Conectar la movilidad. Proteger los sistemas.

La oferta abarca plataformas de datos para flota y tráfico, PKI de vehículos y certificados V2X con protección HSM, venta de billetes y pagos según PCI DSS, la protección de sistemas de control y enclavamiento según IEC 62443, la integración del despacho, el mantenimiento y la facturación, y la preparación poscuántica. Cada ámbito de actuación se puede encargar por separado o como paquete completo, con operación en centros de datos alemanes.

Construimos plataformas de datos para flota y tráfico. Construimos PKI de vehículos y certificados V2X con protección HSM. Desarrollamos venta de billetes y pagos según PCI DSS. Protegemos sistemas de control y enclavamiento según IEC 62443. Conectamos despacho, mantenimiento y facturación. Y preparamos el paso al cifrado poscuántico. Puede encargar cada ámbito por separado o todas juntas. Con operación en centros de datos alemanes.

Cada actualización se firma con una clave privada que reside en un módulo de seguridad de hardware y nunca sale del dispositivo; el vehículo comprueba la firma antes de instalarla y rechaza los paquetes manipulados. Los mensajes V2X llevan firmas con certificados de corta duración según IEEE 1609.2 o ETSI TS 103 097, que autentican vehículo e infraestructura sin hacer rastreable al conductor. La emisión, la renovación y la revocación pasan por la PKI de vehículos y quedan registradas.

Cada actualización se firma con una clave secreta. La clave reside en un módulo de seguridad de hardware. Nunca lo abandona. El vehículo comprueba la firma antes de instalarla. Rechaza los paquetes manipulados. Los mensajes V2X también llevan firmas con certificados de corta duración. Los certificados siguen IEEE 1609.2 o ETSI TS 103 097. Autentican vehículo e infraestructura. El conductor no queda rastreable por ellos. La emisión, la renovación y la revocación pasan por la PKI. Todo queda registrado.

NIS2 incluye el sector del transporte entre los de alta criticidad y obliga a las empresas afectadas a gestionar riesgos, notificar los incidentes relevantes de forma escalonada y proteger su cadena de suministro, con la dirección como responsable de la implementación. Los operadores por encima de los umbrales KRITIS demuestran además sus medidas según la Ley del BSI (BSIG). Trabajamos con operadores de infraestructuras críticas y sectores regulados. Un cotejo de sus medidas con las obligaciones muestra dónde hace falta actuar.

NIS2 clasifica el sector del transporte como muy crítico. Las empresas afectadas deben gestionar riesgos. Deben notificar los incidentes relevantes de forma escalonada. Y deben proteger su cadena de suministro. La dirección es responsable de la implementación. Los grandes operadores cuentan como KRITIS y demuestran sus medidas al BSI. Trabajamos con operadores de infraestructuras críticas y sectores regulados. Cotejamos sus medidas con las obligaciones. Así ve dónde hace falta actuar.

Los datos de tarjetas no se guardan en el sistema propio, sino que se envían directamente a un proveedor de servicios de pago certificado durante el pago, que devuelve a cambio un token. La plataforma de venta de billetes solo trabaja con ese token, de modo que los cambios de tarifa, app o canales de venta ya no afectan al alcance. Documentamos los requisitos restantes para la evaluación o el cuestionario de autoevaluación.

Los datos de tarjetas no se guardan en el sistema propio. En el pago van directos a un proveedor certificado. Es un proveedor de servicios de pago. El proveedor devuelve un número sustitutivo, un token. La plataforma de venta de billetes solo usa ese token. Los cambios de tarifa, app o venta ya no afectan al alcance. Documentamos los requisitos restantes. Para la evaluación o el cuestionario de autoevaluación.

Por lo general, no. La segmentación, las pasarelas de seguridad, los diodos de datos y el mantenimiento remoto supervisado pueden colocarse delante de los componentes existentes sin cambiar su homologación ni su funcionamiento. Solo se planifica una sustitución donde los componentes ya no permitan una conexión segura, y entonces dentro de renovaciones que de todos modos corresponden.

