eaZyCert Con la solución eaZyCert, ZetesConfidens ofrece todos los servicios profesionales necesarios para garantizar la excelencia operativa en la gestión de todo el proceso, además de proporcionar 100% de seguridad en términos jurídicos y protección de datos. En función de las necesidades específicas de cada empresa, ZetesConfidens puede ofrecer operaciones de servicios PKI (infraestructura de clave pública) para alinear las actividades de la empresa con el reglamento eIDAS. Registro La creación de una identidad electrónica de confianza en forma de certificado comienza con el proceso de registro. Durante el registro, se capturan los datos del titular del certificado y se valida su identidad. Aquí ZetesConfidens actúa como la Autoridad de Registro. Como alternativa, también se puede delegar el proceso de registro real a una Autoridad de Registro Subordinada. Estas pueden ser empresas, gobiernos u organizaciones. Independientemente del contexto, ZetesConfidens siempre supervisa los procedimientos de registro e informa a los Responsables de la Autoridad de Registro Local, que actúan en nombre de la autoridad de registro subordinada, sobre cómo registrar correctamente al solicitante de un certificado. ZetesConfidens ofrece el mejor procedimiento de registro acorde al nivel de garantía solicitado. Para proporcionar el máximo nivel de garantía, ZetesConfidens ofrece herramientas y servicios para ejecutar el registro personalmente o en línea (p.ej. a través de una webcam incorporada en un pc, tablet o smartphone), donde la verificación de la identidad del sujeto se basa en una fuente acreditada (documento nacional de identidad, pasaporte, etc.) y, si es necesario, en combinación con una fuente de autenticación específica de la organización. Por tanto, ZetesConfidens también proporciona las herramientas y los servicios para inscribir y registrar una identidad mediante una firma electrónica (también conocido como firma electrónica cualificada). PERSONALMENTE WEB BASED TABLET O SMARTPHONE Una vez completado y validado el proceso de registro de un sujeto, la Autoridad de Registro informa a la Autoridad de Certificación para emitir el certificado digital. Como prestador de servicios de confianza, ZetesConfidens certifica la vinculación entre el propietario del certificado y el sujeto. La forma de solicitud y emisión de certificados se pone a disposición pública. ZetesConfidens ofrece servicios de entrega para tarjetas inteligentes de PKI, tokens USB de PKI y una solución PaaS para el suministro de certificados cualificados de dispositivos HSM. Emisión de certificados y servicios de entrega Servicios de validación de certificados Durante el ciclo de vida de un certificado, ZetesConfidens publica de forma inmediata cualquier cambio en el estado de cada certificado emitido bajo su control. De esta forma, el destinatario puede validar la confianza y mantener un vínculo entre el usuario del certificado y su propietario. Esta publicación se realiza de dos formas: ⦁ Publicación de la lista de revocación de certificados “CRL”: ZetesConfidens publicará los datos de revocación de certificados con regularidad y garantizará la continua disponibilidad de una lista actualizada de revocación de certificados. ⦁ Protocolo de comprobación del Estado de un Certificado En línea “OCSP responder”: servicio para la publicación del estado de revocación de un certificado digital según lo dispuesto en RFC 6960. Durante el ciclo de vida de un certificado, puede que sea necesario suspender o revocar un certificado. La suspensión puede ser útil para seguridad adicional hasta que se entrega el dispositivo de creación de firmas cualificadas al titular del certificado, o bien, para otorgar un periodo de gracia a los sujetos por un problema de seguridad. A diferencia de la suspensión, la revocación es irreversible. Un certificado revocado ya no tiene validez y finaliza el ciclo de vida antes de que llegue a su fecha de caducidad. La suspensión o revocación se lleva a cabo por el personal autorizado de ZetesConfidens, o por un representante legal de esta función dentro de la Autoridad de Registro Subordinada. ZetesConfidens pone a disposición de sus clientes un centro de llamadas para la anulación de certificados (24/7) donde puede llamar en caso de un incidente de seguridad. Servicios de gestión de suspensión y revocación PKI gestionado Las soluciones Software como Servicio (SaaS) y Plataforma como Servicio (PaaS) permiten a las empresas enfocarse en su negocio principal y, por tanto, han aumentado su popularidad durante la última década, y continuarán haciéndolo. Lo mismo ocurre con las infraestructuras de clave pública (PKI). En este caso, hablamos de PKI gestionados, que liberan el peso de tener que comprar, establecer, operar y proteger una infraestructura interna, así como de contratar personal con los conocimientos y la experiencia necesarios para gestionar una tecnología tan compleja. Con eaZyCert, ZetesConfidens se encarga de todo el ciclo de vida de los certificados digitales. Los principales beneficios de un PKI gestionado son: ⦁ Mayor eficiencia ⦁ Mayor rentabilidad ⦁ Personalizable ⦁ Escalable según las necesidades Una solución de software sólida y probada Basada en el software EJBCA Enterprise de PrimeKey, un conocido software de seguridad IT de código abierto para la emisión y gestión de certificados, la solución eaZyCert puede ofrecer los máximos niveles de garantía en términos de estabilidad y continuidad del servicio. PrimeKey es una de las empresas líderes de soluciones PKI en todo el mundo y trabaja mano a mano con Zetes para garantizar la total conformidad con el reglamento eIDAS. Haga clic aquí para obtener más información sobre el software de EJBCA Enterprise Proveedor de dispositivos de creación de firmas cualificadas Para conseguir el máximo nivel de garantía en términos de firma electrónica (una firma electrónica cualificada), es necesario que los certificados digitales se utilicen junto con un dispositivo de creación de firmas cualificadas. Este dispositivo puede ser una tarjeta inteligente o un token USB, que actúa como portador de los certificados digitales. Un dispositivo de creación de firmas cualificadas también puede ser un dispositivo criptográfico basado en hardware (Módulo de Seguridad Hardware, HSM) en el caso de firmas en servidor. Zetes tiene una sólida trayectoria en la producción y personalización de tarjetas inteligentes, p.ej. el documento de identidad belga, en circulación desde 2003. Con una planta de fabricación de tarjetas altamente protegida (ZetesCardS) y una capacidad de personalización de hasta 100.000 tarjetas al día, Zetes puede suministrar grandes volúmenes con el máximo nivel de calidad y seguridad. ZetesCardS tiene las certificaciones ISO 9001, ISO 14001 e IS 27001. A medida que crece la tendencia hacia la desmaterialización, empresas, organizaciones y gobiernos intentan en la medida de lo posible no utilizar documentos físicos y optan cada vez más por soluciones completamente digitales. En el mundo de la firma electrónica, esto significa firmas en servidor. En colaboración con Cryptomathic, un proveedor global de soluciones de servidor seguras con más de 30 años de experiencia, Zetes ofrece una solución versátil basada en la nube a través del uso de dispositivos HSM de confianza. Esto permite a bancos, gobiernos, operadores de telecomunicaciones, empresas de alquiler de vehículos y otros prestadores de servicios ofrecer una experiencia de firma digital dinámica para una mayor comodidad de sus clientes. Ofrecer la gestión de certificados y la producción y gestión de dispositivos de creación de firmas cualificadas en un solo paquete es una ventaja ya que reduce la posibilidad de interferencias durante la transferencia de datos. Como medida adicional para una mayor seguridad, la autoridad de certificación y los procesos de producción y gestión de dispositivos de creación de firmas cualificadas son, por precaución , dos divisiones completamente independientes, cada una con sus oficinas y personal correspondientes. Esto garantiza que podemos evitar que alguien pueda involucrarse en ambos pasos del proceso de producción.