Gestión de Identidad y Ciberseguridad en procesos TELemáticos (GIC TEL)

Unidad mixta de Investigación

Proyecto finalizado el 30 de septiembre de 2025.

 

Gradiant y Councilbox crearon en 2022 una nueva unidad mixta de investigación (UMI) enfocada en la innovación en Gestión de la identidad y Ciberseguridad.

Con una inversión acumulada próxima a los 2 millones de euros entre las dos entidades, de los cuales la Xunta de Galicia aportó, a través de la Agencia Gallega de Innovación, más de 700.000 euros, aproximadamente el 40% del presupuesto total.

Proyecto apoyado por la Consellería de Economía, Empleo e Industria de la Xunta de Galicia.

 

            

 

 

Contexto del proyecto

 

En los ámbitos de las tecnologías para procesos jurídicos («LegalTech») y administrativos («GovTech») y en particular en las áreas de actividad de Councilbox, como son las reuniones telemáticas con seguridad jurídica y la video asistencia a los ciudadanos, es de vital importancia mantener unos altos estándares de seguridad y privacidad en las diferentes partes del proceso para garantizar su validez, manteniendo los mejores estándares de usabilidad y la menor fricción posible del usuario que emplea los productos, sin que las medidas implementadas supongan una barrera al uso efectivo y eficiente de los mismos.

Hay una serie de elementos clave cuya optimización en términos de seguridad y usabilidad mediante tecnologías innovadoras pueden suponer un valor diferencial. Potencialmente son:

• Verificación y gestión de la identidad segura y simple: la verificación de la identidad de los usuarios es clave para poder realizar los procesos a los que dan soporte las soluciones software desarrolladas. El uso de sistemas biométricos seguros y la validación de los documentos aportados en el proceso, además de permitir el cumplimiento de las diferentes normativas que aplican, aumentan la seguridad y simplifican el proceso de verificación para el usuario.
• Asegurar la validez de los procesos de firma: estos sistemas cuentan con procesos de firma electrónica para sellar y verificar el contenido de la documentación generada y, por tanto, la mejora en la usabilidad, seguridad y prestaciones de los sistemas de firma digital mejoran la experiencia de los usuarios y aseguran la validez del proceso.
• Validez jurídica de las votaciones electrónicas: es indispensable que estos sistemas cumplan con unos requisitos de confidencialidad y de protección de la privacidad. El uso de algoritmos de computación confiable y verificable mejoran el sistema de voto electrónico.
• Validez legal en el almacenamiento de evidencias: durante todo el proceso se almacenan evidencias que deben garantizar el sellado temporal e inmutabilidad. El uso de redes blockchain cumple con el objetivo, pero tiene una serie de limitaciones que ses necesario superar.

 

Objetivos iniciales del proyecto

 

Al inicio del proyecto se plantearon los siguientes objetivos:

Gestión de la identidad.

• Mejora de la usabilidad, seguridad y prestaciones de los sistemas de gestión de la identidad centralizados y firma digital basados en el uso de certificados digitales.
• Investigación y desarrollo de nuevos modelos de identidad descentralizados que sean respetuosos con la privacidad del usuario y se adapten a los cambios normativos próximos en el ámbito de la identificación electrónica.
• Investigación y desarrollo de algoritmos de reconocimiento biométrico para verificación de identidad.
• Investigación y desarrollo de algoritmos de visión por computador y/o análisis forense digital para la validación de documentos.
• Aplicación y evaluación de la tecnología desarrollada para la gestión de la identidad en las soluciones de Councilbox.

Ciberseguridad.

• Investigación y desarrollo de plataformas seguras basadas en dispositivos hardware para la computación confiable y verificada de información.
• Investigación y desarrollo de tecnología para el procesado seguro de información en el dominio cifrado.
• Investigación y desarrollo de algoritmos de detección de anomalías en logs.
• Mejora sustancial de una metodología propia y moderna contra amenazas y ataques actuales.
• Investigación y desarrollo de un sistema escalable de generación de evidencias digitales.
• Aplicación y evaluación de la tecnología desarrollada en ciberseguridad en las soluciones de Councilbox.

 

Líneas de investigación

 

Las tecnologías desarrolladas en la UMI cubrieron dos bloques principales en el proceso, que quedaron recogidas en dos grandes líneas de investigación:

• Gestión de la identidad. Esta línea de investigación se orientó a la investigación y aplicación de tecnologías con el objetivo de mejorar la usabilidad, la seguridad y las prestaciones de los sistemas de identidad actuales teniendo en cuenta la regulación y legislación aplicables, a través de la investigación y desarrollo de sistemas de verificación biométrica y validación documental.

También se exploraron nuevos modelos de identidad descentralizados respetuosos con la privacidad del usuario final, mediante técnicas de minimización de datos que permitieran al usuario un control total de los atributos de identidad, así como compartir únicamente la información necesaria para su identificación y autenticación.

