Comunicaciones protegidas para aseguradoras
Q-AUDION mantiene los expedientes de siniestros, los peritajes y las conversaciones con intermediarios y reaseguradores legibles solo para las personas implicadas, también en una sala de crisis con muchos participantes.
Archivos sensibles, muchas partes, un solo siniestro
Un siniestro reúne a asegurados, peritos, abogados, intermediarios y reaseguradores, que intercambian documentos y hablan de dinero y de datos personales.
Siniestros, peritajes y equipos de crisis
Peritos, abogados y tramitadores de siniestros intercambian informes, fotos y grabaciones, incluidos datos de salud. Tras un suceso de gran magnitud, un equipo de crisis coordina a muchas personas a la vez.
Intermediarios y reaseguradores
Las conversaciones con intermediarios y reaseguradores sobre condiciones de cobertura, grandes riesgos y transacciones son comercialmente sensibles y deben quedar entre las partes.
Datos personales de los clientes y cadena de proveedores TIC
Las aseguradoras tratan datos personales y de salud de sus clientes y dependen de proveedores de TIC. Las herramientas de comunicación usadas en este trabajo deben proteger esos datos y evaluarse como cualquier otro proveedor.
Cómo ayuda Q-AUDION
Q-AUDION funciona en Android, iOS y Windows con los mismos protocolos en todos los clientes, y el servidor puede instalarse en su propia infraestructura.
Archivos y adjuntos cifrados de extremo a extremo
Los informes, fotos, audio y vídeo compartidos en una conversación se cifran de extremo a extremo con AES-256-GCM y el servidor solo encamina texto cifrado. Los mensajes entre dos contactos usan un ratchet poscuántico (ML-KEM-768 + X25519) con confidencialidad hacia adelante para cada mensaje.
Llamadas de grupo para equipos de crisis
Las llamadas de grupo se cifran de extremo a extremo en un servidor de medios que solo reenvía texto cifrado. La clave de grupo se renueva cada 30 minutos y en cada cambio de participantes.
Llamadas con interlocutores identificables
Cada llamada empieza con una clave nueva ML-KEM-1024 + X25519. Peritos, abogados e intermediarios se verifican mediante emparejamiento NFC, QR de proximidad o número de seguridad de 60 dígitos, y la aplicación avisa al usuario si una voz muestra señales de síntesis.
Administradores limitados a su propio ámbito
Las organizaciones pueden tener administradores limitados a su propio ámbito, por ejemplo una oficina o una sociedad del grupo, que invitan a usuarios, bloquean cuentas, revocan dispositivos y asignan funciones y límites. El acceso se protege con TOTP y passkeys.
Registro de auditoría y borrado remoto
El servidor mantiene un registro de auditoría con cadena de hashes, y un dispositivo perdido puede borrarse de forma remota con una orden firmada que el dispositivo verifica.
Diseñado para apoyar el cumplimiento de DORA y NIS2 de los clientes
DORA (Reglamento (UE) 2022/2554) se aplica a las empresas de seguros y reaseguros y a los intermediarios de seguros, y regula su gestión del riesgo de TIC, incluidos los proveedores terceros de servicios de TIC. NIS2 (Directiva (UE) 2022/2555) establece medidas de gestión de riesgos de ciberseguridad para las entidades incluidas en su ámbito. Q-AUDION está diseñado para apoyar su cumplimiento de ambas normas en las comunicaciones que transporta.
Entre las medidas de gestión de riesgos de ciberseguridad, la Directiva (UE) 2022/2555 enumera, cuando proceda, el uso de comunicaciones de voz, vídeo y texto seguras y de sistemas de comunicación de emergencia seguros dentro de la entidad.
Directiva (UE) 2022/2555 (NIS2), artículo 21, apartado 2, letra j)
Datos e infraestructura en la UE
Los nodos de producción están en Italia y Finlandia, y no se utiliza ningún servicio TURN ni de medios de terceros. Las funciones del RGPD incluyen la exportación firmada de los datos de la cuenta, la eliminación de la cuenta, números de teléfono guardados solo como hash y conservación configurable.
Tres formas de instalar Q-AUDION, bajo su control
Elija dónde funciona el servicio y quién lo gestiona. Las funciones y los protocolos son los mismos en los tres modelos.
Nube UE dedicada, gestionada por BCrypto
Gestión: BCrypto
Una instancia dedicada en una nube de la Unión Europea, instalada y gestionada por BCrypto. Sin infraestructura que mantener por su parte.
Servidor dedicado en su centro de datos, gestionado por BCrypto
Gestión: BCrypto
Un servidor virtual o físico en el centro de datos del cliente, con claves, dominio y aplicaciones dedicados a su organización, gestionado por BCrypto.
Instalación en sus instalaciones, gestión autónoma
Gestión: El cliente
Instalación en su propia infraestructura y gestión autónoma, con formación y soporte de BCrypto.
KMS bajo custodia del cliente: si el servidor está instalado en las instalaciones del cliente, la clave raíz permanece en su infraestructura.
Servicios
Instalación y configuración
Puesta en marcha y configuración del servicio para su organización.
Gestión operativa
Actualizaciones y mantenimiento del servicio en los modelos gestionados por BCrypto.
Formación
Itinerarios para los administradores de la consola y para los usuarios de la aplicación.
Soporte
Asistencia técnica del equipo de BCrypto en los tres modelos.
Pruebe Q-AUDION en su organización
Le enviaremos una invitación para probar Q-AUDION. Para su CISO y su equipo de cumplimiento podemos organizar además una sesión técnica confidencial sobre arquitectura, modelos de instalación y documentación.
Un resumen para bancos, aseguradoras y empresas de energía: seguridad, modelos de despliegue y servicios.
Recibir el Enterprise BriefLa documentación de cumplimiento (DPA, adenda DORA, ficha de proveedor, plan de salida, SBOM y política de divulgación de vulnerabilidades) está disponible bajo petición a través de nuestro formulario de contacto. Solicitar la documentación