La verificació de documents electrònics s'ha convertit en alguna cosa del dia a dia quan tractem amb l'Administració pública, tràmits en línia o notificacions oficials. Cada cop és més habitual rebre una resolució, un justificant o una comunicació en PDF en lloc de la clàssica carta en paper, i és normal preguntar-se si aquest fitxer és autèntic, si es pot imprimir sense perdre validesa o com comprovar que ningú l'ha manipulat.
Per respondre a tot això, l'Administració ha desenvolupat sistemes específics, entre els quals destaca el Codi Assegurança de Verificació (CSV), que permet comprovar la integritat del document i descarregar la versió original signada electrònicament. Al llarg d'aquesta guia veurem, amb detall i amb un llenguatge el més clar possible, com funciona aquesta verificació, quines garanties ofereix i què necessites per fer-la servir sense complicacions.
Què és la verificació de documents electrònics
Quan parlem de verificació de documents electrònics ens referim al procés que permet confirmar dues coses essencials: d'una banda, que el document és autèntic (és a dir, que l'ha emès realment l'òrgan o administració que diu que l'ha generat) i, de l'altra, que el contingut no ha estat modificat des que es va signar electrònicament. Aquesta comprovació es realitza a través de la seu electrònica de l'organisme emissor.
A la pràctica, el sistema permet que qualsevol persona pugui recuperar el document electrònic amb la signatura original utilitzant un identificador únic que apareix imprès a la còpia en paper o al PDF: el famós Codi Assegurança de Verificació. Només cal introduir aquest codi a la web corresponent per comparar el que tenim amb el que es conserva a la seu electrònica oficial.
Aquest procediment està recolzat per la Llei 40/2015, de Règim Jurídic del Sector Públic, l'article 42.b del qual recull la possibilitat d'utilitzar sistemes de verificació mitjançant codis associats a documents electrònics. D'aquesta manera, s'assegura un marc jurídic clar que dóna validesa plena a les còpies impreses sempre que es conservi l'enllaç amb el document electrònic original.
Moltes administracions, com la Direcció General de Trànsit (DGT) o diversos ministeris, ofereixen a les seves seus electròniques un servei específic de consulta i descàrrega de documents signats electrònicament. A través d'aquests serveis es pot accedir al fitxer original en formats com XAdES, CAdES o PDF, així com comprovar la signatura i el segell de temps associats.
A més de la verificació pròpiament dita, aquests serveis permeten al ciutadà conservar una còpia digital amb totes les garanties d'autenticitat i integritat. Això resulta especialment útil en tràmits amb altres administracions, en procediments judicials, oposicions, recursos o qualsevol situació en què calgui aportar documents amb validesa oficial.
Què és el Codi Segur de Verificació (CSV)
El Codi Assegurança de Verificació (CSV) és l'eix central del sistema de comprovació de documents electrònics a l'Administració Pública. Es tracta d'una cadena de dígits (de vegades combinats amb lletres) que identifica de manera única cada document electrònic emès per un ministeri, organisme públic o entitat de dret públic.
Aquest codi està vinculat al document ia l'organisme emissor, de manera que, en introduir-lo a la seu electrònica corresponent, el sistema localitza el document original emmagatzemat als servidors de l'Administració. Així es pot confrontar que el contingut de la còpia que tenim entre mans coincideix exactament amb el fitxer oficial.
En la majoria dels casos, el CSV està imprès a totes i cadascuna de les pàgines del document, normalment en una zona visible del marge, la capçalera o el peu de pàgina. Això garanteix que, encara que es fotocopiï o s'imprimeixi només una part, sempre hi hagi un enllaç directe per accedir a l'original electrònic.
Gràcies a aquest sistema, qualsevol còpia en paper d'un document electrònic oficial que incloeu el CSV pot tenir la consideració de còpia autèntica, sempre que es pugui verificar mitjançant la seu electrònica corresponent. És just en aquest punt on la verificació en línia cobra protagonisme, ja que és l'eina que atorga seguretat jurídica a les còpies.
