1

Adquisición de productos de Adquisición de productos de Deuda Pública a través de InternetDeuda Pública a través de Internet

Dirección General del Tesoro y Política Financiera

2

Usuarios del sistema y operaciones

Usuarios del sistema: Personas Físicas. Españoles y Residentes. Mayores de edad. Inversores Unipersonales

Funcionalidad del sistema: compra - venta de Valores del Tesoro

Adquisición competitiva y no competitiva de Letras, Bonos y Obligaciones.

Venta de estos productos o cambio del traspaso en la gestión.

Consulta de operaciones.

3

Promoción Pedido Pago Distribución

comercio electrónico incompleto: Pago: Transferencia telefónica, presencial o por la red. Distribución: Banco de España

La Asociación Española de Comercio Electrónico(AECE) califica como comercio electrónico toda acción que cumpla:

Comercio Electrónico

4

Autentificación o identificación irrefutable de la entidad de las partes implicadas en una comunicación/transacción.

Integridad o prevención contra la modificación y/o inserción de información en tránsito.

Confidencialidad o protección contra la visibilidad de la información en tránsito (sólo las partes implicadas pueden tener acceso a dicha información).

No repudio: las partes no pueden repudiar la información y

transmisión de información.

Este sistema requiere unos principios de seguridad irrenunciables:

Requisitos de seguridad

5

Seguridad de la información en tránsito: mediante técnicas criptográficas se puede desarrollar la protección necesaria . En particular la criptográfica de clave pública junto a la firma digital.

Seguridad de los extremos que operan: el servicio de autentificación es considerado fundamental para el desarrollo efectivo de la seguridad en Internet. El certificado es la prueba irrefutable de que el propietario está en posesión de un par de claves pública/privada y que se ha registrado de forma fehaciente.

Garantías de seguridad

6

ADMINISTRACIÓN PÚBLICA

UNIDAD DE CERTIFICACIÓN: FNMT-RCM

PIN

software

Cobertura legal: Real Decreto-Ley 14/1999, de 17 de diciembre, sobre firma electrónica. El artículo 3.1 de este texto legal afirma que “la firma electrónica avanzada, siempre que esté basada en un certificado reconocido y que haya sido producida por un dispositivo seguro de creación de firma tendrá, respecto de los datos consignados en forma electrónica, el mismo valor jurídico que la firma manuscrita en relación con los consignados en papel y será admisible como prueba en juicio…”

Proyecto CERES

UNIDAD DE REGISTRO: CAJAS GENERALES DE

DEPÓSITOS

7

3

Internet

Páginas Tesoro

FNMT

Peticiones

Transferencia

1

2

Arquitectura del sistema

FireWall

8

Internet

Servidor WWWSubsecretaríaAlcalá

Router

RED EXPUESTA

RED CONFINADA

FireWall

RED INTERNA

CONEXIÓN 2MB

D.G. DEL TESORO Y P.F.Paseo Prado

ServidorBD

SQL-SERVER

PáginasHTML

Tesoro SEGURAS

Servidorcertificación

FNMT

1

2

3

4

5

Arquitectura interna del sistema

PáginasHTML

INSEGURAS

Transmisión diaria operaciones X.400

9

1.- Navegador Habitual-Navigator-Internet Explorer-……….

2.- Sw. inteligente de cifrado y firma digital avanzada-proporcionada por la FNMT

Clave pública1 hngtfrd

Clave privada1 @#$%&Clave pública2 mmmdddd

Clave privada2 &#*##Ç

3.- Software de seguridad-proporcionado por la FNMTPto conexiónPto firma

Requerimientos de Usuario

10

TRANSMISIONES FIRMADAS

TRANSMISIONES CIFRADAS

compra venta modif. datos

consulta

Funcionalidades del Sistema

11

Puesta en marcha del proyecto en real restringido: 1 de junio de 2000. Duración: 6 meses

Implantación general: 12 de diciembre de 2000

Calendario del Proyecto

12

3.891 solicitudes de certificados clase 1s a FNMT-RCM entre Seguridad Social y Tesoro Público

1.862 de ellos han sido ya activados (usados) por sus propietarios Operaciones efectuadas en Tesoro.es desde su puesta en marcha:

Información general22.03.01

13

Información de retorno Reinversiones Cuentas Directas Multipersona Personas Jurídicas Time-Stamping Extensión a no residentes:

Acuerdos con otras unidades de registro y certificación.

Próximas Actuaciones