Gestione dell’identità e sicurezza informatica nei processi telematici (GIC TEL)

Unità mista di Investigazione

Il progetto è stato completato il 30 settembre 2025.

 

Nel 2022, Gradiant e Councilbox hanno creato una nuova unità di ricerca congiunta (UMI) focalizzata sull’innovazione nella Gestione dell’Identità e nella Cybersecurity.

Con un investimento cumulativo di quasi 2 milioni di euro tra le due entità, di cui la Xunta de Galizia ha contribuito, tramite l’Agenzia Galiziana per l’Innovazione, a oltre 700.000 euro, circa il 40% del budget totale.

 

Progetto sostenuto dal Dipartimento dell’Economia, del Lavoro e dell’Industria della Giunta della Galizia

 

            

 

Contesto del progetto

 

Nel campo delle tecnologie per i processi legali (“LegalTech”) e amministrativi (“GovTech”) e in particolare nelle aree di attività di Councilbox, come le riunioni telematiche con certezza giuridica e l’assistenza video ai cittadini, è di vitale importanza mantenere elevati standard di sicurezza e privacy nelle diverse parti del processo per garantirne la validità.  mantenere i migliori standard di usabilità e la minima possibile frizione per l’utente che utilizza i prodotti, senza che le misure implementate rappresentino un ostacolo al loro uso efficace ed efficiente.

Ci sono diversi elementi chiave la cui ottimizzazione in termini di sicurezza e usabilità tramite tecnologie innovative può avere un valore differenziato. Sono potenzialmente i seguenti:

• Verifica e gestione dell’identità sicure e semplici: verificare l’identità degli utenti è fondamentale per poter eseguire i processi supportati dalle soluzioni software sviluppate. L’uso di sistemi biometrici sicuri e la validazione dei documenti forniti durante il processo, oltre a consentire la conformità alle diverse normative applicate, aumentano la sicurezza e semplificano il processo di verifica per l’utente.
• Garantire la validità dei processi di firma: questi sistemi dispongono di processi di firma elettronica per sigillare e verificare il contenuto della documentazione generata e, di conseguenza, il miglioramento dell’usabilità, della sicurezza e delle prestazioni dei sistemi di firma digitale migliora l’esperienza utente e garantisce la validità del processo.
• Validità legale del voto elettronico:  è essenziale che questi sistemi rispettino i requisiti di riservatezza e protezione della privacy. L’uso di algoritmi di calcolo affidabili e verificabili migliora il sistema di voto elettronico.

Validità legale nella conservazione delle prove: durante tutto il processo, vengono conservate prove che devono garantire una sigillatura temporanea e l’immutabilità. L’uso delle reti blockchain soddisfa l’obiettivo, ma presenta una serie di limitazioni che devono essere superate.

 

Obiettivi iniziali del progetto

 

All’inizio del progetto sono stati proposti i seguenti obiettivi:

Gestione dell’identità.

• Miglioramento dell’usabilità, sicurezza e prestazioni dei sistemi centralizzati di gestione dell’identità e delle firme digitali basate sull’uso dei certificati digitali.
• Ricerca e sviluppo di nuovi modelli di identità decentralizzati che rispettino la privacy degli utenti e si adattino ai prossimi cambiamenti normativi nel campo dell’identificazione elettronica.
• Ricerca e sviluppo di algoritmi di riconoscimento biometrico per la verifica dell’identità.
• Ricerca e sviluppo di algoritmi di visione artificiale e/o forensi digitale per la validazione dei documenti.
• Applicazione e valutazione della tecnologia sviluppata per la gestione dell’identità nelle soluzioni Councilbox.

Cybersecurity.

• Ricerca e sviluppo di piattaforme hardware sicure basate su dispositivi per il calcolo affidabile e verificato delle informazioni.
• Ricerca e sviluppo di tecnologie per l’elaborazione sicura delle informazioni nel dominio criptato.
• Ricerca e sviluppo di algoritmi per rilevare anomalie nei log.
• Miglioramento sostanziale della nostra metodologia moderna contro le minacce e gli attacchi attuali.
• Ricerca e sviluppo di un sistema scalabile per la generazione di evidenze digitali.

Applicazione e valutazione della tecnologia sviluppata nella cybersecurity nelle soluzioni di Councilbox.

 

Linee di ricerca

 

Le tecnologie sviluppate all’UMI hanno coperto due principali blocchi del processo, inclusi in due principali linee di ricerca:

• Gestione dell’identità. Questa linea di ricerca era mirata alla ricerca e all’applicazione di tecnologie con l’obiettivo di migliorare l’usabilità, la sicurezza e le prestazioni dei sistemi di identità attuali, tenendo conto delle normative e della legislazione applicabili, attraverso la ricerca e lo sviluppo di sistemi di verifica biometrica e validazione documentale.

Sono stati inoltre esplorati nuovi modelli di identità decentralizzati rispettosi della privacy dell’utente finale, utilizzando tecniche di minimizzazione dei dati che avrebbero permesso all’utente il pieno controllo degli attributi dell’identità, oltre a condividere solo le informazioni necessarie per l’identificazione e l’autenticazione.

