Identitātes tehnoloģijas

Identitātes risinājumu projektēšana

Pilna cikla identitātes risinājumu un ekosistēmu projektēšana, balstīta vairāk nekā 20 gadu pieredzē nacionāla mēroga identitātes sistēmās. Darbs aptver visu posmu ķēdi — no prasību un vajadzību identificēšanas, konceptu izstrādes un arhitektūras definēšanas līdz normatīvā, administratīvā un procedurālā ietvara izveidei.

Pieredze ietver arī identitāti apliecinošu dokumentu (eID kartes, ePases, vadītāju apliecības u.c.) dizaina izstrādi, dokumentu aizsarglīdzekļu izvēli, kā arī detalizētu tehnisko specifikāciju un ieviešanas dokumentācijas sagatavošanu sistēmu izstrādei un iepirkumiem.

Identitātes risinājumu programmatūras izstrāde un uzturēšana

Oriģinālprogrammatūras izstrāde un uzturēšana identitātes risinājumiem, pielāgojot to konkrētā klienta vajadzībām un nodrošinot ilgtermiņa uzturamību. Izstrāde tiek veikta ar uzsvaru uz nacionāla mēroga sistēmu prasībām, integrāciju ar esošo infrastruktūru un caurskatāmu risinājuma īpašumtiesību modeli, nodrošinot klientam pieejamu programmatūras izejas kodu.

Pieredze ietver, piemēram, inovatīvu PIN un PIN nesēju pārvaldības risinājumu izstrādi eID karšu ekosistēmām, viedkaršu satura un funkcionalitātes pārvaldību pēc dokumentu izsniegšanas (post-issuance management), kā arī specifisku aparatūras un standartprogrammatūras komponenšu integrēšanu klienta sistēmās. Risinājumi tiek veidoti tā, lai novērstu piegādātāju atkarību (vendor lock-in) un nodrošinātu elastīgu sistēmu attīstību arī nākotnē.

Identitātes risinājumu kiberdrošība

Identitātes risinājumu kiberdrošības nodrošināšana, balstoties uz praktisku pieredzi sistēmās ar paaugstinātām drošības prasībām, tostarp atbilstību eIDAS regulējumam, kā arī ISO un ICAO standartu prasībām. Darbs aptver gan organizatoriskos, gan tehniskos drošības aspektus visā identitātes risinājuma dzīves ciklā.

Pieredze ietver risku analīzes veikšanu un risku pārvaldības plānu izstrādi, drošības prasību definēšanu un ieviešanas uzraudzību, kā arī publiskās atslēgas infrastruktūras (PKI) risinājumu projektēšanu un pārvaldību. Īpaša uzmanība tiek pievērsta kriptogrāfisko atslēgu un sertifikātu dzīves cikla pārvaldībai, HSM risinājumu izmantošanai un integrācijai, kā arī sistēmu atbilstības nodrošināšanai audita un drošības uzraudzības prasībām. Tiek ņemti vērā arī ilgtermiņa kriptogrāfijas izaicinājumi, tostarp pārejas scenāriji uz pēc-kvantu kriptogrāfijas (post-quantum cryptography) risinājumiem.

Komponenšu piegāde identitātes risinājumu vajadzībām

Komponenšu un tehnoloģisko risinājumu atlase un piegādes koordinēšana identitātes sistēmu ieviešanai, balstoties uz ilggadīgu pieredzi nozarē un plašu partneru un piegādātāju kontaktu tīklu. Atbalsts ietver klienta vajadzību izvērtēšanu un piemērotāko tirgū pieejamo risinājumu identificēšanu, nodrošinot līdzsvaru starp drošības prasībām, izmaksām, ieviešanas termiņiem un ilgtermiņa uzturamību.

Pieredze ietver arī konsultācijas par aparatūras un programmatūras komponenšu izvēli (piemēram, viedkartes, lasītāji, personalizācijas iekārtas, HSM, PKI komponentes un drošības risinājumi), kā arī tehnisko saderības un integrācijas izvērtēšanu, lai nodrošinātu veiksmīgu ieviešanu un novērstu piegādātāju atkarību (vendor lock-in).

Projektu vadība un lokālais atbalsts

Projektu vadība un lokālais atbalsts identitātes risinājumu ieviešanai, balstoties uz ilggadīgu pieredzi un praktisku darbu nacionāla mēroga projektos. Pieredze aptver identitāti apliecinošu dokumentu un ar tiem saistīto sistēmu ieviešanu, tostarp ePasu, eID karšu un transportlīdzekļu vadītāju apliecību risinājumus.

Atbalsts ietver ieviešanas plānošanu un koordinēšanu, iesaistīto pušu un piegādātāju sadarbības organizēšanu, kvalitātes un termiņu uzraudzību, kā arī testēšanas un pieņemšanas (acceptance) procesu vadību. Tiek nodrošināts arī lokālais atbalsts nacionālā līmeņa dokumentu izsniegšanas, personalizācijas un saistītās infrastruktūras ieviešanas procesos, lai nodrošinātu risinājumu stabilu darbību visa dzīves cikla laikā.

Papildus tiek sniegts atbalsts PKI un uzticamības pakalpojumu (trust services) ieviešanā un pārvaldībā, tostarp sertifikācijas procesu organizēšanā, atslēgu un sertifikātu dzīves cikla uzraudzībā un integrācijā ar identitātes sistēmām, nodrošinot to drošu un ilgtspējīgu darbību.

Konsultācijas un apmācības

Konsultācijas un apmācību organizēšana identitātes risinājumu jomā, balstoties uz ilggadīgu praktisku pieredzi nacionāla mēroga projektos. Tiek nodrošināts atbalsts gan stratēģiskā, gan tehniskā līmenī, palīdzot organizācijām pieņemt pamatotus lēmumus identitātes sistēmu attīstībā un drošības stiprināšanā.

Apmācības un konsultācijas aptver identitātes sistēmu arhitektūru un projektēšanu, normatīvo un procedurālo ietvaru izstrādi, identitāti apliecinošu dokumentu drošības aspektus, PKI un uzticamības pakalpojumus, kā arī risku analīzi un kiberdrošības jautājumus. Saturs tiek pielāgots konkrētās organizācijas vajadzībām, nodrošinot praktisku un uz pieredzi balstītu zināšanu pārnesi.