La seguretat i la integritat de la informació de la teva aplicació policial estan garantides
Una plataforma integral per a la gestió de la Policia Local
Oferim un SaaS* policial amb total garantia envers la integritat i la seguretat de la informació policial que emmagatzemis a les nostres bases de dades.
*SaaS prové de Software as a Service. Permet als usuaris connectar-se i utilitzar aplicacions basades al núvol (cloud) mitjançant Internet. +info.
Gràcies a diverses capes de seguretat i al compliment de les certificacions més exigents en matèria de custòdia d'informació, el DRAG és el software policial en què pots confiar plenament.
Entorn segur
Esquema Nacional de Seguretat
L'Esquema Nacional de Seguretat (ENS) és un marc normatiu per garantir la seguretat dels sistemes informàtics, gestió de dades, comunicacions i serveis electrònics.
Al novembre de 2020 la plataforma web sobre la qual funciona el programari policial DRAG, així com la metodologia de desenvolupament emprada en el mateix, han estat certificades en categoria ALTA de conformitat amb l'Esquema Nacional de Seguretat (ENS).
La transformació digital del sector públic ha d'anar acompanyada de mesures organitzatives i tècniques de seguretat que protegeixin la informació tractada i els serveis prestats, proporcionades als riscos provinents d'accions malintencionades o il·lícites, particularment de les ciberamenaces, errors o fallades i accidents o desastres.
La Llei 39/2015, d'1 d'octubre, del Procediment Administratiu Comú de les Administracions Públiques recull entre els drets de les persones en la seva relació amb les Administracions Públiques, establerts en l'article 13, el relatiu “a la protecció de dades de caràcter personal, i en particular a la seguretat i confidencialitat de les dades que figurin en els fitxers, sistemes i aplicacions de les Administracions Públiques”. Al mateix temps la seguretat figura entre els principis d'actuació de les Administracions Públiques, així com la garantia de la protecció de les dades personals, segons el que estableix la Llei 40/2015, d'1 d'octubre, de règim jurídic del Sector Públic en el seu article 3 que tracta els principis generals relatius a les relacions de les administracions per mitjans electrònics.
Per donar resposta a tot això, l'article 156 de la Llei 40/2015 recull l'Esquema Nacional de Seguretat (ENS) que “té per objecte establir la política de seguretat en la utilització de mitjans electrònics en l'àmbit de la present Llei, i està constituït pels principis bàsics i requisits mínims que garanteixin adequadament la seguretat de la informació tractada”.
Verificació en dos passos
La verificació en dos passos ofereix diversos mètodes d'accés i garanteix un accés controlat i unipersonal a l'aplicatiu policial.
Quan parlem d'accedir a un sistema operatiu, al correu electrònic, a la nostra xarxa social o en definitiva a qualsevol altre software, ho fem identificant-nos mitjançant un nom d'usuari i contrasenya. Aquests dos elements són informació de el risc perquè una tercera persona podria descobrir les nostres credencials. A les aplicacions o accessos a programes sensibles, com poden ser els nostres comptes bancaris, és habitual haver d'acreditar la identificació de l'usuari amb una segona verificació, com és el cas de rebre un codi personal mitjançant un SMS. Aquest reforç per comprovar la identitat a continguts especialment sensibles també s'aplica al nostre programa policial.
Per evitar riscos hem incorporat una nova capa de seguretat per accedir al DRAG. A aquest mètode li diem “Verificació en dos passos”
Per completar l'accés al programa afegim un segon factor que sigui una cosa que tenim: un dispositiu físic. Per fer un símil, seria com la clau que fem servir per obrir la porta de casa nostra.
Actualment, DRAG compta amb dos tipus de verificació en dos passos que garanteixen la identitat de l'usuari per accedir a la informació policial.
1.Verificació amb Google Authenticator
En aquest primer mètode, el dispositiu físic és el teu terminal mòbil, amb l'aplicació Instal·lada (és gratuïta tant per a Android com per a iOS).
Aquest sistema desenvolupat per Google implementa un algoritme de clau numèrica basat en temps i HMAC (Codi d'autenticació de missatges en clau hash) que ens proporciona una clau numèrica que va canviant després d'alguns segons.
En iniciar el DRAG amb usuari i clau et demanarà aquest codi numèric per completar l'accés al programa.
2. Verificació amb Clau FIDO
El segon mètode d'autenticació es tracta d'una clau física i unipersonal, que fa servir l'estàndard FIDO, amb el suport d'empreses com Microsoft, Intel, Google, Samsung, Visa, Amazon, MasterCard, PayPal, Yubico, Bank of America…
Aquesta clau funciona mitjançant USB o NFC*. Quan introdueixis el teu nom d'usuari i contrasenya, el programa et demanarà aquesta clau física que caldrà inserir a la ranura USB si treballes amb l'ordinador, o només apropant-la al terminal mòbil si s'escau, sempre que disposi d'NFC.
Després de validar la teva identitat amb aquesta clau física ja podràs accedir al DRAG amb total seguretat.
Et recomanem afegir aquesta verificació en dos passos com a mètode totalment fiable per evitar que terceres persones utilitzin el teu usuari per accedir al DRAG. El software policial treballa amb dades extremadament sensibles i cal prendre les màximes precaucions per a protegir aquests continguts.
Seguretat al núvol
La infraestructura del DRAG garanteix les màximes mesures de seguretat gràcies a una infraestructura segura al núvol.
La nostra experiència de més de 10 anys en l'àmbit del software policial ens ha portat a apostar per un model d'Infraestructura al núvol per ser la solució més segura i efectiva gràcies a aquests avantatges:
Disponibilitat de les dades
El contracte amb el DRAG garanteix que les dades pertanyen al clienti sempre estaran disponibles per a ell tan bon punt les reclami.
DRAG incorpora diferents mecanismes d'exportació de dades en diferents formats: estadístics, fulls de càlcul, documents de text… Per consultar-ne totes les funcionalitats, visita l'apartat gestió documental.
Disposem d'API Rest del DRAG d'alta capacitatper tal de poder integrar amb altres programes, o per consultar dades introduïdes.
Accés al DRAG i a l'App Mòbil des de qualsevol ubicaciósense dependre d'una infraestructura local.
Compartició de dades entre totes les corporacionsdel DRAG.
Seguretat
Complim els requisits de l'ENS (Esquema Nacional de Seguretat)
Servidors independents protegits d'atacs ransomware i similars fruit de l'acció d'usuaris de l'entorn municipal (via email, visita a webs perilloses…)
Servidors replicats en diferents ubicacions geogràfiquesen cas de catàstrofe es mantindria el servei.
Gestió diària de còpies de seguretatamb un mínim de 50 dies de Backups.
Rendiment
Servidors d'alta disponibilitat amb un servei garantit del 99,99%
Estructura amb escalats de recursos immediatsper respondre a pics de demanda.
Manteniment zero
No ocupem el temps dels tècnics informàtics municipals en cas d'actualització, reparació, posada a punt…
Actualitzacions del DRAG de manera continuael nostre producte s’actualitza de forma recurrent, així afegint millores forma constant.
Disposem d'eines de monitoratge constantper a resoldre qualsevol problema puntual de forma immediata.
