1 / 11

Caso SPB Experiência adquirida Futuro

Caso SPB Experiência adquirida Futuro. Seminário Certificação Digital - Febraban. Certificação Digital. Caso SPB.

cameron-butler
Download Presentation

Caso SPB Experiência adquirida Futuro

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Caso SPBExperiência adquiridaFuturo Seminário Certificação Digital - Febraban

  2. Certificação Digital Caso SPB Dentro do projeto de reestruturação do Sistema de Pagamentos Brasileiro (SPB), foi criado o grupo de trabalho "Grupo Técnico - Segurança", com objetivo de definir os aspectos referentes às questões de segurança. GT-Segurança

  3. Requisitos Definição GT-Segurança 1. Confidencialidade, integridade e autenticidade (não repúdio) 2. Implementação de segurança na aplicação (fim a fim) 3. TODAS as mensagens são assinadas e criptografadas 4. Assinaturas digitais reconhecidas por Certificados Digitais 5. Certificados emitidos por Autoridades Certificadoras credenciadas 6. Manual de Segurança de Mensagens

  4. ICP Brasil ICP Brasil Importante Necessidades Identificação inequívoca dos participantes Confidencialidade das operações Integridade e disponibilidade Operações irrevogáveis, incondicionais e finais Padrão Certificação Digital

  5. ICP-Brasil Presunção de autenticidade derivada da lei. "Fica instituída a Infra-Estrutura de Chaves Públicas Brasileira - ICP-Brasil, para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica, das aplicações de suporte e das aplicações habilitadas que utilizem certificados digitais, bem como a realização de transações eletrônicas seguras." Art. 1° da MP 2.200-2 O Instituto Nacional de Tecnologia da Informação – ITI é a Autoridade Certificadora Raiz da ICP-Brasil.

  6. Destinatário decifra com sua chave privada e verifica a assinatura com a chave pública do Emissor. Segurança Infra-estrutura de Chave Pública Uma mensagem cifrada por uma chave pública só pode ser decifrada pela sua correspondente chave privada. Emissor assina com sua chave privada e cifra com a chave pública do Destinatário.

  7. STR Parser XML Converte código Assinatura digital Msg assinada LOG LOG Cifragem Certificado digital IF Msg assinada e cifrada Fluxo Operacional - SPB BC IF

  8. Divulgação do Certificado • No SPB todo processo de troca e ativação de certificados é automatizado • A Instituição envia ao Bacen o certificado para fins do SPB por meio do aplicativo para transferência de arquivos PSTAW10 (desenvolvido pelo BC). • A ativação do certificado é requisitada pela mensagem GEN0006. • Bacen divulga novo certificado aos demais participantes do SPB pela mensagem GEN0007. • Os certificados ainda podem ser consultados pela mensagem GEN0008.

  9. Em estudo • A experiência adquirida no SPB é uma base segura para as novas aplicações • O uso bem sucedido da certificação digital encoraja a adoção da tecnologia como alternativa para a assinatura manual dos contratos de câmbio. • As instituições financeiras conectadas à RSFN poderão enviar e receber arquivos com informações sigilosas assinadas e criptografadas, usando o mesmo processo do SPB. Por exemplo, o Cadastro de Correntistas. • Novos projetos de sistemas deverão adotar igualmente a sistemática de mensagens assinadas digitalmente. Por exemplo o Sistema de Câmbio.

  10. Futuro Certificação Digital • Utilização dos certificados para identificação e autenticação dos usuários do Sistema de Informações Banco Central - Sisbacen. • Maior utilização da certificação digital em operações que necessitem agilidade e segurança no trânsito de documentos. • Divulgação de documentos e normas do Bacen assinados digitalmente.

  11. Obrigado! Banco Central do BrasilDepartamento de Tecnologia da Informação fernando.abreu@bcb.gov.br

More Related