VIII Reunión de Responsables de Sistemas de Información SIV / IIMV Santo Domingo, Julio de 2006 Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Francisco Javier Nozal Millán Director de Sistemas de Información CNMV España

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración - Conceptos básicos de Seguridad - Seguridad en la CNMV - Folleto electrónico de Renta fija bajo e-administración - Demostración del Folleto

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración La SEGURIDAD globalmente considerada en la Organización, tiene que dar respuesta: - Continuidad de la actividad de la organización - La privacidad de las personas - La seguridad de las personas - La seguridad de los bienes y activos de la Organización

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración La SEGURIDAD debe enfocarse considerando tres entornos: - La propia Organización y su entorno normativo - La estrategia de actividad o de negocio - La estrategia de las Tecnologías de la Información

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Gestión de la SEGURIDAD - Análisis de los Riesgos - Plan de Seguridad - Medidas a implantar - Mantenimiento de las medidas con Gestión del Riesgo

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Medidas a implantar - En el tiempo + proactivas + reactivas - Por el tipo + físicas + lógicas + normativas - procedimentales + sociológicas

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Principios de la SEGURIDAD, a garantizar - Autenticidad - Confidencialidad - Integridad - Continuidad - Conservación

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Seguridad en la CNMV Normativas - Mapa de Riesgos - Plan de Contingencias - Documento de seguridad sobre datos de carácter personal -Normas de gestión de accesos -E-administración

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Seguridad en la CNMV Físicas - Identificadores y tarjetas - Copias - Control de Vulnerabilidades - Redundancia datos y energía -Equipamiento de emergencia -Completo Centro de Respaldo (proyecto)

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Seguridad en la CNMV Lógicas - Barreras - Productos Anti Procedimientos de desarrollo, prueba y explotación - Gestión de accesos - Cifrado

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración La e-administración como herramienta de Seguridad en la CNMV - Facilita: Autenticación, Integridad, Confidencialidad y Conservación -Experiencia de 8 años: Rapidez y seguridad - Problema: la Continuidad

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Cambio en la e-administración de la CNMV - Nueva plataforma de firma - Basada en Certificados reconocidos - Certificado de Persona Jurídica

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Los Folletos en la e-administración de la CNMV - Folleto electrónico de Instituciones de Inversión Colectiva - Procedimiento obligatorio desde Diversos modelos - Nueva versión con nueva normativa - Gran éxito

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Los Folletos de Emisión en la CNMV - Folleto tradicional en papel - Gran variabilidad en los campos - Bastantes cambios en el Folleto durante el trámite - Alta responsabilidad jurídica del firmante, con poder específico - Documentación complementaria

Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Nuevo Folleto electrónico de Renta fija - Nueva normativa europea y española - Estructura predeterminada - En colaboración con los Emisores y el Mercado - Reciente implantación. Trámite NO obligatorio. Sin experiencia - Demostración