T74. Id Pregunta: 5692. DNIe Zona seguridad

[grazalema]

70) Una de las zonas de datos que se encuentran dentro del chip criptográfico del DNI electrónico es la denominada zona de seguridad. Esta zona que almacena, entre otros, los datos biométricos, es accesible por:
Tema: 74. Id Pregunta: 5692.
a) El ciudadano
b) El ciudadano y la Dirección General de la Policía
c) La Dirección General de la Policía
d) Es una zona pública

En la anterior pregunta se da como correcta la C, pero el ciudadano también puede acceder a la zona de seguridad.

http://www.dnielectronico.es/Guia_Basic ... isica.html

La información en el chip está distribuida en tres zonas con diferentes niveles y condiciones de acceso:

– Zona pública: Accesible en lectura sin restricciones, contenido:
– Certificado CA intermedia emisora.
– Claves Diffie-Hellman.
– Certificado x509 de componente.
– Zona privada: Accesible en lectura por el ciudadano, mediante la utilización de la Clave Personal de Acceso o PIN, contenido:
– Certificado de Firma (No Repudio).
– Certificado de Autenticación (Digital Signature).
-Zona de seguridad: Accesible en lectura por el ciudadano, en los Puntos de Actualización del DNIe.
– Datos de filiación del ciudadano (los mismos que están impresos en el soporte físico del DNI), contenidos en el soporte físico del DNI.
– Imagen de la fotografía.
– Imagen de la firma manuscrita.
• DATOS CRIPTOGRÁFICOS: Claves de ci

[Mikra]

En realidad se refiere la pregunta a accesible sin restricciones, lo que deberia haberse añadido para ser precisos. Pues solo la Direccion General de la Policia tiene ese acceso sin restricciones a la zona de seguridad.

La accesibilidad en lectura para el ciudadano es imprescindible, pues si no seria imposible por ejemplo realizar la comparacion o matching biometrico de la huella digital en un lector contra las minucias de la huella dactilar almacenadas en la zona de seguridad.Digamos que tiene una finalidad logica para poder dar uso o utilidad a esos datos a fin de protegerlos

[Miguelinho]

Al no haberse indicado "accesible sin restricciones", entiendo que sería recurrible, cuanto menos.

[Mikra]

Es posible, desde luego hay fuentes (te pego a continuacion un documento de la DGP) en las que consta explicitamente accesible solo por la DGP, donde se emplea el verbo acceder en una forma diferente al verbo leer (acceder en lectura), ya que esta referido a la protección que supone que solo la DGP pueda acceder y realizar modificaciones.

http://jcel.unizar.es/jcel07/ponencias/ ... ronico.pdf
diapositiva 28 creo

En cualquier caso, en parte resulta obvio que el dnie es un documento personal al que como mínimo el ciudadano propietario tiene acceso en lectura a sus tres zonas.

Yo creo que el acceso se observa desde un punto de vista d aplicaciones que puedan acceder o hacer uso de la información que incluye. Es una definición técnica interpretable.