SICA. Software Integral Centralizado Autoservicios. Resumen Especificaciones Noviembre 2014

Transcripción

1 SICA Software Integral Centralizado Autoservicios Resumen Especificaciones Noviembre 2014

2 DEFINICION: Integral / Centralizado VISION GLOBAL: Arquitectura SICAT CUALIDADES CARACTERISTICAS Visión general Multiplicidad Diseño estandarizado en propiedad Desarrollo modular pre-codificado Procedimientos Seguridad Solución Integral Mantenimiento rápido y económico Atención Personalizada a Clientes COROLARIO 1: Por qué Arquitectura Centralizada? COROLARIO 2: Por qué Software Integral? ANEXO 1: Capturas ATMs/Autoservicios ANEXO 2: Personalización WEB ANEXO 3: Entorno Desarrollo 2

3 DEFINICIÓN Arquitectura Software Integral Centralizado de ATMs CENTRALIZADO No distribuido Control centralizado menús y operativas Inteligencia funcional en servidor INTEGRAL Software libre, completo e independiente Mínima dependencia externa, pre-codificado Arquitectura de estándares actuales Noviembre-14 Resumen especificaciones - SICAT 3

4 VISION GLOBAL ARQUITECTURA SICAT Interface WEB Control operativo Personalización Servidor BBDD ATMs Operaciones, Perfiles Servidores Corporativos Multicanalidad Noviembre-14 ATM Autoservicio Interface Cliente Manejo periféricos Servidor Operativa Funcional Aplicación MEPA Resumen especificaciones - SICAT HOST Autorizaciones Operativa estándar Servidores Externos Aplicaciones especiales negocio 4

5 CUALIDADES Arquitectura Software integral Centralizado de ATMs Beneficios: Mejora productos en Time to Market Cajero como canal de comunicación con el cliente Usabilidad y capacidad de personalización Optimizar canal ATM /Autoservicio con gestión Contenidos Nuevas vías de negocio (publicidad externa) ATM / Autoservicio Marca Blanca Mejora en mantenimiento Optimización resolución incidencias Ahorro en costes y licencias Minimización dependencias externas Actuaciones: Modernizando los componentes software de cajero Software en propiedad con herramientas estándar Creando interface de aplicación personalizable Ejecutando las operativas en Servidor Centralizado Acceso aplicaciones corporativas (CRM, multicanal) Separación del negocio, de la tecnología y del diseño Noviembre-14 Resumen especificaciones - SICAT Software integral orientado a servicios, centralizado en un servidor de aplicaciones y no distribuido a los cajeros 5

6 CARACTERISTICAS Visión General MULTIENTIDAD Software ad-hoc en propiedad MULTICANALIDAD MULTIVENDOR ESCALABLE SOFTWARE LIBRE NO INTRUSIVO MÍNIMA DISTRIBUCIÓN PERSONALIZABLE Noviembre-14 Estandarización de componentes e interfaces Resumen especificaciones - SICAT REDUCIDO COSTE MANTENIMIENTO MODULAR 6

7 CARACTERISTICAS Multiplicidad MULTIENTIDAD MULTIVENDOR La Arquitectura Centralizada de ATMs/Autoservicios permite dar servicio a varias entidades dentro del mismo entorno, además de ofrecer un servicio común independiente del parque de terminales que exista. Los Fabricantes de hardware facilitan los Drivers compatibles WOSA/JXFS, que son accesibles desde el aplicativo. Con ello se garantiza el funcionamiento a futuro, independientemente de los cambios que se experimente en el hardware. MULTICANALIDAD NO INTRUSIVO La Arquitectura conecta NO INTRUSIVAMENTE con los sistemas de la Entidad y gracias a su diseño basado en estándares SOA permite el uso de la información tratada en cualquier CANAL presente y futuro que permita una conexión vía WEB SERVICES. 7

8 CARACTERISTICAS Diseño Estandarizado en propiedad SOFTWARE LIBRE No es necesario el pago de ningún tipo de licencia para el software local al tratarse de un producto realizado 100 % software libre. ESCALABLE Así mismo tampoco genera costes cautivos en las tareas de mantenimiento del sistema, pudiendo ser estas asumidas por técnicos de la Entidad tras un breve periodo de formación. El diseño de la Arquitectura, basado en estándares SOA garantiza la evolución del sistema, así como la sencilla sustitución de componentes en caso de cambios técnicos en la Entidad. 8

9 CARACTERISTICAS Desarrollo modular pre -codificado MODULOS PRE- CODIFICADOS La existencia de módulos precodificados de los componentes y operativas estándares, reduce a un tiempo mínimo la implementación de la plataforma base y la implantación de un piloto elemental en la instalación. HERRAMIENTAS PROPIAS Las herramientas de desarrollo SICAT cuentan con una réplica completa de los entornos y una total emulación de las interfaces que permiten una programación y pruebas independiente, lo que simplifica y agiliza notablemente estos trabajos, reduciendo, además, de manera espectacular el time to market. 9

10 CARACTERISTICAS Procedimientos de Seguridad Estándares ISO de Seguridad del PIN Compatible WOSA 2 Procesos criptográficos embebidos en EPP Generación/ Validación MAC Carga Segura de Claves (SKL) Captura de componentes clave inicial por EPP Cambio dinámico de claves parametrizable HOST (Procedimiento aprobado por Visa Internacional) Carga Remota de Claves (RKL) Adaptación a WOSA3 Migración sencilla (Únicamente modificación de la generación y carga de clave inicial) Conexión ATM-Autoservicio /SVR/ATM: HTTPS, con certificado de seguridad Adecuación directivas entidad Directiva Auditoría Bloqueos, contraseñas, claves Niveles de seguridad, Seguridad Software Seguridad BIOS y WXP Seguridad TOMCAT / Oracle/ Weblogic Seguridad RED / Acceso REMOTO Antivirus y Firewall Seguridad Desarrollo y Maqueta Servicios WEB a publicar 10

