Vintegris Revoluciona amb la Solució d’Identitat Digital “Tot-en-U”

En l’actualitat, les empreses busquen solucions integrals tecnològiques que permetin protegir les dades dels seus clients, empleats i socis comercials, així com optimitzar els seus processos interns per aconseguir més rendibilitat i creixement.

En aquest context, l’empresa espanyola Vintegris s’ha consolidat com un prestador qualificat de serveis electrònics de confiança (PCSC) , en oferir un programari d’identitat digital “Tot en Un” , que permet a les organitzacions fer front als desafiaments de la seguretat cibernètica, mantenir un inventari dels seus certificats digitals i protegir i gestionar de manera eficient les identitats.

A continuació, Matthew Walsh, CEO i Conseller Delegat de Víntegris, comparteix més detalls sobre la trajectòria d’aquesta empresa, de la seva tasca i visió sobre com aquesta innovadora solució ha contribuït al creixement i desenvolupament de nombroses organitzacions a nivell global.

Com va sorgir la idea de crear Vintegris?

Víntegris va ser fundada el 2002 . És una de les empreses veteranes del sector a Espanya. Un emprenedor, Facundo Rojo , va crear la companyia amb suport d’importants empreses del sector d’Assegurances. En aquells moments arrencava la necessitat de fer servir certificats digitals per simplificar processos d’aprovació entre diversos departaments d’una organització i facilitar la comunicació amb les administracions públiques. Era un camp nou. No hi havia res. Víntegris va arrencar com una empresa que desenvolupava aplicacions a mida per als seus clients en el nounat àmbit de la identitat digital.

Com descriuria la tasca que ha desenvolupat Vintegris al llarg de 20 anys en l’àmbit de la identitat digital?

Després de molts anys desenvolupant sistemes únics per a cada client, la cartera de clients va augmentar considerablement. Les necessitats de gestionar certificats digitals i signar documents electrònics no són gaire diferents d’empresa a empresa. De fet, es tracta de petits matisos i algunes funcionalitats úniques. El 90% de la necessitat i el codi que la recolza són idèntics. A més, no són aplicacions amb què les empreses competeixin, com ho són aquelles relacionades amb els seus productes i serveis.

Tot i això, Vintegris havia de mantenir moltes versions diferents dels programes que havien estat desenvolupats a mida, cosa que va fer evident que, per escalar l’empresa, calia reutilitzar el codi, igual que poder oferir a tots els clients les noves funcions genèriques que s’hi anaven afegint.

A partir d’aquí, el 2016 es va llançar un projecte per desenvolupar una versió SaaS que reemplacés totes les versions desenvolupades a mida per a cada client , mantenint, a través de la configuració, les respectives funcionalitats que donaven avantatges competitius a cada client.

Avui dia aquesta versió SaaS, que és nebulaSUITE , ha arribat a un punt de maduresa i estabilitat significatiu, i ja hem desplegat una segona versió de la interfície d’usuari. A partir d’ara, la nodrirem amb moltes noves funcionalitats.

“Vintegris va néixer el 2002 com una empresa que desenvolupava aplicacions a mida per als seus clients en l’emergent camp de la identitat digital. El 2016 es va llançar un projecte per desenvolupar una versió SaaS que reemplacés totes les versions desenvolupades a mida per a cada client. Avui, aquesta versió SaaS, nebulaSUITE, ha arribat a un punt de maduresa i ha arribat a un punt de maduresa i usuari. A partir d’ara, l’alimentarem amb moltes noves funcionalitats.”

Com va influir la seva experiència laboral a IBM a la seva visió empresarial ia l’estratègia de Vintegris?

Bé, fa més de 20 anys que vaig sortir d’IBM. Vaig estar amb ells des del 1979 al 1997. Molts d’aquests anys van ser els “anys d’or” a IBM, i em vaig beneficiar molt de la formació que l’empresa donava als seus empleats. A més, em van quedar impresos com a propis els principis de l’empresa; el respecte a l’individu, l’excel·lència al servei a clients o el tracte just a proveïdors.

Aquesta etapa de la meva carrera es va desenvolupar a IBM Sud-àfrica, i durant nou d’aquells anys vam passar de ser una filial a convertir-nos en agent d’IBM, ja que l’empresa va abandonar Sud-àfrica durant l’apartheid el 1986 per tornar-la a comprar el 1996.

