BSI ha publicado la norma BS 10008, una especificación certificable sobre “valor probatorio y admisibilidad legal de la información electrónica". La norma establece los requisitos para la implantación y operación de un sistema de gestión en lo que a información electrónica se refiere, incluyendo el almacenamiento y la transferencia de información. Asimismo, la BS 10008 hace referencia a la integridad de la información.
El concepto de “admisibilidad legal” se refiere a si cualquier prueba que, por pequeña que sea, podría ser aceptada ante un tribunal. Para asegurar la admisibilidad de la información, ésta debe gestionarse por un sistema seguro durante su ciclo de vida. La importancia de la norma radica en que evita cualquier duda, debido a la existencia de información, prueba de un hecho determinado.
BS 10008 asegura que cualquier información electrónica requerida como prueba de una transacción en el ámbito de los negocios tenga el máximo valor probatorio. El proceso está basado en la especificación de los requerimientos para planificar, implantar, operar, monitorizar y mejorar un sistema de gestión de la información electrónica.
Las áreas específicas que cubre la norma incluirían:
- Gestión de la información electrónica a largo plazo, optimizada a través de los cambios tecnológicos; siendo la integridad de la información un requerimiento vital para el entorno empresarial.
- Gestión de los diversos riesgos asociados a la información electrónica
- Demostración de la autenticidad de la información electrónica
- Otros asuntos relacionados de gestión de calidad.
- La provisión de un registro completo de la vida de un objeto electrónico.
Alan Shipman presidente del comité de BSI y responsable del desarrollo de la BS 10008, ha dicho: “Esta nueva norma es un paso importante par asegurar la admisibilidad de información electrónica como prueba. La BS 10008 ha sido desarrollada por una serie de expertos documentalistas y ha tenido en cuenta el feedback recibido durante su elaboración”