• Cybersecurity. Questa linea di ricerca si concentrava sulla ricerca e l’applicazione di tecnologie volte a implementare meccanismi di protezione durante l’elaborazione dei dati, tecniche di rilevamento di anomalie di cybersecurity  ,  metodi di sviluppo di sistemi sicuri  e tecniche avanzate per registrare e tracciare in modo efficiente le prove digitali che aumentano la fiducia nella consegna di prodotti e servizi ai clienti.

 

Councilbox e Gradiant, membri dell’UMI

 

I promotori dell’Unità Congiunta erano COUNCILBOX TECHNOLOGY SL, azienda leader nell’offerta di sicurezza giuridica agli incontri telematici degli organi di governance aziendale e alle procedure di servizio ai cittadini in video-faccia, e GRADIANT, un Centro Tecnologico specializzato in soluzioni di Sicurezza e Data Analytics.

L’Unità Congiunta creata da entrambi ha promosso la R+D nelle linee di ricerca nella gestione dell’identità e nella cybersecurity, così che sia Gradiant che Councilbox hanno beneficiato di questa collaborazione.

Per realizzare gli obiettivi dell’unità congiunta, era necessario garantire la complementarità tecnica tra Councilbox e Gradiant nelle linee tecnologiche di ricerca definite, progettate per evolvere le tecnologie con il maggiore potenziale applicabile nelle soluzioni di Councilbox e, di conseguenza, migliorare e rafforzare la loro cybersecurity.

Per quanto riguarda la gestione dell’identità, Gradiant ha una vasta esperienza nelle tecnologie di identificazione biometrica, nella validazione dei documenti e nei sistemi di identità auto-sovrana. Councilbox aveva esperienza nell’integrazione dei sistemi di identità nelle sue soluzioni utilizzando tecnologie biometriche e identificative e validazione automatica dei documenti, oltre a avere esperienza nelle tecnologie per la custodia della documentazione fornita e delle prove raccolte nei processi di identificazione dei cittadini.

 

Impatto socioeconomico

 

La fornitura di servizi pubblici e privati è significativamente migliorata grazie all’incorporazione delle tecnologie sviluppate nell’UMI, fornendo:

• Efficienza: contribuisce a ridurre i costi e la complessità della gestione, oltre a facilitare il processo decisionale basato su dati più affidabili.
• Trasparenza: lo sviluppo delle tecnologie oggetto del progetto contribuisce a una maggiore trasparenza delle diverse procedure facilitando l’esecuzione di audit con informazioni affidabili, agendo come deterrente contro le frodi e garantendo la veridicità e l’inalterabilità delle informazioni.

Tra le sfide globali dell’UMI, la fornitura di capitale umano è stata inclusa come “fonte di vantaggio competitivo”, migliorando le competenze e le competenze delle persone per risvegliare vocazioni scientifico-tecnologiche e percezioni favorevoli dei processi di R+S, mantenendo e creando nuove fonti di occupazione.

Questa iniziativa è allineata agli obiettivi strategici di Councilbox, che desidera che una parte significativa della sua attività commerciale venga sviluppata nell’ambito della ricerca e sviluppo, poiché i risultati ottenuti in questo ambito nel medio e lungo termine possono essere fonte di differenziazione competitiva.

Dal punto di vista ambientale, evitando i viaggi grazie alla piena validità dei processi svolti da remoto, non solo i costi di organizzazione e infrastrutture si riducono significativamente, ma anche l’impronta di carbonio che questi incontri comportano implicitamente.

Da un punto di vista sociale, Councilbox ti permette di risparmiare sui costi legati alla riunione aziendale: non solo nelle spese dell’organizzazione ma anche nel tempo dei partecipanti. Consentendo la partecipazione a distanza,  si evita il costo di tempo per spostarsi a una riunione, consentendo un miglioramento significativo dell’equilibrio tra lavoro e vita privata tra i partecipanti.

Inoltre, per quanto riguarda le riunioni aziendali, ci sono molti uffici dove il dipartimento segretariale realizza infinite stampe per fornire ai partecipanti l’ordine del giorno, i verbali e le liste delle decisioni. Councilbox non solo rende possibile ottimizzare questi compiti, ma lo fa anche senza carta stampata.

Councilbox è un’azienda impegnata nell’ambiente. L’entità sviluppa azioni informative con i dipendenti, volte a diffondere le normative sul riciclo e il consumo responsabile delle risorse. Come azienda tecnologica, ha ridotto al minimo l’uso della carta da parte del team umano, sostituendolo con nuove tecnologie.

 

Obiettivi raggiunti alla fine del progetto

 

Nel settembre 2025, l’UMI ha completato il suo lavoro raggiungendo gli obiettivi fissati nella sua creazione.

La seguente registrazione della presentazione dei risultati (spagnolo) effettuata il 4 settembre 2025 dettaglia i risultati dell’Unità di Ricerca Congiunta e le dimostrazioni della tecnologia sviluppata:

 

Progetto sostenuto dal Dipartimento dell’Economia, del Lavoro e dell’Industria della Giunta della Galizia