Quan un document incorpora CSV, l'usuari el pot utilitzar per contrastar l'autenticitat del contingut en qualsevol moment. Si el codi s'introdueix a la web oficial i el sistema torna el mateix document, amb el mateix text i dades, s'entén que la còpia és fiable. Si, per contra, el codi no existeix o el document no coincideix, se sospita de manipulació o ús fraudulent.
Quins documents es poden verificar amb CSV
En general, es poden verificar tots els documents electrònics emesos per un organisme públic que incloguin un CSV visible. Cada administració gestiona el propi repositori de documents i disposa d'una seu electrònica o servei de consulta associat a aquests codis.
La Direcció General de Trànsit, per exemple, permet comprovar la integritat i autenticitat de qualsevol document que hagi expedit i que en porti un codi segur de verificació associat a la DGT. Això pot incloure resolucions, notificacions, permisos, sancions, informes o justificants de tràmits, sempre que s'identifiquin amb CSV emès pel dit organisme.
Si el document amb CSV pertany a un altre organisme diferent, la verificació no es pot fer a la seu de la DGT, sinó que s'ha de realitzar a la seu electrònica de l'emissor. És a dir, si el paper l'ha emès un ministeri concret, una comunitat autònoma o un ajuntament, caldrà anar a la web oficial d'aquest organisme per introduir-hi el codi.
L'eina de verificació sol permetre, a més, la descàrrega del document signat electrònicament en diferents formats. El més habitual és trobar arxius a XAdES o CAdES (formats de signatura avançada) i en PDF, juntament amb el document original sobre el qual es va aplicar la signatura electrònica. Això facilita el fitxer i la presentació posterior, perquè es pot guardar a lordinador o dispositiu mòbil amb totes les garanties.
Convé tenir clar que, si en introduir el CSV no apareix cap registre, es pot tractar d'un document que no ha estat registrat per l'organisme consultat o d'un error al codi. En el cas de la DGT, per exemple, si no es troba el document, es recomana acudir a una Prefectura o Oficina de Trànsit per verificar la situació seguint el procediment que el mateix organisme té previst.
Com funciona el sistema de verificació amb CSV
El funcionament pràctic del sistema és força senzill per a l'usuari, encara que per darrere hi hagi una infraestructura tècnica complexa. A grans trets, n'hi ha prou amb introduir el CSV del document que es vol consultar al formulari habilitat a la seu electrònica de l'administració corresponent.
A la pantalla de verificació sol mostrar-se un camp específic per al Codi Segur de Verificació, que normalment és obligatori. L'usuari escriu el codi tal com apareix al marge del document (respectant números i, si escau, lletres i separadors) i envia la consulta. Si el codi és vàlid, el sistema retorna el document original o la informació que s'hi associa.
A molts portals, després d'introduir el CSV i polsar a consultar, se'n rep una confirmació de la integritat i autenticitat del document, acompanyada de la possibilitat de descarregar el fitxer signat electrònicament. Això permet comprovar visualment que allò que tenim coincideix amb allò que l'Administració conserva al seu repositori oficial.
Alguns serveis afegeixen mesures addicionals de seguretat, com la identificació mitjançant DNI electrònic o certificat digital en supòsits especials. Això passa sobretot quan la naturalesa del tràmit o la sensibilitat de les dades exigeix assegurar que qui consulta és la persona legitimada per fer-ho, o bé un representant autoritzat.
Un cop descarregat, el document pot ser emmagatzemat a l'ordinador, tauleta o mòbil, mantenint la validesa jurídica de la signatura electrònica i del segell de temps, sempre que no se n'alteri el contingut. Així es pot reutilitzar en altres tràmits i presentar-lo davant de tercers, que podran verificar el CSV a la seu electrònica corresponent.
Requisits per verificar un document electrònic
Per poder verificar un document electrònic a través del seu CSV no cal una gran infraestructura tècnica, però sí complir amb alguns requisits bàsics d'accés a Internet. L'única cosa imprescindible és disposar del codi que apareix al document i tenir connexió a la xarxa per accedir a la seu electrònica de l'organisme.
