Verificación de documentos con CSV

Revisado 24 noviembre 2020

Resumen

Intento comentar a nivel teórico y práctico el uso de CSV en documentos oficiales. Creo que es algo que es interesante conocer y útil en época de bulos donde se cuestiona la autenticidad de información que se recibe.

Posts relacionados:


Detalles

Índice
  • Origen del post
  • ¿Qué es el CSV?
  • Normativa sobre CSV
  • Ejemplos de uso CSV
    • AEPD
    • BOE
    • Catastro
    • DGT
    • Hacienda
    • Justicia
    • Notariado y registro
  • Enlaces para verificar CSV
    • CCAA
    • Nacional
    • Local
  • Implicaciones uso CSV


Origen del post

La idea del post surge al ver que a veces se comparten capturas de documentos que incluyen CSV sin conocer que el CSV permite recuperar el documento original completo y oficial
https://twitter.com/FiQuiPedia/status/1250055052183719936
Gracias, CSV 1239553653179297688400 permite descargar pdf completo de https://madrid.org/csv

A veces se comparte un documento y se duda de si es oficial. Esto enlaza con el tema de bulos; un documento "serio" debe tener un CSV para ser verificado oficialmente, o se puede tener dudas de su autenticidad. De hecho la normativa obliga a que se pueda verificar con CSV la autenticidad de un documento emitido por la administración.
https://twitter.com/FiQuiPedia/status/1252607960783691776
Son oficiales: con el CSV 1202799775520815571418 se pueden descargar oficialmente de
http://madrid.org/csv
Tardan más en publicarlas en una URL normal
https://twitter.com/jdelacueva/status/1252652470733602819Quien quiera verificarlo, introduce el código que figura en la parte de abajo de cada folio del documento (PF:wuxK-6v2H-bFqt-abdQ) en este enlace y el servidor del Ministerio de Justicia devuelve el documento oficial:
https://sede.mjusticia.gob.es/sedecsvbroker/


¿Qué es el CSV?

Son las siglas de Código Seguro de Verificación. A veces se usan otras siglas como CVE (Código de Verificación Electrónica)

https://twitter.com/060gobes/status/1214864387078537217
El Código Seguro de Verificación (#CSV) es un #código que identifica un #DocumentoElectrónico y garantiza su #integridad mediante el cotejo en la #SedeElectrónica del organismo que lo generó, en #CarpetaCiudadana, o aquí en la #SedeElectrónica del #PAG
https://sede.administracion.gob.es/pagSedeFront/servicios/consultaCSV.htm

El CSV se suele incluir en modo texto y también en forma de código de barras / código QR, a veces incluyendo la URL para facilitar la consulta.

Normativa sobre CSV

Como el CSV aplica a toda la administración, puede haber normas particulares. Se citan aquí referencias al BOE intentando reflejar su origen y validez general

Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos.


Artículo 13. Formas de identificación y autenticación.
1. Las Administraciones Públicas admitirán, en sus relaciones por medios electrónicos, sistemas de firma electrónica que sean conformes a lo establecido en la Ley 59/2003, de 19 de diciembre, de Firma Electrónica y resulten adecuados para garantizar la identificación de los participantes y, en su caso, la autenticidad e integridad de los documentos electrónicos.


Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.

Artículo 6. Contenido y servicios de las sedes electrónicas.
1. Toda sede electrónica dispondrá del siguiente contenido mínimo:
...
i) Comprobación de la autenticidad e integridad de los documentos emitidos por los órganos u organismos públicos que abarca la sede que hayan sido autenticados mediante código seguro de verificación.


Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
Artículo 42. Sistemas de firma para la actuación administrativa automatizada.
En el ejercicio de la competencia en la actuación administrativa automatizada, cada Administración Pública podrá determinar los supuestos de utilización de los siguientes sistemas de firma electrónica:
...
b) Código seguro de verificación vinculado a la Administración Pública, órgano, organismo público o entidad de Derecho Público, en los términos y condiciones establecidos, permitiéndose en todo caso la comprobación de la integridad del documento mediante el acceso a la sede electrónica correspondiente.

AEPD y CSV


Resolución de abril de 2011, de la Agencia Española de Protección de Datos, para la utilización de un código seguro de verificación en las  actuaciones  automatizadas  que  se  hayan  publicado  su  Sede Electrónica.
https://sedeagpd.gob.es/sede-electronica-web/resources/pdf/Resolucion_csv.pdf


https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/informacionCVS.jsf

Descripción:

Todos los documentos electrónicos firmados por la Agencia Española de Protección de Datos (AEPD) poseen un código seguro de verificación que permite su recuperación online. A través de este servicio puede consultar cualquier documento emitido por la AEPD en el que se incluyó dicho código.

