Solución de administración de identidad PIV de Cogent
Cogent Security Solutions ha desarrollado una solución de administración de identidad completamente integrada, a fin de satisfacer los requisitos para los programas de la Directiva Presidencial de Seguridad Nacional 12 (HSPD-12) que cumple con la norma FIPS 201-1 y publicaciones especiales relacionadas. Esta solución, llamada "Solución de administración de identidad para la verificación de información personal (PIV) de Cogent", se implementa y funciona en la actualidad, registrando a empleados y contratistas del gobierno para la emisión de tarjetas de identidad PIV II completamente compatibles. Al ser una solución de verificación de información personal completa y comprobada por el mercado, la solución de administración de identidad PIV de Cogent ofrece un medio económico y de bajo riesgo para que los organismos y departamentos federales cumplan con los requisitos de HSPD-12 de un modo seguro y en tiempo y forma.

Por último, la solución de administración de identidad PIV de Cogent emite cualquier tipo de credencial PIV compatible que:

• autentica la identidad del titular;
• controla el acceso a las instalaciones;
• controla el acceso a los datos y sistemas;
• asegura las transacciones con un alto grado de certeza.

Para implementar los requisitos del flujo de trabajo especificados por FIPS 201-1, la solución de administración de identidad PIV de Cogent brinda respaldo a los siguientes servicios de registro críticos:

• Patrocinio del personal y los contratistas
• Registro del personal patrocinado
• Recolección de datos biográficos y biométricos requeridos
• Captura de fotografías digitales
• Validación y almacenamiento de documentos de identidad de postulantes
• Verificación de antecedentes a través de la conexión con la base de datos del FBI
• Control local de duplicados comparados con la base de datos de registro.
• Carga segura de todos los registros de datos relevantes en el sistema IDMS/CMS de la solución de administración de identidad PIV de Cogent.

Cuando un paquete de tarjetas verificado y aprobado se entrega para la producción de una tarjeta PIV, el proceso puede administrarse en el ámbito local utilizando capacidades de impresión locales. La información también puede enviarse en lote a un buró de servicios centralizados que administra la producción y personalización de tarjetas.

La solución de administración de identidad PIV de Cogent también brinda soporte a servicios relacionados con la emisión, la activación y la administración del ciclo de vida de la tarjeta PIV, entre ellos los siguientes:

• Distribución de tarjetas PIV a individuos o a centros de activación.
• Activación de tarjeta asistida o no asistida.
• Creación del certificado de PIV y carga en la tarjeta.
• Administración del ciclo de vida completo de la credencial PIV por el sistema IDMS/CMS de la solución de administración de identidad PIV de Cogent.
• Personalización e impresión de tarjetas, según se requiera.
• Activación segura de la tarjeta a través de autenticación biométrica.

La solución de administración PIV de Cogent es flexible y puede configurarse para cumplir con los requisitos específicos de diferentes organismos y departamentos, entre ellos los siguientes:

• Integración con sistemas de administración de personal actuales de recursos humanos.
• Modificación y capacidad de adaptación del motor de flujo de trabajo IDMS/CMS de alta seguridad.
• Integración con IDMS comerciales de gran escala.
• Integración flexible con varios directorios, autoridades de certificación y proveedores de tarjetas.

Además, el SSD de Cogent puede proveer soporte del programa PIV adicional para los requisitos de integración de IT y administración del programa:

• Integración con sistemas de control de acceso físico diferentes.
• Integración con control de acceso lógico en toda la empresa.
• Administración de identidad federada y compatibilidad con autenticación electrónica.
• Establecimiento de una base de identificación interoperable con credenciales de otros organismos.
• Compatibilidad con procesos de certificación y acreditación (C&A) y análisis de impacto en la privacidad (PIA).

CASO PRÁCTICO: Sistema de seguridad y acceso del personal (EPASS) de la Agencia de Protección del Medio Ambiente
Cogent Security Solutions proporcionó respaldo para la administración del programa y servicios de integración clave para la emisión satisfactoria por parte de EPA de sus primeras tarjetas PIV antes de la fecha límite del 27 de octubre de 2006 establecida por la Oficina de Administración y Presupuesto (OMB). La emisión de la tarjeta en este programa continúa a ritmo acelerado; las tarjetas PIV producidas han sido certificadas por la Administración de Servicios Generales como completamente compatibles con PIV. El SSD de Cogent proporcionó los siguientes servicios a la EPA:

• Registro administrado y emisión de tarjetas mediante la solución de administración de identidad PIV de Cogent (ámbito local).
• Completa integración de la solución con los procesos y los sistemas de administración de personal en uso.
• Generación y emisión de certificados de infraestructura de clave pública (PKI).
• Obtención de autorización para operar (ATO).
• Integración con el sistema de seguridad físico.
• Registro y emisión de tarjetas PIV al personal y los proveedores del gobierno.