BIOMETRIC RIGHT DATA TREATMENT (BRDT)
una soluzione innovativa che consente di poter controllare la gestione e la diffusione delle informazioni digitali prodotte da una community di soggetti autorizzati al TRATTAMENTO e riconosciuti «fisicamente» mediante identificazione biometrica rendendo autoconsistenti e indipendenti i contenuti digitali sotto il profilo della riservatezza e della sicurezza
La soluzione Biometric Right Data Treatment (BRDT) per la quale interferentia srl detiene la proprietà intellettuale e ne distribuisce le Licenze software, consente di creare e gestire i Diritti di un qualsiasi “Contenuto” e recapitarlo solo a quei Destinatari di cui si vuole abbiano le autorizzazioni al trattamento, ossia di aprirlo, leggerlo ed eventualmente modificarlo con il massimo livello di sicurezza, garantendo sia l’identità del Mittente che quella dei Destinatari, la validità legale di tali identità, il completo controllo di tali Diritti e l’assoluta riservatezza di tutti gli interlocutori
BRDT utilizza l’impronta biometrica (finger, face, voice, video) anche in modalità multipla (multifattore) come unico elemento per l’associazione dell’identità “fisica” con quella “digitale” garantendo valenza legale e validità probatoria
BRDT associando l’identità “fisica” con l’identità digitale “emergente” consente di operare in rete certificando le transazioni e indicizzandone gli eventi di creazione e fruizione dei contenuti integrandosi se necessario con infrastrutture pubbliche e/o private che vogliano gestire processi digitali in modo certificato e distribuito (cfr. BlockChain)
BRDT è fruibile tramite un app per Device Mobile (Smartphone) ed un utility per i contenuti residenti su Cloud e/o computer
Componenti:
1. BRDT A2A Applicazione per Device Mobile (Smartphone) con sistema operativo Android
2. BRDT W2A Utility per Computer con sistema operativo Microsoft Windows
3. BRDT M2A Utility per Computer con sistema operativo Mac Apple
4. BRDT i2A Applicazione per Device Mobile (iPhone) con sistema operativo iOS Apple
5. BRDT Dedicated Device 1 apparato con identificazione biometrica dedicato per ogni utente, a garanzia di maggiore sicurezza e protezione dei contenuti (By Design)
BRDT consente ad un proprietario (Owner) di gestire i diritti di un “contenuto” (documento, immagine, registrazione vocale, file musicale, video o più in generale un “contenitore di informazioni digitali”), creato e/o scelto nell’archivio del proprio device/computer, scegliere gli Autorizzati a trattarlo e inviarlo in modo indipendente (PeerToPeer – P2P) scegliendo il canale di comunicazione desiderato (Mail, Chat, Cloud, ecc.)
BRDT consente al proprietario di tenere traccia di tutte le autorizzazioni concesse sui contenuti digitali presenti in rete per i quali è possibile ritirarne i “Diritti” anche contemporaneamente con una sola operazione in conformità con il GDPR 679/2016
BRDT utilizza un livello di sicurezza per l’identità distribuita a 3 fattori e un livello di gestione degli accessi alle zone di archiviazione dei dati mediante l’uso di metodi idonei di volta in volta identificati e scelti in funzione dei Casi d’Uso
BRDT è un ambiente operativo dedicato ad accesso controllato per contenuti digitali , prevede 2 Step propedeutici e una Fase operativa:
- Registrazione dei propri dati, del Device scelto e dell’impronta biometrica desiderata (BRDT Registration) che consente di associare all’identità fisica dell’utilizzatore una identità digitale emergente; la possibilità di consultare una lista di utilizzatori già registrati (BRDT Community) abilitati a creare e condividere contenuti;
- Scelta degli utenti da associare (BRDT Associates) verso i quali si intende estendere le autorizzazioni
- Fase operativa di lavoro con la quale si possono creare e condividere contenuti (BRDT Sharing) da recapitare in modo indipendente (P2P)
BRDT è un ambiente operativo che prevede due componenti :
