Seguridad y Regulación

Signicat presta Servicios de Confianza Cualificados en diferentes áreas geográficas, emitiendo tanto sellos de tiempo cualificados como certificados cualificados de firma electrónica.

1. Sellos de tiempo cualificados, ofrecidos por Signicat AS, Noruega. Lista de servicios de confianza de la UE.
2. Certificados cualificados para firma electrónica, ofrecidos por Signicat España. Lista de servicios de confianza de la UE.
3. Servicio cualificado de validación de firmas electrónicas y sellos electrónicos, ofrecidos por Dokobit UAB. Lista de servicios de confianza de la UE.

Las operaciones, los sistemas, el desarrollo y los procesos de Signicat cumplen la norma ISO/IEC 27001, reconocida internacionalmente para las principales prácticas de gestión de la seguridad de la información. ISO/IEC 27001 nos ayuda a proteger la información de la siguiente manera:
 

• La confidencialidad garantiza que la información solo esté disponible para quienes estén autorizados.
• La integridad asegura que la gestión de la información sea precisa y completa.
• La accesibilidad garantiza que los usuarios autorizados tengan acceso a la información y los activos asociados cuando lo necesitan.

Esta norma internacional se ha diseñado para definir los requisitos para la creación, implementación, mantenimiento y perfeccionamiento continuo de un sistema de gestión de seguridad de la información.

Signicat España también cuenta con la certificación ISO/IEC 27001.

ISO/IEC 25000, conocida también como SQuaRE (Requisitos y Evaluación de Calidad de Sistemas y Software), son una serie de normas que buscan establecer un marco común para la evaluación de la calidad de productos de software. Nuestro Certificado de Adecuación Funcional mide la capacidad del producto de software VideoID para proporcionar funciones que satisfacen tanto las necesidades explícitas como las implícitas, siempre que el producto se utilice en las condiciones especificadas.

Signicat suministra a sus clientes un informe de validación SOC 2 (tipo 1 para 2018) (tipo 2 para 2019). Dicho informe se centra en los controles de una organización de servicios en relación con operaciones y cumplimiento, tal como lo establecen los criterios de Servicios de Confianza del AICPA, abordando aspectos como disponibilidad, seguridad, integridad en el procesamiento, confidencialidad y privacidad.

Signicat es un proveedor certificado de OpenID Connect y ha obtenido la Certificación OpenID de la Fundación OpenID. Esta certificación demuestra que nuestra implementación de OpenID Connect, un estándar para la autenticación y autorización de usuarios, cumple con los más altos niveles de seguridad, interoperabilidad y usabilidad.

El producto VideoID de Signicat SLU está disponible en el catálogo de productos y servicios de seguridad TIC del Centro Criptológico Nacional de España, dentro de la categoría "Herramientas de Identificación por Video", asegurando así el cumplimiento de la norma ETD/465/2021 de 6 de mayo y ETD/743/2022 de 26 de julio, que regula los métodos de identificación remota por video para la emisión de certificados electrónicos cualificados.

Los sistemas que soportan la información de los servicios prestados por Signicat SLU han sido auditados y cumplen con los requisitos del Real Decreto 311/2022 de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en materia de administración electrónica.

Por lo tanto, Signicat SLU está certificada en el Esquema Nacional de Seguridad a nivel Alto y refuerza el compromiso con el cumplimiento normativo nacional.

Signicat es un agente intermediario certificado de MitID. Las empresas deben pasar por un intermediario para poder ofrecer el inicio de sesión y la firma con MitID a sus usuarios. El concepto de intermediario se ha introducido, entre otras cosas, para aumentar la seguridad de MitID y facilitar la integración a las empresas. Para obtener la certificación, un intermediario debe cumplir requisitos de seguridad, conducta empresarial, elaboración de informes, procesamiento de datos, asistencia y garantías.

Signicat es un agente de identidad autorizado por la Agencia Finlandesa de Transportes y Comunicaciones (Traficom) para las empresas finlandesas, que proporciona acceso a la red de confianza finlandesa. Signicat ofrece servicios de identificación electrónica robustos para el público. La legislación finlandesa establece los principios de la identificación robusta: Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista 533/2016, sección 2.2§.

El Ministerio de Economía holandés ha certificado a Signicat como agente oficial de eHerkenning. Los socios y clientes también reconocen la potencia de nuestro software, lo que significa que nuestros sistemas gestionan la mayoría de las transacciones de inicio de sesión.

Signicat es un intermediario que, anualmente, es auditado y certificado para el método de autenticación DigiD, altamente regulado por el Ministerio de Asuntos Internos de los Países Bajos.

Como proveedor de servicios de identificación, Signicat está autorizado desde el 9 de marzo de 2020 a leer los datos de las tarjetas de identificación en nombre de los clientes, de acuerdo con la certificación según §21b PAuswG. Un requisito previo para un registro seguro y cómodo en bancos, compañías de seguros, comunicaciones móviles y sanidad, pero también en el comercio minorista, especialmente en tiendas online.

Signicat es un Proveedor de Servicios de Identidad Digital (DISP) aprobado para iDIN, y ofrece a los comerciantes la posibilidad de integrar iDIN en diversos contextos y mediante distintas soluciones de integración técnica, facilitando así la implementación de iDIN en sus sistemas y procesos tecnológicos.

Signicat estructura su labor en seguridad con la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) alineado y certificado con la norma ISO/IEC 27001:2013. Contamos con un departamento dedicado a la Seguridad y la Calidad, liderado por nuestro CISO. El CISO es parte integral del Consejo de Seguridad de la Información (CSI) de Signicat, el cual integra a la alta dirección de diversos departamentos de la empresa. Además, para asegurar que el SGSI opera y se implementa conforme a las mejores prácticas, ejecutamos un extenso y minucioso programa de auditoría.

Todos los servicios de Signicat se ofrecen como Software como Servicio (SaaS). Esto permite a los clientes beneficiarse de los requisitos estrictos que se implementan para todos ellos. La gran mayoría de nuestros clientes necesitan cumplir con estrictos requerimientos de seguridad en industrias altamente reguladas, por lo que garantizar la seguridad de nuestros servicios es nuestro objetivo principal. Por ello, nuestro pilar principal es la seguridad y trabajamos continuamente en mejorar el sistema de gestión y la implementación de controles, tanto durante el desarrollo de la tecnología y servicios como en su aplicación.

Signicat ofrece un alto grado de resiliencia a nuestros clientes mediante gracias a nuestros proveedores de nube, líderes en el mercado, incluyendo Google Cloud. La arquitectura de nuestra Plataforma Digital de Confianza cuenta con centros de datos físicamente separados, con cada servicio desplegado con redundancia completa a través de múltiples zonas de disponibilidad. También incluye propiedades de autorreparación, lo que permite la recuperación automática de fallos de hardware y el escalado automático para adaptarse a un aumento de la carga. Además, emplea modos de fallo para mantener las operaciones sin interrupciones, garantizando una disponibilidad de servicio sólida y continuada. 

Clientes, reguladores y auditores externos pueden solicitar visitas de auditoría e inspección de las operaciones de Signicat, incluidos nuestros centros de datos. En las auditorías de los centros de datos participa personal de Google, Signicat y el cliente o sus auditores.

La documentación relacionada con la seguridad, la privacidad y el cumplimiento de los servicios de Google Cloud está disponible de forma gratuita a través de los portales de autoservicio de Google. Signicat puede solicitar documentación adicional en nombre de nuestros clientes.