Un portal de clientes securizado para distribuir firmware, documentación y certificaciones con trazabilidad completa.
Arcol diseña y fabrica sistemas de visión para vehículos industriales: sus eMirror sustituyen los retrovisores de autobuses y camiones por cámaras y pantallas. Sus clientes son fabricantes que necesitan el firmware, la documentación y las certificaciones de cada modelo, siempre en la versión correcta. Arcol necesitaba dejar de distribuir ficheros sensibles por correo electrónico y poder acreditar quién había recibido cada entrega.
- Cliente
- Arcol
- Sector
- Automoción, sistemas de visión para autobuses y camiones
- Servicios
- Desarrollo de software, Cloud y operación
- Tecnologías
- Portal web, Base de datos, Almacenamiento cifrado, Antivirus en subida, MFA, Registro de actividad, ISO/SAE 21434
El reto
Cada nueva versión de firmware y cada certificación se enviaba por correo electrónico, cliente a cliente. Los envíos se multiplicaban, los adjuntos crecían y nadie podía garantizar qué versión tenía cada fabricante ni quién había accedido a cada fichero.
La normativa de ciberseguridad del sector, ISO/SAE 21434, exige precisamente lo contrario: trazabilidad de cada entrega y control de acceso por cliente. Hacía falta un portal cómodo para el fabricante y demostrable ante un auditor.
Cómo lo hicimos
Cada cliente accede por invitación, con doble factor de autenticación, y ve únicamente sus productos eMirror y las categorías que Arcol le ha concedido: firmware, documentos, diseños, certificaciones, configuraciones y herramientas. Los permisos se gestionan desde una única matriz por cliente, producto y categoría.
Arcol sube el fichero, indica producto, categoría y versión, y decide a qué clientes es visible. Cada cliente afectado recibe el aviso de la nueva versión en el portal y por correo electrónico, según sus preferencias.
Cada subida pasa por antivirus antes de publicarse. Los ficheros se almacenan cifrados en un espacio privado y se sirven únicamente mediante enlaces temporales; ningún archivo es accesible por URL directa.
Cada inicio de sesión, invitación, publicación y descarga queda registrado con usuario, fichero, versión, fecha y dirección IP: la evidencia de trazabilidad que exige la norma. El portal está disponible en español e inglés, con buscador y filtros, y se despliega en contenedores con copias de seguridad diarias.
- 01.
Un espacio privado para cada fabricante
- 02.
Publicación única con aviso a los clientes afectados
- 03.
Protección de los ficheros sensibles
- 04.
Registro de actividad para la auditoría
El impacto
Firmware, ejecutables y certificaciones se publican una sola vez. Cada fabricante descarga la versión correcta cuando la necesita, sin cadenas de correos.
Quién ha descargado qué, cuándo y desde dónde queda registrado automáticamente. Arcol puede responder a un auditor en segundos.
Un fabricante nunca accede al material de otro. Un permiso se modifica en un clic y se aplica al instante.
Registro de actividad, descargas cifradas y antivirus en cada subida, alineados con ISO/SAE 21434.
- 01.
Fin de la distribución por correo electrónico
- 02.
Trazabilidad completa sin trabajo manual
- 03.
Aislamiento entre clientes
- 04.
Cumplimiento demostrable
Resultados del proyecto
Portal para todos los clientes, con permisos por producto y categoría
1
Categorías de ficheros: firmware, documentos, diseños, certificaciones, configuraciones y herramientas
6
De las descargas con registro de quién, qué y cuándo
100 %
Otros casos
Ver todos los casos
HANGAR
Una plataforma propia de entradas y control de acceso por QR que valida cada entrada en menos de un segundo y prescinde de las plataformas de terceros.
Grupo Pomona Iberia
Una plataforma de Business Intelligence que consolida las ventas y compras de cuatro empresas en un único modelo, actualizado cada día.
ASDT Corporation
Un sistema de detección de drones con mapas propios y actualizaciones remotas para una flota de más de 500 unidades.