Trust ID<br />
¿Quiénes somos?<br />Somos una empresa de SW que busca aumentar la seguridad y la confianza de los usuarios en el acceso a...
 Más del 80% de la plantilla perfil técnico
Soluciones verticales líderes en los diferentes sectores
Investigación, innovación y desarrollo como pilares del éxito
Alianzas tecnológicas estratégicas
 Creamos tecnología junto a los mejores:</li></li></ul><li>¿Qué es un certificado digital?<br />El Certificado Digital es ...
Firmar digitalmente un Documento Digital
Trabajar con Documentos Digitales firmados digitalmente teniendo certeza respecto del remitente y el destinatario
Efectuar transacciones de tipo comercial con total seguridad y sustento legal
Mantener la confidencialidad de la información entre el Remitente y el Destinatario utilizando cifrado
Estar seguros de que un Documento Digital no ha sido alterado</li></ul>En síntesis, la utilización de Certificados Digital...
Tipos de certificados digitales<br />Existen diferentes tipos de certificado digital, en función de la información que con...
Problemática I<br />Si los certificados se encuentran instalados en los pc´s de los trabajadores:<br />5<br /><ul><li>Difi...
Perdida del certificado, ante posibles problemas en el Sistema Operativo o en el ordenador (corrupción, perdida,…)
Upcoming SlideShare
Loading in …5
×

TrustID

471 views

Published on

Presentación del producto TrusID de VaniOS para la gestión centralizada de certificados digitales

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
471
On SlideShare
0
From Embeds
0
Number of Embeds
2
Actions
Shares
0
Downloads
2
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

