Calidad & Soberanía
Arquitectura de seguridad
Un único marco de seguridad para cada dispositivo y cada servicio
La seguridad de GripID se construye en tres capas compartidas por todo el ecosistema: hardware, firmware y aplicación. Abarca nuestros dispositivos biométricos y credenciales, el SDMS y la aplicación GripID Bridge, y admite una PKI propiedad del cliente y una gestión soberana de claves.
Seguridad diseñada para despliegues soberanos
El marco tiene tres capas. Hardware: elementos seguros certificados EAL6+ generan y protegen las claves privadas y realizan las operaciones sensibles. Firmware: arranque seguro, firmware firmado, actualizaciones por aire y comunicación segura. Aplicación: cifrado de datos e integración mediante SDK y API.
Diseñado para instituciones que necesitan controlar su cadena de confianza. Cada despliegue puede funcionar como SaaS o íntegramente en las propias instalaciones, con una PKI operada por GripID o propiedad del cliente.
Los administradores inician sesión a través de su proveedor de identidad, y cada operación de administración, licencias y actualizaciones queda registrada y puede exportarse. El SDMS nunca almacena datos biométricos.
- Elementos seguros certificados EAL6+ para las claves y las operaciones sensibles
- Claves privadas generadas y protegidas en el hardware
- Arranque seguro, firmware firmado y actualizaciones firmadas
- Comunicación segura y cifrado de datos
- PKI propiedad del cliente y gestión soberana de claves
- Diseñado en Francia
Raíz de confianza de hardware
Elementos seguros certificados EAL6+ generan y protegen las claves privadas y realizan las operaciones sensibles. El sistema solicitante solo recibe resultados firmados, nunca las claves.
Firmware y actualizaciones
Arranque seguro en el dispositivo. El firmware y los paquetes llevan la firma de GripID y la del cliente, las licencias las firma GripID, y todo se verifica antes de la instalación, con repliegue automático y anti-retroceso. Las actualizaciones se despliegan mediante el SDMS o la aplicación GripID Bridge.
PKI y gestión de claves
Una PKI de GripID demuestra el origen de un dispositivo y firma el firmware y las licencias. Una PKI distinta emite los certificados utilizados en su entorno, operada por GripID o propiedad del cliente en sus instalaciones.
El SDMS gestiona la flota desde una sola consola: configuración, licencias, actualizaciones firmadas, certificados y registro de auditoría, con acceso a través de su proveedor de identidad.
Comunicación segura
Los dispositivos, las aplicaciones y los servicios intercambian datos por canales seguros. Los datos están cifrados, y las plantillas biométricas se cifran antes de cualquier comparación local.
