Guía CTEAJE y firma biométrica: cómo edatalia responde a sus principales recomendaciones

La firma manuscrita digital ha evolucionado mucho más allá de insertar una imagen de una rúbrica en un PDF.

Cuando una organización necesita que una firma electrónica tenga verdadero valor probatorio, es necesario proteger el proceso completo: la captura de la firma, los datos biométricos, su vinculación con el documento, la integridad del PDF, la custodia de las evidencias y la posibilidad de analizarlas posteriormente en caso de controversia.

En España existe una referencia pública especialmente interesante para entender cómo debe construirse técnicamente este tipo de solución.

Se trata de la Guía de Interoperabilidad y Seguridad de Autenticación, Certificados y Firma Electrónica del Comité Técnico Estatal de la Administración Judicial Electrónica (CTEAJE).

La versión 2.0 de esta guía incluye un apartado específico dedicado a las firmas electrónicas en PDF basadas en firmas manuscritas capturadas mediante técnicas biométricas, sin utilización de certificado personal por parte del firmante.

Puedes consultar la guía oficial en:

Guías de Interoperabilidad y Seguridad del CTEAJE

Aunque la guía está destinada al ámbito de la Administración de Justicia y no constituye una certificación ni una norma de obligado cumplimiento general para cualquier sector, sus recomendaciones constituyen una referencia técnica especialmente valiosa para evaluar la robustez de una solución de firma manuscrita biométrica.

La arquitectura tecnológica de edatalia responde de forma muy directa a muchos de esos principios: captura biométrica, cifrado de las evidencias, vinculación con el PDF, protección criptográfica del documento, firma visible, sellado de tiempo, posibilidad de análisis pericial y conservación a largo plazo.

¿Qué es la Guía CTEAJE?

CTEAJE son las siglas del Comité Técnico Estatal de la Administración Judicial Electrónica.

Entre sus funciones se encuentra impulsar la interoperabilidad y seguridad de los sistemas tecnológicos utilizados dentro de la Administración de Justicia.

Para ello publica diferentes Guías de Interoperabilidad y Seguridad que establecen criterios técnicos aplicables a ámbitos como autenticación, certificados, firma electrónica, documentos electrónicos e intercambio de información.

La guía dedicada a Autenticación, Certificados y Firma Electrónica analiza diferentes mecanismos de firma y establece recomendaciones destinadas a garantizar seguridad, interoperabilidad y capacidad probatoria.

La versión 2.0 dedica su apartado 10.12 específicamente a las:

Pautas de realización de firmas electrónicas en PDF basadas en firmas manuscritas, sin uso de certificado.

Es decir, describe precisamente un escenario en el que una persona realiza su firma manuscrita sobre un dispositivo electrónico y el sistema captura información biométrica asociada al trazo.

La guía oficial establece entre sus primeras recomendaciones que la información biométrica debe cifrarse, incorporarse al propio documento y quedar protegida mediante un sistema de claves.

Este planteamiento coincide de forma muy clara con la arquitectura utilizada por edatalia.

La firma manuscrita digital no es una simple imagen

Antes de analizar las recomendaciones de CTEAJE conviene aclarar un concepto fundamental.

Una firma manuscrita electrónica puede implementarse de formas muy diferentes.

En el nivel más básico, un dispositivo captura simplemente una imagen de la rúbrica.

Esa imagen puede colocarse posteriormente sobre un documento PDF.

Desde el punto de vista visual puede parecer una firma electrónica perfectamente válida.

Pero técnicamente existe muy poca información sobre cómo se produjo.

Una solución biométrica profesional puede capturar además parámetros dinámicos de la firma, como:

• presión ejercida durante el trazo;
• velocidad;
• aceleración;
• posición;
• secuencia temporal.

Estos parámetros permiten disponer de información cuantificable sobre cómo una persona realizó su firma.

edatalia trabaja precisamente con este modelo de firma biométrica y dispone de tecnología certificada conforme a ISO 19794-7, estándar relacionado con la representación de datos biométricos de firma.

Recomendación 1: cifrar la información biométrica

Una de las primeras recomendaciones de la Guía CTEAJE es que la información biométrica asociada al trazo sea cifrada.

La razón es sencilla.

Los datos biométricos tienen un valor probatorio precisamente porque contienen características asociadas a la forma de firmar de una persona.

