Sello de integridad
Sello de integridad: cómo se protege el registro
Un registro APPCC vale lo que vale su fiabilidad. Sanicheck une cada registro al anterior con un sello criptográfico (SHA-256), de modo que si alguien modifica o elimina un registro ya guardado, la verificación lo detecta.
Cómo funciona
- Cada vez que se guarda un registro, Sanicheck calcula una huella SHA-256 de su contenido y la guarda con él.
- El historial de auditoría encadena sus eventos: la huella de cada uno incluye la del anterior.
- Si se cambia un solo carácter de un registro antiguo, su huella deja de coincidir y, con ella, la de todos los eventos posteriores.
El paquete de inspección
Cuando toca enseñar los registros, exportas un ZIP que contiene:
- el informe en PDF y los registros en CSV y JSON;
- las fotos y actas a las que apuntan los registros;
- el registro de auditoría con la cadena de huellas;
- el plan APPCC y la carta de alérgenos vigentes al exportar;
- un manifiesto con la huella de cada archivo;
- verificador.html, que lo comprueba todo en tu navegador, sin conexión y sin instalar nada.
Para verificarlo: descomprimes el ZIP, abres verificador.html y seleccionas los archivos. El verificador te dice si todo coincide, si coincide con avisos o si no se puede dar por válido.
Qué demuestra y qué no
| Demuestra | No demuestra |
|---|---|
| Que los archivos no han cambiado desde que se generó el manifiesto. | Que el paquete no se haya regenerado en el equipo de origen. Para eso sirve entregar el sello de cadena por otra vía, por ejemplo por correo. |
| Que la cadena de auditoría es coherente: no faltan ni se han editado eventos. | Quién es la persona detrás de cada nombre. No es una firma electrónica. |
| Que cada registro coincide con el sello guardado al crearlo. | La fecha por parte de un tercero. No es un sello de tiempo cualificado. |
Lo decimos así de claro a propósito: el sello protege frente a ediciones accidentales y retoques posteriores, pero no sustituye al plan APPCC ni al criterio de la autoridad sanitaria.