Banco de la República Bogotá D. C., Colombia. Dirección General de Tecnología ESTRATEGIAS DE CONTINGENCIA PARA ENTIDADES AUTORIZADAS USCI-GI-3

Transcripción

1 Banco de la República Bogotá D. C., Colombia Dirección General de Tecnología ESTRATEGIAS DE CONTINGENCIA PARA ENTIDADES AUTORIZADAS USCI-GI-3 05 de marzo de 2015

2 CONTENIDO INTRODUCCION ESTRATEGIAS DE CONTINGENCIA ALTERNATIVAS DE CONTINGENCIA TECNOLÓGICA MÚLTIPLES SEDES CONECTADAS NODO ALTERNO (PROPIO O TERCERIZADO) CANAL REDUNDANTE PARA UNA MISMA SEDE ALTERNATIVAS DE CONTINGENCIA OPERATIVA OPERACIÓN DESDE UNA ENTIDAD AMIGA OPERACIÓN EN LAS INSTALACIONES DEL BANCO DE LA REPÚBLICA OTROS MECANISMOS ALTERNOS CANALES Y ESTACIONES DE CONTINGENCIA TOKEN OTP DE CONTINGENCIA OPERACIONES DESDE OTRAS CIUDADES... 10

3 INTRODUCCION El presente documento describe las opciones y procedimientos a seguir por parte de las Entidades Autorizadas para hacer uso de los esquemas de contingencia establecidos por el Banco de la República para acceder al portal SEBRA y sus servicios asociados: SEN: Sistema Electrónico de Negociación DCV: Depósito Central de Valores SUBASTAS Sistema de Subastas CENIT: Sistema de Compensación Electrónica Nacional Interbancaria CEDEC: Compensación Electrónica de Cheques CUD: Sistema de Cuentas de Depósito HTRANS: Sistema para la Transferencia de Archivos ANTARES: Sistema Nacional de Transacciones Seguras GTA: Gestión de Transferencia de Archivos

4 1 ESTRATEGIAS DE CONTINGENCIA 1.1 ALTERNATIVAS DE CONTINGENCIA TECNOLÓGICA Las Entidades Autorizadas que hacen uso del portal SEBRA y los servicios asociados prestados por el Banco de la República, pueden habilitar infraestructura tecnológica redundante que permita mejorar los niveles de disponibilidad. Entre este esquema se puede contemplar las siguientes opciones: Múltiples Sedes Conectadas La Entidad Autorizada que por su tamaño y estructura cuente con más de una sede donde haya dispuesto infraestructura independiente para acceso a los servicios SEBRA, puede hacer uso de las mismas, como mecanismo de contingencia sin requerir ningún tipo de autorización por parte del Banco de la República. En este caso, cada sede tendrá un canal de comunicación independiente, ya sea con el mismo proveedor o con proveedor diferente. El Banco de la República, previa solicitud de la entidad al Centro de Soporte Informático mediante el formato de Novedades de Usuarios y Servicios 1, asignará un direccionamiento de red para cada sede y/o canal. De acuerdo a lo enunciado en el contrato de servicios SEBRA se incluirá un cobro mensual adicional por cada canal de comunicaciones de cada una de las sedes conectadas hacia el portal SEBRA. Aclaración: Es importante tener en cuenta que las Entidades Autorizadas que adicionalmente tienen acceso al Sistema Electrónico de Negociación (SEN), deben garantizar la independencia a nivel de canal o de tráfico de red para dicho servicio. Por lo tanto, este canal no puede servir como medio de comunicación de contingencia para los otros servicios (DCV, SUBASTAS, CEDEC, etc.). En ese mismo orden de ideas, el canal asignado a las estaciones 1 Disponible en usuario sebra

5 de los servicios DCV, SUBASTAS, CENIT, CEDEC, CUD, HTRANS y ANTARES no puede servir como canal de contingencia para acceso al SEN Nodo Alterno (Propio O Tercerizado) Las Entidades Autorizadas que han consolidado su infraestructura para acceso al portal SEBRA desde centros de datos o similares; por ejemplo, conectando sus estaciones en la red corporativa del centro de datos e integrando sus equipos de red y seguridad (switches, enrutadores, firewalls, etc.), recibirán la asignación de un segmento de direcciones IP asociado al canal de comunicación del nodo o centro de datos. Así mismo, en caso que la entidad decida habilitar un nodo alterno para efectos de mejorar sus esquemas de contingencia, el canal asociado a este nodo tendrá asignado un nuevo rango de direcciones IP diferente al del nodo principal. Desde el punto de vista del contrato de servicios SEBRA, esta alternativa es similar a la del numeral y por lo tanto, genera un cobro mensual adicional por cada canal de comunicaciones existente en cada una de las sedes Canal Redundante para una misma Sede En este caso la Entidad Autorizada podrá instalar infraestructura a nivel de medio de comunicación mediante la contratación de dos canales, típicamente con dos proveedores independientes, para la misma sede. El área técnica de la entidad será responsable del diseño y montaje de la infraestructura que permite la operación coordinada de los dos enlaces y/o proveedores. Es importante resaltar que el Banco de la República no tendrá ninguna intervención o podrá realizar configuraciones en sus equipos para ofrecer conmutación automática entre los dos canales de comunicaciones o funcionalidad similar. Se recomienda que el personal técnico de la entidad revise en detalle y en conjunto con su (s) proveedor (es) el esquema de enrutamiento y conmutación que aseguren el paso de tráfico de un canal hacia otro y viceversa. A continuación, y sólo como referencia para las entidades interesadas en adoptar esta alternativa, se describe el esquema con redundancia de canal para una misma sede 2 : 2 Este esquema no constituye una recomendación técnica del Banco de la República ni tampoco lo compromete a prestar soporte técnico sobre el correcto funcionamiento del mismo; se presenta sólo como una alternativa a la entidad para que pueda iniciar el trámite con su proveedor.

