La companyia espanyola vintegrisTECH ha presentat la darrera versió de nebulaSUITE, en què ha incorporat nous components que la converteixen en una solució “tot en un”, orientada al núvol, per al cicle complet de la gestió empresarial d’identitats digitals segures. Entre les novetats que incorpora aquesta suite, cal destacar les capacitats per descobrir i generar inventaris de certificats digitals (nebulaDISCOVER) i gestionar notificacions telemàtiques administratives (nebulaSNE), la consecució de la certificació Common Criteria EAL4+, la consolidació de vintegrisTECH com a Prestador Qualificat de Serveis Electrònics Azure.
En un món global, interconnectat i complex, gestionar les identitats digitals tenint en compte aspectes legals i aportant els màxims nivells de seguretat i confiança és tot un repte per a les organitzacions.
nebulaSUITE , de vintegrisTECH, és la solució tot en un identitat digital per a organitzacions, que ofereix molt més que firmes digitals. Aquesta plataforma, basada en el núvol, permet gestionar completament el cicle de vida de la identitat digital des del lloc de treball o en mobilitat, proporcionant la infraestructura completa per a certificats digitals (emissió, renovació, descobriment, inventariat, gestió centralitzada i auditoria d’ús), firmes digitals qualificades i autenticació dinàmica multifactor.
Entre les novetats d’aquesta suite, cal destacar les capacitats per descobrir i generar inventaris de certificats digitals (nebulaDISCOVER ) i gestionar notificacions telemàtiques administratives (nebulaSNE), la consecució de la certificació Common Criteria EAL4+, la consolidació de víntegrisTECH com a Prestador Qualificat de Serveis Electrònics Microsoft Azure.
Molt més que firmes digitals
Dissenyada per a escriptori i dispositius mòbils, nebulaSUITE comprèn:
- Una plataforma PKI i una Autoritat de Certificació (vinCAsign).
- Una solució per a l’emissió, la renovació, el descobriment, l’inventariat, la gestió centralitzada i l’auditoria d’ús certificats digitals (nebulaCERT).
- Una plataforma SaaS de descoberta i inventariat de certificats (nebulaDISCOVER).
- Un sistema de gestió centralitzat per a notificacions telemàtiques administratives (nebulaSNE).
- Una solució de signatures digitals legalment vinculants (nebulaSIGN).
- Una solució per administrar laccés als sistemes duna organització (nebulaACCESS).
Autoritat de Certificació
vinCAsign , Autoritat de Certificació de vintegrisTECH, permet a les organitzacions emetre els seus propis certificats digitals qualificats amb màxima garantia de compliment legal, per dotar clients, empleats i proveïdors d’identitats digitals, agilitzant els negocis des de qualsevol lloc.
Gestió de certificats digitals
La plataforma de gestió de certificats digitals nebulaCERT permet emetre, renovar, descobrir, inventariar, gestionar de manera centralitzada i auditar l’ús dels certificats digitals sense dependre de tercers i ajuda les organitzacions a tenir control absolut sobre el seu ecosistema de certificat digital i evitar pèrdues econòmiques a causa dels certificats caducats.
Inventari de certificats
nebulaDISCOVER , una de les novetats de nebulaSUITE, és una plataforma SaaS d’inventaris per a la descoberta i monitorització de certificats digitals. Amb aquesta solució és possible descobrir, auditar i supervisar tots els certificats digitals i de servei duna organització, per posar ordre i estalviar temps davant del monitoratge manual.
Aquesta capacitat no només permet conèixer l’estat de situació dels certificats de servei mateixos, sinó també els de terceres entitats que utilitzen aquests per proveir comunicació i serveis B2B. Amb un control exhaustiu de l’estat dels certificats digitals i les connexions TLS es pot conèixer quan un certificat està caducat oa punt de fer-ho i si el nivell de transport està permetent xifrats o protocols insegurs, de manera que es minimitzin les situacions de fallada de servei a causa de la manca d’informació o control sobre aquests aspectes.
Sistema de notificacions telemàtiques administratives
El sistema centralitzat de gestió de notificacions telemàtiques administratives nebulaSNE , disponible només a Espanya, és una altra de les novetats d’aquesta suite.
Amb aquesta solució és possible centralitzar les notificacions administratives i complir de manera més eficient amb els terminis.
S’encarrega de fer la inspecció periòdica i la recollida de les notificacions electròniques de les diferents administracions. Aprofita la custòdia dels certificats digitals a nebulaCERT per efectuar l’automatització d’aquestes comprovacions, i avisa de manera activa les persones encarregades de les novetats i canvis detectats.