Va ser durant aquesta etapa que el meu desenvolupament professional i en alta direcció va arribar a màxims, permetent desenvolupar les nostres pròpies estratègies més enllà de seguir una estratègia comuna global. Aquesta habilitat de desenvolupar el teu propi pla i ser-ne responsable en tots els seus aspectes, tant de gestió com de resultats, va ser molt diferent al d’omplir les caselles en un model global corporatiu i recolzar-te en una estructura funcional central, que ho fa tot excepte vendre productes i realitzar serveis majoritàriament tècnics. Exemples d’aquesta flexibilitat de ser independents van ser: l’habilitat de negociar contractes Win-Win amb clients a partir d’un full “en blanc”, crear negocis independents més enllà dels d’IBM i operar-los com a tals i no com un monòlit, o desenvolupar una estratègia de màrqueting local, que va incloure material televisiu pel qual vam guanyar màxims guardons.

Nosaltres vam créixer moltíssim mentre que IBM va patir un estancament, totes dues situacions van ser molt influents en la meva manera de veure les coses. A més, vaig tenir la sort de poder gestionar 5 negocis diferents de l’empresa i muntar noves i innovadores estructures de suport de màrqueting per a totes les divisions. Una fase molt entranyable.

Què fa diferent la proposta de valor de Vintegris a altres serveis similars al seu sector?

Tenim el millor programari de gestió central de certificats digitals No ho dic jo. Algunes de les empreses més grans d’Espanya ens ho reconeixen, donant-nos la seva confiança en comptes de competidors que dobleguen la nostra mida. És molt important sobretot per a la protecció d’aquests certificats i també com es poden crear fluxos de processament d’aprovacions i comprovacions.

També som una de les poques empreses que oferim signatura electrònica qualificada És el nivell juridicoprobatori més alt en la signatura digital. Comparat amb les firmes més bàsiques ofertes per la majoria, emplaça jurídicament al signant l’obligació de provar que no ha estat ell/ella qui ha signat. En les altres modalitats, és l’altra part qui ha de provar que el signant ho ha fet. Pensem en la signatura digital d’un contracte de construcció d’un immoble, d’una assegurança mèdica i de cobertura, d’una hipoteca, o d’un contracte comercial, i quines conseqüències tindria si jurídicament no es pogués provar que el client que ha signat el contracte ho negués. La signatura qualificada ho evita, ja que inverteix la càrrega de la prova.

Hem arribat a un punt d’estabilitat altíssim en el programari (que ens havia donat problemes en el passat). Amb aquesta base sòlida, durant els propers nou mesos afegirem noves funcionalitats que creiem necessàries per al nostre mercat.

A més, hem canviat la manera d’operar la plataforma a un enfocament basat en l’usuari en comptes d’un enfocament basat en la tecnologia . En altres paraules, com una persona la faria servir, de manera lògica, d’acord amb el seu treball i tasques, i no estructurat per mòduls, exigint entendre com navegar-lo segons la seva arquitectura tècnica. Això és un abans i un després del nostre producte. Cal veure’l per apreciar-ho.

De quina manera, la solució d’identitat digital, tot en un de Víntegris, contribueix al creixement i desenvolupament de les empreses actuals?

L´ús de tecnologia en general presenta dues oportunitats a empreses: productivitat i nous models de negoci. L’ús d’identitat digital pot agilitzar moltíssims processos, tant interns com de cara al client final . Quan podem verificar amb confiança la identitat duna persona a través dun dispositiu, sobren moltes oportunitats. La primera és eliminar distàncies – jo puc fer un tràmit de forma fefaent estant a l’altra banda del món. La segona és que elimini la necessitat de manejar documents en paper per aprovar o ratificar coses, ja que podem signar digitalment usant la nostra identitat i enviar documents electrònics de forma instantània. Això accelera processos i elimina la possibilitat de pèrdua. Tercer, el processament electrònic permet crear fitxers, amb corresponents còpies de seguretat de forma automàtica. El fet que una empresa pugui tenir seguretat jurídica sobre la seva documentació, velocitat de procés i arxiu segur, presenta l’oportunitat de multiplicar de manera exponencial el nombre d’operacions que poden processar donats uns recursos fixos, en comparació de manejar paperassa.

En l’àmbit dels nous models de negoci, explotar aquestes noves tecnologies es converteix en un pilar fonamental que serà altament competitiu . Un banc, per exemple, pot processar un préstec en minuts, sense que el client lliuri tota la documentació física. Quan els documents estan disponibles electrònicament i el client atorga permís per accedir-hi (per exemple, a administracions públiques), la resposta és pràcticament immediata. Això pot significar, per exemple, poder comprar un immoble abans que una altra persona. La casa dels teus somnis, teva, no altre, o aprofitar una oportunitat de promoció immobiliària abans que la competència. Aquesta manera diferent de fer negoci àgil, convenient i precisa, no només redefineix la manera de fer negocis, sinó que obre la porta a nous productes i serveis. A qui vol anar el client a sol·licitar un préstec? Al banc que el processa en uns minuts o el que ho fa en una setmana?

Podeu esmentar alguns dels principals serveis d’identitat digital i seguretat electrònica que ofereixen?

