SIC

– ¿Por qué una gran empresa, a efectos de uso interno, debería optar por la externalización de PKI y no por la adquisición de herramientas tecnológicas?

– Existen razones: la confianza que aporta VeriSign, el elevado nivel de seguridad de nuestro CPD; cuesta tiempo y dinero alcanzarlo, y realmente, si no te dedicas a ello, debes plantearte si compensa acometer una inversión de ese calibre. Además, para mantener el servicio en un nivel de excelencia adecuado conforme el tiempo avanza hay que renovar periódicamente las inversiones. En nuestro caso, y por contrato, aseguramos al cliente actualizaciones anuales, y adaptaciones a las últimas tecnologías y requerimientos legales. Lo que cada entidad, sobre todo las grandes, necesita hacer al efecto es cuentas. ACE está obligada a ofrecer una disponibilidad por encima del 99%, dispone de costosos elementos de back-up y tiene contratado con el centro de VeriSign en California servicios de mirroring en el contexto de la recuperación ante desastres.Todo esto cuesta mucho dinero.

– Ya que hablamos de dinero, ¿cuándo está previsto que ACE dé beneficios?

– En un plazo de dos años. Lo cual, teniendo en cuenta las inversiones realizadas, es una apuesta agresiva.

– ¿Cree que una organización puede poner en manos de un proveedor de servicios una parte tan importante de la seguridad dinámica como es la relacionada con los servicios que cubre la PKI?

– Sí, siempre que el proveedor le demuestre que tiene unos niveles de seguridad excelentes, que está sometido a auditorías permanentes, y, que, además, la administración de la AC y de la PKI, va a estar única y exclusivamente en sus manos. Este es nuestro modelo. Hay una gestión remota que está controlada por el cliente desde los terminales que se instalan en sus dependencias. ACE se ocupa de garantizar el nivel de servicio.

– En la relación de ACE con VeriSign, ¿cómo es el reparto de papeles en la producción de servicios?

– En condiciones normales, los certificados de servidor seguro los emite VeriSign, y ACE funciona como autoridad de registro; los certificados de firma de código los tramitamos, y en cuanto montemos el servicio, podremos actuar también como autoridad de registro. La entidad emisora es VeriSign. Para otros tipos de certificados electrónicos, es ACE la entidad que registra y emite. Las razones para que la emisión de certificados de servidor seguro y de firma de código se lleve a cabo por VeriSign son de control y consistencia globales, no tanto de reticencias a la hora de ‘soltar’ esa responsabilidad. En un plazo que no me atrevo a precisar, estos certificados pueden pasar a ser gestionados directamente por los afiliados.

– Crudamente: ACE pone el dinero, el CPD, los especialistas, el conocimiento de mercado, y VeriSign la confianza. ¿Sale eso rentable a ACE y a Telefónica Data?

– VeriSign pone la confianza, el conocimiento adquirido y la tecnología; es una compañía tremendamente dinámica, que está continuamente añadiendo nuevos servicios y explorando nuevas posibilidades de mercado. Somos afiliados y socios de una compañía que está actualizando constantemente la tecnología y abriendo nuevas líneas de negocio. Y elegimos las que tienen interés para nuestros mercados. Y no sólo me refiero a a certificación, sino también a las pasarelas de pagos, servicios inalámbricos diversos, registro de dominios... El CPD es una plataforma de diversificación de líneas de negocio.