CryptoSign Server de Realsec firma digitalmente los documentos de GESGRA
Realsec, desarrollador español de sistemas de cifrado y de firma digital, anuncia que su solución CryptoSign Server ha sido elegida por el Colegio Oficial de Gestores Administrativos de Granada, Jaén y Almería (GESGRA) para la matriculación telemática a través de su Plataforma Hermes, cumpliendo así, con todas las políticas de seguridad exigidas desde la DGT y la AEAT para la custodia de clave y firma de documentos.
GESGRA ha optado por la solución CryptoSign Server de Realsec para firmar digitalmente los archivos XML que se envían al servidor de la DGT (Dirección General de Tráfico) para la obtención de autorizaciones provisionales. Esto es, la matriculación telemática, y la firma de documentos .PDF y garantizar, así, la integridad de los datos antes terceros, como estaciones de ITV.
CryptoSign Server de Realsec cumplía con todos estos requisitos y tal y como afirma Jorge Olivares, del Departamento de Nuevas Tecnologías de GESGRA “Tras la adaptación necesaria para incorporar nuestras necesidades, el rendimiento es muy bueno y supera con creces la velocidad de firma de otros HSM y por su sistema de generación de claves y sus custodios duales de claves maestras, nos parece un muy buen producto. Tras más de dos años de uso, cumple a la perfección con las expectativas”.
Necesidades cubiertas gracias a CryptoSign Server de Realsec
Efectivamente, necesitaba, básicamente, un servidor HSM que cumpliera con todas las políticas de seguridad exigidas desde la Dirección General de Tráfico y la AEAT (Agencia Estatal de Administración Tributaria) para la custodia de las claves y firma de documentos en distintos formatos (Xades, PDF y PKCS#7).
Destacable también son las funcionalidades de CryptoSign Server en GESGRA es que la generación de claves es muy cómoda y, tras la importación de datos del certificado original (a duplicar), se obtiene la clave que la autoridad de certificación firma. Con este proceso se obtiene un certificado ya válido. También firma los documentos que se presentan ante la AEAT (Agencia Estatal de Administración Tributaria) de manera rápida. Además, CryptoSign Server son las altas prestaciones y el rendimiento en procesos de firma y verificación, así como el almacenamiento y la custodia de claves protegidas por mecanismos anti-intrusión.
Fuente: descargasantivirus
Realsec se apoya en el canal para su consolidación en el mercado nacional
Realsec ha presentado su nuevo plan de canal, r-sec, que hace que la firma disponga de un modelo de negocio cien por cien canal. Con esta estrategia Realsec prevé abrir nuevas oportunidades de negocio y consolidarse en el mercado nacional e internacional.
De este modo, el nuevo plan de canal de Realsec contempla acciones concretas dirigidas a una red de distribución con las que, por un lado pretende consolidar sus vínculos con los actuales partners con los que ya está colaborando y, por otro, ampliar su red comercial para cubrir la demanda de nuevos mercados a los que Realsec se está dirigiendo.
El plan estratégico está diseñado a tres años e incentivará y promoverá las ventas a través de su actual canal certificado, tratará de consolidar su presencia en los mercados en los que ya está presente, así como abordará nuevos mercados objetivo en los que la compañía está basando su nueva estrategia de negocio.
Según Rafael Cuenca, responsable de desarrollo de negocio de Realsec, “este nuevo plan de canal busca, ante todo, fidelizar y premiar a los socios que apuesten por la tecnología de firma digital y almacenamiento seguro de certificados digitales de Realsec, un mercado en el que en estos momentos en los que se abren grandes oportunidades de negocio”.
Realsec centra su actividad empresarial en la fabricación de soluciones HSM que integra un desarrollo propietario de aplicaciones de Firma Digital (CA, VA, RA, TSA, mail) “eliminando los típicos problemas de integración que habitualmente supone el instalar este tipo de infraestructura con componentes de diversos fabricantes”, finaliza la firma.
Fecha: 29/10/2010
EEUU estudia un sistema de identificación para usuarios de Internet
El Gobierno de EEUU ha anunciado un plan para desarrollar una identificación digital para usuarios de Internet, inicialmente concebido para “fomentar la confianza y la privacidad en la Red”.
La llamada ‘Estrategia Nacional de identidad reales en el ciberespacio’ (NSTIC por sus siglas en inglés), que dependerá del Departamento de Defensa, es un esfuerzo para “asegurar el ciberespacio”, asegura en un comunicado el jefe de seguridad informática de la Administración Obama,Howard Schmidt.
Se trata de desarrollar una herramienta que funcione de manera parecida a como lo hacen las firmas electrónicas o el DNI electrónico español: una forma de garantizar definitivamente la identidad del usuario a la hora de realizar cualquier trámite o transacción ‘online’, frente a otros sistemas como el uso de multitud de contraseñas personales, una por cada servicio utilizado en Internet.