Especialmente útil es dicha funcionalidad cuando el ciudadano ha impreso el documento electrónico y lo presenta en alguna administración pública, de forma que esa otra administración pública puede comprobar la veracidad de la documentación presentada y que ésta no ha sido alterada.  

Ejemplos de uso CSV

Algunos enlazan con las normativa y con implicaciones de uso de CSV, que se tratan por separado

AEPD

Requiere autentificarse con certificado digital
https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/cvs.jsf

Enlaza a
https://sedeagpd.gob.es/sede-electronica-web/vistas/formConsultaCVS/formConsultaCVS.jsf
que además de CSV pide la fecha de firma

BOE

El BOE tiene el CVE
https://www.boe.es/diario_boe/ayuda.php#faq003

El CVE, o Código de Verificación electrónica, consiste en un conjunto de caracteres que identifican de forma única cualquiera de las disposiciones, actos y anuncios publicados en el Boletín Oficial del Estado.
Este código se encuentra impreso en todas y cada una de las páginas de cada disposición, acto o anuncio publicados y facilita el acceso al documento electrónico original en la pagina web de la Agencia Estatal Boletín Oficial del Estado.

¿Por qué es importante el CVE?

Porque cualquier copia realizada en papel de los originales electrónicos del Boletín Oficial del Estado, a partir de 1 de enero de 2009, tendrá consideración de copia auténtica si incluye el CVE.

Catastro

Orden HAP/2554/2015, de 25 de noviembre, por la que se modifica la Orden HAP/1200/2012, de 5 de junio, sobre uso del sistema de código seguro de verificación por la Dirección General del Catastro.
https://www.boe.es/eli/es/o/2015/11/25/hap2554

DGT

https://sede.dgt.gob.es/es/otros-tramites/verificacion-documentos/
https://sedeclave.dgt.gob.es/WEB_FCSV/index.jsf

Además hay otro enlace
http://www.dgt.es/Galerias/seguridad-vial/normativa-legislacion/otras-normas/modificaciones/14-V-107-Justificante-profesional-de-solicitud-de-cambio-de-titularidad-del-vehiculo.pdf
que cita
https://www.sedeelectronicaautomovil.com/sea/public/verify.html

Educación

En noviembre 2020 el certificado de un curso no lo envían: envían un correo con el CSV para descargarlo

https://sede.educacion.gob.es/cid/


Hacienda

9 mayo 2018
El 'agujero negro' de los datos personales afecta también a la Agencia Tributaria
Sólo con teclear en la web de la AEAT el Código Seguro de Verificación (CSV) que sale en las liquidaciones impresas de impuestos se puede acceder a la totalidad del documento, con los datos personales y fiscales del contribuyente.
https://www.publico.es/sociedad/agujero-negro-datos-personales-afecta-agencia-tributaria.html

Justicia

Un ejemplo de uso es descargar el certificado de delitos sexuales a partir del código, que se puede recibir por SMS
https://sedejudicial.justicia.es/sje/publico/sjepublico/tramites_y_servicios/detalle_servicio/!ut/p/a0/04_Sj9CPykssy0xPLMnMz0vMAfGjzOLdLVyMPPy9Dbz8Lc0tDRy9XXzNgwJ9jQxMTPQLsh0VAR5jKLQ!/?itemId=45557

5 mayo 2018
Un error en la distribución de la sentencia deja al descubierto la identidad de la víctima de 'la Manada'
Un código de verificación distribuido a los medios con el fallo permite acceder a través de una web oficial ajena a la judicatura a los datos personales de la víctima de San Fermín.
https://www.elespanol.com/espana/20180505/error-distribucion-sentencia-descubierto-identidad-victima-manada/304970055_0.html

7 mayo 2018
Hacer pública la sentencia de “La Manada” con el código CSV es ilegal
https://elderecho.com/hacer-publica-la-sentencia-de-la-manada-con-el-codigo-csv-es-ilegal

23 julio 2018
https://twitter.com/JoanComorera1/status/1021404843271950336
Respuesta del gobierno sobre el código seguro de verificación (CSV), la anonimización de las Sentencias y los protocolos de seguridad de los servicios de tecnología en justicia. #PreguntasParlamentarias



Acuerdo de 6 de junio de 2019, de la Comisión Permanente del Consejo General del Poder Judicial, por el que se aprueba la utilización del código seguro de verificación y de sello electrónico del Consejo General del Poder Judicial.
https://www.boe.es/diario_boe/txt.php?id=BOE-A-2019-16889
Segundo. Definiciones de sello electrónico y código seguro de verificación.
...


