1 Adquisición de productos de Deuda Pública a través de Internet Dirección General del Tesoro y Política Financiera

2 Usuarios del sistema y operaciones Usuarios del sistema: Personas Físicas. Españoles y Residentes. Mayores de edad. Inversores Unipersonales Funcionalidad del sistema: compra - venta de Valores del Tesoro Adquisición competitiva y no competitiva de Letras, Bonos y Obligaciones. Venta de estos productos o cambio del traspaso en la gestión. Consulta de operaciones.

3 Promoción Pedido Pago Distribución comercio electrónico incompleto: Pago: Transferencia telefónica, presencial o por la red. Distribución: Banco de España La Asociación Española de Comercio Electrónico(AECE) califica como comercio electrónico toda acción que cumpla: Comercio Electrónico

4 Autentificación o identificación irrefutable de la entidad de las partes implicadas en una comunicación/transacción. Integridad o prevención contra la modificación y/o inserción de información en tránsito. Confidencialidad o protección contra la visibilidad de la información en tránsito (sólo las partes implicadas pueden tener acceso a dicha información). No repudio: las partes no pueden repudiar la información y transmisión de información. Este sistema requiere unos principios de seguridad irrenunciables: Requisitos de seguridad

5 Seguridad de la información en tránsito: mediante técnicas criptográficas se puede desarrollar la protección necesaria. En particular la criptográfica de clave pública junto a la firma digital. Seguridad de los extremos que operan: el servicio de autentificación es considerado fundamental para el desarrollo efectivo de la seguridad en Internet. El certificado es la prueba irrefutable de que el propietario está en posesión de un par de claves pública/privada y que se ha registrado de forma fehaciente. Garantías de seguridad

6 ADMINISTRACIÓN PÚBLICA UNIDAD DE CERTIFICACIÓN: FNMT-RCM PIN software Cobertura legal: Real Decreto-Ley 14/1999, de 17 de diciembre, sobre firma electrónica. El artículo 3.1 de este texto legal afirma que la firma electrónica avanzada, siempre que esté basada en un certificado reconocido y que haya sido producida por un dispositivo seguro de creación de firma tendrá, respecto de los datos consignados en forma electrónica, el mismo valor jurídico que la firma manuscrita en relación con los consignados en papel y será admisible como prueba en juicio… Proyecto CERES UNIDAD DE REGISTRO: CAJAS GENERALES DE DEPÓSITOS

7 3 Internet Páginas Tesoro FNMT Peticiones Transferencia 1 2 Arquitectura del sistema FireWall

8 Internet Servidor WWW Subsecretaría Alcalá Router RED EXPUESTA RED CONFINADA FireWall RED INTERNA CONEXIÓN 2MB D.G. DEL TESORO Y P.F. Paseo Prado Servidor BD SQL-SERVER Páginas HTML Tesoro SEGURAS Servidor certificación FNMT Arquitectura interna del sistema Páginas HTML INSEGURAS Transmisión diaria operaciones X.400

9 1.- Navegador Habitual - Navigator -Internet Explorer -………. 2.- Sw. inteligente de cifrado y firma digital avanzada - proporcionada por la FNMT Clave pública1 hngtfrd Clave Clave pública2 mmmdddd Clave privada2 &#*##Ç 3.- Software de seguridad - proporcionado por la FNMT Pto conexión Pto firma Requerimientos de Usuario

10 TRANSMISIONES FIRMADAS TRANSMISIONES CIFRADAS compraventamodif. datos consulta Funcionalidades del Sistema

11 Puesta en marcha del proyecto en real restringido: 1 de junio de Duración: 6 meses Implantación general: 12 de diciembre de 2000 Calendario del Proyecto

solicitudes de certificados clase 1s a FNMT-RCM entre Seguridad Social y Tesoro Público de ellos han sido ya activados (usados) por sus propietarios Operaciones efectuadas en Tesoro.es desde su puesta en marcha: Información general

13 Información de retorno Reinversiones Cuentas Directas Multipersona Personas Jurídicas Time-Stamping Extensión a no residentes: Acuerdos con otras unidades de registro y certificación. Próximas Actuaciones