Seguridad & Arquitectura Criptográfica

1. Arquitectura de Confianza Cero y Procesamiento Local (Local-First Zero-Trust)

PassQ Europe está estructurado bajo el paradigma de seguridad más exigente: ningún dato confidencial, clave privada de firma o catálogo de productos se transmite ni almacena en servidores centrales. Toda la lógica de cálculo paramétrico, estructuración de esquemas GS1 y sellado criptográfico se ejecuta dentro del entorno aislado del navegador (Sandbox del Cliente).

2. Autenticidad, Inmutabilidad y No Repudio (ECDSA P-256 / Ed25519)

Cada pasaporte digital de producto (DPP) emitido a través de PassQ Europe se sella mediante firmas digitales asimétricas de curva elíptica estándar (W3C Web Crypto API ECDSA P-256 con SHA-256 / Ed25519). Este mecanismo garantiza:

• Integridad Matemática Absoluta: Cualquier intento de manipulación o alteración de los datos (porcentajes de reciclaje, huella de carbono o piezas de recambio) tras la emisión invalida matemáticamente la firma.
• Verificación Descentralizada Offline: Los inspectores aduaneros, distribuidores y consumidores pueden verificar la autenticidad de la firma utilizando la clave pública del emisor, sin requerir conexión a internet ni consultar a servidores de PassQ Europe.
• Custodia Exclusiva de Claves: Las claves privadas de firma son generadas en el hardware del usuario y jamás salen de su dispositivo.

3. Seguridad Óptica y Procesamiento Efímero en Memoria RAM

El lector de códigos QR GS1 Digital Link opera bajo un protocolo estricto de memoria efímera:

• Los fotogramas capturados por el sensor óptico se analizan frame a frame en la memoria RAM temporal mediante la API nativa de decodificación y se purgan de inmediato.
• Al cerrar el escáner óptico o suspender la pestaña, se ejecutan llamadas explícitas de detención de hardware (track.stop()) liberando los recursos y la memoria de la cámara al instante.

4. Mitigación contra Amenazas Web y Endurecimiento (Hardening)

La infraestructura de PassQ Europe implementa controles activos contra vectores de ataque web comunes:

• Content Security Policy (CSP): Restricción estricta de orígenes de scripts y estilos para impedir la inyección de código malicioso (Cross-Site Scripting, XSS).
• Aislamiento de Origen y Framing: Cabeceras HTTP X-Frame-Options: SAMEORIGIN y X-Content-Type-Options: nosniff para prevenir ataques de Clickjacking y MIME-sniffing.
• Sanitización Estricta de Entradas: Todos los datos renderizados en el DOM se escapan de forma segura mediante métodos nativos de texto.

5. Conformidad con el Reglamento de Ciberresiliencia Europeo (CRA) y Directiva NIS2

PassQ Europe sigue los estándares del Reglamento Europeo de Ciberresiliencia (EU Cyber Resilience Act 2024) y la Directiva NIS2 (UE 2022/2555), garantizando seguridad desde el diseño (Security by Design), ausencia de componentes obsoletos, gestión criptográfica robusta y ciclo de vida de software auditado.