En la majoria dels casos, n'hi ha prou amb un navegador web actualitzat i un dispositiu des d'on entrar a la pàgina oficial (ordinador, portàtil, tablet o smartphone). Els portals de verificació solen estar adaptats per funcionar correctament en dispositius mòbils i tauletes, de manera que és possible fer el tràmit sobre la marxa sense haver d'estar davant d'un ordinador de sobretaula.
En determinades situacions, l'Administració en pot requerir una identificació electrònica reforçada, especialment si s'accedeix a informació sensible o es pretén fer gestions addicionals a partir del document consultat. En aquests casos, es pot demanar a lusuari que utilitzi el seu DNI electrònic, un certificat digital admès o el sistema didentificació que manegi la seu electrònica (per exemple, Cl@ve).
Tot i això, la consulta bàsica de l'autenticitat d'un document mitjançant CSV sol estar disponible sense haver d'instal·lar res d'especial, més enllà dels components habituals del navegador. L'important és anar sempre a la adreça web oficial de l'organisme emissor per evitar pàgines falses o fraus que intentin suplantar lAdministració.
També és convenient assegurar-se que la URL comença per https i mostra un certificat vàlid, ja que això confirma que la connexió és segura i que les dades que s'introdueixen (com el CSV o, si escau, el DNI) viatgen xifrades i protegides davant de tercers.
Descàrrega, còpies i validesa dels documents verificats
Un cop s'ha verificat un document electrònic mitjançant CSV, el més habitual és que la plataforma permeti descarregar el document signat electrònicament i, en molts casos, el document original sobre el qual es va aplicar la signatura. Això s'ofereix en formats estàndard, com ara PDF, o en formats avançats de signatura electrònica com XAdES o CAdES.
Aquestes descàrregues són especialment útils perquè permeten conservar còpies digitals que mantenen totes les garanties d'autenticitat i integritat. L'usuari pot guardar-les al vostre ordinador o al dispositiu mòbil, integrar-les en la seva gestió documental i aportar-les en altres procediments sense necessitat de demanar constantment noves còpies a l'Administració.
A més, qualsevol còpia en paper que es generi a partir del document electrònic original, sempre que inclogui el Codi Assegurança de Verificació clarament visible, pot ser considerada una còpia autèntica. La clau és que qualsevol tercer que rebi aquesta còpia pugui acudir posteriorment a la seu electrònica per acarar el contingut amb el document oficial.
Això suposa un gran avantatge davant del sistema tradicional en què era necessari compulsar documents o acudir físicament a les oficines per obtenir còpies segellades. Ara, el mateix CSV i la possibilitat de verificació en línia exerceixen aquest paper de garantia, reduint temps, desplaçaments i costos per a ciutadans i empreses.
En cas que no es trobi el document en introduir el CSV a la seu electrònica, o si es detecta qualsevol discrepància entre la còpia que es té i el fitxer que apareix al sistema, el recomanable és contacteu directament amb l'organisme emissor. En el cas de la DGT, per exemple, es pot acudir a una Prefectura o Oficina de Trànsit perquè revisin lexpedient i aclareixin la incidència seguint el procediment intern previst.
Autenticitat, integritat i inalterabilitat: com ho garanteix la signatura electrònica
Darrere del sistema de verificació i de l'ús del CSV hi ha una peça clau: la signatura electrònica avançada amb segellat de temps. Aquesta tecnologia és la que fa que els documents electrònics emesos per lAdministració siguin inalterables a efectes jurídics i que qualsevol modificació posterior pugui detectar-se de forma immediata.
Quan un organisme signa electrònicament un document, es realitzen bàsicament dues operacions tècniques. Primer es calcula un resum o hash digital de longitud fixa a partir de tot el contingut del document. Aquest resum és una empremta única: qualsevol canvi, per petit que sigui, generarà un resultat completament diferent.
Després, aquest resum es xifra amb la clau privada associada al certificat de l'emissor (per exemple, un ministeri o una direcció general). El resum xifrat s'empaqueta juntament amb el document, però el contingut visible del fitxer no es xifra, de manera que el ciutadà el pot llegir sense necessitat de cap clau especial.
