Cuando la Unión Europea introdujo los pasaportes electrónicos en 2009, los organismos públicos necesitaban un medio para que los funcionarios sobre el terreno pudieran verificar la autenticidad de estos documentos y los datos que contienen.
Para el Ministerio de Justicia y Seguridad de los Países Bajos, la respuesta estaba en introducir PKI. Pero el valor de PKI no se detuvo ahí. En lugar de eso, un caso de uso se convirtió en varios, que rápidamente se convirtieron en aún más.
Más de una década después, el Ministerio de Justicia ha creado un equipo experto en PKI que no sólo ha ampliado la adopción de PKI dentro de su propio organismo, sino que también ha asesorado a muchos otros equipos de toda la UE.
Cor de Jonge, que dirige el equipo de PKI en el departamento de servicios de información judicial del Ministerio de Justicia, atribuye este éxito en gran parte a haber encontrado un socio fuerte y una solución PKI altamente escalable en Keyfactor.
Encontrar una plataforma PKI open source
Uno de los principales requisitos para cualquier nueva tecnología que adopte el Ministerio de Justicia es que sea open source. Según de Jonge, "queremos controlar la seguridad de todo lo que hacemos, así que no queremos soluciones de caja negra. Queremos saber exactamente lo que ocurre entre bastidores para poder prepararnos en consecuencia".
Pero cuando su equipo inició la búsqueda de una solución PKI, enseguida se dieron cuenta de que no había muchos proveedores que pudieran cumplir este requisito. Entonces, una recomendación de la policía sueca orientó al equipo del Ministerio de Justicia hacia Keyfactor EJBCA.
El equipo asistió a algunos talleres de Keyfactor en Estocolmo para aprender más e inmediatamente supieron que habían encontrado exactamente lo que necesitaban en la edición comunitaria de EJBCA. Y aunque empezaron a estudiar a fondo Keyfactor debido a la verdadera oferta de open-source , pronto se dieron cuenta de que había muchas más razones para adoptar EJBCA.
Creación de operaciones PKI altamente escalables
Desde la introducción de códigos de barras 2D en las etiquetas de visado en la UE, pasando por las necesidades internas del Ministerio de Justicia y otras organizaciones gubernamentales de los Países Bajos, hasta los certificados sanitarios digitales emitidos durante la pandemia COVID-19, la necesidad de PKI se multiplicó rápidamente.
Afortunadamente, de Jonge y su equipo pudieron ampliar sus esfuerzos sin problemas para satisfacer esta creciente demanda con EJBCA. Incluso pasaron de la edición comunitaria a la edición empresarial de EJBCA para asegurarse de que disponían de las herramientas adecuadas para dar soporte a los casos de uso críticos del gobierno, sin sacrificar la agilidad y la naturaleza de open-source que les atrajo de EJBCA en primer lugar.
"EJBCA nos funciona muy bien porque podemos utilizarlo como queramos. Hemos tenido una experiencia muy positiva con el producto porque es realmente transparente. Algunos proveedores te dan una caja negra y te dicen que funciona, pero ¿y si no es así como quieres que funcione? Con EJBCA siempre sabemos exactamente lo que pasa", explica de Jonge.
Continúa diciendo que el éxito que el Ministerio de Justicia ha tenido con EJBCA durante tantos años y en tantos casos de uso variados (por no mencionar el mismo tipo de resultados de otros organismos gubernamentales a los que se lo han recomendado) demuestra con creces la escalabilidad y fiabilidad de EJBCA incluso para los casos de uso de PKI más críticos.
Desarrollar un verdadero centro de excelencia PKI
En los años transcurridos desde su creación, el Ministerio de Justicia ha adquirido una verdadera experiencia en materia de ICP y documentos normativos. Aunque se trata de un equipo pequeño y multidisciplinar, de Jonge informa de que prestan apoyo a todo tipo de actividades, desde auditorías internas hasta verificaciones, trabajando dentro de los Países Bajos y entre Estados miembros de la UE.
Recientemente, el equipo de de Jonge plasmó esta experiencia en un curso de formación de cuatro días sobre PKI y tecnología de chips para funcionarios de fronteras y responsables políticos de toda la UE. Ahora imparten sesiones de formación en directo y ofrecen una guía de referencia detallada con su enfoque de la PKI principal y las mejores prácticas, todas ellas basadas en utilizando EJBCAya que el equipo lo considera la solución open-source ideal para diversos casos de uso relacionados con la PKI.
Principales lecciones del Ministerio de Justicia sobre la ampliación de la ICP
El Ministerio de Justicia de los Países Bajos ha tenido un éxito increíble con la PKI desde que empezó en 2009, y desde entonces el equipo se ha hecho un nombre en toda la UE como expertos en PKI. Y si el pasado sirve de indicación, todavía hay innumerables nuevos casos de uso de EJBCA por descubrir por el equipo.
¿Le interesa saber cómo Keyfactor EJBCA puede ayudar a su organización a simplificar y ampliar la PKI para casos de uso críticos? Haga clic aquí.
