Resumen de infraestructura de confianza

Aseguramiento del stack de confianza

Resumen de infraestructura de confianza Futbolier

Usa este mapa para elegir el artefacto de confianza correcto, entender que prueba cada capa y conservar una ruta de revision desde el recibo publico hasta el paquete portable de evidencia.

Stack de confianza de cinco capas

Cada capa tiene una funcion distinta. Los revisores empiezan con el artefacto publico y profundizan cuando el caso requiere evidencia mas fuerte, contexto de certificacion o recomputacion independiente.

Capa 1

Recibo publico de confianza

Confianza legible

Recibo publico, QR o URL que resume senales de confianza y dirige a los revisores hacia capas de verificacion mas profundas.

Abrir guia
Capa 2

Registro de certificados

Resolucion de vigencia

Fuente publica de referencia para identificadores emitidos, estado de archivo, huellas almacenadas y metadatos de certificacion.

Abrir guia
Capa 3

Certificado tecnico

Evidencia certificada

Registro de evidencia para auditoria que conserva hechos certificados, cobertura de evidencia, sello de gobernanza, eventos de custodia y linaje de archivo.

Abrir guia
Capa 4

Verificador de payload

Integridad byte a byte

Herramienta local de recomputacion SHA-256 que compara los bytes enviados con una huella esperada y confiable cuando se proporciona.

Abrir guia
Capa 5

Trust Bundle

Paquete portable de evidencia

Esta guía se aplica a paquetes de confianza originales o anteriores que poseas legítimamente. Verifica localmente las huellas del manifiesto y los archivos. La creación o descarga anónima de un paquete canónico completo está restringida.

Abrir guia

Limites de confianza

El stack esta disenado para que cada artefacto mantenga su propio limite de confianza. Un revisor puede explicar que se mostro, que se resolvio, que se sello, que se recomputo y que se exporto.

La confianza es por capas, no duplicada

El recibo comunica, el registro resuelve vigencia, el certificado registra, el verificador recomputa y el bundle transporta.

La vigencia del registro delimita la confianza

Estado del registro, jurisdiccion, metadatos de certificacion, huellas almacenadas y linaje de archivo determinan que tan fuertemente puede confiarse en un registro.

La portabilidad requiere reproducibilidad

Un paquete de entrega solo es util cuando otro revisor puede reabrirlo, recomputar huellas, inspeccionar firmas y conservar un recibo de la revision.

Ruta del revisor

Usa esta tabla para decidir donde debe empezar una revision y cuando debe avanzar hacia capas mas profundas del stack de confianza.

Necesidad de revision

Necesito un artefacto publico para compartir o escanear.

Empezar con

Recibo publico de confianza.

Escalar cuando

Abre el reporte del registro o certificado tecnico cuando la confianza sea disputada.

Necesidad de revision

Necesito saber si el archivo es oficial, vigente o historico.

Empezar con

Registro de certificados.

Escalar cuando

Inspecciona el certificado tecnico cuando el contexto de certificacion o linaje necesite evidencia de soporte.

Necesidad de revision

Necesito los hechos certificados y la cobertura de evidencia.

Empezar con

Certificado tecnico.

Escalar cuando

Usa el verificador de payload cuando se requiera integridad byte a byte o reconciliacion de huella.

Necesidad de revision

Necesito recomputar el SHA-256 de los bytes enviados.

Empezar con

Verificador de payload.

Escalar cuando

Compara contra el registro o certificado cuando la fuente de la huella esperada deba ser confiable.

Necesidad de revision

Necesito mover el paquete de revision sin conexion o entre instituciones.

Empezar con

Trust Bundle.

Escalar cuando

Reabre cada artefacto empaquetado cuando aparezca una excepcion de manifiesto, firma o artefacto.

Estandar de entrega de evidencia

Una revision completa debe conservar suficiente contexto para que otro revisor reproduzca la ruta desde la afirmacion publica hasta la prueba tecnica.

Conservar el artefacto fuente exacto

Guarda URL, PDF, ZIP, JSON, certificado, reporte de registro o recibo exactamente como fue revisado.

Conservar evidencia de huellas y comparacion

Registra valores SHA-256 esperados y calculados, estado de comparacion, hashes de manifiesto y contexto de cualquier discrepancia.

Conservar contexto de certificacion

Reten estado de registro, jurisdiccion, data plane, emisor del certificado, clave de firma y linaje de archivo.

Conservar tiempo de revision y custodia

Guarda timestamps de consulta, recibos de sesion, contexto del revisor, notas de entrega y cualquier historial de reintentos.

Indice de guias

Abre la guia especifica de cada capa cuando la revision necesite procedimiento, interpretacion de veredictos, evidencia conservada o detalles de manejo de excepciones.

Resumen de infraestructura de confianza Futbolier