La nueva estrategia de ACE dara su primer fruto en 2001 el Centro de Proceso de Datos, una instalacin que se aloja desde sus orgenes en el TIC que Telefnica Data posee en la localidad de Tres Cantos (Madrid). La eleccin de las instalaciones de Telefnica Data para alojar el Centro, responde en gran medida a la garanta de seguridad y disponibilidad que el TIC ofrece para ACE. El TIC de Telefnica Data cuenta con unas medidas de seguridad perimetral y lgica que no son comparables con las de casi ningn otro centro. Contar con unas instalaciones de estas caractersticas, lo que permite es simplificar tu trabajo y reducir una serie de barreras que, en otro caso, habramos tenido que desarrollar y aportar nosotros mismos. Adicionalmente, a la seguridad que el TIC ofrece a todos los clientes que se encuentran all, por la actividad que la ACE desarrolla, hemos tenido que aadir cuatro niveles de seguridad que van creciendo en complejidad y sofisticacin. Desde el mismo diseo de nuestro Centro hasta los accesos a los distintos niveles de la sala, que son en todos los casos duales, mediante tarjeta y dispositivo de lectura biomtrica, jaulas, videocmaras, detectores de presencia, control de tiempo en la apertura de las puertas, etc., explica Francisco Ginel.
Todas estas medidas de seguridad diseadas por ACE y las aportadas por Telefnica Data en sus instalaciones, se ven apoyadas adems en los procedimientos de trabajo que utiliza la compaa, auditados todos ellos, en primer lugar por VeriSign, ms tarde por la firma KPMG e Identrus. Disponer de unas instalaciones y unos procedimientos de trabajo que han sido rigurosamente evaluados y validados por organizaciones y auditores internacionales, lo que genera es confianza, y el fondo de cualquier certificado es ofrecer confianza sobre quien lo emite y quien lo utiliza, afirma el director general de la ACE.
El Centro de Proceso de Datos de la ACE cuenta actualmente con capacidad para manejar hasta 4.000 autoridades de certificacin en modo outsourcing, con una facilidad de provisin de despliegue de autoridades no superior a los siete das. Si es la entidad la que decide desplegar la infraestructura en sus propias instalaciones en ningn caso el periodo va a ser inferior a nueve meses. As pues, lo que le ofrece ACE es rapidez en el despliegue y reduccin en los costes. Realmente de lo que se aprovecha el cliente es de una infraestructura que est creada ya con capacidad para alojar un nmero enorme de autoridades de certificacin y generar certificados manteniendo un funcionamiento 24×7, todos los das del ao, con unas medidas de seguridad que no tienen parangn en ninguna otra instalacin de autoridades de certificacin en el pas.
As, la ACE viene a complementar la oferta que los proveedores de tecnologa dan al cliente que elige desarrollar e instalar l mismo su plataforma o infraestructura de PKI. Para aquellos clientes que no deseen bregar con todas esas complicaciones, existe la posibilidad de externalizar este servicio utilizando nuestra propuesta.
El ltimo paso de ACE, que ser realidad en el plazo de unas semanas, viene de la mano de su casa matriz y socio tecnolgico, Telefnica Data. Ambas compaas se presentan ahora como aliadas estratgicas en el desarrollo de servicios de seguridad gestionados.
El acuerdo establece por tanto, y a partir de los servicios de seguridad que Telefnica Data ya est ofreciendo a clientes concretos, ampliar este catlogo de servicios sistematizndolos. Nuestro objetivo es desarrollar servicios de seguridad gestionados (firewalls, deteccin de intrusos, filtrado de contenidos, etc.) en plataformas que permitan una provisin y un manejo ordenado y sencillo. Es decir, crear un Centro de Operaciones de Seguridad, similar al Centro de Procesos de Datos que ya tenemos, desde el que se puedan gestionar todos estos servicios para aquellos clientes que deseen contratarlos.
El objetivo es que a finales de este ao, comience a comercializarse a travs de la red comercial de Telefnica Data esta nueva oferta, lo que evidentemente nos permitir ampliar nuestra actividad a un mayor nmero de sectores del mercado. Nuestra empresa, no hay que olvidar que tiene un tamao reducido -contina Francisco Ginel- y que est muy focalizada en el sector financiero. La comercializacin de estos nuevos servicios a travs de la red comercial de Telefnica Data nos posibilita unos resultados mucho mejores, al llegar a un segmento de mercado mayor.
La recientemente aprobada Ley del Comercio Electrnico, la llamada LSSICE, es vista desde ACE positivamente. La Ley tiene muchos aspectos positivos y adems, en nuestro caso concreto, abre posibilidades de nuevos servicios que podemos desarrollar para cubrir las necesidades de seguridad de los clientes y usuarios. Sin embargo, Francisco Ginel reconoce que el camino por recorrer en el mbito de la seguridad y el comercio electrnico es todava extenso. Estamos en una especie de crculo vicioso no se hacen inversiones en tecnologas de seguridad, por que no hay un retorno de la inversin inmediato; y ese retorno no existe por que no hay suficiente volumen de comercio electrnico; al mismo tiempo, no se produce ese volumen, por que no hay inversiones en medidas de seguridad…y as eternamente. Aqu no existe la solucin mgica; es un problema de concienciacin.
Unida, y casi podramos decir que auspiciada por el sector financiero y el estndar de seguridad SET (Secure Electronic Transactions), naca en mayo de 1997 la Agencia de Certificacin Electrnica (ACE). Creada por Telefnica Data, la Confederacin Espaola de Cajas de Ahorro (CECA), Sistema 4B y Sermepa, la ACE surga para dar respuesta a las necesidades del sector financiero, creando una infraestructura de servicios de certificacin centrados sobre todo en plataformas SET, un estndar que haban creado Visa Internacional y Mastercard para pagos con tarjeta de crdito en Internet, explica Francisco Ginel, director general de la ACE.
En el ao 2000 cambi radicalmente la filosofa que acompa a la Agencia en su nacimiento y le llev a dar un importante giro en su estrategia. Se produjo una importante transformacin cuyos principales puntos fueron la firma de un acuerdo con VeriSign por el cual se converta en nuestro principal proveedor tecnolgico, y tambin un cambio en nuestra actividad que pasaba as de estar centrada en los servicios SET para focalizarse en la certificacin estndar X.509 y la creacin y puesta en marcha de un Centro de Proceso de Datos, una especie de granja de autoridades de certificacin, con tecnologa VeriSign como base.
A estos cambios, le acompaara tambin un giro en la composicin accionarial de la compaa que llevaba a Telefnica Data a convertirse en su socio mayoritario.