2. Código seguro de verificación.–Código vinculado al órgano, y en su caso, a la persona firmante que permite comprobar la integridad de un documento mediante el acceso a la sede electrónica correspondiente.

Notariado y registro

Relaciones electrónicas con la Administración. Código Seguro de Verificación. Reseña de la RDGRN de 11 de febrero de 2.016
http://www.notariamaldonadortega.com/es/relaciones-electronicas-la-administracion-codigo-seguro-verificacion-resena-la-rdgrn-11-febrero-2016

Resolución de 11 de febrero de 2016, de la Dirección General de los Registros y del Notariado, en el recurso interpuesto contra la calificación de la registradora de la propiedad de Oropesa del Mar n.º 1, por la que se suspende la constancia registral de la publicación de un edicto ordenado en documento presentado en soporte en papel con código seguro de verificación en el caso de inmatriculación de una finca.
https://www.boe.es/diario_boe/txt.php?id=BOE-A-2016-2434

Instrucción DGRN sobre presentación por fax de documentos electrónicos con código seguro de verificación
https://www.notariosyregistradores.com/web/cuadros/a-mano/instruccion-dgrn-sobre-presentacion-por-fax-de-documentos-electronicos-con-codigo-seguro-de-verificacion/


Caducidad del CSV

En la Comunidad de Madrid se indica
Transcurridos 5 años de su emisión, no podrán consultarse documentos electrónicos por este sistema, teniendo que solicitar una copia al órgano o unidad administrativa que lo emitió.
Si se pone un CSV antiguo (ejemplo para probar 1257922982837856006353) indica

Consulta de Certificados
Este servicio no puede verificar el documento por haber transcurrido el periodo de visualización de su emisión. Para obtener una copia electrónica del mismo, hay que solicitarla al órgano o unidad administrativa que lo emitió.

En la Agencia Tributaria parece que en 2017 no era posible recuperar documentos anteriores a 2010
https://twitter.com/HMijaq/status/847721151174279174
@informaticaaeat  los Códigos Seguros de Verificación tienen caducidad? Si es así, cuál? Tengo un CSV de 2008 que vuestra web no me acepta
https://twitter.com/informaticaaeat/status/847742386381783040
En la Sede Electrónica dispone de información de aquellos expedientes cuya tramitación se haya iniciado a partir del 1-1-2010.


Enlaces para verificar CSV

En general en la verificación se pide el CSV y hay un captcha, aunque en algunos casos se pide identificación de quién consulta y/o uso del documento.

CCAA

Tras tramitar con las 17 CCAA he manejado documentos con CSV en casi todas

Andalucía
https://ws050.juntadeandalucia.es/verificarFirma
Ejemplo tFc2e833G5WBCD9ets+xJ4t3duVxb7

Aragón (requiere identificarse con certificado)
https://aplicaciones.aragon.es/ccsv_pub/verification_input.action

Asturias
https://sede.asturias.es/portal/site/Asturias/menuitem.39e046e22bbc0d7ad9db8433f2300030/?vgnextoid=ea37b30c3173d210VgnVCM10000097030a0aRCRD&vgnextchannel=8a47d10edd26c210VgnVCM1000002f030003RCRD&i18n.http.lang=es

Baleares
https://csv.caib.es/concsv/index.xhtml?lang=es

Canarias
https://sede.gobcan.es/sede/verifica_doc
ejemplo 0S9T1ubNnw5eWvg6ZUEkK-_GeCTNJOg5_

Cantabria
https://verificacsv.cantabria.es/verificacsv/

Castilla y León
https://www.ae.jcyl.es/verDocumentos/CODOPresentacion.jsp
Ejemplo https://www.ae.jcyl.es/verDocumentos/ver?loun=9P57D5CISST92TJO22W8U7

