Mi mayor preocupación, al usar vuestro servicio para certificar mis emails, es garantizar que el servicio y la evidencia que generáis están ambos reconocidos por terceros. ¿Esta eEvidence respaldado por un marco regulatorio?
eEvidence actua como un tercero para proporcionar una evidencia electrónica de cualquier comunicación email, basada en firma electrónica. La mayoría de países de todo el mundo regulan y reconocen actualmente el uso de la firma electrónica.
Unión Europea
eEvidence es un servicio de entrega electrónica certificada en el marco del Reglamento (UE) No 910/2014 relativo a la identificación electrónica y los servicios de confianza ("eIDAS").
El 1 de julio de 2016 entró en vigor el Reglamento (UE) No 910/2014 de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza ("eIDAS"), entre cuyos propósitos está el de establecer un marco regulatorio común en la definición e identificación de los servicios de confianza en las transacciones electrónicas. En el marco de dicho Reglamento, eEvidence se define como un "servicio de entrega electrónica certificada":
«un servicio que permite transmitir datos entre partes terceras por medios electrónicos y aporta pruebas relacionadas con la gestión de los datos transmitidos, incluida la prueba del envío y la recepción de los datos, y que protege los datos transmitidos frente a los riesgos de pérdida, robo, deterioro o alteración no autorizada.» (Artículo 3.36).
sobre el que el Reglamento añade que:
«A los datos enviados y recibidos mediante un servicio de entrega electrónica certificada no se les denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales por el mero hecho de que estén en formato electrónico o no cumplan los requisitos de servicio cualificado de entrega electrónica certificada.» (Artículo 43.1).
Aunque no se presenta como tal, el servicio eEvidence cumple con algunos de los requisitos para tener la consideración de "servicio cualificado" (Artículo 44.1), entre ellos el de identificar al remitente, el de garantizar la no alterabilidad de los datos transmitidos al protegerlos con una firma electrónica y el de establecer mediante un sello cualificado de tiempo la fecha y hora de la evidencia electrónica.
Estados Unidos
En Estados Unidos existen dos leyes que regulan el reconocimiento legal de la firma electrónica:
Se trata en ambos casos de marcos regulatorios que otorgan a las firmas electrónicas la misma validez y efecto legal que los métodos tradicionales de papel y las firmas manuscritas.
Resto del mundo
A nivel internacional existen distintas interpretaciones que permiten establecer un marco básico para el uso de la firma elecrónica, como son las directrices de la OCDE, las de la UNCITRAL de Naciones Unidas y las de la Cámara de Comercio Internacional (ICC).
De forma similar a como ocurre en la Unión Europea y en Estados Unidos, Argentina, Australia, Canadá, Chile, China, Colombia, Costa Rica, Corea del Sur, Ecuador, Emiratos Árabes Unidos, Filipinas, Guatemala, Honduras, Hong Kong, India, Japón, México, Nicaragua, Nueva Zelanda, Paraguay, Perú, República Dominicana, Rusia Singapur, Sudáfrica, Suiza, Turquía, Uruguay y Venezuela otorgan plena validez a la firma electrónica o reconocen su uso.
¿Qué determina que una evidencia electrónica lo sea?
Según la Wikipedia (del inglés original):
La evidencia digital o evidencia electrónica es cualquier información probática almacenada o transmitida en formato digital que una parte de una causa legal puede utilizar ante un tribunal. Antes de aceptar la evidencia digital, un tribunal determinará si la evidencia es relevante, si es auténtica, si hace referencia a un rumor o chisme y si una copia de la misma es aceptable o se requiere el original. (Casey, Eoghan (2004). Digital Evidence and Computer Crime, Second Edition).
Trasladado a la evidencia electrónica eEvidence:
Qué implicaciones tiene cuestionar eEvidence
Te resultará difícil obtener una prueba electrónica para tus emails y archivos, más sencilla, sólida y en conjunto más convincente que un eEvid.
El método eEvidence es el resultado de combinar a la perfección diversos estándares tecnológicos mundialmente en vigor: protocolos de comunicación Internet, esquemas de firma digital y funciones de criptografía hash, todos ellos enlazados. Nadie puede cuestionar el método sin cuestionar los estándares en que se basa.