DIARIO DIGITAL DE INFORMACIÓN ECONÓMICA Y FINANCIERA -

Entrevistas | Javier Natividad,director comercial de Vintegris

Hay descontrol entorno a los certificadosdigitales

La tecnologa permite que cualquier gestin se puede hacer sin ir a una oficina, pero todo trmite necesita seguridad, una cuestin en la que ayudan a los bancos desde Vintegris, que aporta tecnologa para la certificacin digital.

Jos Mara Lanseros

El director comercial, Javier Natividad, considera en esta entrevista que la banca espaola est lista para cumplir con el reglamento europeo de Identifacin y firma electrnica (eIDAS).

— ¿Cul es la relacin actual de su empresa con el sector financiero?

Llevamos 14 aos en el sector de las tecnologas de la informacin, enfocados en seguridad. Comenzamos integrando tecnologas de terceros, pero lleg un punto que los clientes nos pedan cubrir en materia de necesidades y empezamos a desarrollar pequeas piezas, precisamente para un gran cliente bancario, y, partir de ah, le dimos formato, la paquetizamos (sic) y la comercializamos para el resto de usuarios. El 80% de nuestros clientes est en el entorno bancario y asegurador. Contamos con grandes referencias en el sector, donde fuimos los primeros en hacer lo que hacemos en materia de centralizacin de certificados y esto hace que grandes bancos, como la entidad de la que hablo, confen en nosotros.

— ¿Con cuntos bancos trabaja Vintegris en Espaa?

De los seis del IBEX-35, cuatro son clientes nuestros.

De los dos que quedan, hay uno con el que llevamos varios meses negociando y otro se nos resiste. Contamos con grandes referencias en el sector, donde fuimos los primeros en hacer lo que hacemos en materia de centralizacin de certificados y esto hace que grandes bancos, como la entidad de la que hablo, confen en nosotros. Es casi un boca a boca. Por el contrario, el sexto banco, an siendo de la regin catalana, como nosotros, se nos resiste y veo complicado que sea cliente de Vintegris. Es una organizacin histrica con la que nosotros llevamos aos intentando trabajar, pero hasta ahora no ha sido posible.

— ¿Qu camino tomar la autenticacin?

En Europa, en los ltimos aos, ha habido una gran preocupacin por la seguridad en firma electrnica y certificados digitales de cara a garantizar la identidad de los usuarios. El uso de estos certificados se ha extendido enormemente, desde un autnomo que quiere recoger las notificaciones electrnicas de la administracin pblica, a un gran banco, que tambin necesita este certificado para esta gestin, por ejemplo.

El mercado europeo ha sido consciente de que tiene que poner medios para habilitar el intercambio de informacin o servicios de manera segura garantizando la identidad del usuario de modo seguro. Para ello, en 2014 aprob el reglamento eIDAS, que indica cmo se tienen que realizar las transacciones para identificar de modo seguro a los intervinientes y garantizar la firma electrnica, y es algo que se extiende a todos los sectores.

— ¿Cmo estn trabajando con los bancos en relacin a eIDAS?

Este reglamento entra en vigor en 2018 y nosotros estamos trabajando para ayudarles a cubrirlo. La banca es uno de los sectores ms afectados por temas de regulacin y en lo referido a eIDAS, estn preparados para cumplirlo, pero hay muchos servicios alrededor de la firma electrnica y del reglamento y les estamos ayudando a ser compatibles con todos ellos.

— ¿Dnde residen las complejidades de este reglamento?

Hay complejidades tecnolgicas y normativas. Este reglamento marca una serie de normas tcnicas que tienen que cumplir las tecnologas para ser compatibles con este documento, habiendo a la vez una serie de medidas legales que tienen que cumplir las entidades para garantizar que los servicios que dan son conformes a eIDAS.

— En temas de firma electrnica, ¿en qu tienen que mejorar los bancos?

Es un sector muy regulado en materia de firma e identificacin y otros sectores que no estn tan concienciados al respecto, deberan avanzar ms. Los bancos en materia de seguridad, dado que su negocio se basa en la confianza, estn convenientemente cubiertos.

— ¿Afectar al negocio de la banca la adaptacin al reglamento eIDAS?

Va a afectar sobre todo a la facilidad para ofrecer servicios, al time to market, ya que, al final lo que va garantizar es que a la hora de abrir una cuenta, de hacer una transferencia, etctera, el banco tiene que tener las mismas garantas legales que una firma manuscrita. Los procesos bancarios no son sencillos y adaptar estos procesos, sus flujos de negocio a las nuevas tecnologas ser el principal reto porque sta ya est lista para adaptarse a los negocios de los clientes.

— ¿En qu beneficia a los bancos la solucin Nbula?

Aportamos la garanta de que el usuario que est al otro lado realizando la operacin sea quien dice ser, para lo cual les damos tecnologa para que puedan garantizar esto. Hemos hecho cambios internos, tanto a nivel de tecnologa como de estrategia de empresa, en los tres ltimos aos para cumplir con eIDAS y lo primero ha sido homologarnos como prestadores de servicios de confianza ante Industria y desde julio del ao pasado somos una entidad de certificacin cualificada y podemos emitir certificados digitales para externos y para usuarios del banco.

— ¿Cunto tardan en emitir un certificado?

Unos segundos. Unas de las ventajas de nuestros sistemas es que no tienes que personarte en una oficina de registros, ya que con nuestros sistemas proporcionamos a las empresas que ellas mismas puedan ser autoridad de registro, eliminando un proceso muy tedioso como es el punto de verificacin presencial, donde alguien tiene que verificar que eres quien dice ser (facilitando el DNI).

En el caso de los clientes de entidades financieras, este documento les servir a los clientes mientras sea usuario para multitud de gestiones con los bancos.

Nosotros no slo emitimos certificados digitales, siendo el matiz principal que el certificado digital no se lo entregamos al cliente final sino que lo almacenamos en un sistema centralizado de certificados digitales, de forma que queda custodiado de modo seguro en los sistemas del cliente, de modo que a nivel de renovacin, revocacin, delegacin de uso del mismo, se hace de manera centralizada. Y el mayor problema del certificado digital es que las organizaciones no los controlan. Cuando alguien entrega a un empleado del banco un certificado digital, se pierde el control, qu hace, dnde est firmado, cuntas copias hay distribuidas.

NOTA: La entrevista completa se puede consultar en el nmero 499 de la revista Banca 15.

Se necesita un mensaje!