Viafirma ejecuta el Proyecto VICARIUS FIDELIS (VI-FI): Plataforma de Firma Centralizada Delegada

Logos de la UE y del CDTI

Fondo Europeo de Desarrollo Regional (FEDER)

Una manera de hacer Europa

En la nueva realidad comercial y social, las necesidades de usabilidad de la firma digital incluyen su adaptaci贸n a entornos que requieren movilidad, flexibilidad, rapidez, independencia de dispositivos y tecnolog铆as, y seguridad. Con el objetivo de dar respuesta a estas necesidades, Viafirma ha desarrollado el producto VI-FI, incorporando estas funcionalidades a partir de centralizar los certificados digitales en la nube.

El proyecto VICARIUS FIDELIS

En el Proyecto VICARIUS FIDELIS se plante贸 como objetivo general  desarrollar una plataforma segura, multidispositivo, de firma centralizada delegada, que ofreciera una respuesta tecnol贸gica a la necesidad por parte de pymes de delegar la firma electr贸nica centralizada en terceros (gestores administrativos), para agilizar los procesos externalizados de una manera segura y usable, incluyendo la gesti贸n y delegaci贸n segura de certificados a terceros; y la emisi贸n eficiente de certificados a trav茅s del enrolamiento biom茅trico.

Para su desarrollo ha contado con la cofinanciaci贸n del Centro para el Desarrollo Tecnol贸gico Industrial (CDTI), adscrito al Ministerio de Ciencia e Innovaci贸n, y de la Uni贸n Europea, a trav茅s del Fondo Europeo de Desarrollo Regional (FEDER); esto ha permitido asumir un mayor riesgo, destinar mayor presupuesto a acometer la soluci贸n, y mantener la estrategia empresarial de fortalecer la actividad de I+D.

Las actividades se desarrollaron en la sede de la Empresa Viafirma,  se iniciaron el 01/04/2019 y finalizaron el 31/09/2020; ejecut谩ndose un presupuesto de 390.028,00鈧.

El producto VI-FI resultante, dirigido inicialmente a los gestores administrativos de pymes, que deben gestionar infinidad de identidades digitales y firmas electr贸nicas de sus m煤ltiples clientes en tr谩mites ante la Administraci贸n P煤blica, con el elevado riesgo de seguridad que ello conlleva; ha extendido su uso entre otros agentes/empresas terceras de sectores diversos: bancario y financiero, aseguradoras, sector legal y auditor铆a, consultoras, etc., que tambi茅n necesitan gestionar los certificados digitales de sus clientes de manera segura para realizar procedimientos administrativos o legales; y a empresas que quieren gestionar de manera sencilla y segura sus propios certificados digitales, y agilizar sus procesos y operativa diaria caminando hacia la digitalizaci贸n.

Cumplimiento de los objetivos. Funcionalidades contenidas en la soluci贸n tecnol贸gica

Los objetivos planteados para el desarrollo del Proyecto VICARIUS FIDELIS, quedan expresados a trav茅s de este conjunto de caracter铆sticas y funcionalidades altamente innovadoras integradas en el producto VI-FI:

  • Multidispositivo. Funciona desde cualquier dispositivo (ordenador, tablet o m贸vil) y desde cualquier sistema operativo.
  • Firma centralizada o en la nube. El certificado digital se aloja en un servidor seguro (HSM) y el usuario accede a 茅l cuando quiere firmar un documento digitalmente, previa autenticaci贸n de su identidad de manera robusta (al menos mediante dos factores de autenticaci贸n).
  • Enrolamiento remoto a trav茅s de tecnolog铆a de biometr铆a. Altamente fiable ante ataques fraudulentos. El enrolamiento biom茅trico permite, a trav茅s de videoconferencia, acreditar la identidad de la persona mediante el reconocimiento de sus rasgos faciales eliminando as铆 la necesidad de personarse en una oficina de registro.
  • Delegaci贸n de certificados a terceros. Permiten la gesti贸n completa y segura de los certificados delegados, proporcionando transparencia y trazabilidad total para el due帽o del certificado, utilizando tecnolog铆a Blockchain y el desarrollo de Smart Contracts para la auditor铆a de firmas delegadas.
  • Autenticaci贸n robusta de identidad. La plataforma certifica la identidad del usuario a trav茅s de los diferentes proveedores de identidad (IdPs) existentes (email, LDAP, OTP, contrase帽a, n煤mero PIN, SMS).

Conclusiones de su ejecuci贸n

Resultado de la ejecuci贸n del Proyecto VICARIUS FIDELIS, Viafirma ha desarrollado una plataforma segura, multidispositivo, de firma centralizada delegada, que responde a la necesidad de las empresas de delegar la firma electr贸nica centralizada en terceros; y permite agilizar los procesos externalizados de una manera segura, flexible, r谩pida y usable, incluyendo la emisi贸n eficiente de certificados a trav茅s del enrolamiento biom茅trico.

Panorama del empleo de las tecnolog铆as de biometr铆a

Las contrase帽as, que durante d茅cadas han sido el mecanismo de proteger los datos personales o el acceso a servicios, no han podido garantizar la seguridad digital. El cuerpo humano se est谩 presentando como la clave de seguridad m谩s dif铆cil de replicar, aportando diversos factores para la autenticaci贸n: reconocimiento facial y dactilar, uso del iris o fisionom铆a, extendi茅ndose hasta la biometr铆a del comportamiento (la firma, la marcha).

Cada vez m谩s sectores y empresas est谩n fortaleciendo la seguridad a trav茅s del empleo de autenticaci贸n biom茅trica. Mostramos algunos ejemplos:

SECTOR/APLICACI脫NFUNCIONALIDAD
Bancario e InversionesIdentificaci贸n sin contacto
Farmac茅uticas, hospitales, y sector saludIdentificaci贸n sin contacto
Industria pesada y obrasIdentificaci贸n sin contacto
Servicios policiales y militaresControles de vigilancia, identificaci贸n criminal
Laboral (empresas y administraci贸n en general)Identificaci贸n sin contacto, acceso a instalaciones y sistemas
Compras onlineIdentificaci贸n sin contacto
Viajes y turismoAcceso a instalaciones
EmailIdentificaci贸n sin contacto
Redes socialesIdentificaci贸n sin contacto

Seg煤n un estudio de IBM sobre el futuro de la identidad, 鈥淔UTURE OF IDENTITY鈥 STUDY 2018, para los usuarios, la seguridad es m谩s importante que la comodidad, principalmente al iniciar sesi贸n en aplicaciones relacionadas con transacciones monetarias. El empleo de t茅cnicas de biometr铆a como m茅todo de autenticaci贸n muestra una aceptaci贸n ascendente, mostr谩ndose satisfechos con su uso un 67% de los usuarios encuestados, mientras el 87% piensa que lo estar铆a en el futuro.

Como conclusi贸n, el empleo de tecnolog铆as de biometr铆a para acreditar la identidad de los usuarios, de certificados en la nube, y de tecnolog铆a Blockchain (desarrollo de Smart Contracts) para la auditor铆a de firmas delegadas, garantizan la m谩xima seguridad a la firma realizada a trav茅s del producto VI-FI. Esta firma est谩 adaptada al marco normativo eIDAS-UE en cuanto a seguridad y firma digital avanzada, lo que le concede validez jur铆dica.

驴Listo para empezar?

Automatiza y gestiona eficientemente tus documentos