ADMINISTRACIÓN ELECTRÓNICA EN EL AREA DE JUSTICIA.

Transcripción

1 ADMINISTRACIÓN ELECTRÓNICA EN EL AREA DE JUSTICIA. CASO PRÁCTICO REGISTRO DE CONTRATOS DE SEGUROS CON COBERTURA POR FALLECIMIENTO

2 INDICE Negocio - Introducción - Proyecto Pionero - El Cliente - Valores - El proyecto Aplicación - Gestión Aseguradoras - Gestión de solicitudes- El Registro - Gestión de incidencias Tecnología - Diagrama General de la arquitectura - Estructura - Distribución - Casos de uso - Relación de Datos - Actores

3 EL RSCF SUSCRIBEN SEGUROS ENTIDAD ASEGURADORA VOLCADO DE DATOS RSCF

4 FINALIDAD DEL REGISTRO SUMINISTRAR INFORMACIÓN A LOS POSIBLES INTERESADOS PARA CONOCER LA CONDICIÓN DE PERSONA ASEGURADA DEL FALLECIDO.

5 INFORMACIÓN QUE SUMINISTRA EL REGISTRO EL CERTIFICADO EMITIDO POR EL REGISTRO CONTIENE LOS CONTRATOS Y COMPAÑÍAS ASEGURADORAS EN LOS QUE EL FALLECIDO FIGURA COMO ASEGURADO.

6 QUIÉN PUEDE SOLICITAR ESTOS CERTIFICADOS CUALQUIER PERSONA INTERESADA QUE APORTE CERTIFICADO DE DEFUNCIÓN DEL FALLECIDO.

7 DÓNDE SE PUEDE SOLICITAR ESTE CERTIFICADO A TRAVÉS DEL REGISTRO ACTOS DE ÚLTIMA VOLUNTAD A TRAVÉS DE LOS NOTARIOS

8 Donde se encuentra el nuevo registro?

9 CÓMO SOLICITAR EL CERTIFICADO MEDIANTE EL MODELO 790 QUE SE PUEDE OBTENER EN: LA WEB DEL MINISTERIO ( EN EL REGISTRO DE ACTOS DE ÚLTIMA VOLUNTAD (Pza. Jacinto Benavente en Madrid y en las Gerencias Territoriales del Ministerio de Justicia)

10 CUÁNDO SE PODRÁN SOLICITAR LOS CERTIFICADOS UNA VEZ TRANSCURRIDOS 15 DÍAS A PARTIR DE LA FECHA DE DEFUNCIÓN DEL POSIBLE ASEGURADO

11 OTROS ASPECTOS IMPORTANTES Obligación de inscripción: Entidades aseguradoras que celebren o hayan celebrado contratos de seguros a los que sea de aplicación esta Ley y que se encuentren vigentes: Entidades aseguradoras españolas Entidades aseguradoras domiciliadas en un país del Espacio Económico Europeo, que ejerzan su actividad en España Plazos: Entrada en vigor de la Ley: 15 de Mayo 2006 Remisión datos Cartera 15 de Mayo 2007 Remisión datos Tarjeta de Crédito 15 de Noviembre 2007

12 ESTADO DEL PROYECTO APLICACIÓN GESTORA DEL REGISTRO: LISTA PARA SU PUESTA EN PRODUCCIÓN PROYECTO DE REAL DECRETO: PENDIENTE DE TRAMITACIÓN Y PUBLICACIÓN EN BOE

13 RESUMEN El objetivo del proyecto es la creación de un Registro Central de Contratos de Seguro de cobertura de fallecimiento (en adelante, el Registro) en cumplimiento con la Ley 20/2005, el 14 de Noviembre (en adelante, la Ley): Finalidad: Informar al interesado de los contratos vigentes en los que figuraba como persona asegurada el fallecido, mediante la emisión de un certificado. Es un Sistema de consulta, este registro no es responsable de la calidad de los datos. Naturaleza: Registro público, dependiente del Ministerio de Justicia, de cuya gestión el órgano responsable es la Dirección General de los Registros y del Notariado. Ámbito: Seguros de vida con cobertura de fallecimiento Seguros de accidente que cubran contingencia de fallecimiento

