Comunicación A 2575 del 21/08/97

BANCO CENTRAL DE LA REPUBLICA ARGENTINA

Comunicación "A" 2575 (21/8/97). Ref.: Circular
CAMCO 1-90. Cámaras Electrónicas de Compensación.
Homologación técnica.

B.O.: 02/10/97

A LAS ENTIDADES FINANCIERAS:

Nos dirigimos a Uds. para comunicarles las condiciones de homologación
técnica que las Cámaras Electrónicas de Compensación
deben reunir para el inicio de sus actividades, de acuerdo con
los términos de la Sección 5 "Requisitos de
homologación técnica" de la Comunicación
"A" 2557.

ANEXOS

B C. R. A. Cámaras Electrónicas de CompensaciónHomologación
técnicaAnexo A la Com. "A" 2575- INDICE -I-Capacidad
de OperaciónII-Condiciones de SeguridadIII-Plan de ContingenciasIV-OtrosI
- Capacidad de Operación1. Disponibilidad del SistemaDebido
a la naturaleza del ciclo de procesamiento de medios de pagos,
es imprescindible que cada Cámara Electrónica cumpla
diariamente con los horarios de corte de proceso definidos en
los documentos de Modelo y Diseño Conceptual de cada producto.

Sus sistemas deberán estar disponibles en forma adecuada
para que sus entidades adheridas puedan intercambiar la totalidad
de sus transacciones dentro de las ventanas de operación
definidas.

Una Cámara Electrónica debe ser capaz de procesar
todas las transacciones dentro de la ventana de operación
diaria en un 99 % de los días del año. Asimismo
el 1 % restante deberá procesarse con la demora de no
más de dos horas respecto a la ventana de operación
diaria.

El Sistema de Compensación Electrónica de Medios
de Pago de Bajo Valor necesita ser altamente confiable y disponible,
por lo que resulta conveniente que la Plataforma de Ejecución
de la Cámara Electrónica sea tolerante a fallas,
de manera tal de asegurar que problemas eléctricos, roturas
de discos, fallas de hardware o errores de usuarios, no afecten
al Sistema.

El sistema debe asegurar una alta disponibilidad y confiabilidad.
Por tal motivo, debe contemplarse en el diseño de cada
estrato de su arquitectura la incorporación de la redundancia
suficiente.

2. Ajuste del sistema a los estándares definidos para la
red del B. C. R. A. (STAF).

Dado que la liquidación final de la operatoria se realiza
sobre el Sistema MEP del B.C. R.A., debe ajustarse la conectividad
del sistema a los estándares en uso. Los mismos cubren:

- Protocolo de red

- Seguridad (acceso y encripción)

- Servicios (transacciones, transferencia de archivos y correo)

- Ventanas de tiempo

Para el estado actual de la red STAF rige lo especificado en el
reglamento de uso, operación y contrato de adhesión.

Para el futuro esquema transaccional regirán las siguientes
especificaciones técnico funcionales:

- Protocolo de red: TCP/IP

- Seguridad (acceso y encripción): encripción de
IP, sistema de gestión de control de acceso por claves
y adhesión a proyecto KERBEROS para la validación
de los recursos a ser usados por las aplicaciones.

- Servicios:

* Transacciones según estándares ISO8583, UNEDIFACT,
NACHA y propia del B. C. R. A.

* Transferencia de archivos con protocolo a determinar

* Integración de mensajería de correos electrónicos
bajo norma X.400

* Ventanas de tiempo: las definidas por las aplicaciones y procedimientos
de operación del futuro esquema.

3. Ajuste del sistema al estándar de comunicación
fijado para el esquema de interconexión entre cámaras
electrónicas

- Protocolo de red

- Seguridad (acceso y encripción)

- Servicios (transacciones, transferencia de archivos y correo)

- Ventanas de tiempo

4. Capacidad de resguardos (Cintas/Cartriges)

- Velocidades de transferencia de dispositivos adecuadas para
la toma de resguardos en la ventana de proceso

- Procedimiento para la toma de resguardos de sistema operativo
y aplicativos

- Estructura organizativa para el mantenimiento de los resguardos.

5. Capacidad de proceso

- Capacidad de procesamiento suficiente para cumplir con la rutina
de sistemas en la ventana de tiempo operativa.

- Capacidad de reserva en tiempo de CPU no consumido, capacidad
libre en discos, memoria (no usada), etc. no menor del 30 %. para
el caso de sobreexigencias puntuales

- Sistema de control de uso del sistema para determinar el nivel
de utilización de los parámetros vitales, que permita
como mínimo:

* Adelantarse a problemas potenciales de falta de capacidad o
detección anticipada de "cuellos de botella".

