Recursos
Soberanía de datos y Ley 25 para el IoT municipal.
Una red de alumbrado público produce datos operativos cada noche: qué luminarias están encendidas, cuánta energía consume cada una, dónde hay una falla. Dónde se almacenan esos datos, quién puede acceder a ellos y cómo circulan importa a un municipio de Quebec sujeto a la Ley 25, y a cualquier organismo público con una regla de residencia de datos.
¿Dónde se alojan los datos de alumbrado de Dimonoff?
Dimonoff | SCMS funciona en un alojamiento en la nube certificado con residencia de datos en Canadá o en los propios servidores del cliente, y esa elección es la que permite a un municipio de Quebec responder a las preguntas de la Ley 25 sobre dónde se conserva su información y cómo se protege.
Grupo Vectanor, la matriz de Dimonoff, completó una auditoría SOC 2 Tipo II que cubre seguridad, disponibilidad y confidencialidad. Las comunicaciones de radio se cifran con AES-128 (AES-256 disponible en radios Digi XBee PRO), los usuarios de la plataforma se autentican con OAuth 2.0 bajo control de acceso por roles, cada concentrador lleva sus propias contraseñas, certificados y claves, y el acceso a la API del servidor está protegido con certificados X.509.
Soberanía de datos y Ley 25 para el IoT municipal.
Qué exige la Ley 25 a un organismo público
La Ley 25 de Quebec modernizó las reglas de protección de la información personal para organismos públicos y empresas: cómo se recopila la información, dónde se conserva, cómo se protege y qué evaluación se requiere antes de que salga de Quebec. Una red de alumbrado contiene poca información personal por sí misma, pero la plataforma forma parte del entorno informático municipal y se evalúa con él.
Poder decir exactamente dónde residen los datos, y bajo control de quién, es la forma más simple de responder a la pregunta de residencia en esa evaluación.
Dos modelos de alojamiento, una plataforma
Ambos ejecutan la misma plataforma y el mismo firmware de nodos. La elección cambia dónde viven los datos, no lo que ven los operadores.
- Alojamiento en la nube certificado, con residencia de datos en Canadá.
- Implementación en sitio, en la infraestructura del municipio, para soberanía completa sobre los datos.
Seguridad en la propia red
Los elementos siguientes son los impresos en las fichas técnicas actuales de los nodos y del concentrador.
- Cifrado AES-128 en la red de radio privada entre nodos y concentradores; AES-256 disponible con la opción de radio Digi XBee PRO.
- Wi-SUN FAN 1.1: AES-128 (CCM) en la capa de enlace, más autenticación mutua por certificados 802.1X/EAP-TLS con rotación periódica de claves por el router de borde.
- Cada concentrador tiene sus propias contraseñas, certificados y claves, conservados por Dimonoff con acceso restringido; el acceso a la API del servidor está protegido con certificados X.509 con prueba de posesión.
- Cada nodo está serializado individualmente con su propia dirección, y el firmware se actualiza por aire.
- Acceso a la plataforma: cuentas de usuario nominativas, autenticación OAuth 2.0, privilegios por rol.
Actualizaciones bajo control del cliente
El firmware se actualiza por aire en toda la flota, con aviso de cambio y aprobación del cliente antes del despliegue. Los nodos conservan su horario localmente si se cae el enlace: una falla de red o de servidor no apaga las luces.
Lo que está documentado y lo que no se reclama
Documentado: la auditoría SOC 2 Tipo II a nivel de Grupo Vectanor, y las homologaciones UL, CSA, DLC y RoHS de los nodos, con sus números de expediente, en las fichas técnicas. No reclamado en este sitio: certificaciones que no muestra, como ISO 27001, IEC 62443 o TALQ. Si una licitación exige alguna, pregunte; la respuesta será el estado real, no una insignia.
Esta página describe el sistema tal como está construido. No constituye asesoría legal sobre la Ley 25 ni sobre ninguna otra ley de privacidad; esa evaluación corresponde al responsable de privacidad o al asesor jurídico del municipio.
Preguntas sobre datos y alojamiento
¿Puede la plataforma funcionar por completo dentro de la red del municipio?
Sí. Dimonoff | SCMS puede implementarse en sitio, en la infraestructura del municipio, con las mismas funciones que la versión en la nube. Los datos residen entonces donde el municipio opere sus servidores.
¿Los datos se almacenan en Canadá?
En el modelo en la nube, el alojamiento está certificado y los datos residen en Canadá. En el modelo en sitio, residen en la infraestructura del municipio.
¿Quién puede acceder a la plataforma y a la API?
Cuentas de usuario nominativas con control de acceso por roles y autenticación OAuth 2.0 para la plataforma. El acceso a la API del servidor está protegido con certificados X.509 con prueba de posesión.
Traiga a su equipo de TI a la demostración.
Repasaremos el alojamiento, la autenticación y la API con las personas que los evaluarán.