Para seguir la evolución tecnológica en gestión de identidad, que precisa de una mayor atención con la seguridad y la privacidad de los datos personales de usuarios, y para garantizar la interoperabilidad entre los servicios, la RNP lanzó la nueva Política de Uso de la Comunidad Académica Federada (CAFe) y un Documento sobre Privacidad para Proveedores de Servicios (SPs).

La nueva política se basa en estándares internacionales de la REFEDs, organización que reúne a las redes de federación en el mundo, lo que coloca a la CAFe en conformidad (compliance) con los estándares mundiales para federaciones de identidad. Vea cuáles son esos patrones:

• Declaración de Práctica de Registro de Metadatos (MPRS): garantiza la compatibilidad con la automación del proceso, ya implementado, de inclusión de nuevos clientes en una federación de identidad.
• R&S (Research and Education Federations Group): patrón global que define un conjunto de atributos a ser liberados por los Proveedores de Identidades (IdPs) a los Proveedores de Servicio (SPs).
• SIRTFI (Security Incident Response Trust Framework for Federated Identity): conjunto de buenas prácticas y atributos que identifican a una organización como siendo capaz de realizar la coordinación de la respuesta a incidentes de seguridad entre las organizaciones federadas.

El documento también está actualizado con relación a la legislación brasileña, para atender a los requisitos de la Ley General de Protección de Datos Personales (LGPD).

Acceda aquí a la nueva Política de Uso y el Documento sobre Privacidad.

Sobre la CAFe

Con 10 años de existencia, la Comunidad Académica Federada (CAFe) fue la primer a federación académica del país, y hoy es una de las cinco mayores del mundo en número de clientes. El servicio está presente en más de 320 instituciones de enseñanza e investigación atendidas por la RNP, y ofrece más de 70 servicios a la comunidad académica, nacionales e internacionales. Su principio básico es formar una red de confianza entre los miembros de la federación, facilitando la oferta de los demás servicios avanzados de la RNP.