SMV Superintendencia del Mercado de Valores

Transcripción

1 Miraflores, 10 de abril de 2018 CIRCULAR Nº /09 Señor (a) GERENTE GENERAL Presente.- Ref: Expediente Nº Es grato dirigirme a usted con relación al Reglamento del Sistema MVNet y Virtual aprobado mediante Resolución Nº /01. Al respecto, según el artículo 10 del mencionado Reglamento, corresponde a la Oficina de Tecnología de Información la actualización de los requerimientos mínimos tecnológicos la misma que se detallan en el Anexo N 01. Asimismo, en el Artículo 14 se señala la obligación de contar con un Responsable técnico del Sistema MVNet en su representada con quien se podrá coordinar y resolver aspectos de carácter tecnológico. Con relación a la emisión de certificados digitales y el dispositivo criptográfico (token), es importante precisar que son componentes externos adquiridos a un proveedor (acreditado en INDECOPI) y que debe garantizar el funcionamiento con el Sistema MVNet. Ver enlace en el Anexo N 01. Por lo señalado, a partir del lunes 16 de abril, cuando procedan a renovar o adquirir un nuevo certificado digital, ustedes deben exigir al proveedor el cumplimiento de los siguientes requisitos: 1) El certificado digital debe cumplir las características técnicas (Anexo N 01). 2) El token y el software o driver deben cumplir las características técnicas (Anexo N 01). 3) Para dar la conformidad de la instalación del certificado digital y/o adquisición del token así como su funcionamiento con el Sistema MVNet se deberá realizar el envío del formato (ver Anexo N 02) a la Oficina de Tecnologías de Información. Se adjunta Guía. Es importante señalar que ante problemas en la presentación de información, ocasionado por el certificado digital y/o token (incluye el software y driver), la Oficina de Tecnologías de Información, elaborará un informe técnico, sólo sí su representada ha dado cumplimiento a los requisitos señalados evidenciado a través del envío del formato por el MVNet.

2 Finalmente, comunicarle que estamos trabajando en el fortalecimiento y mejoras del Sistema MVNet; y les agradeceré establecer sus procedimientos internos para garantizar el cumplimiento de los requisitos mínimos establecidos. Sin otro particular, quedo de usted. Atentamente,

3 ANEXO Nº 01 Requerimientos Mínimos Tecnológicos para el Uso del Sistema MVNet A) Del software y hardware Sistema Operativo Windows 7, 8, 8.1, 10 Los requerimientos mínimos de hardware estarán en función al sistema operativo utilizado, sin embargo, se recomienda los siguientes: Procesador de 32 bits (x86) o 64 bits (x64) a 1 GHz o más. Hardware 4GB de memoria RAM Navegador de Internet Estos requerimientos son independientes de cualquier otro hardware y software instalado en la PC. Internet Explorer 9, 10, 11 Ancho de banda de conexión a Internet, mínimo de 1 Mbps. El ancho de banda real dependerá de la cantidad de usuarios que utilizan Internet. Certificado Digital El certificado digital del usuario debe cumplir con las siguientes características: Cumpla con el estándar X.509 v3 Debe permitir firma digital y capacidades de autenticación. Debe permitir integridad y no repudio Longitud de claves 2048 bits Generados con algoritmo SHA-256 El correo electrónico registrado en el certificado digital debe ser el correo corporativo del usuario, se debe registrar este dato siempre en minúsculas. No se permite el uso de cuentas genéricas como contabilidad, gerencia general, etc. IMPORTANTE El certificado digital debe ser instalado en un dispositivo criptográfico o token Dispositivo Criptográfico (Token) El certificado digital del usuario debe estar almacenado en un dispositivo criptográfico que cumpla las siguientes características: Almacenamiento de llaves RSA de 2048 bits Almacenamiento seguro de certificados digitales X.509 v3 con protección de acceso mediante PIN / Passphrase Compatible con Windows 7, 8, 8.1 y 10 Certificaciones de seguridad FIPS Nivel 1 como mínimo o Common Criteria EAL4 como mínimo. El dispositivo criptográfico no debe almacenar más de 1 certificado digital. En un token debe ser instalado certificados que corresponden a una sola persona. IMPORTANTE El software o driver que se utiliza para el funcionamiento del token debe ser validado en el enlace de proveedores

4 Proveedores de certificados y/o token validados por la del Scanner En el siguiente enlace encontrara la relación de empresa que pueden ofrecerle el servicio de emisión de certificados digitales: Se requiere como mínimo un scanner que soporte la digitalización con resolución 200 DPI (puntos por pulgadas), modo texto y formato multipágina. B) Del escaneo de documentos para el Escaneo: Color: Blanco y Negro. Resolución: 200 DPI (Puntos por pulgada). Modo: Texto. Formato: Multipágina (un solo archivo con varias páginas). C) De la Información del Documento: Adicionalmente al contenido de la información, es obligatorio considerar en el documento la siguiente información: Fecha del documento (no utilizar funciones). Razón Social de la empresa (en la parte superior de la página). Considerar el logo de la empresa de extensión gif o jpg pero que el tamaño no exceda las 50 Kb. Nombre y Apellidos de la persona que ha firmado digitalmente el documento y cargo.

5 ANEXO N 02 Formato 2: Conformidad de Instalación de certificado digital para uso del Sistema MVNet Entidad de Certificación Ejemplo: RENIEC Suscriptor del certificado digital Nombre de la persona que ha solicitado el certificado. Proveedor Nombre de la empresa que le vende el certificado. Registrador del proveedor Nombre de la persona que brinda el servicio. Fecha de Instalación 99/99/9999 El proveedor señala cumplir los siguientes requisitos: 1) El certificado digital cumple con las características técnicas de la guía de acreditación de INDECOPI. 2) El token cumple las características técnicas solicitadas por la. 3) El proveedor garantiza que el software versión ha sido configurado y no se actualiza automáticamente. 4) El certificado digital ha sido instalado en un token. El proveedor cumplió con la instalación y configuración del certificado digital del suscriptor, de acuerdo a las especificaciones técnicas establecidas y verificó el correcto funcionamiento para el uso del Sistema MVNet. El suscriptor, mediante la firma digital del presente documento y envío a través del Sistema MVNet se valida la correcta instalación y configuración del certificado, token y software. Firma de persona autorizada Central :