Por ello no deberían almacenarse como información accesible sin protección.

La guía establece que el proceso debe implicar el cifrado de la información biométrica y su incorporación al documento electrónico.

Cómo responde edatalia

La tecnología de edatalia permite capturar la información dinámica de la firma y protegerla criptográficamente dentro del propio documento PDF.

Esto evita que los datos biométricos queden expuestos como información ordinaria.

La web corporativa de edatalia describe este modelo indicando que la solución captura presión, velocidad, aceleración y trazo y que la biometría se integra de forma cifrada dentro del PDF.

Este enfoque responde directamente al principio recogido por la Guía CTEAJE: la información biométrica debe quedar protegida y asociada al documento firmado.

Recomendación 2: incorporar la biometría al propio documento

CTEAJE no se limita a recomendar el cifrado.

También plantea que la información biométrica se incorpore al propio documento.

Este aspecto tiene una ventaja importante.

El documento y sus evidencias permanecen vinculados.

No es necesario mantener una base de datos independiente donde posteriormente haya que demostrar qué información biométrica corresponde a qué contrato.

Cómo responde edatalia

La arquitectura de edatalia permite incorporar los datos biométricos cifrados dentro del PDF.

De esta forma, el documento transporta consigo las evidencias de firma necesarias, pero esas evidencias permanecen protegidas.

El PDF se convierte así no solamente en el soporte visual del contrato, sino también en el contenedor de parte de las evidencias asociadas a la firma.

Esto simplifica la vinculación entre documento y biometría y reduce el riesgo de disociar ambos elementos con el paso del tiempo.

Recomendación 3: vincular de forma indisociable la firma y el documento

La Guía CTEAJE establece otro principio fundamental:

la firma y el contenido del documento deben quedar vinculados de forma indisociable.

No basta con almacenar una firma.

Hay que poder demostrar que esa firma corresponde precisamente a ese documento.

Este punto es esencial desde el punto de vista probatorio.

De poco serviría demostrar quién realizó una firma si posteriormente no podemos acreditar qué contenido estaba aceptando.

Cómo responde edatalia

edatalia utiliza mecanismos criptográficos para proteger el documento firmado.

Una vez completada la firma, el PDF puede quedar protegido mediante certificado digital.

Esto permite detectar modificaciones posteriores.

La solución combina, por tanto, dos tipos de evidencias:

biometría relacionada con el acto de firma e integridad criptográfica relacionada con el documento.

La propia web de edatalia describe esta arquitectura como un documento cifrado y protegido mediante certificado digital, con capacidad para verificar su integridad.

Recomendación 4: impedir la reutilización fraudulenta de la firma

Aunque la guía no plantea este principio únicamente en términos de fraude, su arquitectura tiene una consecuencia muy importante: impedir que la biometría pueda extraerse fácilmente de un documento y reutilizarse en otro.

Este es uno de los motivos fundamentales para cifrar la información y vincularla al contenido firmado.

Una imagen puede copiarse.

Una evidencia biométrica correctamente protegida y asociada criptográficamente al documento resulta mucho más difícil de reutilizar de forma fraudulenta.

Cómo responde edatalia

Al integrar la biometría cifrada dentro del documento y proteger el PDF criptográficamente, edatalia evita tratar la firma como un simple elemento gráfico reutilizable.

La firma forma parte de una estructura de evidencias.

Este enfoque es especialmente importante en sectores donde los documentos pueden tener consecuencias económicas o jurídicas relevantes.

Recomendación 5: mostrar la imagen estática de la firma en el PDF

La Guía CTEAJE establece expresamente que la imagen estática de la firma debe ser visible en el documento PDF.

Esto cumple varias funciones.

El firmante puede reconocer fácilmente dónde ha firmado.

El receptor del documento puede comprobar visualmente la existencia de la firma.

Y el PDF mantiene una apariencia familiar para cualquier persona que lo consulte posteriormente.

Pero esta imagen visible no debe confundirse con la evidencia biométrica.

Es simplemente la representación gráfica.

Cómo responde edatalia

Las soluciones de edatalia incorporan la representación gráfica de la firma dentro del documento.

El resultado mantiene una apariencia similar a la firma tradicional en papel, mientras que las evidencias biométricas permanecen protegidas detrás de esa representación.