Firmes digitals legalment vinculants
nebulaSIGN permet emetre signatura digital legalment vinculant, basada en certificats digitals qualificats, per accelerar els cicles de vendes i incrementar el nombre de transaccions. També permet generar workflows de signatura simples, complexos i personalitzats, i signatura en lot. Totes aquestes característiques suposen un notable estalvi de temps i una reducció de costos per a l’organització, especialment aquells relacionats amb la paperassa. Les firmes compleixen amb les normatives legals eIDAS, ESIGN Act i UETA.
Autenticació dinàmica multifactor
Mitjançant nebulaACCESS és possible controlar l’accés als actius d’una organització, protegint tot el sistema amb autenticació de doble factor i oferint un nivell de seguretat robust (Adaptive MFA). Permet escollir el mètode més adequat per a cada usuari, segons el risc de les dades involucrades i el pressupost de cada corporació.
Una de les idees d’utilització de nebulaACCESS és l’ús com a element addicional de segon factor per a les corporacions a l’hora de fer autenticacions federades en serveis de núvol de tercers, com ara Google, Office 365, Salesforce, etc., aprofitant les capacitats d’integració SAML.
Motor nebula disponible com a funcions API
Tota l’operativa de nebulaSUITE es basa en un conjunt ampli de funcions disponibles en mode API que es poden utilitzar més enllà de les pròpies eines i aplicacions que componen la suite. L’afany de vintegrisTECH és proveir als clients aquest marc de seguretat al voltant dels certificats digitals i l’autenticació robusta, de manera que puguin aprofitar totes les capacitats de nebulaSUITE per als seus sistemes i aplicacions, mitjançant una integració senzilla i un funcionament segur i efectiu.
Beneficis d’una suite per al clic complet d’identitat digital
Els avantatges que nebulaSUITE brinda a les organitzacions són múltiples:
- Eficiència : nebulaSUITE és un producte únic que és fàcil d’implementar i utilitzar. Optimitza els fluxos de treball de signatura per maximitzar leficiència de lempresa.
- Connexions millorades: permet emetre i administrar certificats digitals amb seguretat certificada.
- Flexibilitat : ofereix les capacitats adequades per satisfer els seus desafiaments específics en una suite integral. I compta amb prestacions que necessitaran en el futur.
- Comoditat : les funcions de nebulaSUITE es poden utilitzar en qualsevol lloc, en qualsevol moment, a la feina o en mobilitat.
- Compliment : nebulaSUITE incorpora característiques per garantir el compliment normatiu, com el Reglament eIDAS, per facilitar a les organitzacions els seus negocis amb la UE. A més, permet complir amb les normatives nord-americanes ESIGN Act i UETA.
Ple reconeixement legal a Europa i EE.UU.
La plataforma nebulaSUITE permet complir amb normatives com eIDAS (Unió Europea) i ESIGN Act i UETA (EUA).
A la Unió Europea, el Reglament (UE) No 910/2014 sobre identificació electrònica i serveis de confiança per a les transaccions electròniques al mercat interior (eIDAS), estableix un marc jurídic comú sobre signatura electrònica per als estats membres a través de l’estandardització, contribuint a la consecució d’un mercat únic digital. Permet el reconeixement de les identitats digitals i les firmes a tots els estats de la UE, evitant el repudi i contribuint a agilitzar els negocis a tota la Unió.
nebulaSUITE ofereix firmes electròniques qualificades, basades en certificats digitals qualificats i emeses per la seva Autoritat de Certificació, vinCAsign, acreditada per les pertinents autoritats de la UE. De tots els tipus de signatura electrònica reconeguts per eIDAS, la qualificada és l’únic que actua com a equivalent legal de la signatura “de puny i lletra”. A més, víntegrisTECH ha estat reconegut com a Prestador Qualificat de Serveis Electrònics de Confiança, mitjançant l’obtenció de la certificació Common Criteria EAL4+ (ALC_FLR.2), concedida pel Centre Criptològic Nacional.
nebulaSUITE compleix ESIGN i UETA, i la seva signatura digital és, per tant, legalment vàlida als Estats Units.
Reconeixement de la certificació Common Criteria EAL4+
El producte vinCERTcore , part fonamental de nebulaSUITE, ha estat reconegut aquest any amb la certificació Common Criteria EAL4+ (ALC_FLR.2), concedida pel Centre Criptològic Nacional. Aquest certificat ha permès a la companyia homologar-se com a prestador qualificat de serveis electrònics de confiança sota eIDAS.
El nivell CC EAL4+ identifica les solucions dissenyades, provades i revisades metòdicament de forma rigorosa i independent. Des que vintegrisTECH s’homologés el 2016 com a prestador de serveis de confiança, aconseguir aquesta certificació era la meta per assolir per anar un pas més enllà i establir-se sota beIDAS com a prestador qualificat de serveis electrònics de confiança.
Per Facundo Rojo. Fundador i CEO de vintegrisTECH