SISTEMA ELECTRÓNICO DE TRANSFERENCIA DE INFORMACIÓN VÍA WEB (SETI WEB) Superintendencia de Valores Septiembre El Salvador - Centroamérica

Transcripción

1 SISTEMA ELECTRÓNICO DE TRANSFERENCIA DE INFORMACIÓN VÍA WEB (SETI WEB) Superintendencia de Valores Septiembre 2008

2 Qué es el SETI? Un sistema creado para que los supervisados remitan información financiera y de operaciones bursátiles a la Superintendencia.

3 Entorno Tecnología: Durante los primeros años ( ): Servidor con capacidad de almacenamiento suficiente Configuración estable para proveer el servicio. En la segunda etapa (2006 a la fecha): Adquisición de un servidor con gran capacidad de almacenamiento y con características de alta disponibilidad. Adquisición de herramientas de desarrollo de última generación Capacitación.

4 Entorno Usuarios de las entidades remitentes: Durante los primeros años ( ): Entidades con poca tecnología, en algunos casos con ausencia de una unidad de TI en su organización. Personal con escasas competencias informáticas. En la segunda etapa (2006 a la fecha): Entidades con un poco más de tecnología. Personal más capacitado. Mayores recursos para inversión.

5 Entorno Usuarios internos: Durante los primeros años ( ): Poca información para analizar y de fácil manipulación. Habilidades para el manejo de hojas de cálculo y macros. En la segunda etapa (2006 a la fecha): Necesidad de información con mayor calidad, mejores tiempos de procesamiento de información, mayor oportunidad en la publicación de información. Información para la toma de decisiones.

6 EVOLUCIÓN 1998 Servicio: FTP Almacenamiento: Organización de carpetas por entidades y tiempo. Seguridad: Permisos de carpetas, autenticación de Windows. Formato de la Información: Archivos txt, xls, doc. Formalización: Estructura definida en normativa. Validación de datos: Manual Explotación de información: Hojas de Cálculo 2002 Validación de datos: Aplicación clienteservidor para algunos tipos de información. Explotación de información: Macros de hojas de cálculo Servicio: Web Almacenamiento: Base de datos relacional. Seguridad: Protocolo https con certificado digital de una firma reconocida, autenticación de Windows, validación de existencia de usuarios y su rol dentro del sistema. Formato de la información: Archivos txt normalizados. Formalización: Estructura definida en normativa con participación de las entidades. Validación de datos: Procedimientos almacenados de base de datos y programación Web con tecnología Microsoft.net. Explotación de información: Sistemas de información que proveen: Consultas y reportes estáticos, descarga de datos a hojas de cálculo Explotación de información: Sistemas de información que proveen: Consultas y reportes estáticos, descarga de datos a hojas de cálculo, uso de herramientas de Inteligencia de Negocios y Datawarehousing para la generación de reportes dinámicos. 1 Etapa 2 Etapa

7 1 Etapa: Ventajas y Desventajas Ventajas Solución inmediata y de fácil implementación. Interfaz amigable y conocida. Facilidad de navegación. Desventajas Recepción de archivos en varios formatos. Costoso mantenimiento anual obligatorio. Dificultad para el análisis de mayores volúmenes de información. Un único punto de seguridad (Autenticación de Windows). Instalación de herramienta FTP en estación cliente.

8 2 Etapa: Ventajas y Desventajas Ventajas Recepción inteligente de la información. Mejor interacción con los supervisados. Mayor vigencia tecnológica. Interfaz Web. No requiere de instalaciones en equipos de usuarios externos. Escalabilidad y versatilidad: Fácil incorporación de otros tipos de información. Información en BD. Tres puntos de seguridad (Autenticación de Windows, base de datos, protocolo https). Bitácoras de acceso, sesión y envío de archivos. Desventajas Servidor comparte servicios de página Web. Carencia de sistema alterno automático.

9 2 Etapa. Actualmente: Elaboración de modelos multidimensionales de información para su explotación. Adquisición de herramientas de análisis de datos y creación de reportes dinámicos. Capacitación en el manejo de información dinámica. Incorporación de alertas en base a incumplimientos.

10 Descripción del Sistema Entidades Usuarios Internos INTERNET https VPN BVES Servidor Web: - IIS SQL Server Framework 2.0

11 Descripción del Sistema Procesos realizadas por el sistema Usuario accede al sitio Autenticar usuario Validar usuario y rol Validar nombre de archivo Validar origen del archivo Validar formato de archivo Cargar archivo en área temporal

12 Descripción del Sistema Procesos realizadas por el sistema Validar estructura Error Retroalimentar al usuario Cruzar con información de la BVES Validar contenido Cruzar con información del Registro Público Bursátil Retroalimentar al usuario Error Cargar información a la BD Generar comprobante de recepción

13 Descripción del Servicio Carga de archivo ASP.NET Autenticar usuario. Validar formato de archivo. Validar procedencia del archivo. Colocar archivo en área segura. Generar comprobante. BD Validar rol de usuario. Validar estructura de archivo. Validar contenido. Cargar información a la BD.

14 Descripción del Servicio Interfaz Fecha de servidor Hora del Servidor Nombre de usuario Área de carga Certificado del sitio

15 Descripción del Servicio Retroalimentación Error de Estructura

16 Descripción del Servicio Retroalimentación Error de Estructura Ubicación del error Error Registro

17 Descripción del Servicio Retroalimentación Error de Contenido

18 Descripción del Servicio Interfaz

19 Descripción del Servicio Comprobante