CASO DE ÉXITO SECTOR BANCA Y ASEGURADORAS
Historia de confianza de ASISA
La implantación de Redtrust nos permitió asegurar la custodia de nuestros certificados y transformar completamente su gestión. Además, supuso una mejora clave en el control: a través de la consola de administración contamos con visibilidad continua sobre los certificados y sobre quién, cuándo, dónde y para qué se utilizan, lo que se traduce en una mayor tranquilidad operativa. Para el grupo, más que un proyecto tecnológico, el despliegue de la solución se concibió como un proyecto de gobernanza.
Acerca de ASISA
ASISA es una aseguradora española fundada en 1971 y compañía líder del Grupo ASISA, uno de los mayores grupos privados de salud en España. Tiene más de 6.000 empleados y 70 sociedades repartidas por todo el territorio nacional.
Además, cuenta con una red asistencial propia encabezada por el Grupo Hospitalario HLA y que comprende más de 130 centros, incluyendo hospitales, centros médicos y clínicas.
El camino hacia [el éxito] la confianza
El Reto
Durante años, la gestión de los certificados digitales del grupo se concentraba en dos personas del área fiscal. El objetivo de ello era evitar que dichos certificados, con capacidad de representación de la compañía, se distribuyeran de manera descontrolada entre los empleados.
Este modelo generaba elevados riesgos operativos, sobrecarga de trabajo, ausencia de trazabilidad y exposición frente a auditorías o incidentes inesperados.
El elevado volumen de acciones dependientes del certificado, que abarcaban desde la atención de múltiples notificaciones electrónicas hasta la firma, dificultaba que se sostuviera mucho más en el tiempo.
La Solución
Ante la necesidad de fortalecer la seguridad, el control y la eficiencia en la gestión de certificados digitales, ASISA encontró en Redtrust la solución idónea.
A través de la plataforma centralizada y segura de Redtrust, la compañía es capaz de definir políticas de acceso sobre cada certificado según rol, horarios y acción específica, ejerciendo un control exhaustivo y granular. De esta manera, los empleados de ASISA disponen de autonomía para realizar los trámites que les corresponden con el certificado sin que ello implique poseer un acceso total al mismo.
Además, ASISA obtiene plena trazabalidad al conocer quién accede al certificado, cuándo, desde dónde y con qué finalidad, algo que anteriormente resultaba imposible. Esta facilidad para generar evidencias es esencial para responder ante auditorías y reguladores.
La transformación en la gestión de los certificados se ha traducido también en una reducción significativa de la carga administrativa, mayor eficiencia operativa, garantía de continuidad y una mejor capacidad para adaptarse al cumplimiento normativo.
Resumen
Situación Inicial
- Gestión de certificados concentrada en dos personas del área fiscal.
- Sobrecarga administrativa.
- Copias de seguridad almacenadas en pendrives.
Problemática – Reto
- Reducir la dependencia operativa sin perder seguridad.
- Facilitar el uso de los certificados entre los empleados sin distribuirlos.
- Disponer de evidencias y trazabilidad ante incidencias, auditorías y requerimientos regulatorios.
Solución
- Custodia centralizada y segura de los certificados digitales en modalidad virtual.
- Definición de políticas de acceso por usuarios, roles, procesos y duración.
- Registro de todos los usos realizados, con detalle de para qué se usa el certificado.
Beneficios
- Gestión optimizada: continuidad operativa garantizada con un par de clics.
- Mayor autonomía de los empleados sin renunciar al control y la seguridad.
- Capacidad para investigar incidencias y aportar evidencias.
- Refuerzo en la preparación ante auditorías y las exigencias de resiliencia operativa.
La mejora en el control y la trazabilidad que aporta Redtrust permite reducir numerosos riesgos, especialmente en un sector altamente regulado por normativas como DORA.