Doncs sí. El nostre producte SaaS, nebulaSUITE , permet a les empreses gestionar de forma integrada els certificats digitals dels seus empleats o clients, i els seus processos d’autorització i signatura electrònica de tota mena de documents i formularis. A més, permet certificar amb segells de temps qualsevol document electrònic com ara factures, contractes, plecs, o certificats, en innombrables professions i entorns. Per a aquelles organitzacions que vulguin emetre els vostres propis certificats o gestionar el procés d’emissió, nosaltres oferim suport complet.

La normativa que regeix el processament de la identitat digital és molt estricta i la tecnologia, que és part del món de ciberseguretat, és complexa i única. Per això moltes empreses ens demanen que siguem nosaltres els qui gestionem aquests entorns, que també ho fem amb serveis operatius per assegurar alta disponibilitat i màxima seguretat.

Quins considera que són els desafiaments més grans en matèria de seguretat digital que enfronten les organitzacions actualment?

Complir amb la normativa i protegir-se de ciberatacs són desafiaments clau per a les empreses . La normativa al voltant de la identitat digital és complexa i molt exigent. Les empreses necessiten responsables de seguretat amb coneixements sobre identitat digital poc disponibles al mercat. Per exemple, Víntegris se certifica amb 5 estàndards ISO internacionals, a més d’un certificat a nivell nacional, per complir com a prestador qualificat de serveis de confiança. Les necessitats van més enllà de tecnologia comuna; parlem d’exigències legals, processals i tecnològiques especialitzades. L’esvoranc és un mal que afecta potencialment totes les organitzacions, i com menys recursos tinguin per protegir-se, més exposats estan.

Com poden les solucions de Víntegris ajuda a mitigar aquests riscos?

Perquè aquesta matèria és la nostra especialitat. Quan la feina és complicada, es deixa en mans d’especialistes. Amb 22 anys en aquest sector, som de les empreses amb més experiència en aquests temes . A més, la rotació del nostre equip afortunadament és molt baixa, per la qual cosa mantenim una capacitat única al mercat comparada amb altres.

A més del compliment del Reglament eIDAS, quines altres certificacions o estàndards de seguretat compleixen les solucions de Víntegris?

Com he esmentat abans, a Víntegris ens sotmetem regularment a rigoroses auditories per certificar-nos en cinc normes ISO, cosa que implica un exigent i costós procés . Aquestes inclouen la ISO 27001 sobre la protecció de la informació, ISO 27017 per a la protecció d’informació al núvol, ISO 27018 per protegir informació personal al núvol, ISO 27701 per a la gestió de la privadesa de la informació i compliment de RGPD. També estem certificats a la ISO 9001 , que garanteix la qualitat dels nostres productes, serveis i processos.

A més, hem obtingut el NIVELL ALT a l’ Esquema Nacional de Seguretat (ENS) . Aquesta normativa espanyola es va crear per salvaguardar la seguretat i la privadesa de les dades dels ciutadans en les seves relacions amb l’administració pública. L’esquema es compon de 74 controls i cinc dimensions de seguretat de la informació, classificables en nivells baix, mitjà i alt. Només el 8% de les entitats públiques i el 30% de les privades que es presenten a obtenir un ENS aconsegueixen aquest nivell.

Quin consell donaria a les empreses que consideren implementar una solució d’identitat digital?

Fonamentalment, dues coses: primer que siguin valents i creatius en pensar en el seu ús, ja que pot transformar radicalment la manera de treballar tant internament, com amb clients, proveïdors i fins i tot el públic; i, segon, que usin els experts i s’assegurin que ho són de veritat i tenen les corresponents certificacions que asseguren la protecció de les seves identitats.

Cap on va Vintegris? Tenen alguns plans de futur per als propers anys?

Vintegris avança en tres direccions. La primera és completar la nostra oferta de funcionalitats i serveis per poder oferir un ventall ‘total’ de solucions d’identitat digital. Estem a pocs mesos. La segona és la de facilitar la feina als nostres col·laboradors comercials, tant a Espanya com a altres països. Oferirem eines a la nostra plataforma que els ajudin a representar-nos i millorarem els processos de suport a ells. Finalment, la d’ enfocar-nos a desenvolupar solucions específiques basades en noves tecnologies, com ara moneders digitals, credencials verificables i la intel·ligència artificial, amb l’objectiu d’oferir una cartera de solucions pràctiques i rendibles per a determinades professions i indústries.

En conclusió, el futur de la seguretat digital és prometedor i Vintegris, amb les solucions integrals d’identificació digital, està preparada per liderar aquesta transformació i consolidar-se com un soci estratègic de les organitzacions que busquen construir un futur més segur i fiable en l’ecosistema virtual.