VaniOs, empresa especializada en certificados digitales y soluciones de autenticación seguras, ha creado Digital Online Signer (DOS), una innovadora solución que facilita el uso y control de los certificados digitales de las organizaciones. Según Jorge Urios Rodríguez, director general de la compañía, “DOS permite realizar operaciones con certificados digitales -generados por una entidad certificadora reconocida- que son almacenados en un repositorio seguro como un HSM y protegidos mediante un sistema de autenticación fuerte”.
La identidad de los firmantes queda totalmente verificada mediante autenticación fuerte con biometría, tarjetas RFID o certificados digitales, lo que añade un mayor nivel de seguridad al uso de los certificados. Con “DOS”, los certificados se almacenan de manera centralizada y segura, evitando que los usuarios deban llevarlos encima en tokens o smartcards, con lo que se eliminan las gestiones administrativas y la inseguridad debidas a las pérdidas, los robos o el bloqueo de tarjetas y tokens. Además, permite el uso en movilidad, ya que el usuario puede acceder a su certificado desde cualquier PC que tenga instalado el software, sin importar cuál sea o dónde se encuentre, mientras tenga conexión online al servidor de autenticación.
En lo que se refiere al funcionamiento de esta solución, Urios explica que “los usuarios, para hacer uso de sus certificados, únicamente tienen que solicitar la firma con el certificado que les aparece en el repositorio de Windows e identificarse ante el sistema con el método elegido. Una vez identificado, el software solicita al servidor la firma con el certificado asociado al usuario y la inserta en el documento”.
El servidor de autenticación es el que se encarga de gestionar las peticiones de firma de los clientes, identificar a los usuarios que las realizan, autenticarlos y reenviar la petición al servidor de firma. Este servidor está desarrollado totalmente por VaniOs e integra distintos algoritmos biométricos y tecnologías de identificación, que permiten garantizar la identidad de los usuarios.
