48 / 84
48 red seguridad segundo trimestre 2017
de confianza para las transacciones
electrónicas en el mercado interior.
La PKI de nebulaSUITE permite
generar los siguientes tipos de certi-
ficados digitales:
‡
Certificado de persona física vin-
culada a una organización en
DSCF.
‡
Certificado de persona física vin-
culada a una organización en
software
.
‡
Certificado de persona física
representante de una organiza-
ción en DSCF.
‡
Certificado de persona física
representante de una organiza-
ción en
software
.
‡
Certificado de persona física
empleado público de nivel alto.
‡
Certificado de persona física
empleado público de nivel medio.
‡
Certificado de sello de órgano
para una Administración Pública
nivel alto.
‡
Certificado de sello de órgano
para una Administración Pública
nivel medio.
‡
Certificado de sello electrónico de
persona jurídica en DSCF.
‡
Certificado de sello electrónico de
persona jurídica en
software
.
‡
Certificado de sello de dispositivo
(IoT).
El módulo de administración de
certificados permite gestionar los
certificados y controlar su ciclo
de vida en la nube o
on premise
.
Consigue garantizar la identidad de
las personas y dispositivos que inte-
ractúan en el sistema, los usos que
realizan de sus identidades digitales y
la disponibilidad de las operaciones.
La robustez del entorno reside en
el hecho de que los certificados no
están instalados en la estaciones
de trabajo: están encriptados en un
servidor o un HSM, de manera que
están totalmente protegidos, lo que
disminuye radicalmente la posibilidad
de substracción de los certificados.
servicios para las cosas –
Internet of
Things
(IoT)–, ofreciendo un nivel de
seguridad robusto.
Desde esta perspectiva, víntegris-
TECH ha creado nebulaSUITE, que
se compone de una plataforma PKI,
un módulo de administración de
certificados digitales, un módulo de
gestión de acceso y un módulo de
firma documental. De este modo, las
organizaciones pueden disponer, en
un solo producto, de una solución
para crear y gestionar identidades
digitales para sus dispositivos y apli-
caciones, garantizar el acceso segu-
ro al sistema y validar documentos
con garantía de identidad desde
cualquier ubicación.
Creación y gestión de identidades
Estas operaciones se realizan
mediante una plataforma PKI inte-
grada con el módulo de administra-
ción de certificados digitales. La pla-
taforma PKI de nebulaSUITE faculta
a las organizaciones para emitir
certificados digitales cualificados y
utilizarlos para identificar personas y
dispositivos, y ha sido desarrollada
de forma totalmente alineada con
las prescripciones y niveles de segu-
ridad que posibilita el Reglamento
(UE) Nº 910/2014 del Parlamento
Europeo y del Consejo, de 23 de
julio de 2014, relativo a la identifi-
cación electrónica y los servicios
Pere Barba
IT Solutions Consultant de víntegrisTECH
NebulaSUITE: solución global de seguridad
para el 'Internet of Everything'
E
l
I
nternet
of
E
verything
(IoE) es
la conexión inteligente a través de
Internet tanto de dispositivos, apli-
caciones e información como de
personas.
De la misma manera que entre las
personas la inteligencia por sí sola
no crea una comunicación de con-
fianza, las organizaciones necesitan
identidades digitales para sus dis-
positivos y aplicaciones que garanti-
cen la seguridad en sus conexiones
para el intercambio de información
sensible.
Partiendo de nuestro amplio
know-how
en gestión de certificados
digitales y autenticación de usua-
rios, víntegrisTECH ha desarrollado
nebulaSUITE, una solución global
que permite asegurar las identida-
des digitales y, por tanto, proporcio-
nar tranquilidad tanto a empresas y
organizaciones como a usuarios a
la hora de intercambiar información
con dispositivos o aplicaciones.
Garantizar la identidad digital
La propuesta de víntegrisTECH se
basa en la creación de la identidad
digital de dispositivos y aplicaciones
a través del sello digital de dispositi-
vo (certificado digital asociado a un
dispositivo o aplicación). Basando
la identidad de un dispositivo o
aplicación en un certificado digital,
habremos conseguido el acceso a
IoT
opinión