El Servicio Médico Legal (SML) es una entidad pública, dependiente del Ministerio de Justicia, creada en el año 1915, con el objeto de asesorar técnicamente a los Tribunales de Justicia del país. Se rige por el decreto Ley N° 196, publicado el 4 de abril de 1960, que fija el texto de su ley Orgánica, las funciones de la institución, su organización, sus atribuciones y las disposiciones generales que norman su desempeño. La estructura de la planta del Servicio Médico Legal fue readecuada posteriormente en varias oportunidades, lo cual incidió parcialmente en modificaciones de su estructura orgánica inicial.
Leer más...Caso de Éxito – Biometrika Verification
Publicado por Gustavo Suhit | 16:40 | Biometría, Biometrika Verification | 0 comentarios »Caso de Éxito – Biométrika BioCheck
Publicado por Gustavo Suhit | 16:06 | Biometría, Biometrika BioCheck | 0 comentarios »Habitat es la única AFP que se mantiene desde 1981 bajo el alero de su socio fundador: La Cámara Chilena de la Construcción. A partir de 1996, se incorporó Citigroup como socio estratégico. Más de 2.000.000 afiliados confían hoy sus fondos a Habitat. A través de 27 años , esta institución ha logrado crecer sostenidamente y sólo gracias a la confianza de sus afiliados, no a través de fusiones con otras compañías.
Leer más...PKI – Public Key Infraestructure
Publicado por Gustavo Suhit | 18:04 | Biometría, BioPKI, Definiciones, PKI | 0 comentarios » Mucho se habla de PKI, de certificados digitales, y de seguridad relacionado con estos temas. La idea de este artículo es introducir algunos conceptos básicos, que permitan clarificar el tema.
Comencé a trabajar en el tema en el año ‘99, muy tempranamente, y posteriormente en el 2000 tuve la suerte de trabajar en varios proyectos directamente relacionados con el tema, a través de la empresa Valicert Inc., donde me desempeñé como gerente de pre y post venta para LA.
Allí tuve el privilegio de participar del proyecto de Sistema de Pagamento en Brasil, donde se profundizó en varios de los temas relacionados con PKI. Con la complejidad adicional de la cantidad de transacciones diarias que hacía de éste sistema, uno d de los mas grandes a nivel mundial.
Algunos Conceptos
La seguridad electrónica, se basa en soluciones que pueden cubrir ciertas características, tales como:
| Identificación |
| Es el proceso de reconocer a la persona o parte dentro de una transacción. |
| Autenticación |
| Es cualquier proceso donde se comprueba cierta información que asegura la identidad. |
| Autorización |
| Permite determinar que está permitido y que no para ésta parte. |
| Integridad |
| Es el proceso de garantizar que la información no cambie. |
| Confidencialidad |
| También llamado privacidad, es mantener la información en secreto para las partes involucradas. |
| Aceptación o No Repudio |
| Este punto, sumamente importante, determina que una parte NO puede negar algo que hizo. |
cuando hablamos de PKI, podemos definirla según Wikipedia de la forma:
“Una infraestructura de clave publica (o, en inglés, PKI, Public Key Infrastructure) es una combinación de hardware y software, políticas y procedimientos de seguridad, que permiten la ejecución con garantías de operaciones criptográficas como el cifrado, la firma digital o el no repudio de transacciones electrónicas”
Por lo que queda claro que no solo se trata de software y hardware, sino, fundamentalmente de Procedimientos de Seguridad. Esto es así, porque en rigor, no existe una solución segura, si no está acompañada por un conjunto de procedimientos y políticas de seguridad que cubran todos los aspectos que quedan fuera de la tecnología.
Cuando hablamos de Certificado Digital, estamos hablando, entre otras cosas, de un conjunto de claves, una pública (la conoce todo el que quiera), y otra privada (la conoce solo el dueño del certificado). Con la clave privada, a la que solo tiene acceso el dueño del certificado, podemos firmar digitalmente y encriptar cualquier tipo de información. Con esto estamos asegurando varios de los puntos antes mencionados. Debido a que un certificado, es entregado por una Autoridad de Certificación, por carácter transitivo, ésta da fe que el portador de ese certificado es quien dice ser.
Por último volver a enfatizar este punto: el tener un certificado digital, o el firmar y/o encriptar cierta información, no nos asegura la inviolabilidad del sistema. Para que podamos hablar de PKI, ésta solución se debe complementar con los procedimientos de seguridad de acuerdo a la operación que se de sea asegurar.
BioPKI
Este concepto será desarrollado en próximos artículos, pero pueden encontrar una introducción al mismo en un artículo de mi blog personal.
A través de productos de BiometriKa, es factible implementar soluciones de BioPKI. Este y otros puntos serán desarrollados mas adelantes en este mismo espacio.
Imágenes by Flickr

Bienvenidos al mundo de las innovaciones tecnológicas! Bienvenidos al blog de propósito general de BiometriKa.
Este nuevo espacio está destinado a incluir todas las novedades relacionadas con el mundo de la biometría, no solo en Chile sino en el mundo. Además, incluiremos todas las novedades