Castilla-La Mancha
https://www.jccm.es/viad
Ejemplo 78F0507477D1E14171C6C5

Cataluña
http://csv.gencat.cat/
Ejemplo 0PP1C8PIAAYOD1AOXYFMK4H8BKUCH5X6

Extremadura
https://sede.gobex.es/SEDE/csv/codSeguroVerificacion.jsf

Galicia
https://sede.xunta.gal/cve
(un documento recibido tenía mi dirección postal, al compartirlo la elimino https://drive.google.com/file/d/1-F0csTRdrcmsqgzx_nR8Y7MJl4bdGPu1/view)

Madrid
http://www.madrid.org/csv que redirige a https://gestiona3.madrid.org/cove_web/

Murcia
https://sede.murcia.es/verificacion-de-documentos

Ejemplo documento 15 septiembre 2020 https://sede.carm.es/eAConsultaWeb/consulta/ConsultaController.jpf?csv=CARM-b58e36bb-f74d-ef92-7094-0050569b6280

Navarra (requiere identificarse con certificado)
https://www.navarra.es/home_es/Servicios/ficha/4900/Comprobacion-de-documentos-marcados-con-un-codigo-seguro-de-verificacion-CSV

Rioja (requiere identificarse con certificado tras introducir el CSV)
https://www.larioja.org/oficina-electronica/es/verificacion-documentos-electronicos
Ejemplo CQP3QKAP7W7GYHI

País Vasco
http://euskadi.eus/localizador
Ejemplo J0D0Z-T1975-FAXK

Valencia
https://www.tramita.gva.es/csv-front/index.faces
Ejemplo https://www.tramita.gva.es/csv-front/index.faces?cadena=SHD25V6L-HU12393L-VB7LUJ3R

Nacional

BOE
Enlace a consultar CVE en página principal
https://www.boe.es/diario_boe/

Ministerio de Justicia
https://sede.mjusticia.gob.es/sedecsvbroker/

Administración General del Estado
https://sede.administracion.gob.es/pagSedeFront/servicios/peticionCSV.htm
Ejemplo para probar  GEN-4c31-361c-48f1-9b4a-8f6c-7832-20fe-4f3f, que al introducir indica

El CSV introducido puede estar en distintos organismos. Por favor seleccione un organismo.

Organismo
Ministerio de Hacienda y Administraciones Publicas
EA0019879

Local

https://sede.madrid.es/portal/site/tramites/menuitem.dd7c2859598d94d061e061e084f1a5a0/?vgnextoid=7dfae59bdb789210VgnVCM100000171f5a0aRCRD

http://www-2.munimadrid.es/VECSV_WBCONSULTA/VerificarCove.do

Implicaciones uso CSV

Las implicaciones están asociadas a la información que ese CSV permite recuperar, y están limitadas al periodo de tiempo en el que el CSV no esté caducado.
Yo mismo he citado CSV en algunos posts, y eso tiene implicaciones

La implicación básica es protección de datos, RGPD: solo con un código se puede recuperar un documento completo en el que haya datos protegidos: nombres, direcciones, DNIs, firmas manuscritas. Un ejemplo claro y conocido fue la difusión de la sentencia de "la manada".
La implicación esencial es que hay que visualizar que un CSV que permita acceder a datos especialmente protegidos, es también un dato especialmente protegido.

Si se descarga un documento firmado digitalmente, en el documento, aunque no sea visible, se puede ver el NIF del que firma.
Un ejemplo de que un CSV permite recuperar una firma manuscrita
https://www.ae.jcyl.es/verDocumentos/ver?loun=9P57D5CISST92TJO22W8U7

Parece haber colisión entre CSV y privacidad, y enlaza con transparencia: documentos solicitados e incluso las resoluciones del Consejo de Transparencia y Buen Gobierno tienen CSV.
Creo que el tema (se puede ver asociado a lo ocurrido con la sentencia de la manada) es anonimizar cuando corresponda antes de general el CSV / no hacer CSV público. Es un tema más de que las personas que lo hagan tengan claro que hacer (y que haya recursos y tiempo para hacerlo) que de seguridad técnica.

Además de los ejemplos citados de impuestos y de justicia, un ejemplo visto con mis ojos: en el año 2017 una persona dejó en la mesa de la sala de profesores un trozo de la hoja con su nombramiento asociado a las pruebas finales de 4ºESO. En Madrid el CSV se pone también con código de barras y se puede capturar fácilmente con una app que lo lea. Consultando por curiosidad, con ese CSV se descargaba un documento único de cientos de páginas con todos los nombramientos de todos los correctores.






Comentarios

Entradas populares de este blog

Oposiciones: transparencia enunciados

Configurar cliente para leer correo EducaMadrid