TrustID

  1. 1. Trust ID<br />
  2. 2. ¿Quiénes somos?<br />Somos una empresa de SW que busca aumentar la seguridad y la confianza de los usuarios en el acceso a los sistemas de información<br />Producto<br />Equipo Humano<br />Partners<br /><ul><li> Profesionales con dilatada experiencia en el campo de la gestión de identidades y la seguridad informática
  3. 3. Más del 80% de la plantilla perfil técnico
  4. 4. Soluciones verticales líderes en los diferentes sectores
  5. 5. Investigación, innovación y desarrollo como pilares del éxito
  6. 6. Alianzas tecnológicas estratégicas
  7. 7. Creamos tecnología junto a los mejores:</li></li></ul><li>¿Qué es un certificado digital?<br />El Certificado Digital es un Documento Digital que nos permite :<br /><ul><li>Identificarnos
  8. 8. Firmar digitalmente un Documento Digital
  9. 9. Trabajar con Documentos Digitales firmados digitalmente teniendo certeza respecto del remitente y el destinatario
  10. 10. Efectuar transacciones de tipo comercial con total seguridad y sustento legal
  11. 11. Mantener la confidencialidad de la información entre el Remitente y el Destinatario utilizando cifrado
  12. 12. Estar seguros de que un Documento Digital no ha sido alterado</li></ul>En síntesis, la utilización de Certificados Digitales garantiza Autentificación, Integridad, Confidencialidad, No Repudio<br />A la Entidad que otorga Certificados Digitales se la llama Autoridad de Certificación (CA)<br />3<br />
  13. 13. Tipos de certificados digitales<br />Existen diferentes tipos de certificado digital, en función de la información que contiene cada uno y a nombre de quién se emite el certificado:<br />Certificado personal, que acredita la identidad del titular<br />Certificado de pertenencia a empresa, que además de la identidad del titular acredita su vinculación con la entidad para la que trabaja<br />Certificado de representante, que además de la pertenencia a empresa acredita también los poderes de representación que el titular tiene sobre la misma<br />Certificado de persona jurídica, que identifica una empresa o sociedad como tal a la hora de realizar trámites ante las administraciones o instituciones<br />Certificado de atributo, el cual permite identificar una cualidad, estado o situación. Este tipo de certificado va asociado al certificado personal. (p.ej. Médico, Director, Casado, Apoderado de..., etc.)<br />Además, existen otros tipos de certificado digital utilizados en entornos de tecnología:<br />Certificado de servidor seguro, utilizado en los servidores web que quieren proteger ante terceros el intercambio de información con los usuarios<br />Certificado de firma de código, para garantizar la autoría y la no modificación del código de aplicaciones informáticas<br />4<br />Certificados especialmente enfocados a la solución Trust ID<br />Otro tipos de certificados<br />
  14. 14. Problemática I<br />Si los certificados se encuentran instalados en los pc´s de los trabajadores:<br />5<br /><ul><li>Dificultad en el control de la caducidad y revocación de los certificados
  15. 15. Perdida del certificado, ante posibles problemas en el Sistema Operativo o en el ordenador (corrupción, perdida,…)
  16. 16. Certificado disponible a cualquier usuario que acceda a la sesión del usuario al que ha sido asignado el certificado
  17. 17. Dificultad en el control y auditoría del uso de los certificados ya que estos se pueden exportar, copiar, enviar por email,…</li></li></ul><li>Problemática II<br />Si los certificados se encuentran desplegados en tarjetas o tokens:<br /><ul><li>Dificultad en el control de la caducidad y revocación de los certificados
  18. 18. Costes derivados de las tarjetas o tokens:</li></ul>La propia gestión de tarjetas o tokens<br />Pérdida/Robo<br />Deterioro<br /><ul><li>Gestión del PIN de tarjetas y de PUKde desbloqueos
  19. 19. Costes de lectores de tarjetas en el caso de certificados en tarjetas</li></ul>6<br />
  20. 20. Gestión y custodia centralizada de certificados<br />7<br />Trust ID<br />
  21. 21. Trust IDes un sistema que permite:<br /><ul><li>Al departamento de IT: Gestionar los certificados de los usuarios de manera centralizada y segura
  22. 22. A los usuarios: utilizar sus certificados digitales de manera cómoda, segura y eficientedesde cualquier puesto de trabajo habilitado para su uso
  23. 23. Al auditor de seguridad: Conocer el estado y el uso de los certificados digitales de la organización.</li></ul>¿Qué es Trust ID?<br />
  24. 24. <ul><li>Seguridad: </li></ul>Los certificados permanecen seguros en un repositorio y no en dispositivos en poder de los usuarios<br />Permite los mismos niveles de garantía en su uso que con las tarjetas o tokens<br />Los certificados están accesibles a través de usuario y password o de sistema biométrico<br />No es necesario recordar PIN de los certificados<br /><ul><li>Facilidad de administración:</li></ul>Los administradores pueden saber el estado de los certificados<br />La renovación de los certificados es más sencilla, siendo transparente para el usuario<br />No se producen revocaciones por perdidas de los certificados<br />Generación de certificados más rápida y segura<br />¿Qué ventajas principales aporta Trust ID? <br />
  25. 25. ¿Cómo funciona Trust ID?<br /><ul><li>Los usuarios se registran en el sistema, se les asigna uno o varios certificados, y se les asigna usuario y password o se registra su huella dactilar dependiendo del nivel de seguridad y de las garantías que se quiera asignar
  26. 26. Los certificados digitales se almacenan en una BBDD cifrada o en un repositorio seguro como un HSM
  27. 27. En los PC cliente se despliega el software de VaniOs (Trust ID Client) que incluye un CSP firmado por Microsoft que permite utilizar los certificados del repositorio para cualquier operación
  28. 28. Cuando el usuario hace login en su ordenador se le identifica y se le asocia con sus certificado almacenado en el sistema Trust ID
  29. 29. Cuando el usuario va a firmar se le muestra sus certificados.
  30. 30. Cuando selecciona el certificado deseado, se le solicita que se identifique (a través de usuario y password o de su huella digital) para verificar su identidad
  31. 31. Una vez verificada la identidad, utilizando el certificado alojado en el Trust ID Server, se realiza la operación requerida (autenticación o firma)</li></li></ul><li>Arquitectura<br />PROCESO DE FIRMA DE UN DOCUMENTO<br />Clave Privada<br />LOG IN EN EL SISTEMA TRUST ID<br />Clave Pública<br />
  32. 32. TrustID adaptado a tus necesidades<br />12<br />Para alojar los certificados el sistema TrustID se presenta en 2 versiones<br />Para la identificación del usuario el sistema TrustID se presenta en 2 versiones<br />
  33. 33. Alojamiento de los certificados y su identificación<br />Alojamiento:<br /><ul><li>Los certificados se almacenan en un repositorio seguro
  34. 34. El repositorio puede ser o una base de datos incluida en el sistema Trust IDo un HSM(Hardware Secure Module)
  35. 35. La clave privada nunca sale del repositorio lo que garantiza su seguridad
  36. 36. Compatible con cualquier tipo de certificado digital X509</li></ul>Identificación<br /><ul><li>Usuario y Password
  37. 37. Lector de Huella digital:</li></ul>Trust IDincorpora la tecnología biométrica del fabricante digitalPersona<br />En los PC se instalan los lectores de huella dactilar <br />Los identificadores de las huellas se guardan en la base de datos del Trust ID Serverpara compararlos cuando se solicita la firma<br />Nunca se almacena la imagen de la huella, se almacena un identificador matemático o hash<br />Cuando el usuario quiere utilizar su certificado, se le pide la huella que se compara con el hash almacenado en el Trust ID Server<br />13<br />
  38. 38. Con Trust IDya puede comenzar a utilizar los certificados digitales…<br /><ul><li>Trámites con la Administración Pública General y Local
  39. 39. AEAT, CIRCE, Ayuntamientos,…
  40. 40. Trámite con terceros
  41. 41. Banco de España, Proveedores, Clientes,…
  42. 42. Firma de transacciones y procesos empresariales
  43. 43. Firma digitalmente:
  44. 44. Documentos PDF´s, Formularios PDF, Formularios Web, Microsoft Office (Word, Excell,…),..
  45. 45. Envío de correo electrónico (Outlook) firmados digitalmente</li></ul>14<br />
  46. 46. Para más información:<br />marketing@vanios.es<br />Tel: 91 375 17 74<br />

×