• Ciberseguridad. Esta línea de investigación se focalizó en la investigación y aplicación de tecnologías orientadas a implantar mecanismos de protección durante el procesamiento de datos, técnicas de detección de anomalías de ciberseguridad, métodos de desarrollo seguro de sistemas y técnicas avanzadas para registrar y trazar de forma eficiente evidencias digitales que aumentan la confianza en la entrega a clientes de productos y servicios.

 

Councilbox y Gradiant, integrantes de la UMI

 

Las entidades impulsoras de la Unidad Mixta fueron COUNCILBOX TECHNOLOGY SL, empresa líder en ofrecer seguridad jurídica a las reuniones telemáticas de los órganos de gobierno corporativo y a los trámites videopresenciales de atención ciudadana, y GRADIANT, Centro Tecnológico especialista en soluciones de Seguridad y Data Analytics.

La Unidad Mixta creada por ambas impulsó el I+D en las líneas de investigación de gestión de la identidad y ciberseguridad, de manera que tanto Gradiant como Councilbox obtuvieron beneficios de esta colaboración.

Para poder llevar a cabo los objetivos de la unidad mixta fue necesario asegurar la complementariedad técnica entre Councilbox y Gradiant en las líneas de investigación tecnológicas definidas, que fueron diseñadas para evolucionar las tecnologías que tienen mayor potencial de ser aplicables en las soluciones de Councilbox, y a su vez mejorar y reforzar la ciberseguridad de éstas.

Respecto a la gestión de identidad, Gradiant contaba con una amplia experiencia en tecnologías de identificación biométrica, validación documental y en sistemas de identidades auto-soberanas. Councilbox contaba con experiencia en la integración de sistemas de identidad en sus soluciones utilizando tecnologías biométricas y de identificación y validación automática de documentos, además de tener experiencia en tecnologías para la custodia de la documentación aportada y de las evidencias recogidas en los procesos de identificación de los ciudadanos.

 

Impacto socioeconómico

 

La prestación de servicios públicos y privados mejora significativamente con la incorporación de las tecnologías desarrolladas en la UMI, al proporcionar:

• Eficiencia: se contribuye a reducir el coste y la complejidad de las gestiones, así como a facilitar la toma de decisiones de acuerdo con datos más confiables.
• Transparencia: el desarrollo de las tecnologías objeto del proyecto contribuye a una mejor transparencia de las diferentes gestiones facilitando la realización de auditorías con información fiable, actuando como medio disuasorio al fraude y garantizando la veracidad e inalterabilidad de la información.

Entre los retos globales de la UMI, se incluyó la dotación de capital humano como «fuente de ventaja competitiva», mejorando las capacidades y competencias de las personas para despertar vocaciones científico-tecnológicas y percepciones favorables a los procesos de I+D manteniendo y creando nuevas fuentes de empleo.

Esta iniciativa se alinea con los objetivos estratégicos de Councilbox, que desea que una parte importante de su actividad empresarial se desarrolle en el área de investigación y desarrollo, puesto que los resultados obtenidos en esta área a medio y largo plazo pueden suponer una fuente de diferenciación competitiva.

Desde el punto de vista medioambiental, al evitar los desplazamientos gracias a la plena validez de los procesos realizados en remoto se reducen notablemente no sólo los gastos de organización e infraestructura, sino también la huella de carbono que estas reuniones llevan implícitas.

Desde el prisma social, Councilbox permite ahorrar en el coste que supone la celebración de una reunión corporativa: no sólo en los gastos de la organización sino también en el tiempo de los participantes. Al permitir la participación en remoto, se evita el coste de tiempo que supone el desplazamiento a una reunión, permitiendo mejorar significativamente el equilibrio entre el trabajo y la vida personal de los asistentes.

Además, en lo que a reuniones corporativas se refiere, son muchas las oficinas donde el departamento de secretaría realiza un sinfín de impresiones para proveer a los participantes del orden del día, del acta y de los listados de las decisiones. Councilbox no sólo permite optimizar estas tareas, sino que lo hace prescindiendo del papel impreso.

Councilbox es una compañía comprometida con el medioambiente. La entidad desarrolla actuaciones informativas con los empleados, orientadas a la difusión de la normativa en materia de reciclado y de consumo responsable de recursos. Como empresa tecnológica, ha minimizado la utilización de papel por parte del equipo humano, sustituyendo su utilización con nuevas tecnologías.

 

Objetivos alcanzados a la finalización del proyecto

 

En septiembre de 2025, la UMI finalizó sus trabajos alcanzando los objetivos planteados en su creación.

En la siguiente grabación de la presentación de resultados efectuada el día 4 de septiembre de 2025, se detallan los resultados de la Unidad Mixta de Investigación y se realizan demostraciones de la tecnología desarrollada:

 

Proyecto Apoyado por la Consellería de Economía, Empleo e Industria de la Xunta de Galicia.