“Fins ara, les solucions de videoconferència no tenien una validesa legal probatòria”
Entrevista publicada a CSO Espanya el 29 de Març de 2022
Per Mario Moreno/ Imatge: Juan Márquez
Víntegris neix el 2004 a Barcelona com a integrador de sistemes de tecnologia de tercers especialitzat en solucions de ciberseguretat. Però, a causa de les tendències del mercat i de requeriments reguladors, explica Javier Bustillo, director general de la companyia, el 2016 es converteix en prestador qualificat de serveis de confiança amb la seva pròpia plataforma al núvol. Aquesta es basa a garantir la validesa probatòria dels processos i les identitats digitals. “Això ens permet crear un alter ego digital segur”, expressa.
Com ha estat el recorregut històric de l'organització fins a ser un jugador basat en firmes digitals i identitat?
Víntegris és una companyia familiar d’origen català que va començar amb el recorregut TI al voltant de tres o quatre clients emblemàtics de banca. Al cap de quatre o cinc anys es va construir una sèrie d’aplicacions sobre la base d’aquests desenvolupaments amb aquests usuaris. Una en particular, amb arquitectura client-servidor, es va llicenciar i es va començar a comercialitzar en diferents sectors. Ja fa sis anys, amb un canvi a arquitectures SaaS es comença comercialitzar la solució en núvol conegut com a nebulaSUITE. A més, el 2016 l’empresa es va erigir com un prestador qualificat de serveis de confiança sobre la normativa eIDAS, cosa que li ha donat aquesta característica especial a un fabricant de software al núvol. El dia d’avui, operem majoritàriament a Espanya i amb prou feines el 5% de la nostra facturació ve de fora. Però tenim l’objectiu clar d’internacionalització, precisament, per aquesta certificació eIDAS, que té validesa europea.
Què han suposat els anys de pandèmia per a l'acceleració del negoci i de l'adopció dels processos de signatura i d'identitat digital?
Com a empresa, i per a les 70 persones que som a Víntegris, ha suposat una transformació total de la manera com fèiem les coses, fins i tot hem tancat i obert les oficines i ha canviat el model contractual amb els treballadors. El 95% ha optat per un model híbrid en què trien el percentatge de temps que volen estar de manera remota. A més, estem incorporant talent a altres ciutats, cosa que permet la creació d’un grup multidisciplinari que ajuda a aquesta digitalització.
D’altra banda, hem vist una sèrie de canvis al llarg d’aquests dos anys, tant a la pràctica com legals, en què fins i tot es va permetre la videoidentificació com a mètode vàlid durant el confinament i que, després, s’ha convertit en un Reial decret que ha conformat allò que algunes empreses oferim. Això canviarà la manera com els ciutadans ens relacionem amb les administracions i com ens relacionem empresarialment. La capacitat de poder fer transaccions i identificacions de manera remota i la capacitat probatòria canvien molts processos.
La solució que Víntegris ha disposat sobre això es diu nebulaSUITE. En què consisteix?
nebulaSUITE és una plataforma de solucions SaaS que es compon d’eines per a l’emissió, la centralització, la gestió, la verificació d’identitat, l’autenticació, etc. A més, disposa d’un servei d’assessoria per als fluxos digitals. En particular, aquest Reial decret, que es va aprovar el maig del 2021, ens ha permès als prestadors qualificats de serveis de confiança, que a més som fabricants de software, ser de les primeres empreses a Espanya a prestar aquest servei amb aquest tipus de característiques en funció del sector i del cas d’ús. Això canvia la manera de procedir del ciutadà; des de renovar el DNI en forma remot a canvis al padró… Estem treballant també a l’entorn de la justícia per incorporar la videoidentificació i que es puguin realitzar judicis en remot d’una manera eficaç. A més, la utilització d’aquesta tecnologia és molt potent per evitar el frau.
De quina manera redueix les cotes de frau? Diversos estudis diuen que, per exemple, el frau bancari puja a cotes del 3.000%.