14 El Proyecto - Esquema del Funcionamiento del Registro Ministerio de Justicia Ciudadanos DG Registros y Notariado Registro de Últimas Voluntades Notarios Dirección General de Seguros Compañías Aseguradoras Ministerio de Economía y Hacienda

15 Descripción general del proceso Gestión de aseguradoras: Cada aseguradora deberá emitir la información actualizada con una periodicidad semanal. Dicho envío puede realizarse a través de dos canales distintos: Interfaz Web: Proceso manual y Certificado de persona física x.503v3 Servicio Web: Proceso automático entre servidores (certificado servidor) La aplicación procesa de forma automática dicha información pudiendo devolver algún tipo de incidencia. Gestión de solicitudes: Los solicitudes de los ciudadanos pueden tramitarse a través de dos interfaces distintos: Funcionarios (desde el Registro) A través de Notario Gestión de incidencias: Las incidencias generadas en la remisión de datos por las aseguradoras, serán enviadas vía correo electrónico a la Dirección General de Seguros y Fondos de Pensiones (DGSFP), y además estarán disponibles para la consulta de las aseguradoras, desde el Interfaz Web. Por otro lado también se enviará a la DGSFP un informe con la relación de aseguradoras que cumplen con la Ley

16 Proyecto pionero en Europa

17 Este proyecto está liderado por la Dirección General de los Registros y del Notariado, con la colaboración del Ministerio de Economía y Hacienda, a través de la Dirección General de Seguros, como organismo controlador de las entidades Aseguradoras. Los objetivos son: El Cliente Creación de un nuevo servicio. Mejora la eficacia y la productividad del ministerio. Desarrollo del Ministerio como organización moderna, (ser una referencia como innovador). aumento de la satisfacción del ciudadano.

18 IMPULSO DE ADMINISTRACIÓN ELECTRÓNICA Foco en el ciudadano: El facilitar las gestiones y el dotar al ciudadano de nuevos servicios es el principal foco de interés y para el que se ha creado este nuevo servicio por parte del Ministerio. Respuesta Rápida: Una de las metas dominantes que el ministerio ha alcanzado en los últimos años ha sido dar una respuesta rápida al ciudadano. Eficacia: Por eficacia entendemos que damos la respuesta correcta a los ciudadanos, independientemente de donde (localización) y del cómo (canal). Optimización de la inversión: Fundamentalmente por la reutilización de herramientas ya construidas e integradas en otros Ministerios, lo cual no sólo minimiza la inversión, sino que además facilita la interoperabilidad de sistemas e informaciones.

19 Disponibilidad: IMPULSO DE ADMINISTRACIÓN ELECTRÓNICA Como se utiliza más variedad de canales se aumenta la disponibilidad del ciudadano a hacer ciertos tramites. Proximidad: Al facilitar la solicitud de la información al cuerpo de Notarios, el registro está más próximo a los ciudadanos que necesiten hacer uso de dicho registro a través de este colectivo de profesionales. Seguridad: La privacidad de los datos es obligatorias por ley en España y la seguridad es uno de los factores más importantes para los registros de datos. La firma electrónica y la utilización de Certificados para controlar los acceso garantizan la seguridad en el sistema. Simplicidad: Los funcionarios del ministerio así como los formularios o las herramientas usados tienen que utilizar una lenguaje comprensible y sencillo que facilite a ciudadanos el acceso al registro.