6 - La Entidad Autorizada cuenta con una sede y canal de comunicaciones con el Proveedor A para acceso al portal SEBRA. Para tal efecto, ha recibido del Banco de la República la asignación de un rango ( X.0 ó X.0) 3 de direcciones IP para ser configurado en sus equipos y se ha creado una ruta para dicho segmento a través del equipo del mismo proveedor en el lado del Banco. - Si la entidad considera importante tener un canal alterno para acceso al Banco de la República, debe contratar con el Proveedor B un medio de características similares al existente, informar su necesidad de implementar este esquema y solicitar la asignación de un rango de direcciones IP adicional para ser asociado al canal de contingencia implementado, mediante el formato de Novedades de Usuarios y Servicios 4. El Banco asignará el rango Y.0 y creará las rutas hacia ese segmento a través de los equipos del Proveedor B. - El personal técnico de la entidad y del (los) proveedor(es) realizarán la configuración de los equipos con el fin de obtener que todas las estaciones que se conectan al portal SEBRA, y que operen normalmente a través del enlace del proveedor A (principal), se observarán conectadas desde el rango X.0 en el Banco de la República. En caso de falla, los equipos de red estarán en capacidad de detectar la caída del enlace principal y enrutarán el tráfico de las estaciones a través del enlace del Proveedor B adicionando algún mecanismo que transforme las direcciones originales de las estaciones para que en ese momento se observen conectadas desde el rango Y.0. Cuando el canal principal se restablezca se puede tener la opción de devolverse de forma automática o controlada. Es importante aclarar que no debe haber tráfico por los dos canales simultáneamente; para ello el Banco de la República monitoreará el uso de los mismos y en caso de detectar tráfico temporal o permanente, podrá cancelar la asignación del direccionamiento de red para contingencia. En este caso, por tratarse de la comunicación de la misma sede, no se generará cobro adicional por el direccionamiento de red asignado por el Banco de República, exclusivo para contingencia. Se debe tener en cuenta que si la Entidad Autorizada cuenta con acceso al Sistema Electrónico de Negociación (SEN) y a los otros servicios SEBRA en la misma sede, requerirá el montaje del esquema descrito de forma duplicada, nuevamente recordando que el tráfico del SEN debe tener garantizado un ancho de banda dedicado que no se mezcle con las otros sistemas de información, y que únicamente pueda ser usado para esta alternativa de contingencia X.0 para el servicio SEN y x.0 para el conjunto de los demás servicios 4 Disponible en usuario sebra

7 1.2 ALTERNATIVAS DE CONTINGENCIA OPERATIVA A continuación se describen dos opciones de tipo operativo que pueden permiten el acceso al portal SEBRA cuando una Entidad Autorizada no pueda operar desde sus instalaciones, ya sea por fallas en su plataforma tecnológica o por dificultades en el acceso físico a las locaciones Operación desde una Entidad Amiga La Entidad Autorizada podrá hacer uso, previo acuerdo entre las partes, de la infraestructura tecnológica de otra(s) Entidad(s) Autorizada(s) ( Entidad Amiga ) que le permita acceder al portal SEBRA sin necesidad de realizar trámite alguno ante el Banco de la República. Es responsabilidad de las partes involucradas establecer los mecanismos de seguridad y control de riesgos que consideren necesarios. Este esquema no aplica para el Sistema Electrónico de Negociación SEN Operación en las instalaciones del Banco de la República El Banco de la República brinda a sus clientes, tanto en Bogotá como en Sucursales, el servicio de contingencia ante un evento que les impida acceder al portal SEBRA y sus servicios asociados. Este servicio debe ser considerado como un mecanismo de última instancia por parte de las entidades. Con esta alternativa, la Entidad tiene la posibilidad de desplazarse hasta alguna de las instalaciones del Banco de la República, a nivel nacional, donde se cuente con sucursal del Banco. En Bogotá, el sitio será indicado en el momento en que le sea autorizada la contingencia, así mismo, se informará el número de computadores que pueden ser utilizados por la Entidad dependiendo la situación. El procedimiento establecido para solicitar el servicio de contingencia es el siguiente: 1. La entidad DEBE reportar telefónicamente su caso al Centro de Soporte Informático del Banco de la República (CDS-BR) e indicar la intención de hacer uso del esquema de contingencia. 2. El CDS-BR registrará la solicitud.

