GRC – Identidad

eIDAS2: obligaciones y oportunidades

El módulo de GRC (Identidad) se enfoca en la identidad digital y las oportunidades y obligaciones que presenta el reglamento eIDAS2 (electronic IDentification, Authentication and trust Services). Los estudiantes aprenderán sobre los objetivos y el alcance de eIDAS2, que busca facilitar las transacciones electrónicas seguras y confiables dentro del mercado único digital europeo.

Se explorarán los diferentes niveles de seguridad de las identidades electrónicas (bajo, sustancial y alto) y los requisitos para los prestadores de servicios de confianza, como las firmas electrónicas, los sellos electrónicos y los servicios de autenticación. Los estudiantes analizarán cómo las organizaciones pueden implementar y gestionar estos servicios para cumplir con eIDAS2 y aprovechar sus beneficios para la transformación digital.

Identidades modernas, federación y autosoberanía

Esta sección aborda las identidades digitales modernas, la federación de identidades y el concepto emergente de autosoberanía. Los estudiantes aprenderán sobre las tecnologías y estándares utilizados para la gestión de identidades, como OAuth, OpenID Connect y SAML, y cómo implementarlos para asegurar el acceso a los sistemas y datos.

Se discutirá la federación de identidades, que permite a las organizaciones y usuarios gestionar múltiples identidades de manera segura y eficiente a través de diferentes dominios y plataformas. Los estudiantes explorarán casos de uso y beneficios de la federación, así como los desafíos y soluciones para asegurar la interoperabilidad y la protección de datos.

El concepto de identidades autosoberanas, donde los individuos tienen control total sobre sus identidades digitales sin intermediarios centralizados, también se cubrirá en esta sección. Se analizarán las tecnologías subyacentes, como blockchain, y los casos de uso potenciales para la autosoberanía de identidades en el futuro de la ciberseguridad.