MVNet. Sistema de Intercambio de Información segura por Internet PKI CONASEV - PERU. V Jornadas Tecnológicas IIMV - Septiembre 2003

Transcripción

1 MVNet Sistema de Intercambio de Información segura por Internet PKI CONASEV - PERU V Jornadas Tecnológicas IIMV - Septiembre 2003

2 Proyecto MVNet Inicio : Plan Estratégico CONASEV establece el uso de TI para ser una Institución moderna y eficiente. MVNet incluye: Desarrollo de Sistema de Intercambio de Información con PKI Adquisición de Kits de seguridad y certificados Digitales (500 kits, 150 para CONASEV) Ventanilla Única (CONASEV BVL) Cambio a las Normas para el uso del MVNet Financiamiento BID

3 Intercambio de información Antes del MVNet 290 Emisoras / Matrices 8 Administradoras de Fondos 21 Intermediarias 5 Fondos Colectivos 2 Bolsa, CAVALI 4 Titulizadoras 1 Bolsa de Productos 4 Clasificadoras

4 Situación Anterior Congestión área recepción en periodos críticos (Información Estacional) H/H dedicados a manipulación de papel, digitalización prob. Eficiencia Alto costo de envío de información para los supervisados y para CONASEV Horario de atención Duplicidad de envió a BVL y CONASEV Problemas de espacio en Archivo Central

5 Frecuencia de recepción estacional

6 La Solución: MVNet MVNet permitirá a Entidades Supervisadas: Enviar a CONASEV documentos electrónicos firmados digitalmente. Recepción automática de acuse de recibo de entrega y validación de documentos electrónicos. Recepción de documentos electrónicos emitidos y firmados por CONASEV. A través de MVNET, CONASEV validará dichas firmas digitales e integrará los documentos recibidos con sus procesos internos.

7 Premisas Proyecto MVNet Sistema de intercambio de información a través de Internet de manera segura y eficiente (PKI) - Autenticación - Integridad - Auditable - Confidencialidad - No Repudio - Sello de Tiempo (Time Stamping) Reducir costos de transacción y mejorar la oportunidad de difusión de información MV Mejorar la eficiencia de la supervisión con uso mínimo de soporte papel

8 Internet Seguro PKI No se sabe quien La información puede No hay momento Ingresa al Internet ser accedida y también cierto de recepción alterada de información y se puede negar envío Integridad & Confidencialidad SSL Autenticación La persona es quien dice ser Información no puede ser alterada y sólo de acceso a Personas autorizadas No Repudio Emisor de inf. no puede negar envío Time Stamping Momento cierto de envío

9 Internet Time Stamping AAC es una Tercera Parte Neutral Autoridad de Certificación devuelve fecha y hora cierta de evento t 0 Momento de Envío La diferencia entre t 0 y t 1 tenderá a cero mientras el Ancho de Banda sea mas amplia posible; Considerar contingencia en la línea de comunicación SSL t 1 Momento de Recepción

10 Ancho de Banda & Contingencia 256KB 1:1 4 MB 1:1 Inalámbrico Última Milla 2 MB 1:1 Fibra Óptica Proveedor Servicio de Internet Salida de 1.5 MB a WWW Salida de 4.5 MB a NAP Brindará servicio de balanceo de carga En caso de contingencia PSI hará switch automático de líneas WWW Ampliamos de 256KB a 6MB Al menos una línea dedicada estará siempre activa (Contingencia) NAP

11 MVNet - Esquema BITACORA La Bitácora registra toda actividad realizada en el MVNet Domicilio Electrónico Domicilio Electrónico es un repositorio con Valor Legal Se envía mail para poner en aviso a empresa supervisada Cargo electrónico (firmado por CONASEV) incluye fecha y hora de recepción (Time Stamping)

12 MVNet - Ventanilla Única EMPRESAS 1. Envian informacion a través del MVNet y obtendran el Cargo Firmado de recepción. 4. CONASEV y BVL enviará mensajes (correos electronicos) cuando envíen alguna notificación CONASEV 2. En Conasev se filtra la información de EE.FF. y H.I. para reenviarla a la BVL. BVL 3. Se envían los archivos por ftp a la BVL

13 MVNet Inf. Supervisión BVL

14 MVNet Inf. Supervisión CAVALI

15 Objetivos Jurídico Informáticos del Reglamento MVNet 1. Optimizar el marco normativo informático vigente a efectos de hacer más eficientes y transparentes los procesos de intercambio de documentos e información con plenos efectos legales entre CONASEV y sus entidades supervisadas. 2. Permitir la transmisión eficiente de documentos e información electrónica a través de Internet en forma jurídica y tecnológica seguras. 3. Resolver el problema de la carga probatoria en las transacciones realizadas electrónicamente. 4. Reducir la Curva de Implementación y Aprendizaje a través del MVNet, sistema implementado por CONASEV. 5. Incentivar la interacción electrónica del Gobierno con las Empresas o Gobierno Electrónico. (G2B)

16 Base Legal: Normas Informáticas en el Perú El Perú es uno de los pocos países del mundo donde se ha regulado en forma integral el uso de las Nuevas Tecnologías Informáticas. De esta forma, entre las principales leyes y normas informáticas tenemos las siguientes: - La Ley de Firmas y Certificados Digitales y su Reglamento; - El Decreto Legislativo Nº 681 y su Reglamento - sobre Documentos Electrónicos y su Archivo Digital; - Los Artículos 141º, 141-A y 1374º del Código Civil - sobre Manifestación de Voluntad por Medios Electrónicos.

