En Perú, se emiten los primeros certificados de antecedentes penales y laborales en la Blockchain de Stamping.io

Stamping.io
Sep 28, 2019 · 6 min read

Ante las contantes noticias de falsificación de documentos, deficiencias de seguridad de los sistemas informáticos u otros actos maliciosos que vulneran la confianza en la información pública, existen entidades gubernamentales que se ven motivadas a buscar mecanismos que ayuden a generar confianza en sus procesos, el Ministerio de Trabajo es un claro ejemplo de estas políticas que el gobierno peruano ha venido implementado para mejorar su posición de confianza estatal.

Hace unos días nuestra empresa logró integrar Stamping.io con la plataforma que permite crear certificados de antecedentes penales, policiales, judiciales, académicos y experiencia laboral para jóvenes menores de 29 años que desean incursionar en el mercado laboral usando la Blockchain. Esta tecnología sirve como veedor para dar fe que la información mostrada es real. ¡Se aplaude! Este enorme esfuerzo y voluntad por apoyar a tener un país cada vez más confiable.

Antecedentes

El Ministerio del Trabajo del Gobierno peruano lanzó una plataforma web llamada CERTIJOVEN que permite que las personas menores de 29 años puedan generar los antecedentes gratuitos, para ser entregados a las empresas que los solicitan antes de una contratación como: Los judiciales, penales, policiales, académicos, grados obtenidos y experiencia laboral en trabajos formales anteriores.

La responsabilidad social que esto conlleva, motivó a que la entidad gubernamental buscará un mecanismos seguro que brinde “confianza” tanto a los usuarios como a la fe pública. Garantizando que la información mostrada sea veraz y que por ningún motivo haya sido manipulada por nadie, y absolutamente nadie, ni siquiera por aquellos que cuentan con acceso a los datos ni a los programas informáticos.

Para el funcionamiento de la aplicación se requiere realizar consulta a una serie de servicios web que se encuentran publicados en la plataforma de inter-operatividad del estado peruano conocido como “El PIDE”, operado por la Presidencia de Consejos de Ministro del gobierno del Perú.

Por la confidencialidad de este tipo de documento, al no estar dentro de la ley de transparencia en marco a un documento de dominio público, no será posible mostrar un certificado real con datos personales (distorsionado el código QR).

Análisis legal

  • La solución cuenta con identificador de identidad, donde únicamente la primera vez el ciudadano se acerca a una de las oficinas de CERTIJOVEN en la entidad estatal para ser identificado a través de un dispositivo de captura de huellas digitales y rostro, las mismas que son validadas por la RENIEC (Organismo Peruano que valida la identidad nacional), de ser todo correcto se da acceso a la plataforma y a partir de ese momento podrá generar todos los certificados que desee cuando lo necesite y lo mejor de todo GRATIS y Seguro.
  • La Blockchain NO contiene información sensible como Datos personales o datos que permitan identificar al propietario del certificado, el registro es 100% “anonimizado”.
  • El certificado tiene la llave de acceso al registro de la Blockchain, que se creó para comprobar que el documento es oficial y no ha sido adulterado, siendo el portador el único responsable en compartirlo. Considere que el motivo por el cual un joven solicita este certificado es para compartirlo a un tercero quien quiere tener la confianza que la persona a la que va a contratar no tiene antecedentes penales, judiciales o policiales además de los grados y títulos que ostenta.
  • Al contar con firma digital con valor legal, este certificado no tiene posibilidad de repudio, es fácil comprobar que fue emitido por la entidad gubernalmental y la Blockchain permite alertar si no existe otro documento que diga lo contrario.
  • Los documentos están custodiados en los sistemas informáticos de la entidad gubernalmental, estos no son compartidos por nadie salvo por el poseedor del certificado.
  • El visor para validar los certificados se encuentra en el servidor de la entidad, dando fe que es la única forma de garantizar la veracidad del documento. El visor muestra el certificado original firmado digitalmente donde se puede detectar si ha sido manipulado o alterado en su contenido.

