Realsec, desarrollador español de sistemas de cifrado y de firma digital, anuncia que su solución CryptoSign Server ha sido elegida por el Colegio Oficial de Gestores Administrativos de Granada, Jaén y Almería (GESGRA) para la matriculación telemática a través de su Plataforma Hermes, cumpliendo así, con todas las políticas de seguridad exigidas desde la DGT y la AEAT para la custodia de clave y firma de documentos.
GESGRA ha optado por la solución CryptoSign Server de Realsec para firmar digitalmente los archivos XML que se envían al servidor de la DGT (Dirección General de Tráfico) para la obtención de autorizaciones provisionales. Esto es, la matriculación telemática, y la firma de documentos .PDF y garantizar, así, la integridad de los datos antes terceros, como estaciones de ITV.
El primer paso fue la creación de una plataforma tecnológica, denominada Plataforma Hermes, para facilitar los trámites que los Gestores Administrativos realizan vía telemática. Parte de este proyecto tiene como pieza elemental la firma electrónica de documentos en distintos formatos y además de manera ágil.
CryptoSign Server de Realsec cumplía con todos estos requisitos y tal y como afirma Jorge Olivares, del Departamento de Nuevas Tecnologías de GESGRA “Tras la adaptación necesaria para incorporar nuestras necesidades, el rendimiento es muy bueno y supera con creces la velocidad de firma de otros HSM y por su sistema de generación de claves y sus custodios duales de claves maestras, nos parece un muy buen producto. Tras más de dos años de uso, cumple a la perfección con las expectativas”
Necesidades cubiertas gracias a CryptoSign Server de Realsec
Efectivamente, GESGRA necesitaba, básicamente, un servidor HSM que cumpliera con todas las políticas de seguridad exigidas desde la Dirección General de Tráfico y la AEAT (Agencia Estatal de Administración Tributaria) para la custodia de las claves y firma de documentos en distintos formatos (Xades, PDF y PKCS#7).
De este modo, la solución CryptoSign Server se adapta perfectamente a estas necesidades, ya que soporta dichos formatos y, además, es compatible con cualquier sistema operativo y lenguaje de programación, lo que favorece la implantación en diferentes entornos. Además, el almacenamiento y la custodia de claves están protegidos por mecanismos anti-intrusión (TAMPER RESPONSIVE).
En el apartado de seguridad, el beneficio que aporta la tecnología de Realsec es enorme ya que los datos que maneja GESGRA son confidenciales y, por tanto, no puede ser vulnerado ningún aspecto de seguridad, ni tecnológica ni legalmente.
Según Olivares, “optamos por el uso de CryptoSign Server de Realsec, un HSM – Hardware Security Module –que genera, almacena y protege claves, de esta manera también se tiene asegurada la custodia de claves privadas”
Destacable también son las funcionalidades de CryptoSign Server en GESGRA es que la generación de claves es muy cómoda y, tras la importación de datos del certificado original (a duplicar), se obtiene la clave que la autoridad de certificación firma. Con este proceso se obtiene un certificado ya válido. También firma los documentos que se presentan ante la AEAT (Agencia Estatal de Administración Tributaria) de manera rápida. Además, CryptoSign Server son las altas prestaciones y el rendimiento en procesos de firma y verificación, así como el almacenamiento y la custodia de claves protegidas por mecanismos anti-intrusión.
“La implantación de CryptoseSign Server de Realsec ha sido una pieza clave del proyecto. Además, de los servidors Web y Base de Datos, engloba el conjunto de elementos fundamentales para la finalización de los procesos. Como último paso está la firma de los Gestores Administrativos y, en algunas ocasiones, la firma automatizada del Colegio por parte de CryptoSign Server, y confiamos plenamente en él” concluye Olivares.
