El reto en 2021: blindar la seguridad con el certificado digital cualificado

Escrito por: ivnosys Fecha viernes 18, junio 2021 Categoría: Certificado digital, Digitalización

El uso del certificado digital cualificado cada vez está más extendido, no solo por la comodidad y confianza que genera, sino por la seguridad que otorga a través de las evidencias electrónicas recogidas durante un proceso de firma, aportando una mayor validez jurídica a nuestras gestiones electrónicas. Es una herramienta que nos permite blindar la seguridad de nuestra organización a golpe de clic.

En el contexto actual, la digitalización y la ciberseguridad son dos aspectos primordiales en la gestión diaria de cualquier compañía que proporcionan tranquilidad y confianza. Aquellas empresas que optan por utilizar herramientas como el certificado digital apuestan por la calidad y la máxima seguridad en los procesos, ya sea para realizar trámites con clientes, proveedores, Administración Pública, etc.

Es por ello, que el gran reto actual no es trabajar de forma digital, si no trabajar de forma segura y completamente protegida ante posibles ataques, suplantaciones de identidad o bien falsificación y manipulación de documentos, contando con un Prestador de Servicios de Confianza Cualificado.

Sin ir más lejos, el número de ciberataques a empresas se disparó a causa de la pandemia. En España, el Instituto Nacional de Ciberseguridad registró el año pasado 130.000 incidentes graves, lo que supuso un incremento del 24% respecto al año anterior. Compañías como Vueling, Adif o la farmacéutica gallega Zendal han sufrido sonados casos de ciberataques donde tanto datos internos como información de clientes quedaron al descubierto, con los consiguientes costes económicos que se derivaron de estos problemas.

Como consecuencia, cada vez el usuario demanda más información sobre el proceso de auditoría del uso. Pero, ¿qué es exactamente y para qué nos puede servir?

¿Cómo blindar la seguridad? Auditoría de uso

IvSign es una plataforma de emisión y centralización de certificados. Esta herramienta blinda los certificados y la firma electrónica gracias a la centralización en la nube. Gracias a este proceso, se garantiza que los certificados no son copiados ni reproducidos. Además, posibilita la opción de control de uso, donde se pueden definir políticas de uso para cada certificado digital y usuario (por fechas, día y horas, URLs o equipos). Gracias a esto, la herramienta también ofrece un proceso de auditoría.

Este proceso de auditoría permite llevar un control global de las gestiones que se realizan con cada certificado de tu organización. En este proceso se detalla quién, cuándo y a qué sedes accede cada trabajador autorizado con cada certificado digital. Gracias a esta funcionalidad, se obtiene una trazabilidad de uso completa, un factor clave teniendo en cuenta que en una compañía son muchas las personas que pueden tener acceso a información confidencial y sensible con los certificados digitales.

La trazabilidad en la auditoría de uso

El proceso de auditoría ofrece una trazabilidad exhaustiva sobre el uso de cada certificado digital. Recoge las evidencias electrónicas relativas a las operaciones administrativas realizadas por cada usuario dentro de la plataforma, así como la autentificación realizada con los certificados digitales o las operaciones de firma.

Así, las evidencias electrónicas que la plataforma de IvSign registra son:

  • Certificado utilizado: con qué certificado digital se ha accedido.
  • Fecha y hora de uso.
  • Usuario: qué empleado lo ha utilizado.
  • IP desde la que se accede
  • Tipo de operación
  • URL externa visitada: por ejemplo, si accede a la sede de un organismo público.
  • Aplicación

Esta traza de auditoría también permite que los empleados operen con garantías de que ese certificado está dotado para ese empleado o grupo de empleados para unas cuestiones en concreto. Esto significa, a su vez, una salvaguarda ante cualquier mala praxis realizada por un empleado. IvSign pone a tu disposición la información sobre estas evidencias electrónicas para que puedas consultarla y descargarla en cualquier momento.

Los comentarios están cerrados.