*Adquirir los datos de entrada al planeamiento de capacidad

-Procedimiento para el seguimiento de las estadísticas
de uso

- Estructura organizativa para l toma de decisiones en el planeamiento
de capacidad

6. Manejo de volumen crítico de transacciones

- Capacidad para procesar el máximo número de operaciones

- Sistema de monitoreo y control de transacciones

7. Provisión de energía

- La instalación debe estar dimensionada para no menos
de un 100 % de sobrecarga instantánea (surge)

- UPS que asegure funcionamiento continuo de las partes del sistema
definidas como críticas, en forma ininterrumpida sobre
la ventana de recuperación en instalación alternativa
como mínimo. La capacidad de recuperación de UPS
debe ser acorde con las ventanas de tiempo definidas.

- Sistema de monitoreo de equipos e instalación eléctrica:

* Energía electrice alternativa (UPS y Generadores):

- funcionamiento continuo de las partes del sistema definidas
como críticas

- capacidad suficiente para mantener en operación ininterrumpida
frente a fallas de alimentación principal

- sistema para el monitoreo de equipos de energía alternativos

- Estructura organizativa y procedimientos de mantenimiento y
operación.

8. Comunicación con Sitio Alternativo de Procesamiento
(SAP)

Diseño de red que permita operar con cambios mínimos
en los sistemas en caso de fallas.

9. Capacidad de administración y monitoreo centralizado
del sistema

- Política para el manejo y ajuste de capacidades

- Integración del control del sitio alternativo de procesamiento

- Procedimientos y estructura organizativa para la administración
de la red

- Procedimientos para el seguimiento del uso de la red

10. Servicios de mantenimiento de equipos y sistemas

- Contratos de mantenimiento y política de manejo de problemas

- Sistema de registro de fallas

- Control de reparaciones y seguimiento de problemas

11. Capacidad de carga de datos en forma alternativa

- Procedimientos alternativos de carga en caso de fallas en los
subsistemas de ingreso de datos

- Procedimientos alternativos de comunicaciones para el caso de
fallas en el medio de acceso principal

II. Condiciones de Seguridad

Las Cámaras Electrónicas deberán garantizar
la seguridad del sistema a fin de proteger la información,
evitando su uso y divulgación no autorizada, su modificación,
daño o pérdida.

1. Comunicaciones

Se requiere que la información transmitida a través
de los enlaces que interconectan las distintas Cámaras
Electrónicas entre si y estas con sus entidades financieras
clientes, sean encriptados. Para ello deben considerarse tres
aspectos:

- Intercambio de claves de encripción

- Mecanismo de encripción de los datos

- Autenticación de la información.

Se deberá utilizar el sistema de encripción de clave
pública RSA (Rivest, Shamir y Aldeman). El tamaño
de las claves públicas deberá ser de no menos de
1024 bits. Las mismas deberán ser actualizadas con una
frecuencia de una vez por año.

La tecnología de autenticación que esa RSA debe
soportar el estándar MD5 para la firma electrónica.
Este mecanismo define cómo se agrega una firma electrónica
a un mensaje o archivo encriptado. La adición de esta información
a un archivo habilita que la fuente pueda ser autenticada y asegura
que el contenido no haya sido modificado desde el momento en que
el usuario autenticado lo envió.

La encripción de los datos mismos (los archivos de transacciones)
será el estándar DES de múltiples capas.
Estos mecanismos soportan claves de tamaño variable y tienen
una velocidad de procesamiento adecuada para la encripción
de los archivos de lotes de transacciones.

Por razones de seguridad y facilidad de administración,
la Cámara Electrónica mantendrá la responsabilidad
de administrar las claves para sus entidades financieras clientes.
Cada participante podrá definir si la encripción
la realizará por software o hardware en su Centro de transmisión.

2. Lógica

En las aplicaciones de una Cámara Electrónica deberán
existir mecanismos para evitar accesos y modificaciones de transacciones
no autorizados, doble procesamiento y pérdida de operaciones,
garantizando el cumplimiento de la confidencialidad, disponibilidad
e integridad de los datos.

La seguridad del sistema a nivel de arquitectura de computación
deberá incluir como mínimo:

- Manejo de facilidades estándar de seguridad, tales como
caducidad de contraseñas, time-out de terminales, etc.

- Control del acceso lógico a las aplicaciones, permitiendo
que todos los usuarios autorizados, y solo ellos, puedan acceder
a los recursos apropiados.

- Autenticación de la fuente de todas las transacciones.

- Rastreo de auditoría del uso de aplicaciones y/o utilitarios
del sistema y un mecanismo de recuperación ("rollback").

