Franzi, Lisa, Gunter

Datum: 01.05.2023 | (((eTicket Deutschland

Nos encargamos de la seguridad y la protección de datos

El «Deutschlandticket» es válido en todas partes. Por lo tanto, todos los sistemas y dispositivos de control de toda Alemania deben poder comprobar si el billete presentado es auténtico y válido. 

Cuando se comprueba un billete, en segundo plano ocurre mucho más que simplemente determinar si es «válido» o «no válido». Se intercambian y verifican datos entre el dispositivo de control, el billete y el sistema de fondo. Esto ocurre en fracciones de segundo, incluso cuando se realizan muchos controles a la vez. La infraestructura técnica está diseñada para llevar a cabo estas comprobaciones de forma rápida y fiable, independientemente de si el billete está almacenado en una tarjeta con chip o en un smartphone.

Estos datos proceden del sistema PV de la respectiva red de transporte que emite el billete. En el caso del «Deutschland-Ticket», gestionamos un sistema de este tipo al que los sistemas de venta y control de todas las empresas y asociaciones de transporte de Alemania envían sus registros de emisión y control: el Sistema Central de PV (ZPVS).

 

Así funciona la gestión de seguridad de (((eTicket Deutschland

El ZPVS forma parte de nuestra gestión de seguridad para los billetes digitales en el transporte público: detrás de todos los billetes digitales, incluido el «Deutschland-Ticket», existe un concepto de seguridad de varios niveles que desarrollamos en 2006 junto con Deutsche Telekom Security, de acuerdo con las directrices de la Oficina Federal de Seguridad en la Tecnología de la Información.
En este contexto, la Infraestructura de Clave Pública (PKI) desempeña un papel fundamental. Esta garantiza que los billetes se verifiquen de forma inequívoca y no puedan ser manipulados. Los certificados aseguran que solo los sistemas autorizados puedan emitir y controlar los billetes.

Además, gestionamos los sistemas centrales para el intercambio de datos entre empresas y consorcios de transporte. Esto incluye, entre otras cosas, la gestión de los flujos de datos, así como herramientas para la gestión de claves y de la seguridad. Es cierto que el principio básico de cifrado también se aplica en otros ejemplos de uso. Sin embargo, nuestra gestión de la seguridad tiene en cuenta algunas particularidades específicas de cada proyecto o sector, como la transferibilidad de los billetes o las zonas de validez regionales.

Esta combinación de cifrado, certificados y arquitectura de sistemas constituye la base para un sistema de billetes seguro e interoperable en el transporte público.

Gunter

Gunter es el responsable de la gestión de productos y seguridad en nuestra empresa. Si tenéis alguna duda, estará encantado de ayudaros.

Escribe a Gunter