Proyecto Autopista de la Información Financiera (AIF) Lic. Marcelo Gaggino Lider de Proyecto de la AIF y Subgerente de Informática CNV e_mail:

Presentación del tema: "Proyecto Autopista de la Información Financiera (AIF) Lic. Marcelo Gaggino Lider de Proyecto de la AIF y Subgerente de Informática CNV e_mail:"— Transcripción de la presentación:

1 Proyecto Autopista de la Información Financiera (AIF) Lic. Marcelo Gaggino Lider de Proyecto de la AIF y Subgerente de Informática CNV e_mail: mgaggi@mecon.gov.ar Web: http://www.cnv.gov.ar Comisión Nacional de Valores Argentina Aspectos Jurídicos y Técnicos de la firma electrónica: La solución Argentina

2 Objetivo de la exposición n Objetivos de la AIF n Entorno Tecnológico n Arquitectura n Experiencias recogidas durante en Diseño e Implementación n Marco Legal n Breve Demo AIF

3 Objetivos de la AIF n Sustituir la recepción de Documentos en soporte papel por Documentos en soporte electrónico firmados digitalmente. n Publicar los Documentos en Internet n Descripción del Proyecto: http://www.speed-of- thought.com/additional/argent2.htmlhttp://www.speed-of- thought.com/additional/argent2.html

4 Entorno Tecnológico n Tecnología de Internet Web para recibir y publicar Información Financiera n Encriptado Simétrico para asegurar la confidencialidad de la comunicación (RC4 -128bits) n Firma Digital por Clave Pública para asegurar la Autoría e Integridad de los Documentos enviados. n SO Servidor : Microsoft Windows NT 4.0 SP6 n Lenguajes de Programación VB 6.0 y VC++ 6.0 n Motor de Base de Datos: Microsoft SQLServer 7.0

5 Aquitectura n Sistema orientado a Componentes de 4 Capas: u Capa 4: Internet Explorer F Client-SideScripting F Activex u Capa 3: Internet Information Server F ASP u capa 2: Servidor Reglas de Negocio F Objetos COM F MTS F ADO u capa 1: Servicio de Datos MSSQLServer 7.0

6 Aquitectura (cont.) n Automatic Download (/objetc tag HTML ) para instalar y mantener AIF n Comunicaciones asincrónicas usando objeto mail con colas (Microsoft Message Queue Server)

7 Experiencias recogidas durante el Diseño e Implementación. n Encapsulamiento del Código n Desarrollo Incremental n Entorno de Testing n Conveniencia de la Instalación y Mantenimiento Automático de Componentes

8 Claves Simétricas y Asimétricas (Introducción) n Claves Simétricas u IDEA 128 bits u DES 56 bits u Triple DES 168bits n Claves Asimétricas u RSA F Rivest F Shamir F Adleman

9 Seguridad de la AIF n Protocolo SSL con Certificado Global Site de Verisign (RSA 1024 bits y RC4 128 bits) implementado con CrytoApi u Autenticado de Server u Autenticado de Cliente n Documentos Digitales implementado con OpenSSL v.94 url: http://www.openssl.org/ u Encriptado para privacidad (IDEA 128 bits) u Firma Digital (RSA 1024 bits) n Autoridad Certificante de la CNV (RSA 2048 bits) implementado con OpenSSL v.94 n Certificado de Firmante (RSA 1024) implementado con OpenSSL v.94 n Certificado de Operadores (RSA 512 bits) implementado con CrytoApi

10 Marco Legal n Anteproyecto de Ley de Firma Digital en la Argentina (Ver http://www.cnv.gov.ar/FirmasDig/CRYPTOSFPLeyFirmaDigi tal.htm) u Beneficios de la Firma Digita u Necesidad de Compatibilización u Antecedentes Nacionales e Internacionales n Entidades Participantes u Ente Licenciante u Certificador de Clave Pública Licenciado u Titular de un Certificado de Clave Pública u Auditores u Comisión Asesora para la Infraestructura de Firma Digital u Autoridad de Aplicación

11 Marco Legal (cont.) n Decreto N° 427/98 s/Firmas Digitales en la Administración Pública Nacional (Ver: http://www.cnv.gov.ar/FirmasDig )http://www.cnv.gov.ar/FirmasDig n Otras Regulaciones Decreto Presidencial Nº 427/98 – Firma Digital para la Administración Pública Nacional. Resolución MTSS Nº 555/97 Ministerio de Trabajo y Seguridad Social - Normas y Procedimientos para Implementar Documentos Digitales y Firma Digital. Resolución SAFJP Nº 293/97 Superintendencia de Administradoras de Fondos de Jubilación y Pensión – Incorporación de Correo Electrónico con Firmas Digitales. Resolución SFP Nº 45/97 Secretaría de la Función Pública- Incorporación de la Tecnología de la Firma Digital a los Procesos de Información de la Administración Pública Nacional. Resolución SFP Nº 194/98 Secretaría de la Función Pública – Estándares Para la Infraestructura de Clave Pública Para la Administración Pública Nacional del Decreto Presidencial Nº 427/98. Resolución SFP Nº 212/98 Secretaría de la Función Pública – Estándares de Licenciamiento de Certificadores de Clave Pública.

12 Breve Demo de la AIF

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33 Fin Presentación Aspectos Jurídicos y Técnicos de la firma electrónica: La solución Argentina. Lic. Marcelo Gaggino