Esta combinación permite ofrecer una experiencia sencilla al usuario sin renunciar a las garantías técnicas.

Recomendación 6: prever un procedimiento de análisis en caso de controversia

Una firma biométrica adquiere verdadero valor probatorio cuando existe la posibilidad de analizar las evidencias si el firmante niega haber realizado la firma.

La Guía CTEAJE contempla expresamente este escenario.

Ante una controversia, debe existir un procedimiento que permita recuperar la información biométrica protegida y facilitar su análisis por parte de un especialista.

Cómo responde edatalia

edatalia dispone de mecanismos orientados precisamente a este escenario.

Su tecnología permite conservar información dinámica de la firma y utilizarla posteriormente dentro de procedimientos de comparación o análisis pericial.

Además, edatalia cuenta con un análisis específico de garantías periciales realizado por Leyas, organización especializada en peritación caligráfica judicial y análisis forense documental.

Esto es especialmente relevante porque demuestra que la solución no está diseñada únicamente pensando en el momento de capturar la firma.

También contempla qué puede ocurrir años después si aparece una controversia.

Recomendación 7: disponer de herramientas para comparar firmas

CTEAJE contempla que, en caso de disputa, la información biométrica pueda utilizarse para comparar la firma cuestionada con firmas indubitadas del mismo autor.

La comparación debe basarse en datos objetivos.

No se trata únicamente de observar si dos firmas se parecen visualmente.

La información dinámica permite analizar parámetros que no existen en una imagen escaneada.

Cómo responde edatalia

edatalia dispone de tecnología específica de verificación biométrica de firmas.

La solución permite comparar parámetros dinámicos de distintas firmas y generar información cuantificable para ayudar a evaluar su similitud.

La propia web de edatalia muestra la verificación biométrica como uno de los componentes de su plataforma.

En entornos profesionales, estas herramientas pueden utilizarse como apoyo dentro de procedimientos periciales.

Recomendación 8: separar la custodia de las claves

La Guía CTEAJE plantea una arquitectura donde la clave privada necesaria para descifrar la biometría queda custodiada por un tercero específicamente previsto.

El objetivo es importante:

quien almacena o consulta normalmente el documento no debería poder acceder libremente a los datos biométricos.

Esta separación reduce el riesgo de acceso innecesario a información sensible.

Cómo responde edatalia

La arquitectura de edatalia permite trabajar con modelos de custodia de claves adaptados a cada proyecto.

Esto posibilita separar el uso ordinario del documento del acceso excepcional a la información biométrica.

En el funcionamiento habitual, el documento puede visualizarse y verificarse sin necesidad de descifrar la biometría.

Solo cuando existe una causa legítima puede activarse el procedimiento previsto para acceder a las evidencias.

Recomendación 9: reforzar la evidencia temporal

Saber quién firmó y qué firmó es fundamental.

Pero en muchos procedimientos también resulta importante demostrar cuándo ocurrió.

Por ello, los mecanismos de sellado de tiempo pueden reforzar las evidencias del proceso.

La Guía CTEAJE contempla precisamente el uso de sellos de tiempo como mecanismo adicional de refuerzo en determinados escenarios.

Cómo responde edatalia

edatalia es prestador cualificado de servicios electrónicos de confianza y dispone de servicio cualificado de sellado de tiempo.

La web de garantías de edatalia recoge su condición de prestador cualificado conforme a eIDAS y sus servicios de confianza activos.

Esto permite incorporar evidencias temporales robustas dentro de los procesos de firma cuando el proyecto lo requiere.

Recomendación 10: garantizar la integridad del PDF

Una evidencia biométrica sería insuficiente si el contenido del documento pudiera modificarse posteriormente sin dejar rastro.

La integridad documental es, por tanto, otro de los pilares fundamentales.

El sistema debe permitir detectar si el documento firmado ha sido alterado.

Cómo responde edatalia

Las soluciones de edatalia pueden proteger el documento mediante firma o sello digital.

Esto permite utilizar criptografía para comprobar posteriormente su integridad.

La web de Wacom + edatalia describe precisamente este proceso: los datos biométricos se capturan durante la firma y el documento queda protegido con mecanismos criptográficos que permiten detectar modificaciones posteriores.

Recomendación 11: conservar las evidencias a largo plazo

Muchos documentos deben conservarse durante años.

En este contexto aparece otro problema.

