Llamadas confidenciales y verificadas para bancos
Q-AUDION cifra de extremo a extremo las llamadas, el vídeo, los mensajes y los archivos, y ayuda a quien contesta a comprobar quién llama y a detectar una voz sintética.
Conversaciones que autorizan dinero o mantienen el banco en marcha
En un banco, una conversación puede autorizar un pago, decidir cómo responder a un incidente u orientar una decisión del consejo. Tres situaciones muestran lo que está en juego.
Comunicaciones confidenciales de la dirección
Consejeros, directivos y responsables de tesorería hablan de estrategia, riesgos y pagos por voz y vídeo. Estas conversaciones solo deben ser legibles para quienes participan en ellas.
Crisis y continuidad operativa
Cuando un sistema de pagos se detiene o empieza un incidente informático, el equipo de crisis debe coordinarse con rapidez, a menudo por redes móviles y desde lugares distintos. El canal debe seguir funcionando y seguir siendo confidencial.
Fraude con voces sintéticas y suplantación de directivos
La voz clonada de un directivo que pide una transferencia urgente es un escenario que toda persona que autoriza pagos debe saber reconocer. Antes de actuar, necesita saber que quien llama es quien dice ser.
Cómo ayuda Q-AUDION
Q-AUDION funciona en Android, iOS y Windows con los mismos protocolos en todos los clientes, y el servidor puede instalarse en su propia infraestructura.
Llamadas y vídeo cifrados de extremo a extremo
Cada llamada empieza con una clave nueva, acordada con ML-KEM-1024 (NIST FIPS 203) y X25519 y renovada durante la llamada como máximo cada cinco minutos. La voz y el vídeo se protegen con AES-256-GCM y el servidor solo encamina texto cifrado.
Una alerta si la voz es sintética
Un modelo que se ejecuta en el teléfono (AASIST adaptativo) analiza en tiempo real la voz del interlocutor y avisa al usuario durante la llamada, sin interrumpirla. Para este análisis el audio no se envía al servidor.
Contactos cuya identidad puede verificar
Los contactos se verifican mediante emparejamiento NFC (firma Ed25519 y código de seis dígitos ligado al intercambio, confirmado por ambas partes), QR de proximidad o número de seguridad de 60 dígitos.
Mensajes y archivos con la misma protección
Los mensajes entre dos contactos usan un ratchet poscuántico (ML-KEM-768 + X25519) con confidencialidad hacia adelante para cada mensaje y seguridad posterior al compromiso. Los adjuntos y los archivos se cifran de extremo a extremo.
Llamadas de grupo y redes difíciles
Las llamadas de grupo se cifran de extremo a extremo en un servidor de medios que solo reenvía texto cifrado, con la clave de grupo renovada cada 30 minutos y en cada cambio de participantes. Si la red bloquea la ruta directa, la conexión recurre automáticamente a TURN, WebSocket o MASQUE.
Consola, borrado remoto y registro de auditoría
Los administradores invitan a usuarios, bloquean cuentas, revocan dispositivos y borran un dispositivo de forma remota con una orden firmada. El acceso se protege con TOTP y passkeys, los administradores pueden limitarse a su propio ámbito y el servidor mantiene un registro de auditoría con cadena de hashes.
Diseñado para apoyar el cumplimiento de DORA y NIS2 de los clientes
DORA (Reglamento (UE) 2022/2554) regula la gestión del riesgo de TIC de las entidades financieras, incluido el riesgo que procede de los proveedores terceros de servicios de TIC. NIS2 (Directiva (UE) 2022/2555) exige medidas de gestión de riesgos de ciberseguridad a las entidades incluidas en su ámbito. Q-AUDION está diseñado para apoyar su cumplimiento de ambas normas en las comunicaciones que transporta.
Entre las medidas de gestión de riesgos de ciberseguridad, la Directiva (UE) 2022/2555 enumera, cuando proceda, el uso de comunicaciones de voz, vídeo y texto seguras y de sistemas de comunicación de emergencia seguros dentro de la entidad.
Directiva (UE) 2022/2555 (NIS2), artículo 21, apartado 2, letra j)
Datos e infraestructura en la UE
Los nodos de producción están en Italia y Finlandia, y no se utiliza ningún servicio TURN ni de medios de terceros. Las funciones del RGPD incluyen la exportación firmada de los datos de la cuenta, la eliminación de la cuenta, números de teléfono guardados solo como hash y conservación configurable.
Tres formas de instalar Q-AUDION, bajo su control
Elija dónde funciona el servicio y quién lo gestiona. Las funciones y los protocolos son los mismos en los tres modelos.
Nube UE dedicada, gestionada por BCrypto
Gestión: BCrypto
Una instancia dedicada en una nube de la Unión Europea, instalada y gestionada por BCrypto. Sin infraestructura que mantener por su parte.
Servidor dedicado en su centro de datos, gestionado por BCrypto
Gestión: BCrypto
Un servidor virtual o físico en el centro de datos del cliente, con claves, dominio y aplicaciones dedicados a su organización, gestionado por BCrypto.
Instalación en sus instalaciones, gestión autónoma
Gestión: El cliente
Instalación en su propia infraestructura y gestión autónoma, con formación y soporte de BCrypto.
KMS bajo custodia del cliente: si el servidor está instalado en las instalaciones del cliente, la clave raíz permanece en su infraestructura.
Servicios
Instalación y configuración
Puesta en marcha y configuración del servicio para su organización.
Gestión operativa
Actualizaciones y mantenimiento del servicio en los modelos gestionados por BCrypto.
Formación
Itinerarios para los administradores de la consola y para los usuarios de la aplicación.
Soporte
Asistencia técnica del equipo de BCrypto en los tres modelos.
Pruebe Q-AUDION en su organización
Le enviaremos una invitación para probar Q-AUDION. Para su CISO y su equipo de cumplimiento podemos organizar además una sesión técnica confidencial sobre arquitectura, modelos de instalación y documentación.
Un resumen para bancos, aseguradoras y empresas de energía: seguridad, modelos de despliegue y servicios.
Recibir el Enterprise BriefLa documentación de cumplimiento (DPA, adenda DORA, ficha de proveedor, plan de salida, SBOM y política de divulgación de vulnerabilidades) está disponible bajo petición a través de nuestro formulario de contacto. Solicitar la documentación