Banco Central de Costa Rica

Transcripción

1 Banco Central de Costa Rica XI Reunión de Responsables de Sistemas de Información San José, Costa Rica, 7 de Julio del 2009 Carlos Melegatti Sarlo Melegattisc@bccr.fi.cr

2 Agenda Sobre el Sistema de Pagos de Costa Rica - SINPE El Sistema Nacional de Certificación Digital Visita virtual a las infraestructuras de certificación La estrategia en SINPE como Entidad Certificadora Estrategia para la masificación de la tecnología Tipos de Certificados Digitales Utilizando la Firma Digital Gestión de atributos

3 El Sistema de Pagos de Costa Rica

4 El Sistema de Pagos de Costa Rica Clientes: Personas Empresas Cliente Origen Relación privada Clientes Destino Clientes: Personas Empresas Medios: Sitios Web Sucursales Otros Bancos Financieras Mutuales Cooperativas Casas de Cambio Puestos de Bolsa Fondos de Inversión Fondos de Pensiones Operadores de Tarjetas Asociaciones Solidaristas Instituciones Públicas Entidad Origen Servicios: Cámara de Cheques (Cobro) Transferencias en Tiempo Real (Pago) Débito en Tiempo Real (Cobro) Créditos Directos (Pago) Débito Directo (Cobro) Certificación Digital (Firma)??? Entidades Destino Cuenta Cliente Bancos Mutuales Cooperativas

5 Ley Orgánica B.C.C.R Reglamento del Sistema de Pagos Cuentas C. Cámara Transferencia Débito Directo Crédito Directo Recaudación Subasta Tarifas Libro por Servicio Participantes Responsabilidades Tarifas Comisiones Tiempo de Acreditación Otros Serie de Normas y Procedimientos Estándar Físico del EDI-Cheque Manual de Usuario del EDI-Cheque Normas del Cheque Estándar Electrónico del EDI-Cheque Normas Operativas de Cámara Requisitos de ingreso Ciclos de Compensación Ciclos de Liquidación Horarios Operativa Manual Motivos de devolución Otros

6 Sistema Nacional de Certificación Digital Firma Digital Modelo Conceptual y Estrategia

7 Ley: Alcance de la Firma Digital Valor Equivalente (art. 9): Los documentos y las comunicaciones suscritos mediante firma digital, tendrán el mismo valor y la eficacia probatoria de su equivalente firmado en manuscrito. Presunción de autoría (art. 10) Todo documento [ ] asociado a una firma digital certificada se presumirá, salvo prueba en contrario, de la autoría y responsabilidad del titular del correspondiente certificado digital [ ] Identificación unívoca Vinculación jurídica Validez y eficacia probatoria Presunción de autoría No Repudio

8 Sistema Nacional de Certificación Digital Nivel 1 MICIT Tribunal Supremo de Elecciones Banco Central Registro Nacional Poder Judicial CONARE CAMTIC Migración CAP Comité Asesor de Políticas (Policy Approval Authority) Asesora a la DCFD EC Raíz Convenio BCCR Nivel 3 DCFD (Dirección de Certificadores de Firma Digital) Nivel 2 Nivel 4 Entidad Financiera Gobierno Digital Institución Pública Empresa Privada

9 Normas internacionales e infraestructura

10 ISO (Homologada por el proyecto) Infraestructura de Llave Pública (PKI) Competencia Técnica 1. Controles Ambientales Capacidad de Custodia Alta Disponibilidad Personal de Seguridad Monitoreo Recuperación ante desastres 2. Controles de Administración Gestión de Dispositivos Criptográficos (FIPS 140-2) Personal con Roles de Confianza Mancomunados Implementación de Servicios de Validación Sistema de Gestión de la Seguridad de la Información Anexo técnico al reglamento de la Ley de firma

11 ISO 17021(Adaptada por el proyecto) Acreditación ECA Competencia Administrativa 1. Sistema de Gestión de Calidad 2. Competencia del Personal 3. Gestión de los procesos organizacionales: Imparcialidad

12 Estrategia de implementación en el Sistema Financiero

13 Conexión con el TSE SINPE Entidad TSE Información Oficial y Actualizada TSE

14 Estrategia en SINPE Barreras Interoperabilidad Infraest. Emisión Infraest. Distribución Raíz Registro Proceso Robusto Validación Oficial Costo Certificado Costo Dispositivo Entidad Financiera X Entidad Financiera Y $50+ Aprovechamiento en del sucursales Modelo Sistema SINPE de: Financiero Negocio de: del de: SINPE: Red Seguridad Capacidad Economía de telecomunicaciones de física escala custodia, Infraest. existente tecnológica y segura y Personal capacitado Cultura Capacidad Experienca Costo Anual Conozca de en del registro el Certificado desarrollo a su cliente y distribución estimado de servicios (1000 en de centavos sucursales) misiónde crítica dólar (vs $30-$60) Regulación Experiencia Implementación y en consenso, entrega de buenas de confianza documentos practicas (ISO-27001, sensibles ISO-9000)

15 Autoridad de Registro del Banco Central

16 Documento de Identidad Electrónico España Bélgica Finlandia Estonia Italia Suecia Costa Rica (mediano plazo)

17 Diseño de tarjetas Espacio para logotipos xxxxxxxx Anverso Reverso En línea con TSE y Migración Bajos costos de impresión y capacidad de inventario Posibilidad de personalización local Posible aprovechamiento de tarjetas en blanco

18 Diseño de tarjetas Anverso Reverso xxxxxxxx

19 Aportes del Sector Financiero a Gobierno Digital S I N P E Web Entidades Financieras I N T E R N E T Bancos Web Entidades Públicas Banco Central Mutuales Ciudadano SUGEF Tributación /Aduanas Migración CCSS Registro Nacional Gobierno Digital Cooperativas E-banking

20 Servicios de Certificación para las Entidades Públicas

21 Certificados para Entidades Asociadas al SINPE Servicio CA-SINPE - Entidad Registro de clientes Precio Homologado Modelo General C C C C3 Registro de Clientes Entidad Asociada al SINPE (Bancos. M.Hacienda, ICE, BNV, CCSS, INS, Otros Bancos ) Entrega de Certificados Banco X Entrega de Certificados Banco Y Emisión c600 Dispositivo c3.000 Lector c10.000

22 Compra Masiva y Soporte Centralizado

23 Soporte a Usuario Final Proveedor Unico Homologación Simplificación al usuario Costos adicionales por entidad Bajo Costo - Volumen (web de soporte, call center) (cargado a tarjetas) Labor técnica especializada Banco X Banco Y

24 Tipos de Certificados Digitales

25 Tipos de Certificados Digitales Certificado de Persona Física Firma Digital y Autenticación de Personas Físicas Implementa Equivalencia Funcional con Firma Autógrafa Certificado de Agente Electrónico Firma Digital y Autenticación de Entidades Implementa Servicios Electrónicos Automatizados Certificado de Sellado de Tiempo (TimeStamping) Garantizar la existencia de una firma o un documento en el tiempo

26 Utilización de la infraestructura de Certificación Digital

27 Funcionamiento Atributos de las personas (roles) Servicios de Validación de las CAs Servicios Sellado de Tiempo Registro Nacional Dirección de Notariado Internet Sitio Web Institución Financiera Persona Física Agente Electrónico Ciudadano Sellado de Tiempo

28 Muchas Gracias!