Proyecto Autopista de la Información Financiera (AIF) Lic. Marcelo Gaggino Lider de Proyecto de la AIF y Subgerente de Informática CNV e_mail: Web: Comisión Nacional de Valores Argentina Aspectos Jurídicos y Técnicos de la firma electrónica: La solución Argentina

Objetivo de la exposición n Objetivos de la AIF n Entorno Tecnológico n Arquitectura n Experiencias recogidas durante en Diseño e Implementación n Marco Legal n Breve Demo AIF

Objetivos de la AIF n Sustituir la recepción de Documentos en soporte papel por Documentos en soporte electrónico firmados digitalmente. n Publicar los Documentos en Internet n Descripción del Proyecto: thought.com/additional/argent2.htmlhttp:// thought.com/additional/argent2.html

Entorno Tecnológico n Tecnología de Internet Web para recibir y publicar Información Financiera n Encriptado Simétrico para asegurar la confidencialidad de la comunicación (RC4 -128bits) n Firma Digital por Clave Pública para asegurar la Autoría e Integridad de los Documentos enviados. n SO Servidor : Microsoft Windows NT 4.0 SP6 n Lenguajes de Programación VB 6.0 y VC n Motor de Base de Datos: Microsoft SQLServer 7.0

Aquitectura n Sistema orientado a Componentes de 4 Capas: u Capa 4: Internet Explorer F Client-SideScripting F Activex u Capa 3: Internet Information Server F ASP u capa 2: Servidor Reglas de Negocio F Objetos COM F MTS F ADO u capa 1: Servicio de Datos MSSQLServer 7.0

Aquitectura (cont.) n Automatic Download (/objetc tag HTML ) para instalar y mantener AIF n Comunicaciones asincrónicas usando objeto mail con colas (Microsoft Message Queue Server)

Experiencias recogidas durante el Diseño e Implementación. n Encapsulamiento del Código n Desarrollo Incremental n Entorno de Testing n Conveniencia de la Instalación y Mantenimiento Automático de Componentes

Claves Simétricas y Asimétricas (Introducción) n Claves Simétricas u IDEA 128 bits u DES 56 bits u Triple DES 168bits n Claves Asimétricas u RSA F Rivest F Shamir F Adleman

Seguridad de la AIF n Protocolo SSL con Certificado Global Site de Verisign (RSA 1024 bits y RC4 128 bits) implementado con CrytoApi u Autenticado de Server u Autenticado de Cliente n Documentos Digitales implementado con OpenSSL v.94 url: u Encriptado para privacidad (IDEA 128 bits) u Firma Digital (RSA 1024 bits) n Autoridad Certificante de la CNV (RSA 2048 bits) implementado con OpenSSL v.94 n Certificado de Firmante (RSA 1024) implementado con OpenSSL v.94 n Certificado de Operadores (RSA 512 bits) implementado con CrytoApi

Marco Legal n Anteproyecto de Ley de Firma Digital en la Argentina (Ver tal.htm) u Beneficios de la Firma Digita u Necesidad de Compatibilización u Antecedentes Nacionales e Internacionales n Entidades Participantes u Ente Licenciante u Certificador de Clave Pública Licenciado u Titular de un Certificado de Clave Pública u Auditores u Comisión Asesora para la Infraestructura de Firma Digital u Autoridad de Aplicación

Marco Legal (cont.) n Decreto N° 427/98 s/Firmas Digitales en la Administración Pública Nacional (Ver: ) n Otras Regulaciones Decreto Presidencial Nº 427/98 – Firma Digital para la Administración Pública Nacional. Resolución MTSS Nº 555/97 Ministerio de Trabajo y Seguridad Social - Normas y Procedimientos para Implementar Documentos Digitales y Firma Digital. Resolución SAFJP Nº 293/97 Superintendencia de Administradoras de Fondos de Jubilación y Pensión – Incorporación de Correo Electrónico con Firmas Digitales. Resolución SFP Nº 45/97 Secretaría de la Función Pública- Incorporación de la Tecnología de la Firma Digital a los Procesos de Información de la Administración Pública Nacional. Resolución SFP Nº 194/98 Secretaría de la Función Pública – Estándares Para la Infraestructura de Clave Pública Para la Administración Pública Nacional del Decreto Presidencial Nº 427/98. Resolución SFP Nº 212/98 Secretaría de la Función Pública – Estándares de Licenciamiento de Certificadores de Clave Pública.

Breve Demo de la AIF

Fin Presentación Aspectos Jurídicos y Técnicos de la firma electrónica: La solución Argentina. Lic. Marcelo Gaggino