Seguridad Criptográfica & Aislamiento de Organización
Gestión de claves Ed25519 en posesión del cliente, esquema de recuperación 2-de-3 custodios y pista de auditoría inmutable.
Aislamiento Estricto de Organización (Multi-Tenant)
Aislado CriptográficamenteOrganización / Mandante:Minera Escondida BHP (Org ID:
org-bhp-escondida-cl)Dominio Semilla Cloudflare:
emsin.swal.network (Rendezvous Rooms cerradas con admisión por ticket)Filtrado de Consultas:✓ Cero fuga de datos entre organizaciones. Tablas SQLite locales particionadas por Org ID.
Claves de Dispositivo (Device Keys Ed25519)
Custodia 100% LocalTerminal Tablet Supervisor #01ID:
Enrolado & AutorizadoDEV-TAB-SUP-01 · Algoritmo: Ed25519Terminal Móvil Técnico #04ID:
Enrolado & AutorizadoDEV-MOB-TEC-04 · Algoritmo: Ed25519Recuperación de Raíz por Custodios (Umbral 2-de-3)
Tolerancia a DesastrePara revocar dispositivos comprometidos o transferir la autoridad raíz, se requiere aprobación criptográfica de al menos 2 custodios:
Custodio 1: Gerente Mantenimientogerencia.mantencion@escondida.clFirma Registrada ✓
Custodio 2: Superintendente Tallersuperintendente.taller@escondida.clFirma Registrada ✓
Custodio 3: Oficial de Seguridad TIciso.industrial@escondida.clDisponible como respaldo