Seguridad - Sistemas de Protección de Datos :: Data & Systems Protection

Existen importantes oportunidades en el ámbito de la identidad digital, en la que Kalysis es pionera con patentes, y en la forma en la que intercambiamos información. Las Leyes de Protección de Datos de cada país regulan lo que puede hacerse con los datos personales, a través de su registro, y principios comunes legales establecidos. Todo lo que ha sido desarrollado como mejores prácticas en las aplicaciones informáticas debería ser igualmente aplicable a las tarjetas inteligentes. Incluso hay algunos puntos que merecen una especial consideración.

Estos incluyen: si al compartir información entre las organizaciones la información puede ser obtenida y procesada eficaz y legalmente. Los usuarios, empleados o consumidores, tienen que tener claro quién podrá usar sus datos personales, qué se usará para qué y porqué; las organizaciones necesitarán conocer el marco de trabajo en el que se desempeñan, según la aplicación dónde está el dato específico en la tarjeta inteligente que puede ser claramente "compartimentalizado" por el derecho del poseedor de la tarjeta para mantener una copia de su información personal y actualizada en las bases de datos asociadas, con el riesgo a revelarla a través de su pertenencia a la organización (sea esta médica, laboral, o incluso de pago electrónico); y en definitiva, considerar las medidas necesarias para preservar la confidencialidad de la información personal. Un tema para tener en cuenta es si la información contenida en la tarjeta puede ser minimizada, y cuáles podrían ser los beneficios en seguridad y protección de datos. Kalysis es pionera en este enfoque.

Las tarjetas inteligentes actualmente ofrecen mayor seguridad y confidencialidad que otros vehículos de información financiera o formas de almacenamiento de transacciones, resultando en la perfecta solución para soluciones de comercio electrónico. Una tarjeta inteligentes es un lugar seguro para almacenar información valiosa como claves privadas, números de cuentas, claves, o información personal. También es un lugar seguro para llevar a cabo procesos que uno no desea tener expuestos al resto del mundo, por ejemplo, su firma digital.

Procesos que incluyen encriptación de claves públicas o privadas. Las tarjetas tienen un poder de procesado o de cómputo (de ahí lo inteligente) para proporcionar la mayor seguridad, permitiendo la verificación del dueño de la tarjeta. Introducir un PIN es un método de verificación, el procedimiento biométrico, otro. El beneficio de la tarjetas inteligentes es que puede verificar el PIN o la huella, incluso 'off-line', desconectado de las redes de comunicaciones.

There will be opportunities for doing new things and in new ways, which might include sharing information, and Kalysis posses patents in the field. The Data Protection Act 1984 regulates what may be done with personal data, through registration and the eight Data Protection Principles. Everything that has been developed as good practice in computer applications should be equally applicable to smart cards but there are some points that will need particular consideration.

These include: if sharing information across organisations, the information must be obtained and processed fairly and lawfully. People must be clear about who will be using their personal data, what it will be used for and why; organisations will need to consider the statutory framework within which they work where there is application- specific data on a smart card, that data must be clearly "compartmentalised" the entitlement of the cardholder to a copy of personal information held on the smart card and any associated databases the risk of revealing information through association; consider the measures necessary to preserve the confidentiality of personal information. An issue to bear in mind is whether the information on the card can be minimised, which would have security and data protection benefits. Kalysis is pioneer.

Smart cards actually offer more security and confidentiality than other financial information or transaction storage vehicles, making it a perfect solution for e-commerce transactions. A smart card is a safe place to store valuable information such as private keys, account numbers, passwords, or personal information. It's also a secure place to perform processes that one doesn't want exposed to the world, for example, performing a public key or private key encryption. Smart cards have computational or processing power to provide greater security, allowing verification of the cardholder. Entering a PIN is one method of verification, biometrics is another. The benefit of the smart card is that you can verify the PIN or fingerprint securely, off-line.