20 SOLUCIÓN TÉCNOLÓGICA Tecnología dual web y web service. Seguridad basada en certificados digitales x.509 v.3 y firma digital para intercambio de información con Aseguradoras y Notarios. Integración Solución abierta J2EE sobre plataforma Linux, basada en un framework común de desarrollo propiedad del Ministerio. Este desarrollo en un entorno flexible y sostenible (basado en su totalidad en estándares abiertos: Servicios Web, XML, CSS, certificados X.509v3, OpenLDAP) lo que permite la incorporación de nuevos procesos de negocio o de las aplicaciones existentes a este nuevo modelo con un esfuerzo sensiblemente menor al de emplear soluciones propietarias.

21 Arquitectura física Aseguradoras SSL DMZ RENO Notarios INTERNET Servidor HTTP Fron-End SSL Red Interna Servidor WebSphere Application Server 5.1 Servidor HTTP Fron-End SSL Servidor DB2 Servidor LDAP Registradores

22 Relación de Procesos - Actores Aseguradora Fichero XML Envío ok/error Gestión de Datos DGSyFP Informe Incidencias Informe Envíos Gestión de Informes Registro Seguros Vida Certificado Gestión de Solicitudes Solicitante/Aprobador Consultas Administrador Consulta Validación previa del actor

23 Requiere: Proceso 1. Remisión de datos al Registro INTERFAZ WEB 1. Herramienta de traducción a XML 2. Certificado digital x.509 v.3 de persona física de la FNMT. Ventajas: No requiere desarrollos Inconvenientes: Todo el proceso es manual Requiere: INTERCAMBIO WEB SERVICE 1. Desarrollo web service según anexo 2. Certificado digital x.509 v.3 de persona física de la FNMT. 3. Certificado digital x.509 v.3 de servidor de la FNMT. Ventajas: Permite integrar con aplicaciones de negocio y automatizar proceso de firma y envío. Inconvenientes: Implica desarrollo y personal cualificado

24 Remisión de datos al Registro Portal Ministerio Certificado Electrónico X.509 de persona física SSL Usuario Aseguradora Servidor Aseguradora SSL Servidor Ministerio Certificado Electrónico X.509 de servidor REGISTRO CONTRATOS CON COBERTURA DE FALLECIMIENTO Certificado Electrónico X.509 de servidor

25 Detalle interface web 1. Traducir Fichero original a XML 2. Entrada en el Sistema 1. Acceso a través de la url El sistema solicitará el envío del certificado de persona física. 3. Seleccionar Fichero XML a enviar Se conecta con el explorador del cliente para hacer la selección 4. Firma del contenido del fichero XML por persona física 1. Para firmar se descarga de la web un componente de firma ActiveX o java según el navegador

26 Proceso 2. Gestión de solicitudes - Funcionarios El proceso de emisión de certificados a través del Registro, puede resumirse en los siguientes pasos: Solicitudes: Las solicitudes pueden llegar al Registro través de dos vías distintas: Por correo ordinario o en ventanilla Por Solicitud de un notario Emisión certificado: Para la emisión del certificado de las solicitudes el funcionario debe seguir los siguientes pasos: Identificación en el Sistema con usuario y contraseña Consulta de la información en el Sistema, introduciendo los datos de la Solicitud. Generación de certificado por el Sistema, de forma automática y en formato pdf. Impresión y firma del certificado Entrega del certificado: Por correo En mano Los funcionarios podrán consultar en cualquier momento las solicitudes tramitadas por el Sistema.

27 Proceso 2. Gestión de solicitudes - Notarios El proceso de emisión de certificados a través de Notario, puede resumirse en los siguientes pasos: Solicitudes: Las solicitudes son enviadas al Registro a través de Internet. Emisión certificado: Para la emisión del certificado el funcionario con permisos, debe seguir los siguientes pasos: Notario: Identificación del notario en el Sistema con certificado electrónico reconocido (X.509v3), a través del Sistema de Información Corporativo del Consejo General del Notariado Conexión al Sistema a través de la Red Notarial Realizar la solicitud y recibir telemáticamente el certificado del Registro Imprimir certificado generado y firmado por el Registro Funcionario: Consultar las solicitudes emitidas por los notarios, pendientes de respuesta Activar la acción para que el Sistema genere el certificado de forma automática y firmado electrónicamente en formato pdf

