1 adquisición de productos de deuda pública a través de internet dirección general del tesoro y...
TRANSCRIPT
1
Adquisición de productos de Adquisición de productos de Deuda Pública a través de InternetDeuda Pública a través de Internet
Dirección General del Tesoro y Política Financiera
2
Usuarios del sistema y operaciones
Usuarios del sistema: Personas Físicas. Españoles y Residentes. Mayores de edad. Inversores Unipersonales
Funcionalidad del sistema: compra - venta de Valores del Tesoro
Adquisición competitiva y no competitiva de Letras, Bonos y Obligaciones.
Venta de estos productos o cambio del traspaso en la gestión.
Consulta de operaciones.
3
Promoción Pedido Pago Distribución
comercio electrónico incompleto: Pago: Transferencia telefónica, presencial o por la red. Distribución: Banco de España
La Asociación Española de Comercio Electrónico(AECE) califica como comercio electrónico toda acción que cumpla:
Comercio Electrónico
4
Autentificación o identificación irrefutable de la entidad de las partes implicadas en una comunicación/transacción.
Integridad o prevención contra la modificación y/o inserción de información en tránsito.
Confidencialidad o protección contra la visibilidad de la información en tránsito (sólo las partes implicadas pueden tener acceso a dicha información).
No repudio: las partes no pueden repudiar la información y
transmisión de información.
Este sistema requiere unos principios de seguridad irrenunciables:
Requisitos de seguridad
5
Seguridad de la información en tránsito: mediante técnicas criptográficas se puede desarrollar la protección necesaria . En particular la criptográfica de clave pública junto a la firma digital.
Seguridad de los extremos que operan: el servicio de autentificación es considerado fundamental para el desarrollo efectivo de la seguridad en Internet. El certificado es la prueba irrefutable de que el propietario está en posesión de un par de claves pública/privada y que se ha registrado de forma fehaciente.
Garantías de seguridad
6
ADMINISTRACIÓN PÚBLICA
UNIDAD DE CERTIFICACIÓN: FNMT-RCM
PIN
software
Cobertura legal: Real Decreto-Ley 14/1999, de 17 de diciembre, sobre firma electrónica. El artículo 3.1 de este texto legal afirma que “la firma electrónica avanzada, siempre que esté basada en un certificado reconocido y que haya sido producida por un dispositivo seguro de creación de firma tendrá, respecto de los datos consignados en forma electrónica, el mismo valor jurídico que la firma manuscrita en relación con los consignados en papel y será admisible como prueba en juicio…”
Proyecto CERES
UNIDAD DE REGISTRO: CAJAS GENERALES DE
DEPÓSITOS
7
3
Internet
Páginas Tesoro
FNMT
Peticiones
Transferencia
1
2
Arquitectura del sistema
FireWall
8
Internet
Servidor WWWSubsecretaríaAlcalá
Router
RED EXPUESTA
RED CONFINADA
FireWall
RED INTERNA
CONEXIÓN 2MB
D.G. DEL TESORO Y P.F.Paseo Prado
ServidorBD
SQL-SERVER
PáginasHTML
Tesoro SEGURAS
Servidorcertificación
FNMT
1
2
3
4
5
Arquitectura interna del sistema
PáginasHTML
INSEGURAS
Transmisión diaria operaciones X.400
9
1.- Navegador Habitual-Navigator-Internet Explorer-……….
2.- Sw. inteligente de cifrado y firma digital avanzada-proporcionada por la FNMT
Clave pública1 hngtfrd
Clave privada1 @#$%&Clave pública2 mmmdddd
Clave privada2 &#*##Ç
3.- Software de seguridad-proporcionado por la FNMTPto conexiónPto firma
Requerimientos de Usuario
10
TRANSMISIONES FIRMADAS
TRANSMISIONES CIFRADAS
compra venta modif. datos
consulta
Funcionalidades del Sistema
11
Puesta en marcha del proyecto en real restringido: 1 de junio de 2000. Duración: 6 meses
Implantación general: 12 de diciembre de 2000
Calendario del Proyecto
12
3.891 solicitudes de certificados clase 1s a FNMT-RCM entre Seguridad Social y Tesoro Público
1.862 de ellos han sido ya activados (usados) por sus propietarios Operaciones efectuadas en Tesoro.es desde su puesta en marcha:
Información general22.03.01
13
Información de retorno Reinversiones Cuentas Directas Multipersona Personas Jurídicas Time-Stamping Extensión a no residentes:
Acuerdos con otras unidades de registro y certificación.
Próximas Actuaciones