Los certificados caducan.

Los algoritmos evolucionan.

Los servicios utilizados para validar una firma pueden cambiar.

Por eso una arquitectura de firma robusta debe contemplar la validación a largo plazo.

Cómo responde edatalia

edatalia ofrece soporte para PAdES-LTV, formato orientado precisamente a mantener la capacidad de validación de documentos firmados durante largos periodos.

La página de garantías de edatalia incluye específicamente PAdES-LTV como mecanismo de firma de larga duración.

Esta capacidad resulta especialmente importante para contratos, expedientes administrativos, consentimientos informados y otros documentos con largos periodos de conservación.

Recomendación 12: proteger los datos personales

CTEAJE establece también la necesidad de respetar la normativa de protección de datos.

Esto resulta especialmente importante cuando hablamos de biometría.

La presión, velocidad y demás parámetros dinámicos pueden contener información asociada al comportamiento del firmante.

Por tanto, una solución profesional debe aplicar principios como minimización, cifrado, control de acceso y limitación de finalidad.

Cómo responde edatalia

El modelo de edatalia está diseñado para mantener los datos biométricos protegidos mediante cifrado.

Además, la compañía cuenta con un sistema de gestión de seguridad de la información certificado conforme a ISO/IEC 27001 y soluciones auditadas conforme al Esquema Nacional de Seguridad.

Estas certificaciones no sustituyen el análisis jurídico que cada organización debe realizar sobre su propio tratamiento de datos, pero proporcionan garantías relevantes sobre la gestión de seguridad de la plataforma.

ISO 19794-7: un punto especialmente relevante

Además de las recomendaciones de CTEAJE, existe otro elemento que refuerza la arquitectura biométrica de edatalia.

La compañía dispone de tecnología de firma digitalizada biométrica certificada conforme a ISO 19794-7.

Este estándar está específicamente relacionado con la representación e intercambio de datos biométricos de firma.

edatalia indica que fue la primera solución de firma digitalizada biométrica certificada conforme a este estándar mediante auditoría realizada por BDO.

Esto es importante porque demuestra que la información dinámica no se trata como una colección arbitraria de datos propietarios.

Existe una estructura biométrica basada en un estándar internacional.

ENS e ISO 27001: seguridad alrededor de la firma

Una solución de firma no debe analizarse únicamente desde el punto de vista biométrico.

También importa la seguridad de toda la infraestructura.

edatalia cuenta con certificación ISO/IEC 27001 para su sistema de gestión de seguridad de la información y con soluciones auditadas conforme al Esquema Nacional de Seguridad.

Esto resulta especialmente relevante para proyectos de Administración Pública y organizaciones con requisitos elevados de seguridad.

La arquitectura de firma debe proteger no solamente el trazo, sino también documentos, servicios, comunicaciones y procesos de custodia.

Wacom y edatalia: captura profesional de la firma

La calidad de la evidencia comienza en el propio dispositivo de captura.

edatalia es Wacom Signature Solutions Partner desde 2011.

Los dispositivos profesionales Wacom pueden capturar información dinámica producida mientras el usuario realiza su firma manuscrita.

edatalia utiliza esa información dentro de su arquitectura biométrica para generar y proteger las evidencias correspondientes.

Puedes consultar la solución conjunta en:

Wacom + edatalia: firma digital manuscrita

Y la página de Wacom sobre la integración con edatalia:

Wacom for Business: integración de edatalia con dispositivos STU y DTU

CTEAJE vs edatalia: resumen de correspondencia

La tabla no implica que exista una certificación CTEAJE de edatalia.

Lo que muestra es que la arquitectura tecnológica de edatalia cubre los principales elementos técnicos que la guía recomienda para este tipo de firma manuscrita biométrica.

¿Cumple edatalia oficialmente la Guía CTEAJE?

Esta pregunta merece una respuesta precisa.

No debería hablarse de una "certificación CTEAJE" de edatalia salvo que exista un procedimiento oficial específico que la otorgue.

La Guía CTEAJE funciona fundamentalmente como una referencia técnica y de interoperabilidad para la Administración de Justicia.

Por eso el planteamiento correcto es otro:

las soluciones de edatalia permiten implementar una arquitectura de firma biométrica alineada con los principales criterios técnicos descritos por CTEAJE.