Una de les coses que cal entendre des del principi que les solucions de videoconferència que hi havia fins ara al sector bancari o en molts altres no tenien una validesa legal probatòria, cosa que significa tenir la capacitat de fer transaccions i crear un ego digital de la persona que és a l’altra banda. Això ha estat recollit a la llei que, amb les exigències del Centre Criptològic Nacional (CCN), ha definit les característiques de les tecnologies i els processos que cal posar en marxa. Entre elles hi ha la utilització de biometria facial, la captura de documentació via OCR i la comprovació de determinades característiques d’aquesta documentació, a més d’una prova de vida aleatòria en temps real, sigui pestanyejar o girar el cap, etc. Amb tota aquesta informació es fa una consulta a la base de dades de la Policia Nacional per verificar que és coherent. Aquest tipus de coses només les podem fer els prestadors per llei. A més a més, tenim l’exigència de salvaguardar tot això durant 15 anys. Tot aquest conjunt de procediments són els que permeten l’habilitació d’un prestador com una entitat capaç de crear un alter ego digital.
"Víntegris té el suport tecnològic i legal per assegurar que el que existeixi al metavers està representat a la vida real"
La legislació ha suposat un retard per arribar a l'estat actual?
El que és normal en tecnologia és que la legislació, que és complexa, vagi sempre una mica darrere de l’evolució. Però aquest exercici que s’ha fet a Europa, i accelerat per la pandèmia, ha tingut beneficis en algunes àrees com aquesta. Per descomptat, tant el regulador com determinats organismes han estat treballant a contrarellotge. No va tan de pressa com ens agradaria als usuaris finals, però hem avançat molt, i proporcionalment, en els darrers dos anys. Precisament perquè aquestes tecnologies transformen les societats, la normativa prendrà cada vegada més rellevància.
El futur metavers, que ja es desenvolupa, està molt relacionat amb les identitats digitals. Com veu aquest entorn?
El metavers es pot utilitzar per a moltes coses, des de jugar fins a recrear entorns de simulació o de col·laboració. Però, quan hi ha una representació virtual d’una cosa real on hi pot haver transaccions amb diners i que afecta empreses i persones físiques, hi ha d’haver una identificació unívoca entre la identitat real i l’alter ego digital. Precisament aquest enllaç és el que pot proveir un prestador com Víntegris perquè té el suport tecnològic i legal per crear, mantenir i assegurar que ho existeix al metavers està representat a la vida real.
Brussel·les està discutint al Parlament Europeu (PE) una nova llei de dades amb l'objectiu de defensar la informació de les empreses i els ciutadans comunitaris davant dels gegants nord-americans. Quina opinió té sobre això?
Em sembla bé el perfil proteccionista que està prenent la Unió Europea (UE) davant l’aproximació que tenen un altre tipus de companyies fora del continent pel que fa a la privadesa de les persones hi ha l’explotació de les metadades que defineixen el seu comportament per fer diners. Crec en la privadesa i en el respecte a aquesta privadesa i estic més inclinat al que s’està construint aquí que al liberalisme que es defensa en altres geografies, essencialment en aquelles en què hi ha multinacionals més poderoses.
Només el 5% de la facturació de la companyia procedeix de fora d'Espanya encara que és present a diverses geografies. Quin projecte d'internacionalització duu a terme?
Víntegris va ser adquirida fa dos anys per un grup suís, Euronovate, que és especialista en biometria. Dins el nostre portfolio hem introduït la propietat intel·lectual d’aquest grup pel que fa a la part dels dispositius de captura biomètrica i de signatura digital tant en l’àmbit de hardware com de software. El core de la nostra solució, nebulaSUITE, està sent traduït a set idiomes i quedarà alliberat el juny d’aquest any perquè el nostre objectiu de cara al 2023 és obrir oficines a cinc països: Anglaterra, França, Regne Unit, Itàlia i, possiblement , Grècia. La idea que tenim és passar a xifres de negoci del 35% en tres anys en aquests enclavaments.
