1.4 – Sexta Generación: Control de Rastreabilidad
1.4.1 – Los DIVs (Dispositivos de Identificación de Violación) de Sexta Generación
El control y rastreabilidad de las varias etapas de la vida económica moderna volvió una necesidad con la cual la humanidad convive todos los días, así como:
- Control del origen y de la cualidad de los alimentos que consumimos;
- Control del acceso de personas, animales y objetos a áreas restrictas o países;
- Control de los servicios que ofrecen luz, agua, gas y combustibles;
- Control de valores, cheques, tarjetas de crédito, teléfonos, transporte, pesos y medidas.
La necesidad de cierre y su control, que antes había sido de interés de algunos pocos individuos, empieza a tener dimensión nacional y posteriormente global.
ELC, analizando esa necesidad del mercado, concluyó que hacía falta un control más eficiente en la rastreabilidad de los DIVs–Dispositivos de Identificación de Violación, la moderna designación que engloba los sellos, sobres y maletines de seguridad.
Como solución, ELC ha desarrollado y registrado su derecho autoral.
ELC Productos de Seguridad, analizando las necesidades del mercado de sellos, ha detectado la falta de un control más eficiente en la rastreabilidad de los DIVs (Dispositivos de Identificación de Violación), como un sello (ver el ítem Evolución del Sello), como un maletín o sobre de seguridad. Como solución, ELC ha desarrollado el ELASBÓN DE SEGURIDAD o SELLO VIRTUAL, que es un sistema destinado a rastrear toda la trayectoria de un DIV, con base en su numeración/codificación, aplicable en todas las empresas que necesitan disciplinar sus procedimientos de cierre de diferentes objetos.
El rastreo de los DIVs ha sido exhaustivamente estudiado por el Departamento de Defensa de los Estados Unidos (US Department of Defense - DoD) y por el Departamento de Seguridad Nacional (Department of Homeland Security - DHS) con el Laboratorio Nacional Los Alamos, por medio de su equipe Vulnerability Assessment Team (VAT), y llegaron a importantes conclusiones:
1 – “Para que sea reconocido el carácter de seguridad de un cierre, debe obedecer a las normas o procedimientos relativos a la aquisición, almacenamiento, distribución, aplicación, registro, inspección, entrenamiento y descarte de los sellos, el llamado “RECIBO DE CIERRE” (Security Seals Protocol). No cumplir las normas relativas a cualquier de aquellas etapas comprometerá el nivel de seguridad de los sellos escogidos.
2 – “Los sellos hacen parte de un programa/procedimiento de seguridad y no deben ser considerados la única línea de defensa.” Como parte de su trabajo, la equipe de Los Alamos ha analizado 213 diferentes sellos detalladamente, algunos del gobierno americano y otros de fabricación privada. Estos sellos llevaban precios de alto y bajo costo y alta y baja tecnología, como los sellos RFID activos. Entre los resultados, ha sido verificado que, cuando US$1.00 es añadido al costo de un sello más complejo, el tiempo necesario para su violación solamente es elevada en 2 segundos. El costo unitario mediano de una potencial violación elevaba en US$0.27 cuando añadimos el costo unitario de US$1.00 en cada sello. En otras palabras, las características de alta tecnología pasan a ser, solamente, una distracción o una falla onerosa en observar algunos ítems críticos de vulnerabilidad del sistema de cierre. Por eso, es más importante y económico incorporar a los costos implícitos en el “Recibo de cierre” que grabar los costos unitarios con la tecnología de los sellos más complejos.
La Norma ISO 17712, emitida por la Organización Internacional de Estandarización (International Organization for Standardization), vino complementar el trabajo del DoD y del DHS, cuando asume, en su Anexo A, que en las varias etapas de la vida de un DIV, desde su adquisición hasta su remoción y descarte, existen diversas posibilidades de fallas de seguridad. A pesar que la Norma referida fue imaginada para el cierre de contenedores, los principios prioritarios también se aplican a los DIVs utilizados en otros cierres. En resumen, el Recibo de Cierre envuelve:
CUALIFICACIÓN DEL PROVEEDOR
Adquisición de DIVs
- Verificar si el proveedor tiene la Certificación ISO 9001:2008;
- Si la literatura y las especificaciones de sus productos son basadas en los patrones de calidad internacionales;
- Si el proveedor no estará subcontratando su producción y, en este caso, buscar localizar la fuente de producción de sus partes originales o productos ya acabados para futura rastreabilidad;
- Limitar la adquisición a pocos fabricantes;
- Identificar los modelos de DIVs y sus características para utilización y entrenamiento;
- Adoptar especificaciones técnicas basadas en normas de la industria de sellos;
- Mantener registros de las adquisiciones;
- Limitar la incidencia de DIVs adquiridos con numeración/codificación duplicada a 0,1%.
Almacenamiento de los DIVs
- Almacenar los productos en condiciones de seguridad y rigoroso control, lo que implica limitar los accesos al depósito y a los datos sobre la numeración de los DIVs.
Control y Distribución
- En el depósito, los DIVs serán registrados de acuerdo con su número seriado;
- Establecer una “cadena de responsabilidad”: las existencias serán verificadas en cada cambio de turno de los trabajadores.
Aplicación de los DIVs
- Antes de la aplicación, examine los DIVs buscando defectos y descoloración, comparando sus características de numeración, formato, medidas con las de un DIV modelo;
- El trabamiento del DIV depende de su correcta aplicación, y se debe verificar su comportamiento en el cierre, para evitar un falso trabamiento;
- El cierre obedecerá las reglas recomendadas por el fabricante para cada modelo;
- El cierre sin observación de los detalles existentes en este documento volverá el instalador del DIV el responsable por posibles fraudes, ya que será caracterizada como pre violación.
Registro de la numeración/codificación
- La numeración y los datos de identificación de los DIVs serán registrados y rastreados manualmente por código de barras o por RFID, para garantizar el eslabón de conexión con el número de serie del objeto cerrado.
Inspección de los DIVs
- Los DIVs serán minuciosamente inspeccionados, para verificar la ocurrencia de posibles fraudes;
- Es importante mencionar que es necesario conocer detalladamente cada DIV, sus fragilidades y puntos sospechosos que deben ser chequeados.
Remoción de los DIVs - Interpretación de los datos verificados
- Para una inspección confiable, la remoción de los DIVs será consolidada de acuerdo con un método previamente aprobado, para garantizar condiciones para la correcta interpretación de los datos recogidos;
- El DIV debe ser tratado como indicio de violación, caso este ocurra. Por eso, es necesario custodiarlo estrictamente, juntamente con el objeto inspeccionado, para que los dos sean investigados por laboratorio independiente.
Descarte de los DIVs
- Los DIVs no pueden ir para la basura común, porque contienen datos útiles a los defraudadores
- Los agentes que no mantengan las pruebas cometen un crimen de “quema de archivos”;
- Los DIVs utilizados y sus partes serán recogidos para análisis y destrucción adecuados.
Entrenamiento
- Servirse de literatura creada por el fabricante sobre la utilización correcta del DIV;
- Repasar los conocimientos a los usuarios subcontratados, empleados, proveedores y distribuidores de DIVs, para un cierre eficaz;
- Como parte de un programa de entrenamiento, es importante el estudio de la Norma ISO 17712, particularmente su apéndice A. Aunque haya sido creada para los sellos utilizados en contenedores, es aplicable a todos los sellos en general, se incluyendo entre las prácticas internacionales recomendables para fabricantes y usuarios.