Ironchip

La digitalización de la Administración Pública implica que cada vez más trámites —desde la solicitud de becas hasta la firma de expedientes judiciales o sanitarios— se realicen en línea. Este entorno ha aumentado la exposición al fraude, con amenazas como suplantación de identidad, vishing (fraude telefónico), uso de VPNs para ocultar ubicación o creación de cuentas falsas. Las AAPP necesitan soluciones que garanticen la identidad real de los ciudadanos y la integridad de sus transacciones digitales.

Los sistemas tradicionales de autenticación basados en usuario y contraseña o SMS resultan insuficientes frente a nuevas técnicas de ingeniería social, manipulación de GPS o uso de dispositivos emulados. El riesgo es que trámites oficiales se realicen con identidades falsas o bajo coacción, lo que pone en peligro la confianza ciudadana y el cumplimiento normativo. La falta de trazabilidad geográfica de las operaciones limita la capacidad de respuesta de las administraciones ante fraudes complejos.

Ironchip desplegó su solución Fraud Detection, que combina inteligencia de localización por ondas, datos de dispositivo y patrones de comportamiento. El sistema detecta accesos desde ubicaciones inusuales, bloquea conexiones sospechosas y distingue entre comportamientos legítimos y fraudulentos en tiempo real. Además, permite definir “zonas seguras” asociadas al uso habitual de un ciudadano, alertando cuando un trámite se inicia desde entornos anómalos o dispositivos comprometidos.

• Reducción de fraudes: Bloqueo de intentos de phishing y suplantación de cuentas, garantizando que solo ciudadanos legítimos completan trámites oficiales.
• Trazabilidad reforzada: Evidencias digitales útiles en procesos judiciales y mayor capacidad de auditoría.
• Resiliencia operativa: Servicios electrónicos más robustos frente a amenazas, cumpliendo con ENS y NIS2.
• Confianza ciudadana: Mayor seguridad percibida y fiabilidad en la interacción digital con la administración.

La digitalización de servicios públicos obliga a garantizar seguridad, continuidad y facilidad de uso en entornos con gran diversidad de espacios y usuarios. A nivel europeo, marcos regulatorios como ENS, NIS2 o DORA exigen a las administraciones reforzar la ciberseguridad de sus infraestructuras críticas sin elevar costes ni frenar la innovación. En este contexto, la autenticación passwordless y la gestión unificada de accesos se posicionan como piezas clave para asegurar cumplimiento normativo, confianza digital y resiliencia institucional.

Los sistemas de autenticación fragmentados, basados en contraseñas, generaban riesgos de ciberataques y brechas de seguridad. La falta de trazabilidad de accesos complicaba la detección de incidentes y el cumplimiento normativo. Además, la dependencia de credenciales tradicionales aumentaba la carga de soporte técnico y generaba resistencia entre usuarios poco familiarizados con herramientas digitales. El desafío consistía en unificar la gestión de accesos, aumentar la seguridad y ofrecer una experiencia digital fluida y confiable para los trabajadores y usuarios externos.

• Autenticación passwordless: Sustituyó contraseñas por verificación basada en inteligencia de localización y multifactor adaptado a cada perfil.
• Centralización de accesos: Unificó la gestión de usuarios en una única plataforma integrada con los sistemas existentes.
• Trazabilidad reforzada: Permitió monitorizar y anticipar incidentes de seguridad mediante visibilidad continua de accesos.
• Experiencia de usuario: Interfaces intuitivas facilitaron la adopción incluso en usuarios con poca experiencia tecnológica.

• Seguridad reforzada: Reducción de accesos no autorizados y mayor adopción de doble factor de autenticación.
• Eficiencia operativa: Disminución de incidencias y tareas de soporte vinculadas a contraseñas.
• Cumplimiento normativo: Adaptación a ENS, NIS2 y DORA, fortaleciendo la protección de infraestructuras críticas.
• Confianza digital: Mejor experiencia de empleados y usuarios externos en servicios públicos digitalizados.

Cliente: Alcobendas

• Instrumento de contrato: Contrato menor
• Precio: 14.800€
• Duración del contrato: 1 año
• Tiempo de implementación: 2 meses
• Licitación: Enlace

Cliente: EJIE

• Instrumento de contrato: Contrato menor
• Precio: 14.500€
• Duración del contrato: 1 año
• Tiempo de implementación: 2 meses
• Licitación: Enlace

Cliente: Parlamento Vasco

• Instrumento de contrato: Contrato menor
• Precio: 12.500€
• Duración del contrato: 1 año
• Tiempo de implementación: 4 meses