Implementación de PKI
La jerarquía de autoridades, los perfiles de certificado y las políticas de emisión deciden lo que su PKI podrá hacer durante los próximos diez años. Anlina diseña esa capa.
Por qué los proyectos PKI llegan mal a producción
La mayoría de las organizaciones llegan al proyecto con el software ya elegido y los HSM cotizados. Lo que suele quedar sin resolver es la jerarquía de autoridades, los perfiles de certificado, las políticas de emisión y revocación, y el guion de las ceremonias de claves.
Esa capa se trata como un anexo que se completará después de firmar. Tres años más tarde es justo lo que limita a la organización: aparece un caso de uso nuevo y no hay perfil que lo cubra, revocar a escala resulta impracticable, o migrar obliga a empezar de cero.
Enfoque
Una PKI se diseña una vez y se vive durante años. Entramos antes de la compra cuando se puede, y siempre antes del despliegue, porque las decisiones de jerarquía y de política son las más caras de revertir.
Al cerrar, su equipo se queda con los procedimientos escritos, el guion de cada ceremonia, el plan de continuidad y la práctica de haberlos ejecutado con nosotros al lado. La idea es que puedan operar sin llamarnos.
Una entrega típica
- 01
Descubrimiento
Mapeo de casos de uso, integraciones planeadas, restricciones regulatorias y restricciones operacionales reales.
- 02
Diseño de estado objetivo
Jerarquía de autoridades, perfiles de certificados, políticas de emisión y revocación, modelo de identidades, integraciones.
- 03
Soporte de despliegue
Acompañamiento técnico durante la implementación, incluyendo configuración de HSM, despliegue de CAs y validación de integraciones.
- 04
Ceremonias de claves
Diseño y ejecución de ceremonias auditables: generación de raíz, key signing, rotaciones programadas.
- 05
Transferencia operacional
Documentación operativa, runbooks, plan de continuidad y handover al equipo del cliente.
Relación con OT
En entornos OT, la PKI sostiene la identidad de dispositivos, la firma de firmware y la autenticación de operadores. Cuando un cliente llega por uno de los dos frentes, el otro suele aparecer en la conversación.
¿Proyecto PKI en evaluación?
Si están considerando una implementación o un rediseño, el momento útil para conversar es antes de cerrar la decisión de plataforma.
Conversar con Anlina