Servicio de Confianza Cualificado de Namirial – Resiliencia del proveedor
Garantizar la mejor resiliencia posible para nuestros clientes
A medida que sigue aumentando el número de transacciones en línea y el uso de certificados digitales, los Prestadores Cualificados de Servicios de Confianza deben gestionar un gran volumen de solicitudes de certificados y otras operaciones relacionadas. Esto podría provocar problemas de rendimiento, incluidos tiempos de respuesta lentos y posibles tiempos de inactividad.
Además, las Autoridades de Certificación están expuestas a ciberataques, fallas de sistemas y desastres naturales, entre otros riesgos. En caso de incidentes de este tipo, los clientes podrían quedarse sin acceso a servicios críticos, comprometiendo su seguridad y confianza.
Los mecanismos de mejora continua y conmutación por error garantizan que una infraestructura de CA pueda recuperarse rápida y eficazmente de dichos incidentes, mitigando los riesgos de tiempo de inactividad y filtraciones de datos.
En Namirial, la mejora continua de nuestra infraestructura de Autoridades de Certificación es crucial para:
- proporcionando a los clientes el más alto nivel de seguridad y confiabilidad.
- garantizando que nuestros servicios estén siempre seguros y disponibles.
Nuestra innovación
Siguiendo en esta dirección, Namirial ha decidido redoblar esfuerzos y crear una segunda Autoridad de Certificación Cualificada, completamente equivalente a la actual CA – que ya utiliza un modelo tradicional de continuidad de negocio basado en un centro de datos primario y secundario – para poder gestionar incluso los acontecimientos más críticos.
Namirial tendrá dos QTSP distintos, ambos presentes en la Lista Europea de Servicios de Confianza, basados en diferentes centros de datos, tanto para recuperación primaria como ante desastres.
En particular, el sitio principal de Namirial CA existente se encuentra en Milán, con el sistema de recuperación ante desastres instalado en Senigallia. El nuevo Namirial CA tendrá su sede principal en Barcelona, mientras que el sistema de recuperación ante desastres estará en Nápoles.
Arquitectura de la solución de equilibrio de carga
La prestación de los servicios de Namirial QTSP se basa en un componente central llamado «WAF». Este servicio es parte de la infraestructura de Namirial y actúa como interfaz única para los servicios de todos nuestros clientes, manejando la comunicación segura y una lógica de despacho inteligente para las solicitudes entrantes. El WAF hace que el uso de nuestra nueva arquitectura sea completamente transparente para nuestro cliente, sin necesidad de ningún cambio o integración para utilizarla.
La arquitectura ha sido diseñada para minimizar el impacto en las partes interesadas externas. La interfaz WAF hace que el proceso completo de emisión de certificados y su uso sean idénticos a lo que solía ser, independientemente de cuál de las CA será el proveedor de los certificados. La segunda Autoridad de Certificación se utilizará principalmente para implementar un mecanismo de equilibrio de carga y respaldo, en caso de que la otra CA no esté disponible.
Esta segunda CA de Namirial se basa en el moderno paradigma PKI como servicio, una de las soluciones que ofrece Uanataca S.A., perteneciente al Grupo Namirial. Uanataca es un Proveedor Cualificado de Servicios de Confianza (eIDAS) en Europa y América Latina, que ha creado la innovadora oferta conocida como PKI as a Service (PKIaaS), brindando su infraestructura, servicios basados en la nube, consultoría de procesos de negocio, además de asesoramiento legal y de seguridad. procedimientos, para ayudar a nuestros clientes a convertirse en QTSP.
A través de su moderno PKI as a Service, Uanataca proporciona servicios de alojamiento de PKI, emisión y gestión de certificados digitales, custodia centralizada de certificados y firma electrónica automática e interactiva a Proveedores de Servicios de Confianza como la propia Namirial. Los servicios de emisión de certificados, firma digital y sellado de tiempo, ofrecidos por esta segunda CA, serán puestos a disposición, cuando sea necesario, por el componente WAF, dejando la interfaz ofrecida a los clientes inalterada y uniforme. Esto se ha hecho para garantizar la máxima continuidad de los servicios y permitir al cliente hacer frente a sobrecargas, incidencias e interrupciones totales o parciales del servicio y para asegurar el funcionamiento continuo de los procesos críticos de negocio y los servicios de confianza requeridos.
Beneficios de la arquitectura
¿Estás inspirado? Ponte en contacto con nosotros!
Do you want to know what we can do for you? Do you want to ask for a quotation?
Please, feel free to send us a message compiling the following form.
All fields are required except where indicated.