8 3. La entidad informará el usuario genérico 5, PIN y el número que aparezca en la pantalla del Token OTP 6. Es necesario contar con los tres datos. De lo contrario, no se dará continuidad a la solicitud. 4. El CDS-BR ingresará estos datos en un validador, si es correcto, se informará que es un usuario autorizado y se dará a la entidad el consecutivo de registro para que a su vez la entidad lo escriba en el formato de solicitud de contingencia 7. Si es inválido, no se dará continuidad a la solicitud ni se informará consecutivo de registro. 5. La entidad debe enviar vía fax ( ) o correo electrónico a la dirección soportetecnologico@banrep.gov.co el formato de solicitud de contingencia debidamente diligenciado. 6. Una vez el CDS-BR valide el contenido de la solicitud, se autorizará la contingencia a la entidad. Este tipo de solicitudes debe hacerse al menos con media hora de anticipación a la hora de cierre de cada servicio y contemplando, adicionalmente, el tiempo de desplazamiento de sus funcionarios para operar con la suficiente oportunidad. Cabe aclarar que la contingencia se autorizará solamente si se siguen los pasos enumerados anteriormente. Específicamente para la contingencia del Sistema Electrónico de Negociación SEN, es importante tener en cuenta que las personas autorizadas por la Entidad podrán operar en los computadores asignados 30 minutos después de autorizada la contingencia por parte del CDS-BR; este tiempo es requerido para hacer la personalización de los computadores. Adicionalmente, el Banco de la República está en capacidad de brindarle a las Entidades Autorizadas contingencia según la disponibilidad de sus centros alternos y los computadores se designarán por orden de llegada de la solicitud. Finalmente, para cualquier otra activación de contingencia, donde no se requiera el desplazamiento al Banco de la República, se deben seguir los procedimientos propios definidos en las Circulares Reglamentarias Internas de cada Servicio, las cuales pueden ser consultadas en el página web del Banco de la República, o en el portal SEBRA. 5 Cuenta de usuario, que el Banco de la República ha asignado a cada entidad, para hacer uso exclusivamente del esquema de contingencia en sus instalaciones. 6 Dispositivo de seguridad que remplaza los Códigos de Autorización - GAC 7 Disponible en

9 2 OTROS MECANISMOS ALTERNOS 2.1 CANALES Y ESTACIONES DE CONTINGENCIA Las entidades podrán contratar canales dedicados adicionales con los proveedores de comunicaciones que estimen conveniente para acceder al portal SEBRA, lo cual debe ser informado al Banco de la República. La gestión de estos canales es responsabilidad de la entidad y/o proveedor de comunicaciones quienes deben garantizar el correcto funcionamiento del mismo. Es importante tener en cuenta que todo canal de comunicaciones habilitado entre la entidad y el Banco, diferente al canal de contingencia descrito en el numeral Canal Redundante para una misma Sede; será considerado como un medio activo independiente del esquema o nivel de uso que haya definido la entidad, por tanto, serán facturados como parte de la tarifa SEBRA de acuerdo al valor vigente. 2.2 TOKEN-OTP DE CONTINGENCIA Por políticas de seguridad, en ningún caso se podrá acceder al portal SEBRA y/o servicios del Banco de la República si no se tiene un Token-OTP para la autenticación de usuario, es importante que las Entidades consideren contar con esquemas de contingencia alternativos para estos casos. El Banco de la República, ofrece a las Entidades Autorizadas, en caso que así lo consideren como alternativa de contingencia, solicitar un segundo Token-OTP para uno o más usuarios nombrados y lo podrán hacer diligenciando el formato de Novedades de Usuarios Servicios 8. Este dispositivo adicional será asignado y permanecerá activo en las mismas condiciones que el primer Token-OTP, será responsabilidad total de la Entidad su debido cuidado, verificación y 8 Disponible en usuario sebra

10 sincronización. Cada Token OTP adicional, para efectos de contingencia, tiene un costo asociado de acuerdo al valor vigente en la fecha de solicitud. 2.3 OPERACIONES DESDE OTRAS CIUDADES Toda Entidad Autorizada podrá operar desde una sucursal ubicada en una ciudad diferente a la de su centro principal de operaciones, siempre y cuando cuente con la infraestructura tecnológica necesaria para acceder al portal SEBRA. Ver numeral 4 de la Circular Reglamentaria Externa DG-T-11 Asunto 6: USCI Servicios Electrónicos del Banco de la República SEBRA 9. Los usuarios autorizados por la entidad para operar desde una sucursal ubicada en determinada ciudad, deberán contar con el perfil requerido para realizar las operaciones en los diferentes sistemas de información a través del portal SEBRA. 9 Disponible en