Comunicaciones protegidas para empresas de energía
Q-AUDION ofrece a salas de control, equipos de guardia y personal de campo un canal cifrado para llamadas, vídeo, mensajes y archivos, diseñado para apoyar el cumplimiento de NIS2.
Las infraestructuras críticas necesitan un canal que aguante
La energía es uno de los sectores de alta criticidad de NIS2 (Directiva (UE) 2022/2555), que abarca electricidad, calefacción y refrigeración urbanas, petróleo, gas e hidrógeno.
Operadores sujetos a NIS2
Las entidades incluidas en su ámbito deben gestionar el riesgo de ciberseguridad con medidas técnicas y organizativas adecuadas, y entre ellas está la forma en que el personal se comunica cuando la situación está sometida a tensión.
Salas de control y personal de campo
Operadores de sala de control, técnicos de guardia y equipos de campo hablan e intercambian documentos desde emplazamientos con poca cobertura, por redes móviles y desde lugares cambiantes.
Comunicación de emergencia protegida
Cuando un incidente afecta a los sistemas habituales, la organización necesita un canal separado y protegido para coordinar la respuesta e indicar a las personas qué hacer.
Cómo ayuda Q-AUDION
Q-AUDION funciona en Android, iOS y Windows con los mismos protocolos en todos los clientes, y el servidor puede instalarse en su propia infraestructura.
Llamadas y vídeo cifrados de extremo a extremo
Cada llamada empieza con una clave nueva, acordada con ML-KEM-1024 (NIST FIPS 203) y X25519 y renovada durante la llamada como máximo cada cinco minutos. La voz y el vídeo se protegen con AES-256-GCM y el servidor solo encamina texto cifrado.
Una conexión que se adapta a las redes difíciles
La voz usa Opus a 32 kbps constantes, con corrección de errores en banda, ocultación neuronal de la pérdida de paquetes y búfer de fluctuación adaptativo. Si la red bloquea la ruta directa, la conexión recurre automáticamente a TURN, WebSocket o MASQUE.
Llamadas de grupo para la coordinación
Las llamadas de grupo se cifran de extremo a extremo en un servidor de medios que solo reenvía texto cifrado. La clave de grupo se renueva cada 30 minutos y en cada cambio de participantes.
Dispositivos perdidos o comprometidos
Los administradores pueden bloquear una cuenta, revocar un dispositivo y borrarlo de forma remota con una orden firmada que el dispositivo verifica. Las claves y los datos del dispositivo se protegen con Android Keystore (StrongBox cuando está disponible), el llavero de iOS o Electron safeStorage, y la aplicación puede bloquearse con PIN o biometría.
Una consola con acceso protegido y registro de auditoría
La consola de administración se protege con TOTP y passkeys, prevé administradores limitados a su propio ámbito y mantiene un registro de auditoría con cadena de hashes.
Un servidor en su propia infraestructura
Un servidor dedicado, con claves y dominio propios, puede instalarse en el centro de datos del operador siguiendo un procedimiento documentado. Los modelos de instalación se describen más abajo.
Diseñado para apoyar el cumplimiento de NIS2 de los clientes
El artículo 21 de NIS2 exige a las entidades esenciales e importantes adoptar medidas de gestión de riesgos de ciberseguridad. Q-AUDION está diseñado para apoyar su cumplimiento en las comunicaciones que transporta: voz, vídeo y texto protegidos y un canal protegido para emergencias.
Entre las medidas de gestión de riesgos de ciberseguridad, la Directiva (UE) 2022/2555 enumera, cuando proceda, el uso de comunicaciones de voz, vídeo y texto seguras y de sistemas de comunicación de emergencia seguros dentro de la entidad.
Directiva (UE) 2022/2555 (NIS2), artículo 21, apartado 2, letra j)
Datos e infraestructura en la UE
Los nodos de producción están en Italia y Finlandia, y no se utiliza ningún servicio TURN ni de medios de terceros. Las funciones del RGPD incluyen la exportación firmada de los datos de la cuenta, la eliminación de la cuenta, números de teléfono guardados solo como hash y conservación configurable.
Tres formas de instalar Q-AUDION, bajo su control
Elija dónde funciona el servicio y quién lo gestiona. Las funciones y los protocolos son los mismos en los tres modelos.
Nube UE dedicada, gestionada por BCrypto
Gestión: BCrypto
Una instancia dedicada en una nube de la Unión Europea, instalada y gestionada por BCrypto. Sin infraestructura que mantener por su parte.
Servidor dedicado en su centro de datos, gestionado por BCrypto
Gestión: BCrypto
Un servidor virtual o físico en el centro de datos del cliente, con claves, dominio y aplicaciones dedicados a su organización, gestionado por BCrypto.
Instalación en sus instalaciones, gestión autónoma
Gestión: El cliente
Instalación en su propia infraestructura y gestión autónoma, con formación y soporte de BCrypto.
KMS bajo custodia del cliente: si el servidor está instalado en las instalaciones del cliente, la clave raíz permanece en su infraestructura.
Servicios
Instalación y configuración
Puesta en marcha y configuración del servicio para su organización.
Gestión operativa
Actualizaciones y mantenimiento del servicio en los modelos gestionados por BCrypto.
Formación
Itinerarios para los administradores de la consola y para los usuarios de la aplicación.
Soporte
Asistencia técnica del equipo de BCrypto en los tres modelos.
Pruebe Q-AUDION en su organización
Le enviaremos una invitación para probar Q-AUDION. Para su CISO y su equipo de cumplimiento podemos organizar además una sesión técnica confidencial sobre arquitectura, modelos de instalación y documentación.
Un resumen para bancos, aseguradoras y empresas de energía: seguridad, modelos de despliegue y servicios.
Recibir el Enterprise BriefLa documentación de cumplimiento (DPA, adenda DORA, ficha de proveedor, plan de salida, SBOM y política de divulgación de vulnerabilidades) está disponible bajo petición a través de nuestro formulario de contacto. Solicitar la documentación