- Control de duplicación de transacciones, archivos y/o
procesos

- Seguridad lógica a nivel de sistemas operativos

- Seguridad lógica para otros componentes de la arquitectura
de sistemas tales como el Sistema de Gestión de Base de
Datos y el Monitor de Transacciones en línea

- El ambiente de producción de la Cámara Electrónica
deberá estar separado de los ambientes de desarrollo y
de cualquier otro ambiente de producción que pudiera existir
en el mismo sistema

3. Física

Los centros de procesamiento electrónico de datos (principal
y alternativo), deberán contar con un esquema completo
de seguridad física. Esto incluye como mínimo:

- Seguridad en general del edificio

- Control de acceso al ámbito de sistemas

- Sistema de detección, aviso y extinción, tales
como detectores de humo/calor, extintores, alarmas, etc.

- Contratos de mantenimiento de hardware y software

III. Plan de contingencias

Ante la ocurrencia de un evento que imposibilite el procesamiento
de la Cámara Electrónica, esta deberá restablecer
el servicio desde su lugar habitual o su sitio de operación
alternativo (hotsite), debiendo completar el ciclo de procesamiento
con una demora de no mas de dos horas respecto a la ventana de
operación diaria.

El sitio de operación alternativo deberá estar ubicado
a una distancia razonable del centro principal, tal que adicionalmente
se cubran contingencias de tipo natural y tumultos.

La instalación de back-up deberá estar lo suficientemente
alejada como para utilizar otra fuente de alimentación
eléctrica (despacho de cargas distinto), provisión
de comunicaciones desde un centro de servicio diferente y estar
libre de cualquier desastre natural que pudiera afectar al centro
de procesamiento principal.

Cada Cámara Electrónica deberá tener planes
formales y aprobados de contingencia para asegurar el servicio
continuo de procesamiento de datos los que, como mínimo,
deberán contemplar:

- Testeos en forma completa, por lo menos, dos veces por año

- Todos las aplicaciones críticas

- Todos los equipos mainframes, minicomputadores, redes y

- computadoras personales que intervengan en la operación
habitual

- Designación y comunicación de las responsabilidades
del personal para la atención de la contingencia

- Recuperación automática de los datos y aplicaciones
en el equipo alternativo

- Recuperación y direccionamiento de los vínculos
de teleprocesamiento y/o comunicaciones

- Disponer, en el centro alternativo, de todos los insumos necesarios
para la producción:

IV. Otros

1. Propiedad de los programas fuentes

Si el servicio de procesamiento electrónico de datos fuera
realizado por un proveedor externo, deberá aclararse expresamente
en el contrato que regula la relación entre el proveedor
y la Cámara Electrónica, como continuará
esta normalmente con sus procesos si eventualmente el proveedor
dejara de operar en el mercado o de prestar sus servicios.

2. Resguardos de datos

Se deberá realizar el resguardo de los datos procesados
diariamente por las Cámaras Electrónicas como sigue:

- Obtención de dos copias de la información procesada

- Almacenamiento en lugares seguros, ignífugos y fisicamente
separados a una distancia razonable

- Testeos y recuperos periódicos en forma aleatoria para
asegurar la calidad del contenido de los resguardos

3. Auditoría de Sistemas

Deberán contar con una auditoría de sistemas la
cual cumplirá un programa continuo de trabajos basado en
un análisis de riesgos, con el objeto de analizar, detectar
y avisar los peligros que conlleva el funcionamiento de la Cámara
Electrónica.

4. Comités de Crisis

Deberán contar con dos equipos permanentes con capacidad
resolutiva que tendrán a su cargo el manejo de la situación
de crisis vinculada con: a) dificultades de los miembros para
liquidar sus saldos y b) inconvenientes técnicos en el
procesamiento de la información.

5. Normas y procedimientos

Formalizarán su funcionamiento mediante manuales y/o normas
y procedimientos que deberán contener como mínimo:

- Manual de funciones y responsabilidades

- Metodología para el desarrollo y mantenimiento de aplicaciones,
incluyendo prueba e implantación de sistemas y participación
del usuario

- Documentación de los sistemas

- Normas y procedimientos para la puesta en marcha de programas
en producción

- Procedimiento para requerimientos de usuarios

- Normativa de operaciones de los procesos

- Documentación de los procesos/sistemas

- Normas y procedimientos sobre resguardos de datos

- Documentación de la red de telecomunicaciones

- Normas y procedimientos sobre seguridad física

- Normas y procedimientos sobre administración, seguimiento
y control de la seguridad lógica

- Procedimientos de recuperación operativa y operación
crítica ante contingencias

e. 2/10 Nº 201.215 v. 2/10/97