Para que el proyecto triunfe, el coordinador de seguridad ha explicado que el apoyo de las empresas es vital. “Necesitamos al sector privado para dirigir el uso de esta iniciativa al presente” ha explicado.
En esta misma línea, Jim Dempsey, del Centro para la Democracia y la Tecnología, opina que cualquier documento de identidad en Internet debe ser creado por el sector privado, y debe ser también voluntario y competitivo. “El Gobierno no debe crear una infraestructura de identidad”, dijo Dempsey. “Si se ha tratado de hacer, es algo de lo que debemos desconfiar”.
Fuente: El mundo
Fecha: 10/01/2011
Realsec y Phigitalia unen sus tecnologías para securizar las comunicaciones
Realsec y Phigitalia han firmado un acuerdo de colaboración para el mercado nacional e internacional con el objetivo de ofrecer soluciones de seguridad dirigidas al mundo empresarial, banca, militar y gobierno.
La alianza firmada entre Realsec y Phigitalia posibilitará a las empresas el aumento de las sinergias para ofrecer nuevas soluciones de seguridad a sus clientes. Ambas compañías dotará a sus clientes de sistemas de seguridad seguridad basados en tecnología Phigital y de sistemas criptográficos basados en hardware para operaciones de cifrado, firma digital, transacciones bancarias y PKI.
Los servidores de firma digital de Realsec que aúnan software y hardware criptográfico en un único dispositivo, como CryptoSec Mail o CryptoSign Server, y las posibilidades que brinda la tecnología Phigital para maximizar la seguridad de los sistemas de información, tendrán como resultado soluciones que permitirán al usuario disponer de infraestructuras y productos que incrementarán la seguridad y confidencialidad de las transacciones y de las comunicaciones, en general.
La tecnología Phigital representa un cambio en el panorama tecnológico. Es compatible con las tecnologías actuales y resuelve las limitaciones del actual sistema binario en base 2, proporcionando una completa seguridad en sectores con necesidades de alta protección como la banca, el ejército, gobierno, telefonía móvil, multimedia, etc.
Fecha: 14/01/2010
Realsec y BancTec unen fuerzas en la firma y digitalización de documentos
28 Septiembre 2010
La conjunción de la tecnología Crytosign Server de Realsec , con una adecuación del software específico para cumplir los requisitos del cliente, junto con el esáner IntelliScan XDS de BanTec va a permitir la digitalización de documentos de carácter general y legal.
Ambas tecnologías, ya instaladas en laAgencia Estatal de Administración Tributaria (AEAT), consiste en la implantación de servidores de firmas en un escáner de alta producción, para captura de imágenes firmadas digitalmente, con la finalidad de archivar en formato electrónico y no físico, con el fin de ahorrar costes de almacenamiento, archivo, custodia, búsqueda, etc.
La solución conjunta de Realsec y BancTec cumple los requisitos de seguridad, certificación, estándares, escalabilidad y la capacidad de firmado/digitalización, además de una completa sincronización de ambas plataformas para la obtención de la digitalización masiva y firma electrónica en un proceso on line.
El producto está totalmente diseñado y construido por Realsec, que es el único fabricante en España y segundo en Europa en diseñar Sistemas Criptográficos por Hardware con certificación internacional.
CryptoSign Server destaca por sus altas prestaciones y el rendimiento en procesos de firma y verificación, así como el almacenamiento y la custodia de claves protegidas por mecanismos anti-intrusión.
Por su parte, IntelliScan XDS captura 240 documentos por minuto (aprox 14000 doc/hora), mediante alimentación automática y dos tolvas de salida. Incluye un OCR y un código de barras que interpreta los datos del documento, para poder ser insertados en el sistema de Gestión Documental del cliente.
Rafael Cuenca, Responsable de Desarrollo de Negocio de Realsec
Realsec, desarrollador español de sistemas de cifrado y firma digital, acaba de incorporar a Rafael Cuenca como Responsable de Desarrollo de Negocio de la compañía.
Rafael Cuenca, profesional con dilatada experiencia en el sector de la seguridad TIC, se incorpora a este nuevo cargo con el objetivo de desarrollar el negocio de la compañía en la región, así como consolidar su canal de distribución.
A lo largo de su trayectoria profesional Cuenca ha desarrollado tareas diversas siempre relacionadas con el desarrollo de negocio a través de canales indirectos, pero con una presencia en cliente final, ofreciendo asesoramiento en materias de Seguridad o Gestión del Riesgo, entre otras.