Esta afirmación puede demostrarse analizando cada recomendación y comparándola con las capacidades reales de la plataforma.

¿Por qué es importante esta alineación?

Porque muchos criterios recogidos por CTEAJE responden a problemas universales de la firma manuscrita electrónica.

¿Cómo protegemos la biometría?

¿Cómo impedimos que se reutilice?

¿Cómo demostramos qué documento se firmó?

¿Cómo accedemos a las evidencias si existe un litigio?

¿Cómo realizamos un análisis pericial?

¿Cómo garantizamos la integridad?

¿Cómo demostramos cuándo ocurrió?

¿Cómo conservamos el documento durante años?

Estas preguntas no existen únicamente en Justicia.

Aparecen también en banca, seguros, sanidad, Administración Pública, recursos humanos y prácticamente cualquier sector donde una firma manuscrita tenga consecuencias jurídicas relevantes.

Aplicación en Administración Pública

La guía resulta especialmente cercana a los proyectos de Administración Pública.

En este sector, edatalia dispone de experiencia en organismos públicos y soluciones integradas con plataformas de gestión administrativa.

Puedes ampliar información en:

edatalia, referente en firma digital manuscrita para la Administración Pública en España

En estos proyectos, los principios de interoperabilidad, seguridad, trazabilidad y conservación documental tienen una importancia especial.

Aplicación en banca

En banca, la firma biométrica permite eliminar papel de oficinas manteniendo una experiencia natural para el cliente.

Pero la relevancia de CTEAJE va más allá de la captura.

Sus recomendaciones ayudan a comprender qué elementos debería analizar una entidad cuando quiere que esa firma pueda defenderse posteriormente.

Cifrado.

Custodia.

Integridad.

Sellado de tiempo.

Análisis pericial.

Conservación.

Estos elementos son igualmente relevantes para documentación contractual financiera.

Puedes consultar:

edatalia, referente en firma digital manuscrita para banca en España y Latinoamérica

Aplicación en sanidad

Los consentimientos informados constituyen otro buen ejemplo.

El paciente puede firmar presencialmente sobre una tableta.

Pero el documento puede necesitar conservarse durante años y tener importancia ante una eventual controversia.

Por ello, la vinculación entre paciente, firma, contenido, fecha e integridad documental resulta fundamental.

Los principios técnicos descritos por CTEAJE pueden servir también como referencia para evaluar la robustez de estas arquitecturas.

Aplicación en seguros

La contratación de pólizas y la aceptación de determinados documentos pueden realizarse presencialmente.

En estos escenarios también resulta útil disponer de evidencias que permitan reconstruir posteriormente la operación.

Una solución biométrica bien diseñada puede aportar información sobre el acto de firma y mantenerla protegida junto con el documento.

La importancia de pensar en el posible repudio desde el principio

Un error frecuente consiste en diseñar el proyecto pensando únicamente en el momento de la firma.

El cliente firma hoy.

Pero el verdadero test de una solución de firma puede llegar años después.

¿Qué ocurre si alguien niega haber firmado?

¿Seguimos teniendo las evidencias?

¿Podemos acceder a ellas?

¿La biometría sigue vinculada al documento?

¿Podemos verificar la integridad?

¿Existe una herramienta para analizar la firma?

¿Sabemos quién custodia las claves?

CTEAJE obliga conceptualmente a pensar en estas preguntas desde el diseño inicial.

Y esa es probablemente una de las mayores virtudes de la guía.

De capturar una firma a construir una evidencia electrónica

La principal conclusión que puede extraerse de la Guía CTEAJE es que una firma biométrica profesional no consiste en dibujar sobre una pantalla.

Consiste en construir un sistema de evidencias.

El dispositivo captura.

El software registra los datos.

La criptografía los protege.

El documento queda vinculado.

La firma se hace visible.

Las claves se custodian.

El tiempo puede acreditarse.

La integridad puede comprobarse.

Y, si aparece una controversia, las evidencias pueden recuperarse y analizarse.

Esta es precisamente la filosofía tecnológica que sigue edatalia en sus soluciones de firma manuscrita digital.

Preguntas frecuentes sobre CTEAJE y firma biométrica

¿Qué es CTEAJE?

Es el Comité Técnico Estatal de la Administración Judicial Electrónica, encargado de impulsar criterios de interoperabilidad y seguridad en los sistemas tecnológicos utilizados dentro de la Administración de Justicia.

