Adquisición de productos de Deuda Pública a través de Internet

1. Adquisición de productos de Deuda Pública a través de Internet Carlos García Satué Dirección General del Tesoro y Política Financiera

2. Competencias DGTYPF • Gestión de Deuda • Regulador de mercados financieros • Inspección y control de movimiento de capitales (“blanqueo”)

3. Internet y los emisores soberanos.Modernización de los mercados de Deuda • Mercados secundarios: mejora de las conexiones entre compradores y vendedores. • Mercados tradicionales plataformas de negociación electrónica (Infomedas, MTS, Euromts) • Mercados Primarios Modificación de los procedimientos de emisión • colocaciones a través de Internet (Argentina, Banco Mundial) • Acceso a Subastas a través de Internet (España)

4. Panorama en el mundo • Finlandia apoyará la emisión a través de la red de un e.bond, bono sindicado que admite peticiones por este sistema. • Francia piensa desarrollar un esquema de distribución minorista de Deuda a través de Internet, aparte de las subastas. • Estados Unidos, admite peticiones para las subastas, vía Internet, utilizando como intermediarios a entidades mayoristas que participan directamente.

5. Comercio electrónico La Asociación Española de Comercio Electrónico(AECE) califica como comercio electrónico toda acción que cumpla: • Promoción • Pedido • Pago • Distribución • comercio electrónico incompleto: • Pago: Transferencia telefónica, presencial o por la red. • Distribución: Banco de España

6. Requisitos Este sistema requiere unos principios de seguridad irrenunciables: • Autentificación o identificación irrefutable de la entidad de las partes implicadas en una comunicación/transacción. • Integridad o prevención contra la modificación y/o inserción de información en tránsito. • Confidencialidad o protección contra la visibilidad de la información en tránsito (sólo las partes implicadas pueden tener acceso a dicha información). • No repudio: las partes no pueden repudiar la información y transmisión de información.

7. Identificación • ¿Qué sistemas están empleando los distintos bancos? • Exigencia de presencia física y presentación de DNI o no, y, en su caso: • Para todos los clientes • Sólo para los nuevos • Sólo para aquellos no identificados por otra entidad • Exigencia de firma digital avanzada

8. Seguridad en la comunicación • ¿Qué sistemas están empleando los distintos bancos? • ¿Qué seguridad ofrecen? • Conviene imponer un sistema o basta dar protección al consumidor contra interferencia en la comunicación

9. Protección al consumidor • ¿Cuál es el marco legal que protege al consumidor? • ¿Es extensible, por ejemplo, las prácticas válidas con tarjeta de crédito, en caso de robo? • ¿Conviene dar protección legal al usuario?

10. Seguridad versus Competitividad • Seguridad • Menor comodidad: desplazamientos, etc. • Mayor protección del usuario • Mayor protección del servicio • Competitividad • Mayor flexibilidad: no desplazamientos, etc. • Mayor rapidez para inicio de operativa • Menor protección del usuario y del servicio • Equilibrio: combinar ambas de acuerdo a lo que se desea ofrecer. Decisión estratégica.

11. ¿Cómo se se consigue la máxima seguridad? • Seguridad de la información en tránsito: mediante técnicas criptográficas se puede desarrollar la protección necesaria . En particular la criptográfica de clave pública junto a la firma digital. • Seguridad de los extremos que operan: el servicio de autentificación es considerado fundamental para el desarrollo efectivo de la seguridad en Internet. El certificado es la prueba irrefutable de que el propietario está en posesión de un par de claves pública/privada y que se ha registrado de forma fehaciente.

12. Usuarios del sistema y operaciones • Usuarios del sistema: • Particulares. • Residentes. • Tipos de operaciones: • Adquisición competitiva o no competitiva de Letras, Bonos y Obligaciones. • Venta de estos productos o cambio del traspaso en la gestión.

13. Proyecto Ceres Cobertura legal: Real Decreto-Ley 14/1999, de 17 de diciembre, sobre firma electrónica. El artículo 3.1 de este texto legal afirma que “la firma electrónica avanzada, siempre que esté basada en un certificado reconocido y que haya sido producida por un dispositivo seguro de creación de firma tendrá, respecto de los datos consignados en forma electrónica, el mismo valor jurídico que la firma manuscrita en relación con los consignados en papel y será admisible como prueba en juicio…” PIN tarjeta ADMINISTRACIÓN PÚBLICA UNIDAD DE REGISTRO UNIDAD DE CERTIFICACIÓN

14. FNMT Páginas Tesoro 2 1 3 Internet D.G. DEL TESORO Y P.F. FireWall Peticiones Transferencia Arquitectura del sistemaAdquisición y Venta de Deuda Pública en Internet

15. 2.- Tarjeta inteligente de cifrado y firma digital avanzada -proporcionada por la FNMT Clave pública1 hngtfrd Clave privada1 @#$%& Clave pública2 mmmdddd Clave privada2 &#*##Ç 1.- Navegador Habitual -Navigator -Internet Explorer -………. 3.- Lector de Tarjeta inteligente 4.- Software de seguridad -proporcionado por la FNMT Pto conexión Pto firma Arquitectura del sistemaAdquisición y Venta de Deuda Pública en InternetRequerimientos usuario

16. compra venta modif. datos TRANSMISIONES FIRMADAS consulta TRANSMISIONES CIFRADAS Arquitectura del sistemaAdquisición y Venta de Deuda Pública en InternetFuncionalidades del Sistema

17. Calendario del proyecto • Puesta en marcha del proyecto en real restringido: 01/6/2000. Duración en función de la evolución • Implantación general

18. Venta de deuda por Internet • Dado el modelo elegido para la prestación de servicios por Internet de banca privada ¿resulta conveniente replantearse el sistema de firma digital avanzada por el que ha optado el Tesoro?

19. Próximos desarrollos • Extensión a no residentes: • Acuerdos con otras unidades de registro y certificación. • Búsqueda de cooperación con intermediarios financieros: • Links desde nuestra Web a otras. • Coordinación de condiciones: costes, seguridad, etc.