Empieza ahora

Manual de uso

Evidencia

▶ Evidence: the chain, the nightly seal, qualified timestamps and public verification Vídeo tutorial en inglés, con subtítulos en español.

Dronetrake no lleva un registro cualquiera: lleva evidencia. La diferencia es concreta. Un registro lo puede corregir quien tenga acceso a la base de datos, y nadie se entera. La evidencia está construida para que una manipulación se vea, y para que la fecha de un hecho la garantice alguien que no somos nosotros. Este capítulo explica qué está en evidencia, cómo funciona, cuánto cuesta y qué registra la cadena.

Qué significa, en una frase

Un hecho está en evidencia cuando se cumplen tres cosas a la vez:

  1. está escrito en una entrada que no se reescribe (o que, si se borra, deja rastro);
  2. la entrada lleva una huella (SHA-256) calculada sobre su contenido más la huella de la entrada anterior: es la cadena;
  3. la cabeza de la cadena recibe, a intervalos regulares, un sello de tiempo de un prestador independiente.

Desde ese momento cualquiera, incluso sin fiarse de nosotros, puede recalcular la cadena y establecer que ese hecho existía, tal como es, antes de esa hora. La pregunta «¿quién hizo qué, y cuándo?» tiene una respuesta documental, no de memoria.

Las cadenas

Cada organización tiene cinco cadenas, una por cada familia de hechos:

Hay además una sexta cadena, de plataforma: el registro de los actos — accesos correctos y fallidos, cambios de rol, entradas y salidas de organizaciones, cambios de plan, suspensiones, revocaciones de enlaces y claves, actos del personal. Es una cadena única, nuestra, sellada cada noche, y la producimos a petición cuando hace falta reconstruir quién hizo qué.

En la huella entran los hechos; las etiquetas corregibles quedan fuera. Corregir una etiqueta no rompe nada; tocar un hecho sí, de forma evidente.

Los dos niveles

Nivel 1 — la cadena y el sello nocturno. La cadena está siempre y para todos, sin coste y sin elección: desde el plan gratuito en adelante, cada entrada nace con su eslabón. El sello nocturno se activa desde el perfil de la organización, con el interruptor «Sello nocturno con marca de tiempo»: es gratuito, y desde ese momento cada noche la cabeza de cada cadena recibe el sello de un prestador independiente. Es un sello no cualificado: demuestra que a esa hora la cadena era esa. Con el interruptor activo, en el panel aparece la página Evidencia.

Nivel 2 — el sello de tiempo cualificado eIDAS. La fecha la pone un prestador cualificado de servicios de confianza según el reglamento europeo eIDAS, independiente de nosotros; su nombre aparece en la página Evidencia en cuanto se emite el primer sello cualificado. Funciona con el sello nocturno activo, es una elección, con sellos contados, y se expresa de tres maneras:

Un sello cualificado cubre todo lo marcado ese día en esa cadena: el coste es por noche y por cadena, no por entrada. El tope mensual depende del plan: Solo y School ningún sello cualificado, Pilot quince al mes, Crew y Ops sin tope (el límite es el propio ciclo nocturno). Si los sellos se agotan, no se pierde nada: lo ya marcado conserva la cadena y el sello nocturno, los vuelos y grabaciones marcados siguen Esperando sello en la página Evidencia, y los cubre el primer sello cualificado disponible. Hasta entonces los vuelos nuevos no se marcan, ni a mano ni con el interruptor de misión: el botón dice por qué.

La página Evidencia

La encuentras en el clúster Cumplimiento, cuando el sello nocturno está activo. De arriba abajo:

Una regla vale para todo: un sello cubre lo que existía antes de él. Lo que nace después espera al siguiente. Por eso la página dice siempre cuál es la ventana: el sello llega con el ciclo nocturno, no al instante.

Las grabaciones marcadas como evidencia

Una grabación marcada como evidencia cambia de naturaleza: la retención ya no la poda, recibe una copia fuera del servidor (Copia fuera del servidor en la página Evidencia: hecha o en curso) y no se borra por ningún camino: panel, retención o consola. Para borrarla hay que rebajarla antes con «Volver a ordinaria», y queda escrito quién lo hizo y cuándo. El automatismo la protege del azar, y el modelo la protege de la persona.

Las listas de comprobación firmadas

Una lista se rellena, se corrige y se firma. Después de la firma no se modifica y no se borra por sí sola: por ningún camino, ni siquiera desde la consola. Con la firma nace el acta — los puntos marcados, el firmante, la hora, la misión — que entra en cadena. Si un día la misión se borra, la lista se va con ella dejando una lápida, pero el acta se queda, con su huella y el sello que la cubre.

Borrar, y qué queda

Borrar se puede, salvo donde la evidencia lo prohíbe: las entradas de logbook con menos de tres años, las grabaciones marcadas como evidencia, las actas, los atestados. Pero nada desaparece en silencio: cada borrado deja una lápida con qué era, cuándo, por qué regla (a mano, retención, purga) y por mano de quién. La lápida conserva también el eslabón de la entrada borrada: por eso la cadena aguanta incluso sin ella, y la verificación sigue cuadrando.

Un borrado hecho a escondidas, fuera del producto, no deja lápida: la cadena se rompe, y la verificación lo dice. Es exactamente el trabajo que tiene que hacer.

Verificar

Desde dentro: la página Evidencia, y en la ficha de cada vuelo la huella completa, copiable.

Desde fuera, sin cuenta: el QR de los informes de misión abre una página pública que en cada visita recalcula el eslabón de cada vuelo en la cadena y muestra las huellas de los archivos entregados. El historial operativo de un dron, el atestado de un piloto y el atestado de formación de un alumno también tienen su página pública: quien recibe el documento lo verifica por sí mismo, y ve el resultado, no tus datos internos.

Por nuestra parte: nuestro control recalcula cada cadena hasta la cabeza sellada y verifica la firma del sello: dos respuestas separadas. Se ejecuta cada noche, después del sello, sobre los sellos más recientes, y cada domingo sobre todos. Un sello que no cuadra queda anotado como roto; se puede añadir una explicación al expediente, pero no lo pone en verde. Y los sellos se renuevan, como muy tarde cada dieciocho meses — un árbol de huellas sobre todos los tokens, y un solo sello sobre la raíz — porque la validez de un sello de tiempo no es eterna.

Al cierre

Si la organización cierra, recibe el dosier de entrega: el registro de cada cadena con huellas y contenidos firmados, las grabaciones marcadas como evidencia, los archivos de misión, las actas, los atestados, los incidentes con sus archivos, una copia de los certificados de los pilotos (que siguen siendo suyos), las capturas, los hallazgos con fotos y matrices térmicas, las alertas IA, las zonas geográficas UAS cargadas, el logotipo, las lápidas, los sellos con sus tokens, y un LÉEME que explica cómo volver a verificar todo sin conexión, con herramientas estándar, sin Dronetrake. Quien administra la organización también puede prepararlo en cualquier momento desde la página Evidencia. Al cierre se abre una ventana de 90 días para descargarlo; vencida la ventana, los datos se borran — la conservación de los registros es una obligación del operador, y desde ese momento está en sus manos. De nuestra parte quedan los sellos y las lápidas de las entradas borradas: muestran que el registro existió, hasta qué cabeza y cuándo se borró, sin contener tus datos. Quien lo prefiera puede elegir la custodia: los registros siguen con nosotros, sellados, en solo lectura y con los sellos de tiempo renovados, mientras la custodia esté pagada; cuando termina, se abre la ventana de 90 días y el ciclo sigue desde ahí.

Qué registra la cadena

← Cumplimiento Negocio →