Saltar al contenido

NOVAStrategic

Sus datos se quedan en su instalación. Lo único que sale, para sellarlo, es una huella.

Servicio en desarrollo Familia StrategicNova

Qué hace

Seguridad, soberanía del dato y sellado

La seguridad de la familia StrategicNova empieza por no necesitar a nadie más: cada producto se instala en la infraestructura de la empresa, funciona sin conexión y no exige ninguna nube.

NOVAStrategic es el servicio de sellado que usan los productos. Sella huellas, no documentos, para poder demostrar a un tercero —sin depender de quien lo emitió— que una huella existía a más tardar en un instante dado, y que quedó registrada de forma que no se puede reescribir sin dejar rastro.

Soberanía del dato

Soberanía del dato

01

Todo en local

La base de datos, la IA, los mapas y la ciberseguridad viven dentro de la instalación. En escritorio, los servicios solo escuchan en el propio equipo y los datos quedan en la cuenta del usuario.

02

Sin nube obligatoria

Escritorio, servidor propio o nube privada dedicada: la elección es de la empresa. Ninguna función esencial depende de un servicio externo.

03

Cifrado

Contraseñas con derivación de clave resistente (scrypt), secretos de doble factor cifrados en reposo, credenciales y ficheros de las fuentes de datos guardados cifrados y, en servidor, volumen de datos cifrado.

04

Evidencias

Registro de seguridad con huellas encadenadas y firmado, que detecta borrados, inserciones o modificaciones, y manifiesto firmado de la instalación para detectar ficheros alterados.

Capacidades

Capacidades

Solo salen huellas

Del cliente sale una huella con sal del documento; el documento y los datos no salen nunca.

Registro de solo añadir

Las huellas entran en un log de transparencia (árbol de Merkle, RFC 6962/9162) que no se puede reescribir sin que se note.

Firmas clásicas y postcuánticas

Las cabeceras del registro se firman con una suite híbrida, Ed25519 junto a ML-DSA-65, con agilidad criptográfica para migrar de algoritmo.

Sello de tiempo

Anclaje periódico a un sello de tiempo RFC 3161, verificado en modo estricto.

Testigos

Testigos que cofirman el estado del registro, con el formato abierto de testigos C2SP.

Verificable sin conexión

Un recibo se comprueba con un verificador pequeño, sin red y sin el servicio.

Sella en local, ancla después

Se sella al instante en la instalación y se ancla al volver la red; el recibo mejora de estado con el tiempo.

Afirmaciones honestas

Cada recibo dice exactamente qué prueba en su estado actual —por ejemplo «Prueba de existencia verificable sin conexión» o «Fecha probatoria por sello de tiempo RFC 3161»— y avisa de lo que todavía no prueba.

Estado

Servicio en desarrollo, probado en local. Queda lo externo: el prestador de sellos de tiempo contratado, los testigos independientes, el alojamiento y la revisión de seguridad externa. Hasta completarlo, NOVAStrategic no se presenta como servicio de confianza con validez frente a terceros más allá de lo que cada recibo declara.