idsa-sign-organization-certification-small

Evaluación de componentes IDSA

SQS somos, desde febrero de 2023, el único laboratorio acreditado para la validación de componentes de espacios de datos de acuerdo a IDSA (International Data Spaces Association).

Elaboramos el informe de validación independiente que requiere IDSA para certificar tus componentes tecnológicos.

Con ello, ¿qué garantizamos al usuario?

Confianza.

Una compartición de datos segura, una completa interoperabilidad (tanto dentro de un espacio como con otros espacios de datos) usando tecnología de distintos fabricantes y/o distintos modelos de datos.

Un espacio de datos está formado por:

Componentes tecnológicos que permitan realizar la compartición
Entidades que, haciendo uso de estos componentes, provean datos, consuman datos y/o presten servicios (p.e. provisión de certificados digitales, proveedores de infraestructura)

El programa de certificación cubre ambas partes:

Se ha desarrollado un programa para certificar componentes tecnológicos y un programa para certificar que los entornos operacionales, en los la que entidades participantes albergan dichos componentes tecnológicos, están operados de forma segura. De esta forma, se garantiza la confianza y la operativa correcta de todos los actores de espacio de datos.

El programa de certificación de componentes se sustenta en el standard DIN 27070, que pronto será ISO y los criterios que se evalúan incluyen la seguridad (ISO62443-4-2), funcionalidad, interoperabilidad, calidad de código y proceso de desarrollo seguro.

El programa de certificación de entornos operacionales está basado en la norma 27001 como estándar de referencia. Estos entornos están operados bajo buenas prácticas de seguridad.

Disponer de estas certificaciones permitirá que un componente pueda ser utilizado en distintos espacios de datos y que una entidad pueda formar parte (compartir, consumir u ofrecer servicios) de distintos espacios de datos. El objetivo final es facilitar el desarrollo y despliegue fiable y rápido de espacios de datos.