El proveedor cualificado de servicios de confianza (QTSP) como figura esencial en la custodia de activos digitales

La importancia de un proveedor cualificado de servicios confianza o QTSP (Qualified Trusted Service Provider) ha ido incrementándose paulatinamente, según se ampliaban las necesidades de empresas y usuarios en lo referente a la custodia de los activos que se generan en las transacciones digitales.

E

n un estudio¹ publicado por ISACA, una relevante organización con sede en Estados Unidos para los profesionales del gobierno, el control, la seguridad y la auditoría de las tecnologías de la información, se muestra que solo un 8% de las empresas de TI cuentan con equipo humano dedicado a la confianza digital. El 84% reconoce que la confianza digital, definida por ISACA como “la confiabilidad en la integridad de las relaciones, interacciones y transacciones entre proveedores y usuarios dentro de un ecosistema digital asociado”, es importante para su trabajo, si bien solo el 27% ofrece formación a su personal a este respecto. El informe, publicado en septiembre de 2022, se basó en las encuestas realizadas a 2700 profesionales a nivel mundial. Sus conclusiones sirven de base para reflexionar sobre aspectos que se están dejando de lado en las empresas tecnológicas, y que son tan importantes como la innovación o la inversión en recursos técnicos. Una filosofía bien asentada en materia de confianza digital tendrá repercusiones muy positivas en la reputación de las empresas, evitará brechas de seguridad y favorecerá el desarrollo de las compañías, creando clientes más fieles. 

En este punto entra en juego la figura del proveedor cualificado de servicios de confianza. Aplicado a las transacciones digitales, está ganando cada vez más peso como gestor de los activos y garante de la calidad de los servicios de confianza digital, dada la ingente cantidad de activos digitales que se generan en contratos y acuerdos entre usuarios y empresas. Un QTSP o tercero de confianza, en resumidas cuentas, es una entidad o individuo que actúa como intermediario en una transacción o acuerdo para garantizar el cumplimiento de los términos y la protección de los intereses de las partes involucradas. Es neutral y no tiene interés en el resultado final de la transacción, sino que simplemente actúa como una figura de confianza para ambas partes. Las empresas necesitan proteger la confidencialidad, integridad y autenticidad de su información y de sus activos digitales, por lo que la intervención de una entidad que proporcione seguridad jurídica a las actividades virtuales de las empresas y registre la integridad del contenido y las fechas y horas de cada transacción es extremadamente necesario. 

Ejemplos de entidades que funcionan como terceros de confianza 

• Notario público. Cuando dos personas firman un contrato, el notario actúa como un tercero de confianza al autenticar la firma y garantizar que el contrato se ha firmado de forma válida y legal. De esta manera, el notario protege los intereses de ambas partes y asegura que el contrato se cumplirá de acuerdo a lo establecido. 
• Empresa de depósito central (central securities depository o CSD, por sus siglas en inglés). Estas empresas actúan como intermediarias en la transferencia de valores, como acciones o bonos, para garantizar que se realizan de manera segura y cumpliendo con todas las regulaciones aplicables. Al actuar como un tercero de confianza, la empresa de depósito central protege los intereses de ambas partes y asegura que la transferencia se realiza de manera correcta. 
• Empresas de gestión de activos. Actúan como terceros de confianza al gestionar el dinero de sus clientes y tomar decisiones de inversión en su nombre. Al hacerlo, protegen los intereses de sus clientes y garantizan que las inversiones se realizan de manera segura y de acuerdo a lo establecido en el contrato. 
• Registros de derechos de autor. Terceros de confianza al registrar y proteger estos derechos y los beneficios que se deriven de estos en obras literarias, artísticas y científicas.  
• Registros médicos electrónicos. Almacenan y protegen la información médica de los pacientes de manera segura y garantizan que solo se comparte con personas autorizadas. Trabajan por la privacidad de los pacientes y garantizan que se trate de manera adecuada su información médica. 
• Registros de la propiedad. Actúan como terceros de confianza al registrar y proteger la información sobre la propiedad de los bienes. 
• Plataforma de intercambio de criptomonedas. Actúan como intermediarias en las transacciones de criptomonedas, asegurando el cumplimiento normativo. 

Activos que aportan valor a la autenticación de usuarios y transacciones 

Las criptomonedas son un tipo de activo digital con el que todo el mundo está más o menos familiarizado, pero existen muchos otros tipos de activos digitales. Cada transacción puede involucrar una amplia variedad de estos, como:   

• Información biométrica. Mapas biométricos de los individuos relacionados con sus huellas dactilares o la información del iris, que se pueden utilizar para verificar la identidad de una persona de manera segura. 
• Contratos. Documentos electrónicos que se utilizan para establecer acuerdos entre dos o más partes. 
• Firmas. Una forma segura de autenticar documentos y garantizar que han sido firmados por la persona adecuada.  

En definitiva, la intervención de un proveedor cualificado de confianza añade seguridad jurídica a la actividad virtual de las empresas. Este servicio activa mecanismos para proteger la seguridad de las comunicaciones, recopilar toda la información disponible en cada etapa del proceso, llevar un registro de solicitudes y enviar las notificaciones pertinentes. Además, se encarga de custodiar todos estos aspectos para garantizar la seguridad y legalidad de los procedimientos, proteger los datos, controlar el acceso a los documentos y las firmas y evitar vulneraciones o alteraciones, convirtiéndolos en una prueba electrónica válida. 

Tal es el papel que juega Trustcloud, como plataforma para la Prestación Cualificada de Servicios de Confianza, registrando y custodiando todos los activos digitales que se produzcan en una transacción, y aplicando un sello de tiempo a cada paso, incluyendo cualquier cambio. Sus soluciones de videoidentificación, firma y custodia actúan al unísono para hacer cumplir los acuerdos y proteger la información de todas las partes.  

En una era de constantes cambios, apoyarse en proveedores que generen confianza digital al máximo nivel es una valiosa oportunidad para reforzar la estrategia y la gestión empresarial. 

¹ State of digital trust | ISACA. Septiembre, 2022.