Cuando la Unión Europea introdujo los pasaportes electrónicos en 2009, los organismos públicos necesitaban un medio para que los funcionarios sobre el terreno pudieran verificar la autenticidad de estos documentos y los datos que contienen.
Para el Ministerio de Justicia y Seguridad de los Países Bajos, la respuesta estaba en introducir PKI. Pero el valor de PKI no se detuvo ahí. En lugar de eso, un caso de uso se convirtió en varios, que rápidamente se convirtieron en aún más.
Más de una década después, el Ministerio de Justicia ha creado un equipo experto en PKI que no sólo ha ampliado la adopción de PKI dentro de su propio organismo, sino que también ha asesorado a muchos otros equipos de toda la UE.
Cor de Jonge, que dirige el equipo de PKI en el departamento de servicios de información judicial del Ministerio de Justicia, atribuye este éxito en gran parte a haber encontrado un socio fuerte y una solución PKI altamente escalable en Keyfactor.
Encontrar una plataforma PKI open source
Uno de los principales requisitos para cualquier nueva tecnología que adopte el Ministerio de Justicia es que sea open source. Según de Jonge, "queremos controlar la seguridad de todo lo que hacemos, así que no queremos soluciones de caja negra. Queremos saber exactamente lo que ocurre entre bastidores para poder prepararnos en consecuencia".
But when his team first started the search for a PKI solution, they quickly found that not many vendors could meet this requirement. Then, a recommendation from the Swedish police pointed the Ministry of Justice team to Keyfactor EJBCA.
The team attended a few Keyfactor workshops in Stockholm to learn more and immediately knew they had found exactly what they needed in the community edition of EJBCA. And while they started looking deeply into Keyfactor due to the true open-source offering, they quickly realized there were many more reasons to adopt EJBCA.
Creación de operaciones PKI altamente escalables
Desde la introducción de códigos de barras 2D en las etiquetas de visado en la UE, pasando por las necesidades internas del Ministerio de Justicia y otras organizaciones gubernamentales de los Países Bajos, hasta los certificados sanitarios digitales emitidos durante la pandemia COVID-19, la necesidad de PKI se multiplicó rápidamente.
Fortunately, de Jonge and his team were able to scale their efforts seamlessly to meet this growing demand with EJBCA. They even moved from the community to the enterprise edition of EJBCA to ensure they had the right tools to support critical government use cases – without sacrificing the agility and open-source nature that attracted them to EJBCA in the first place.
"EJBCA nos funciona muy bien porque podemos utilizarlo como queramos. Hemos tenido una experiencia muy positiva con el producto porque es realmente transparente. Algunos proveedores te dan una caja negra y te dicen que funciona, pero ¿y si no es así como quieres que funcione? Con EJBCA siempre sabemos exactamente lo que pasa", explica de Jonge.
Continúa diciendo que el éxito que el Ministerio de Justicia ha tenido con EJBCA durante tantos años y en tantos casos de uso variados (por no mencionar el mismo tipo de resultados de otros organismos gubernamentales a los que se lo han recomendado) demuestra con creces la escalabilidad y fiabilidad de EJBCA incluso para los casos de uso de PKI más críticos.
Desarrollar un verdadero centro de excelencia PKI
En los años transcurridos desde su creación, el Ministerio de Justicia ha adquirido una verdadera experiencia en materia de ICP y documentos normativos. Aunque se trata de un equipo pequeño y multidisciplinar, de Jonge informa de que prestan apoyo a todo tipo de actividades, desde auditorías internas hasta verificaciones, trabajando dentro de los Países Bajos y entre Estados miembros de la UE.
Most recently, de Jonge’s team packaged this expertise into a four-day training course about PKI and chip technology for border officers and policymakers across the EU. They now conduct live training sessions and offer a detailed reference guide with their approach to leading PKI and best practices, all of which are based on using EJBCA, as the team views it as the ideal open-source solution for a variety of PKI-related use cases.
Principales lecciones del Ministerio de Justicia sobre la ampliación de la ICP
El Ministerio de Justicia de los Países Bajos ha tenido un éxito increíble con la PKI desde que empezó en 2009, y desde entonces el equipo se ha hecho un nombre en toda la UE como expertos en PKI. Y si el pasado sirve de indicación, todavía hay innumerables nuevos casos de uso de EJBCA por descubrir por el equipo.
¿Le interesa saber cómo Keyfactor EJBCA puede ayudar a su organización a simplificar y ampliar la PKI para casos de uso críticos? Haga clic aquí.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
