Verifique su certificado

Funcionalidad

• Cada consulta en listas restrictivas realizada en el sistema genera un token único de 64 bits aleatorios (formato XXXX-XXXX-XXXX-XXXX) y un código de integridad SHA-256 del resultado.
• Al emitirse el certificado, el sistema emisor envía el registro firmado digitalmente (HMAC-SHA256 con una clave propia de cada sistema) a este registro central; si el certificado se reemite, el registro se actualiza con los estados vigentes.
• La consulta está protegida con reCAPTCHA y límite de intentos; cada verificación queda registrada con fecha y hora.
• Los documentos de identidad se muestran enmascarados (solo los últimos 4 dígitos).

Objetivo

Permitir que entidades de control y terceros autorizados confirmen que un certificado de consulta en listas restrictivas fue emitido realmente por el sistema, que corresponde a la firma, evaluador, fecha y personas indicadas, y que su contenido no fue alterado (Ley 527 de 1999: integridad y autenticidad de mensajes de datos).

Resultados posibles

• «Certificado auténtico»: se muestran folio, firma, evaluador, fecha, sistema emisor, personas evaluadas, coincidencias (rotuladas como lista vinculante o no vinculante) y el código SHA-256, que debe coincidir con el impreso en el certificado.
• «Token de seguridad inválido o inexistente»: el token no corresponde a ningún certificado registrado; el documento no debe tenerse por auténtico.
• Si el código SHA-256 mostrado no coincide con el del documento en mano, el documento fue modificado.