- una Consolle di Monitoraggio delle Registrazioni, degli eventi con possibilità di effettuare statistiche BRDT WSC (Web Server Consolle) gestito da partner che può integrarsi con qualsiasi Centro i Gestione (SOC, SIEM, Anagrafica dipendenti, ecc.) del Cliente sia esso Corporate o PMI
- un Servizio di gestione delle licenze BRDT LMS (Licence Management Service) gestito direttamente da interferentia srl da cui é possibile effettuare direttamente l’installazione delle componenti BRDT A2A e BRDT W2A di cui sono state preventivamente acquistate Licenze da parte della Clientela Corporate (Enterprise) o PMI
interferentia srl oltre alla distribuzione e fornitura di licenze può offrire: consulenza per il disegno architetturale della soluzione personalizzata, per il progetto di massima ed esecutivo, per il disegno dei processi, delle policies e delle procedure operative, per i servizi gestiti da remoto oppure on-site in funzione del vari casi d’uso individuati dal “System Integrator“
MODALITA’ DI “LICENCE” E DISTRIBUZIONE
Attualmente BRDT viene proposto alla Clientela di tipo Enterprise
interferentia che ne detiene la proprietà intellettuale individua e sceglie metodologie idonee in funzione dei casi d’uso e
utilizza “software factory” e “Centri di Ricerca” qualificati a cui propone specifiche funzionali e richiede sviluppi in esclusiva su commissione affinché le varie componenti siano realizzate in conformità agli standard OWASP Top10 e Sans 25
interferentia utilizza “Reseller” e “System integrator” da cui riceve ordini di acquisto su base di un listino di vendita e distribuisce in esclusiva le Licenze di BRDT acquistate dalla Clientela attraverso un proprio servizio di Licence Management
Progetti e personalizzazioni di Casi d’Uso specifici saranno caratterizzati da specifiche scelte metodologiche ed architetturali condivise con il “System Integrator”
BRDT viene distribuito con logo e marchio originale anche se può essere oggetto di specifici Customer Agreement per i quali interferentia può autorizzarne la fruizione in modalità “WHITE LABEL”
ALCUNI AMBITI DI APPLICAZIONI PER CASI D’USO
| GDPR (General Data Protection Regulation) n.679/2016 Il nuovo regolamento comunitario sulla Data Privacy richiede di gestire con specifiche misure di sicurezza ogni catena di trattamento dei dati personali, sensibili e oggetto di provvedimenti giudiziari evitando accessi non autorizzati sui singoli “Contenuti” | BRDT consente di ottemperare a questi obblighi senza necessità di implementare ulteriori misure di sicurezza aggiuntive per la protezione di perimetri, archivi, data base, device, computer, server, client ed altro con un notevole risparmio economico e prestazionale sia in termini di risorse che di tecnologie. BRDT consente inoltre di implementare in modo controllato ed automatico il “Diritto all’Oblio” ritirando i “Diritti” (Right) concessi su tutta la catena del trattamento con una sola operazione (un click sul Computer o sullo Smartphone |
| INDUSTRY | Segreti Industriali, Data Loss Prevention (DLP) |
| MEDIA & ENTERTAINMENT | Diritti d’Autore, Digital Rights Management (DRM), Protezione contenuti digitali |
| TELECOMMUNICATIONs | Per PMI, B2B, B2C, e Consumer nel Cloud delle Telco Company come servizio per la gestione delle transazioni e dei contratti tra imprese |
| HEALTH CARE | Fascicolo Sanitario Cittadino, Cartelle cliniche, Analisi, Referti, Diagnosi, Terapie, Contact Tracing |
| FINANCE | Consente di associare l’identità fisica con quella digitale per accreditare l’identità “emergente” ad operare tramite reti di telecomunicazioni attuali (wired e/o wireless di tipo mobile 4G/5G) o innovative (cfr. Blockchain) per transazioni finanziarie di tipo tradizionali e/o con crypto payments e legali (cfr. smart contract) |
| LEGAL | Consente di dare validità legale ad atti, mandati, procure, evidenze probatorie e relazioni di digital forensics |
BRDT FINGER
BRDT FACE