11 CARACTERISTICAS Procedimientos de Seguridad : PCI ( No aplica : Software ad hoc a partir de módulos pre-codificados ) MANEJO DE DATOS ALMACENAMIENTO DE DATOS Único registro temporal regrabable de datos operación vuelo CRIPTOGRAFIA Captura de componentes clave inicial por EPP Almacenamiento claves en EPP Captura de PIN por EPP Triple-des en EPP Cambio dinámico de claves parametrizable HOST (Procedimiento aprobado por Visa Internacional) MENSAJERIA: Cifrado de datos sensibles (Pista 2) Cifrado bloque de PIN Triple Des Log ATM Enmascaramiento PAN (Único dato titular) Enmascaramiento Pista-2 No bloque de PIN ni CVV2/ de tarjeta, Diario SVR Enmascaramiento PAN (Único dato titular) No bloque de PIN ni CVV2/ de tarjeta BD PERSONALIZACIÓN PAN: Único dato (N E C E S A R I O) PAN completo: Securizado según PCI Instalación 11

12 CARACTERISTICAS Procedimientos de Seguridad : PCI ( No aplica : Software ad hoc a partir de módulos pre-codificados ) Puertos : Restricciones de uso CONEXIONES Conexión ATM-Aut /SVR: HTTPS, con certificado en servidor SEGURIDAD Y AUTENTICACION Aplicación entidad Servicios WEB para acceso datos Monitorización estándar entidad Control usuarios global entidad Gestión usuarios / perfiles global entidad Conexión SVR /ATM-Aut: HTTPS, con certificado en cajero Conexión SVR- HOST: Cifrado de datos sensibles PERIFERICOS Responsabilidad de Fabricantes Control de grabaciones LOGs Tratamiento seguro claves EPP Control integridad EPP Control memorias Volátil/No Volátil 12

13 CARACTERISTICAS Procedimientos de Seguridad : Certificación PCI ( SOPORTE A LA CERTIFICACIÓN) Identificación de módulos y componentes críticos en cuanto a cumplimiento de normativa. Evaluación de los puntos de Interacción. Aporte de información Mapa Comunicaciones Aplicación Camino seguido por la información en la aplicación a través de la red LOGs y Diarios Verificación de datos almacenamiento Documentación librerías Verificación tratamiento seguro claves 13

14 CARACTERISTICAS Procedimientos de Seguridad : Certificación PCI ( SOPORTE A LA CERTIFICACIÓN) Catálogo Elementos Información Transaccional LOG s Control ciclo de vida Control de nivel de seguridad según entorno (info, error, debug) ATM.- AppATM.log WSCajeros.log JBrowser.log AppCentral AppCentralATM.log LOG_Cajeros.log LOG_[idcajero]_[fecha] ATM-Aut Fabricante.- [dispositivo]log [ej.-mcrw, PPTR, ] DIARIO Control ciclo de vida. Control de formato e información desde aplicación central. 14

15 CARACTERISTICAS Procedimientos de Seguridad : Certificación PCI ( SOPORTE A LA CERTIFICACIÓN) Documentación librerías Librerías SKL_LOADER_API La misión de estas librerías es realizar la carga de claves iniciales de forma segura en el dispositivo Encryptor del terminal. Con este tratamiento se garantiza la confidencialidad de las claves cargadas en el Encryptor ya que los datos nunca están accesibles por vía software. Librerías RKL_API Software para la carga remota de claves a partir de la clave inicial. Importación de Claves Librerías CRYP_API Librerías encriptación. Administración dispositivos de cifrado. Cifrado y Descifrado Generación PIN BLOCK 15

16 CARACTERISTICAS Solución integral INTEGRAL MODULAR Integra de forma sencilla los dispositivos de los distintos fabricantes Posibilita una solución completa para la entidad con el control integro de sus componentes (Excep. KERNEL EMV) Noviembre-14 Fácil integración con herramientas de gestión a través de Webservices. Resumen especificaciones - SICAT Opcionalmente, permite la inclusión de módulos externos (middleware) en las interfaces con periféricos. 16

17 CARACTERISTICAS Mantenimiento rápido y económico MÍNIMA DISTRIBUCIÓN REDUCIDO COSTE MANTENIMIENTO La Arquitectura soluciona uno de los principales problemas de las Entidades con sus Cajeros Automáticos: la Distribución del software; que se restringe a la actualización del software de control de dispositivos. Se reducen así notablemente los costes de mantenimiento. 17

18 CARACTERISTICAS Atención Personalizada Clientes PERSONALIZABLE Con la PERSONALIZACION se crea un entorno dinámico que permite a la Entidad y al Usuario distintas posibilidades de acceso al ATM-Autoser.. Cuatro niveles de personalización para tres ámbitos de actuación : La estética o facilidad del acceso, las operativas permitidas y las elegidas por el usuario. Noviembre-14 Resumen especificaciones - SICAT 18

19 Corolario 1 Por qué Arquitectura Centralizada? 19

20 Corolario 2 Por qué Software Integral? 20

21 Capturas ATMs /Autoserv. 21

22 Operativa ATM-Autoserv. 22

23 Operativa ATM-Autoserv. 23

24 Perfil dinámico 24

25 Personalización WEB 25

26 Navegación WEB 26

27 Navegación WEB 27

28 Entorno Desarrollo 28

29 Entorno Desarrollo 29