Saúde
O EHDS obriga os prestadores ao intercâmbio transfronteiriço de registos de saúde e o artigo 20 do RGPD confere ao paciente um direito de portabilidade, pelo que cada transferência entre instituições tem de ser demonstrável.
Ver setor →Setores
Infraestrutura de confiança verificável para setores regulados
Todos os setores nesta página funcionam com informação que tem de atravessar uma fronteira que a organização não controla. A Vereign torna verificáveis a identidade, a autoridade e a entrega nessa fronteira, e o Verimesh está em produção no sistema de saúde suíço.
Estes setores são regulados ou críticos para a confiança e partilham um problema estrutural: a informação que mais importa tem de atravessar uma fronteira que a organização não controla. Um hospital encaminha um paciente para uma clínica que não gere; um prestador de serviços de confiança emite uma atestação que outro Estado-Membro tem de aceitar. Dentro do perímetro, os sistemas de identidade estabelecidos cumprem a sua função. Na fronteira, é outra a pergunta que decide tudo: consegue esta contraparte provar quem é, que autoridade detém e que nada se alterou em trânsito? Uma única arquitetura responde a essa pergunta nos oito setores; o que muda é a regulamentação, as contrapartes e o custo de errar.
Setor a setor
Finanças
A DORA faz da resiliência das TIC uma obrigação ao nível do conselho de administração e a PSD3 abre os dados de pagamento a terceiros, pelo que as instituições têm de provar a integridade de cada mensagem que delas sai.
Ver setor →Serviços de confiança
Ao abrigo do eIDAS 2.0, uma atestação qualificada vale apenas o que uma parte confiante noutro Estado-Membro aceitar, pelo que a garantia tem de sobreviver à fronteira entre emissor e verificador.
Ver setor →Cibersegurança
Os deveres de cadeia de abastecimento da NIS2, o Cyber Resilience Act e o EU AI Act convergem na mesma camada desprotegida: a confiança entre organizações e entre os agentes e dispositivos que agem em nome delas.
Ver setor →Defesa
As operações multinacionais exigem ao mesmo tempo soberania dos dados e interoperabilidade entre aliados, o que exclui uma autoridade central partilhada em que cada parceiro teria de confiar em nome dos restantes.
Ver setor →Energia
A NIS2 classifica os operadores de rede como entidades essenciais e o Código de Rede sobre Cibersegurança da ENTSO-E rege os fluxos transfronteiriços de eletricidade, pelo que as instruções entre salas de controlo têm de ser autenticadas.
Ver setor →Setor jurídico
O eIDAS 2.0 altera a forma de identificar os clientes e a Estratégia de Justiça Digital da UE digitaliza os procedimentos judiciais, pelo que a autenticidade documental e a confidencialidade advogado-cliente têm de se manter em todos os canais.
Ver setor →Farmacêutica
A integridade de dados GxP ao abrigo dos princípios ALCOA+, a Diretiva de Medicamentos Falsificados e o Regulamento (UE) 536/2014 sobre ensaios clínicos exigem todos prova criptográfica da procedência dos dados e do produto.
Ver setor →Começar por uma fronteira
Traga uma troca que tenha de atravessar uma fronteira organizacional e percorremos em conjunto o que seria necessário para a tornar verificável, da identidade à entrega. Quinze minutos bastam para uma primeira chamada de enquadramento.
Proteção de dados suíça
Conformidade com o RGPD
Open Source AGPLv3+
Alojamento suíço