En la mayoría de los casos, no. Usamos separación de redes, pasarelas de seguridad y diodos de datos. También mantenimiento remoto supervisado. Van delante de los componentes antiguos. La homologación y el funcionamiento de los componentes no cambian. Solo sustituimos componentes que ya no permitan una conexión segura. Y lo hacemos en renovaciones que de todos modos corresponden.

Ahora, con el inventario. Los vehículos permanecen muchos años en circulación y las unidades de control solo se pueden actualizar de forma limitada en el campo, por eso la próxima generación de vehículos decide la criptografía de las próximas décadas. El inventario muestra qué componentes de PKI, HSM y servicios de actualización deben migrar primero, y la hoja de ruta vincula el cambio a los relevos de modelo y de dispositivos.

Ahora, con el inventario. Los vehículos permanecen muchos años en circulación. Las unidades de control solo admiten actualizaciones limitadas en el campo. Por eso, la próxima generación de vehículos es decisiva. Fija el cifrado de las próximas décadas. El inventario muestra qué partes de la PKI van primero. También qué HSM y servicios de actualización. La hoja de ruta vincula el cambio a los relevos de modelo. Y de dispositivos.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Arquitecto de seguridad: Arquitectura objetivo, modelo de zonas, evidencias para KRITIS y NIS2. Especialista en criptografía: PKI de vehículos, integración de HSM, servicio de firma, hoja de ruta PQC. Ingeniero de seguridad OT: Segmentación, mantenimiento remoto, monitorización OT según IEC 62443. Data engineer: Plataforma de datos, modelos, monitorización. Desarrollador de aplicaciones: Venta de billetes, interfaces, servicio de aplicaciones. Dirección de proyecto: Hitos, aceptaciones, informes.

Arquitecto de seguridad: Arquitectura objetivo, modelo de zonas, evidencias para KRITIS y NIS2. Especialista en criptografía: PKI de vehículos, integración de HSM, servicio de firma, hoja de ruta PQC. Ingeniero de seguridad OT: Segmentación, mantenimiento remoto, monitorización OT según IEC 62443. Data engineer: Plataforma de datos, modelos, monitorización. Desarrollador de aplicaciones: Venta de billetes, interfaces, servicio de aplicaciones. Dirección de proyecto: Hitos, aceptaciones, informes.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Fuentes de datos, interfaces de vehículos, sistemas de control, plataformas y brechas regulatorias Lista de medidas priorizadas, inventario criptográfico, análisis de brechas frente a UNECE R155, PCI DSS, KRITIS y NIS2

Fuentes de datos, interfaces de vehículos, sistemas de control, plataformas y brechas regulatorias Lista de medidas priorizadas, inventario criptográfico, análisis de brechas frente a UNECE R155, PCI DSS, KRITIS y NIS2

Proyecto: Proyecto claramente delimitado, como una PKI de vehículos, una modernización de la venta de billetes o un modelo de zonas, con resultado definido, hitos y aceptación. Refuerzo de equipo: Arquitectos de seguridad, especialistas en PKI, ingenieros de datos o desarrolladores de aplicaciones trabajan en sus equipos, herramientas y procesos de aprobación. Servicio gestionado: OTOKO® opera la PKI, el HSM, la plataforma de datos o la aplicación de venta de billetes con niveles de servicio acordados, informes y los elementos contractuales que exigen KRITIS y NIS2 para proveedores de servicios.

Proyecto: Proyecto claramente delimitado, como una PKI de vehículos, una modernización de la venta de billetes o un modelo de zonas, con resultado definido, hitos y aceptación. Refuerzo de equipo: Arquitectos de seguridad, especialistas en PKI, ingenieros de datos o desarrolladores de aplicaciones trabajan en sus equipos, herramientas y procesos de aprobación. Servicio gestionado: OTOKO® opera la PKI, el HSM, la plataforma de datos o la aplicación de venta de billetes con niveles de servicio acordados, informes y los elementos contractuales que exigen KRITIS y NIS2 para proveedores de servicios.

Monitorización, renovación de certificados, auditorías, transferencia de conocimiento Monitorización, rotación de certificados y claves, acompañamiento de auditorías, traspaso gradual

Monitorización, renovación de certificados, auditorías, transferencia de conocimiento Monitorización, rotación de certificados y claves, acompañamiento de auditorías, traspaso gradual

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.