Esperemos que algún día exista el lector QR oficial del estado peruano para generar los QR oficiales de cualquier documento estatal.

Solución

Al realizar un análisis completo sobre los puntos vulnerables se diseñó de mecanismos certeros que eviten y a la vez ayuden a detectar algún tipo de manipulación o fallas, siendo los principales:

  • Contar con un mecanismo confiable que permita a la persona que recibe el certificado validar su autenticidad (A este documento se incluyó firma digital).
  • Contar con un mecanismo que evite que alguien coloque un documento falso (incluso con firma digital válida) en el servidor donde se alojan los certificados.
  • Contar con un mecanismo que alerte la fecha real de vigencia del documento y que este no haya sido creado con anterioridad para evadir algún antecedente actual.
  • Contar con un mecanismo que evite que algún desarrollador pueda colocar “código troyano” en el programa para bifurcar los resultados.
  • Contar con un mecanismo que asegure cual fue la consulta y respuesta real que se envió y recibió del PIDE, evitando alguna negación posterior ya sea por la misma entidad o por la entidad proveedora de los datos. Este mecanismo debería ser público para que tenga la función de ser un “log compartido”, pudiendo cada una de esas entidades gubernamentales firmar criptográficamente la respuesta para evitar el repudio posterior.

“ Para que la Blockchain sea útil, es necesario integrarlo con los sistemas actuales y el uso de otras tecnologías, sino solo será un repositorio de códigos raros (Hash)”

Arquitectura de solución

Arquitectura de solución

El certificado emitido cuenta con firma digital emitido por la entidad gubernamental (servidor de agente automatizado), con la finalidad de dar fe que el documento es auténtico. Considerando que el documento puede ser mostrado en forma impresa o por imagen, dentro del documento se incluye un código QR que permite demostrar que el documento es veraz, mostrando en un celular una copia del documento en formato digital. La Blockchain juega un rol importante puesto que guarda el hash del documento original y el URL donde se encuentra alojado (No requiere de una base de datos auxiliar).

El documento incluye pruebas matemáticas que da fe que los datos que se están mostrando son correctos, pudiéndose validarse manualmente a través de la Blockchain de Stamping.io o LACChain (Blockchain Testnet Promovida por el Banco Interamericano de Desarrollo y varias organizaciones aliadas).

Visión del proyecto

Si cada empresa que requiere de esos certificados, con el consentimiento del postulante, registra en la Blockchain su contratación y permanencia laboral, se estaría logrando contar con una plataforma de antecedentes laborales públicos, ya no se necesitaría presentar un CV cuando se postula a un puesto de trabajo, solo bastará con mostrar la dirección de la Blockchain.

Conclusión

La tecnología de generación de confianza (Blockchain y Firmas digitales), hoy en día, es capaz de reducir la corrupción, es por ello que su adopción en ciertas entidades gubernamentales ayudará que poco a poco, tengamos un país más confiable; aunque parezca absurdo, el costo de la inseguridad en el mundo digital es quizás lo que impide, en muchos casos, que las empresas realicen una transformación digital para agilizar sus procesos para ser más competitivos sin posibilidad a exponer la seguridad de su negocio.

Esperemos que estas iniciativas sean un ejemplo a seguir de muchas otras entidades.

Si desea mayor información puede visitar www.stamping.io o enviarnos un email a jose.zarate@stamping.io

Stamping.io

Written by

Stamping.io es una red de nodos Blockchain que permiten estampar evidencias digitales para demostrar su existencia en un momento del tiempo.

Welcome to a place where words matter. On Medium, smart voices and original ideas take center stage - with no ads in sight. Watch
Follow all the topics you care about, and we’ll deliver the best stories for you to your homepage and inbox. Explore
Get unlimited access to the best stories on Medium — and support writers while you’re at it. Just $5/month. Upgrade