17 Principio de Equivalencia Funcional: Integración del Derecho con las Nuevas Tecnologías La tendencia sobre generación, archivo y transmisión de documentos e información, propicia el uso de nuevas tecnologías de manera que se les permita otorgar el mismo tratamiento legal que el de las figuras tradicionales; esto se conoce como: PRINCIPIO DE EQUIVALENCIA FUNCIONAL. Ejemplos: Firma Manuscrita : Firma Digital Documento Físico : Documento Electrónico Transporte Físico : Transmisión por Internet Prueba Material : Prueba en Medio electrónico

18 Cargos, Domicilio y Notificaciones Electrónicas En la Norma se ha puesto especial enfásis en otorgar la debida seguridad jurídica a las entidades supervisadas como a CONASEV en el intercambio de sus documentos. Entidades Supervisadas: Aspecto crítico es el sello físico en el cargo de recepción, resuelto por MVNet con el Cargo Electrónico, el cual incluye el sello electrónico de tiempo y su disponibilidad permanente a través de la bitácora MVNet. CONASEV: Aspectos críticos son los del Domicilio Electrónico (lugar donde se dirigirán las comunicaciones y notificaciones electrónicas), problema resuelto por MVNet a través de la concordancia de las normas comunes del Código Civil, Ley General de Sociedades y LPAG con las normas informáticas.

19 Medios Probatorios y Carga de la Prueba Los documentos e información intercambiada vía MVNet produce plenos efectos legales, encontrándose en capacidad de acreditar cualquier hecho ocurrido y producir la necesaria certeza ante los jueces respecto de los hechos controvertidos. La Norma MVNet sirve también para reducir los costos de transacción legales, al permitir trasladar los costos de la carga de la prueba a CONASEV, siguiendo de ésta manera la moderna tendencia internacional de que el Estado - representado por su Gobierno-, reduzca los costos de transacción legales de los ciudadanos y empresas al asumir los costos de la carga probatoria en caso de conflictos de intereses.

20 Responsabilidad del contenido de la información transmitida Responsabilidad exclusiva de entidades obligadas por la veracidad de información remitida a CONASEV. Responsabilidad de CONASEV por la veracidad de información que remita a las entidades obligadas. Calificación de un hecho de importancia y reservado del mismo es de cargo de la entidad obligada.

21 Implantación MVNet Fase Adecuación (1Mar 31 May) 9 empresas utilizaron el sistema y se probaron funcionalidades Capacitación y soporte técnico a supervisadas Fase Uso Obligatorio: (1 Jun-30 Ago) 266 empresas utilizan el sistema (79.4%) 36 siguen presentando en físico (10.7%) 8 exoneradas 9 probs técnicos y de certificación 33 no hacen uso del MVNet y tampoco envían por medio físico (9.9%) Presentación EEFF II Trim (julio) 82% en MVNet Hechos de Importancia (Agosto) 94% en MVNet

22 Total de Expedientes llegados a CONASEV Periodo Trámite Docum MVNet TOTAL N Exp x MVNet / Total Enero 1, ,348 0% Feb 1, ,376 0% Marzo 1, ,620 1% Abril 1, ,831 4% Mayo 1, ,417 12% Junio 573 1,480 2,053 72% Julio 494 2,144 2,638 81% Agosto 298 1,907 2,205 86% TOTAL 1,365 5,531 6,896

23 Problemas identificados Técnicos Mejorar tiempo de respuesta Falta mas conocimiento de certificados digitales (pérdida de clave, caducidad) Procedimiento para responder notificaciones No disponibilidad del PagoNet Envío Directo a la BVL Falta de Plantillas para actualizar información Legales Personas autorizadas a firmar Horario y plazos Contenidos voluminosos Salida: Procedimiento de contingencia para solucionar problemas

24 CONCLUSIONES MVNet ha cumplido el objetivo de realizar el intercambio de información por medio electrónico y con valor legal. Se ha establecido la Ventanilla Única como único punto de ingreso de información para CONASEV y la BVL. Necesidad de cambios en funciones y normatividad. CONASEV ha ingresado con éxito a la Administración de Documentos Digitales con Valor Legal. El desarrollo tecnológico tiene un rol importante en la supervisión y fundamentalmente en la transparencia de información (calidad y oportunidad)