¿La plataforma es segura?
Todas las herramientas propuestas utilizan https para el cifrado de datos, además de un servicio de autenticación Oauth2 estándar para las APIs y un sistema de usuario y password
controlados por el usuario
En cuanto a la gestión de usuarios, todas las herramientas dispuestas permiten la gestión de roles, distinguiendo entre administradores, usuarios y firmantes, lo que permite segmentar el acceso de la información.
En cuanto al cifrado de operaciones y la base de datos, además de las propias comunicaciones cifradas SSL, la plataforma Rubricae dispone de un sistema de cifrado exclusivo que consiste en la concatenación de las operaciones de cada usuario, es decir, el hash de la inserción de la operación anterior es la clave de cifrado de la siguiente.
Este sistema garantiza que la modificación de un registro rompe la integridad de los registros posteriores, lo que aporta un nivel de seguridad al sistema de cifrado e integridad de los datos.
La plataforma Rubricae provee una gestión completa con un estricto control sobre usuarios, pudiendo tratar a los mismos en función de niveles de seguridad, roles y permisos sobre las diferentes funciones de la plataforma. El usuario administrador permitirá la gestión manual de baja y modificación de usuarios finales. La plataforma Rubricae utiliza el puerto 443 (HTTPS), por lo cual puedes utilizarla accediendo a Internet a través de un Proxy o un firewall, siempre que dicho puerto no esté bloqueado.