¿Existe una guía específica sobre firma electrónica?

Sí. CTEAJE publica una Guía de Interoperabilidad y Seguridad de Autenticación, Certificados y Firma Electrónica.

Consultar guías oficiales de CTEAJE

¿La guía habla específicamente de firma manuscrita biométrica?

Sí. La versión 2.0 dedica el apartado 10.12 a firmas electrónicas en PDF basadas en firmas manuscritas capturadas mediante técnicas biométricas.

¿CTEAJE recomienda cifrar la biometría?

Sí. La guía establece como criterio el cifrado de la información biométrica asociada al trazo y su incorporación al documento.

¿La firma debe quedar vinculada al documento?

Sí. La guía establece expresamente que firma y contenido deben quedar vinculados de forma indisociable.

¿La firma debe ser visible?

Sí. CTEAJE establece que la representación estática de la firma sea visible en el PDF.

¿Se contempla análisis pericial?

Sí. La guía contempla el acceso controlado a la información biométrica en caso de controversia para que pueda utilizarse en un cotejo pericial.

¿edatalia cifra la información biométrica?

Sí. La arquitectura de edatalia permite capturar y proteger criptográficamente los datos biométricos, asociándolos al documento firmado.

¿edatalia dispone de verificación biométrica?

Sí. La compañía dispone de tecnología para comparación de firmas a partir de los datos dinámicos capturados.

¿edatalia utiliza sellos de tiempo cualificados?

edatalia figura como prestador cualificado de servicios de confianza y dispone de servicios cualificados de sellado de tiempo.

¿edatalia está certificada conforme a ISO 19794-7?

La web de garantías de edatalia indica que su tecnología de firma biométrica está certificada conforme a ISO 19794-7 mediante auditoría de BDO.

¿Significa esto que edatalia tiene una certificación CTEAJE?

No. No debe confundirse una alineación tecnológica con una certificación oficial. Lo correcto es afirmar que las capacidades de edatalia responden a los principales criterios técnicos que la guía establece para la firma manuscrita biométrica.

Conclusión

La Guía de Interoperabilidad y Seguridad de Autenticación, Certificados y Firma Electrónica del CTEAJE constituye una de las referencias públicas españolas más completas para entender cómo debe diseñarse una solución robusta de firma manuscrita biométrica.

Su planteamiento va mucho más allá de capturar una rúbrica.

La guía recomienda cifrar la información biométrica, incorporarla al documento, vincularla de forma indisociable con el contenido, mostrar la representación visual de la firma, controlar el acceso a las claves, permitir un eventual análisis pericial y proteger la integridad y conservación del documento.

Las soluciones de edatalia responden técnicamente a estos principios mediante una arquitectura que combina captura biométrica, cifrado, protección documental, sellado de tiempo, PAdES-LTV, verificación de firmas y mecanismos orientados al análisis pericial.

A ello se suman garantías adicionales como ISO 19794-7, ISO 27001, Esquema Nacional de Seguridad y la condición de prestador cualificado de servicios electrónicos de confianza.

Esto no significa que exista una "certificación CTEAJE" de edatalia.

Significa algo más concreto y verificable:

Cuando se comparan las principales recomendaciones técnicas de CTEAJE para firma manuscrita biométrica con las capacidades de edatalia, existe una correspondencia directa en los elementos esenciales del modelo.

Para organizaciones que necesitan una firma presencial con elevadas garantías de seguridad y capacidad probatoria, esta alineación constituye un criterio especialmente relevante a la hora de evaluar una solución.

¿Quieres implantar una solución de firma biométrica alineada con estas buenas prácticas?

En edatalia diseñamos e integramos soluciones de firma digital manuscrita para organizaciones que necesitan mantener la experiencia natural de firma y, al mismo tiempo, disponer de evidencias electrónicas robustas.

Nuestra tecnología combina dispositivos profesionales Wacom, captura de datos biométricos, cifrado, integridad documental, sellado de tiempo y mecanismos de verificación.

Conoce nuestra solución:

Wacom + edatalia: firma digital manuscrita

Consulta nuestras garantías y certificaciones:

Garantías, certificaciones y cumplimiento de edatalia

Y accede a la fuente institucional analizada:

Guías de Interoperabilidad y Seguridad del CTEAJE