| Algoritmo de cifrado de ofertas | AES-256-GCM | Estándar NIST aprobado - resistente a ataques de fuerza bruta con la tecnología actual |
| Intercambio de clave | RSA-2048 | Estándar de clave pública - compatible con firma digital argentina (Ley 25.506) |
| Firma digital de ofertas | PKCS#7 / CMS | Compatible con infraestructura de PKI argentina |
| Hash de integridad | SHA-256 | Función de hash criptográfica - cualquier alteración produce un hash diferente |
| Distribución de clave de apertura | Algoritmo de Shamir (3 de 5) | Ningún actor individual puede descifrar - requiere cooperación de al menos 3 custodios |
| Protocolo de comunicación | HTTPS con TLS 1.3 (mínimo) | Cifrado en tránsito - protege contra interceptación en la red |
| Almacenamiento de ofertas | Servidor segregado - cifrado en reposo AES-256 | Las ofertas cifradas son inaccesibles incluso con acceso físico al servidor |
| Log de auditoría | Hash encadenado (blockchain privada o append-only con hash) | Cualquier alteración del log rompe la cadena y es detectable |
| Autenticación de usuarios | Usuario + contraseña + TOTP / SMS (2FA) | Protege contra acceso no autorizado incluso si se compromete la contraseña |
| Autenticación de proveedores | Token único de proceso + credenciales | El token es intransferible y válido solo para el proceso específico |
| Disponibilidad del portal | SLA mínimo 99,5% mensual | Máximo 3,6 horas de caída mensual - extensión automática del plazo si hay caída |
| Backup de ofertas | Backup automático cifrado cada 15 minutos | Protege contra pérdida de datos durante el período de recepción |