Antes de su llegada a Realsec, Cuenca desempeñó su carrera profesional como Sales Manager para el Sector Público en diversas empresas fabricantes del sector de las TIC tales como , McAfee,Trend Micro, y como responsable de Desarrollo de Negocio en su proyecto empresarial propio en la compañía YourChannel de la que fue socio fundador. Esta experiencia ha sido complementada con una amplia formación en las áreas de de Comercio Exterior, Marketing Estratégico, Gestión Comercial y Management.
Realsec consigue la certificación Common Criteria EAL 4+
Realsec consigue la certificación Common Criteria EAL 4+ para su producto Cryptosec HSM (Hardware Security Module).
La certificación Common Criteria EAL 4+, otorgada por el Centro Criptográfico Nacional, es la más alta concedida por este organismo y que reconoce el cumplimiento de los más estrictos requisitos de seguridad y funcionalidad del servidor HSM de Realsec, hardware criptográfico que genera y almacena de una manera segura certificados digitales impidiendo intentos de manipulación e intrusión. Así mismo, el servidor Cryptosec HSM permite el cifrado de comunicaciones, cifrado masivo de ficheros, firma digital y protección de datos. Esta solución constituye la base tecnológica de los productos de cifrado del fabricante.
Para Realsec, esta certificación representa el cumplimiento de un proceso que ha llevado a cabo el equipo de la compañía y que continuará a lo largo del siguiente año con la certificación de nuevas soluciones, confirmando el compromiso de Realsec con el cumplimiento de los estándares de calidad y seguridad.
El HSM Cryptosec de Realsec ya contaba con la certificación FIPS 140-2, otorgada por el Nacional Institute of Standards and Technology (NIST), lo que sitúa a Realsec como uno de los dos únicos fabricantes a nivel mundial que cuentan con el mayor nivel de certificación otorgadas sobre uno de sus dispositivos HSM
Tal como señala Jesús Rodríguez, Director General de Realsec “la tecnología basada en el cifrado y la firma digital suponen hoy en día una gran necesidad en los procesos de negocio y, por tanto, una gran oportunidad si se cumple con éste estándar funcional de calidad que, junto con el FIPS 140-2, ambos reconocidos internacionalmente, nos ayudará a apoyar nuestro desarrollo, tanto tecnológico como de negocio, y a posicionarnos como uno de los principales fabricantes dentro del mercado internacional con el mayor nivel de seguridad en lo que a cifrado basado en hardware se refiere”.
Realsec trabajará en el prototipo S.A.S. a través del plan Avanza del Ministerio de Industria
S.A.S. | Sistema Avanzado de Garantía y Reconocimiento Seguro
Los resultados del Estudio de Viabilidad de un Sistema Avanzado de Garantía y Reconocimiento Seguro han permitido la puesta en marcha de este nuevo proyecto, como continuación natural del antiguo proyecto. Realsec, líder en el mercado de criptografía, productos criptográficos y de los servicios necesarios para su instalación y puesta en marcha, llevarán a cabo esta nueva parte del proyecto de reconocimiento seguro impulsado por el Gobierno de España.
El estudio incluye tres partes diferenciadas: la continuación del estudio científico sobre nuevas muestras de población y sobre individuos ya estudiados, el desarrollo de los algoritmos de extracción del perfil biométrico y de matching y finalmente la definición y construcción del prototipo en su variante de sistema centralizado. (más…)
Cryptosec-RKL, la solución de encriptación para cajeros automáticos
Cryptosec-RKL | Módulo de seguridad para cajeros automáticos
La solución Cryptosec-RKL utiliza un modulo de seguridad tamper-resistant y tamperresponsive, en cuya memoria residirían las Claves Maestras de Transporte para las distintas entidades financieras adheridas al servicio de RKL. En cada uno de los Cajeros residiría un componente, que durante el arranque de la aplicación del Cajero, sería ejecutado por ella, si la condición de operatividad del cajero así lo determina (comprobando para ello si está inicializado con la jerarquía de claves correspondiente). Una vez recibida la activación por parte de la aplicación, el componente automáticamente iniciará una petición de carga de la clave inicial del Cajero hacia el Servidor Cryptosec-RKL.
Apresentação de Soluções da Realsec, São Paulo
A Realsec, espanhola que desenvolve sistemas cifrados e assinatura digital, e a brasileira TI Safe, integradora especializada em segurança da informação, promoveram o Road Show Criptografia aplicada a soluções financeiras e PCI-DSS, que aconteceu em Brasília e São Paulo, nos dias 10 e 11 de dezembro de 2009, respectivamente. O café da manhã reuniu executivos do setor financeiro que precisam se adequar ao rígido conjunto de normas de segurança para transações com cartões, o PCI-DSS Payment Card Industry Data Security Standard além de diretores e gerentes de diversos segmentos que operam com transações que envolvem dados críticos.