28 La emisión de certificados podrá llevarse a cabo a través de dos interfaces distintos: Funcionarios Gestión de solicitudes - Diagrama Usuario y Portal Contraseña Usuario y Ministerio SSL Contraseña Funcionario Registro Notarios Certificado Electrónico X.509 de servidor Servidor Notarios SSL Servidor Ministerio Certificado Electrónico X.509 de servidor REGISTRO CONTRATOS CON COBERTURA DE FALLECIMIENTO

29 Proceso 3. Gestión de Incidencias Las incidencias generadas en la remisión de datos por las aseguradoras, serán enviadas vía correo electrónico a la Dirección General de Seguros y Fondos de Pensiones (DGSFP), y además estarán disponibles para la consulta de las aseguradoras, desde el Interfaz Web. Por otro lado también se enviará a la DGSFP un informe con la relación de aseguradoras que cumplen con la Ley Servidor Ministerio Servidor DGSFP Correo electrónico REGISTRO DE INCIDENCIAS INFORMES

30 SEGURIDAD. Acceso al sistema y validación de usuarios Los funcionarios del registro deben conectarse a través de su navegador Web a una url /RESEVIRegistro El sistema detectará el acceso del usuario y le redirigirá a una zona segura donde el intercambio de información se realiza a través de un protocolo de seguridad criptográfico conocido como SSL. En ese momento el funcionario se validará contra el sistema a través de la siguiente pantalla, donde se introducirá el nombre del usuario y la contraseña (password). Dependiendo del perfil del funcionario del registro, se distinguen dos tipos: Funcionario Solicitante: Autorizado a crear y enviar una solicitud de emisión de certificado, y generar los certificados. podrá acceder a los datos de la oficina a la que pertenece. No tendrá capacidad para visualizar las solicitudes que realicen los notarios. Funcionario Aprobador: Funcionario del Registro autorizado a aprobar una solicitud realizada por notario vía telemática. El sistema ofrece una pasarela para que los notarios puedan realizar peticiones de certificados. Este tipo de solicitudes deberán ser aprobarás por un funcionario de tipo aprobador. Este rol puede visualizar tanto las solicitudes realizadas por funcionarios solicitantes pertenecientes a su propia oficina, como consultar las solicitudes realizadas por notarios y operar con ellas, bien aprobándolas o denegándolas

31 Seguridad El API que forma parte del Web Service. 1.- Autentificación Aseguradoras por Certificado de Cliente La aseguradora entrará con su Certificado de Cliente, que se tendrá mapeando a un usuario del LDAP. Es necesario Validar el certificado de cliente (Revocación, expiración,..) Antes de permitirle al usuario que pueda ver nada del interface se comprobará el certificado Se creará un TrustedInterceptor para hacer este control. 2.- Firma de los ficheros de movimientos. Es necesario firmar (PKCS#7 BASE64, desanexada la firma, SHA1RSA) un fichero que el usuario tienen en local, y luego integrar esto con el formulario que actualmente hay en el que se sube el fichero original y el fichero con la firma. Esto lo hacen las aseguradoras con el cliente que 3.- Verificación del Certificado que firma el fichero de movimientos Dentro del proceso de comprobación de firma se debe antes de verificar la firma, verificar el certificado. Se obtiene de la firma el certificado con el que se ha firmado (ya que está en PKCS#7). Puede haber sido firma por el cliente o por otra herramienta Se valida la validez del certificado. (Revocación, expiración,..) 4.- Verificación de la firma del fichero de movimientos Dentro del proceso de comprobación de firma se debe verificar la firma. El proceso de verificación de firma se realiza

32 Funcionalidades disponibles Funcionalidades disponibles Crear Solicitudes

33 Consultar Solicitudes Funcionalidades disponibles

34 Aprobación/Denegación Solicitudes

35 Aprobación/Denegación Solicitudes

36

37

38

39

40

41 FIN. MUCHAS GRACIAS