Cambiar el destino es un acto de custodia — y debe firmarse
El campo «destino» no es un detalle administrativo
Cambiar el destino modifica quién puede recibir la mercancía, qué ruta es legítima, dónde termina la responsabilidad del transportista y qué parte asume después la custodia. Si esa decisión solo existe en un correo, una llamada o un campo sobrescrito del TMS, una instrucción fraudulenta puede parecer una actualización normal. La pregunta ya no es solo «¿cuál es la nueva dirección?», sino «¿quién tenía autoridad para redirigir este lote, con qué prueba y bajo qué condiciones?».
Cada cambio debe crear un nuevo acto firmado
En lugar de editar silenciosamente el registro anterior, el sistema debe crear un evento inmutable con el identificador del lote, destino anterior, nuevo destino, motivo, organización y persona solicitantes, hora, número de secuencia, política de aprobación aplicada y referencia criptográfica al evento precedente. La firma digital vincula la declaración a una identidad y permite detectar alteraciones posteriores; no sustituye la verificación de que esa persona estaba autorizada para decidir.
Autenticación fuerte antes de firmar
Una firma solo es tan fiable como el control de la cuenta y la clave que la produjo. Un cambio de destino debe exigir autenticación reforzada proporcional al riesgo: al menos dos factores para operaciones sensibles, confirmación explícita del contenido que se firma y, para cargas de alto valor o corredores de riesgo, autenticadores resistentes al phishing y claves protegidas por hardware. NIST SP 800-63B distingue niveles de garantía y exige dos factores en AAL2; AAL3 exige autenticación resistente al phishing con clave no exportable. Estos niveles son una referencia técnica, no una obligación universal para el transporte.
Autenticar no basta: hay que autorizar
El sistema debe comprobar que el firmante representa a una organización autorizada, que su función permite modificar ese lote y si el valor, producto o corredor requiere doble aprobación. La regla de cuatro ojos puede combinar al expedidor con el propietario de la mercancía, o al operador logístico con un contacto del cliente registrado previamente. La aceptación del nuevo destinatario debe generar otro acto firmado sin borrar la instrucción anterior. Revocaciones, rechazos y correcciones entran como eventos nuevos.
La blockchain conserva la secuencia ligada al lote
Cada acto puede almacenarse fuera de la cadena con control de acceso, mientras su hash, identificador, versión y hora quedan anclados en blockchain. Los datos comerciales sensibles permanecen compartidos selectivamente, pero un auditor autorizado puede verificar si el documento presentado es el firmado y qué evento lo precedió. Blockchain no demuestra que el firmante tuviera razón ni impide una credencial comprometida; hace más difícil ocultar la secuencia, los cambios y los conflictos.
Un flujo operativo de siete pasos
- Identificar lote, unidad de carga, destino vigente y versión del plan.
- Aceptar la solicitud solo por un canal autenticado, nunca como respuesta libre a un correo.
- Mostrar destino anterior, nuevo destino, motivo e impacto antes de confirmar.
- Aplicar autenticación reforzada y políticas de autorización o doble aprobación.
- Firmar el acto, enlazar su hash al evento anterior y anclar la prueba en blockchain.
- Enviar la instrucción al transportista y obtener aceptación firmada del nuevo custodio.
- Comparar la instrucción digital con ubicación, geovalla, puerta, precinto y hora; cualquier divergencia abre una excepción.
Europa ya avanza hacia datos de transporte autenticados y auditables
El Reglamento eFTI crea un marco para la información electrónica del transporte de mercancías. La Comisión Europea describe plataformas certificadas, enlaces seguros, acceso de socios autorizados y uso compartido selectivo; el resumen de EUR-Lex añade acceso autenticado, registros de operaciones y protección contra corrupción y robo. eFTI no obliga a usar blockchain ni convierte automáticamente un cambio de destino en acto de custodia, pero confirma la dirección: datos de transporte estructurados, controlados y auditables.
La prueba digital debe llegar a la carretera
La instrucción firmada define la intención legítima; la telemetría verifica la ejecución. Si el vehículo abandona la ruta autorizada antes de existir un acto válido, la puerta se abre en un lugar incompatible o la unidad de carga se dirige a otra geovalla, el sistema debe detener la aceptación automática y alertar a participantes validados previamente. Conectar decisión y comportamiento reduce el intervalo en el que un desvío fraudulento puede parecer normal.