Per validar posteriorment el document signat electrònicament, el sistema fa tres passos: recalcula el hash a partir del contingut actual del document, desxifra el resum inclòs utilitzant la clau pública continguda al certificat de l'emissor i compara ambdós resultats. Si les dues empremtes coincideixen, s'entén que el document no ha estat modificat des que es va signar i, per tant, la signatura és vàlida.
Si, per contra, els resums no són idèntics, es conclou que n'hi ha hagut una alteració en el contingut i, en conseqüència, la signatura es considera invàlida. D'aquesta manera, qualsevol intent de manipulació queda al descobert immediatament, cosa que ofereix un alt grau de seguretat tant per a l'Administració com per als ciutadans que reben el document.
Propietats del hash digital i seguretat del sistema
El mètode de càlcul del resum digital (hash) que s'utilitza a la signatura electrònica presenta tres característiques fonamentals que expliquen per què és tan segur per protegir documents administratius i notarials.
D'una banda, el hash té sempre una longitud fixa, independentment de la mida del document. És igual que l'arxiu sigui un foli o un expedient de centenars de pàgines; el resultat numèric o alfanumèric del resum ocupa sempre el mateix espai, cosa que en facilita l'ús en els processos criptogràfics.
En segon lloc, una modificació mínima en el contingut (per exemple, canviar una sola lletra o un número) produeix un resum completament diferent. Aquesta sensibilitat extrema a qualsevol canvi fa que sigui pràcticament impossible alterar un document sense que el sistema ho detecti en recalcular el hash.
La tercera propietat clau és que el càlcul del resum és un procés no simètric: es pot obtenir fàcilment el hash a partir del text, però no és possible reconstruir el text original només a partir d'aquest resum. És a dir, el hash no revela el contingut del document, però sí que serveix per reconèixer-lo de manera unívoca.
Combinant aquestes propietats amb el xifratge del resum mitjançant la clau privada de l'emissor i la seva validació a través de la clau pública, es construeix un sistema de signatura electrònica robust i fiable. Això permet que l'Administració pugui deixar de dependre del paper com a únic suport amb valor jurídic i avançar cap a una gestió plenament digital.
Problemes habituals en verificar documents electrònics
Tot i que el sistema de verificació amb CSV és sòlid i està molt estès, poden sorgir algunes incidències pràctiques a l'hora de fer-lo servir. Un dels problemes més freqüents és no poder verificar el document perquè el codi no és reconegut per la seu electrònica on s'està intentant introduir-hi.
En molts casos, això és degut simplement a que el document no ha estat emès per l'organisme la seu del qual estem usant. Com que cada administració gestiona els seus propis codis, si s'intenta verificar a la DGT un CSV que pertany a un ministeri diferent oa una comunitat autònoma, el sistema no hi trobarà res.
Un altre error força habitual és haver-hi copiat malament el codi, ja sigui per confondre números i lletres (per exemple, un zero amb una O) o per ometre algun caràcter. Convé revisar el CSV amb calma i respectar exactament el format que apareix al document, incloent separadors si n'hi ha.
També pot passar que el document hagi estat emès correctament però encara no estigui registrat o replicat al sistema de consulta en el moment que intentem verificar-ho. En aquest cas, el que és recomanable és esperar un temps prudencial i tornar-ho a intentar, o bé posar-se en contacte amb l'organisme emissor per confirmar la situació.
Si després de diverses comprovacions el problema persisteix, la via més segura és dirigir-se a l'oficina o unitat responsable (per exemple, una Prefectura de Trànsit en el cas de documents de la DGT) perquè contrastin el CSV internament i aclareixin si el document és vàlid, si hi ha hagut algun error administratiu o si es tracta d'un possible frau.
Tot aquest entramat de signatura electrònica, segellat de temps i Codis Assegurances de Verificació fa possible que els documents electrònics emesos per l'Administració tinguin plena validesa jurídica i que qualsevol persona pugui comprovar-ne l'autenticitat sense moure's de casa. Entendre com funciona aquest sistema i saber fer-lo servir amb facilitat permet aprofitar al màxim la tramitació online, mantenir còpies amb garanties legals equiparables al paper i detectar qualsevol manipulació de forma immediata, cosa que s'ha convertit en una peça clau de la gestió administrativa moderna.
