Team
Cuatro disciplinas que rara vez comparten sala
La infraestructura de pasaportes se sitúa entre un organismo de normalización, un regulador, una cadena de suministro y un criptosistema. Fallar en cualquiera de ellos es como las plataformas de esta categoría acaban siendo técnicamente sólidas y prácticamente inservibles.
- Fundada
- 2024
- Construido sobre
- Estándares abiertos
- Conocerá a
- Quienes lo implantan
Definition
¿Qué experiencia exige construir infraestructura de pasaportes?
Cuatro disciplinas. Ingeniería de estándares para implementar bien las especificaciones GS1 y W3C. Análisis regulatorio para seguir los actos delegados según se adoptan. Práctica de cadena de suministro, porque lo difícil son los datos de proveedores. Y criptografía aplicada, porque una declaración que nadie puede verificar no es evidencia.
Most vendors in this category are strong in one or two. The gaps show up in predictable places: a beautiful product that cannot answer a market surveillance question, or a rigorous data model no supplier will ever populate.
Disciplinas
De qué responde cada uno
Ingeniería de estándares
Implementar GS1 Digital Link, EPCIS 2.0 y W3C Verifiable Credentials tal como están especificados y no de forma aproximada, incluidos los casos límite que solo aparecen a escala.
Análisis regulatorio
Leer los actos delegados según se adoptan y traducirlos en requisitos a nivel de campo, para que un cambio normativo llegue como un mapeo y no como una sorpresa.
Práctica de cadena de suministro
Saber por qué un proveedor de tercer nivel no rellenará su formulario, y diseñar el flujo de evidencia en torno a esa realidad y no contra ella.
Criptografía aplicada
Firma, custodia de claves, revocación y verificación independiente: la diferencia entre una declaración almacenada y una que puede demostrarse.
Ingeniería de plataforma
Dos cargas con características opuestas, y un identificador que tiene que seguir resolviendo durante los quince años de vida útil de un producto.
Implantación
Un responsable con nombre que permanece en el programa y al que conoce durante la evaluación, no tras la firma.
Respuestas
Preguntas frecuentes
¿Por qué esta página no menciona personas concretas?
Porque preferimos no publicar nada antes que publicar algo inventado, y aún no estamos listos para nombrar públicamente a personas. Las biografías aparecerán aquí cuando haya personas a las que nombrar que hayan accedido a serlo. Entretanto, lo que importa para una evaluación es qué disciplinas exige el trabajo y si están cubiertas.
¿Con quién trabajaríamos realmente durante una implantación?
Un responsable de implementación con nombre que permanece en el programa, apoyado por quien requiera cada fase: un ingeniero de estándares durante el modelado de identidad, un analista regulatorio cuando llega un acto delegado, un profesional de cadena de suministro durante la incorporación de proveedores. Los conocerá durante la evaluación, no tras la firma.
¿Participan en trabajos de normalización?
Seguirlo de cerca es requisito mínimo para construir sobre ello, y los resultados de CEN-CENELEC JTC 24 y CIRPASS moldean directamente nuestro modelo de datos. Donde podemos aportar en lugar de solo consumir, lo hacemos: un proveedor que solo lee el estándar suele descubrir sus casos límite en la producción del cliente.
¿Qué tamaño tiene la empresa?
Más pequeña que las empresas a las que vendemos, algo que conviene decir con claridad porque afecta a compras. También significa que quienes construyeron la plataforma son quienes responden cuando algo va mal, y que una revisión de arquitectura ocurre con la persona que tomó las decisiones y no con un resumen de ellas.