Nos referimos al nuevo sistema de captura de datos, denominado Sistema para la Captura, Verificación y Carga de Datos (SICVECA), el cual fue financiado con recursos del BID y desarrollado por el Consorcio Lidersoft-Avántica Technologies, bajo la administración de la Unidad Ejecutora del Ministerio de Hacienda y que el pasado 22 de setiembre se concluyó.

 

A partir de este momento y hasta que se implemente cada clase de datos, se requerirá del concurso y el apoyo decidido de cada uno de ustedes, con el fin de poder realizar las pruebas necesarias para introducir los ajustes que sean necesarios para su funcionamiento óptimo.

 

En línea con lo anterior, y conforme lo hemos solicitado mediante correos electrónicos y el sitio Web que contiene la información relativa a este sistema y el cronograma para el plan de implantación propiamente dicho (http://www.sugef.fi.cr/sicveca/), sin que a la fecha se haya obtenido respuesta, se recuerda a los jerarcas de todas las entidades supervisadas, que deben remitirnos una carta, dirigida al señor Eduardo Montoya Solano, Director del Departamento de Información Crediticia, en la que se solicite el acceso  al SICVECA y se detallen los funcionarios que harán uso de él, para lo cual deben observar los formatos indicados en los anexos 1 y 2, los cuales también se hayan, en forma electrónica, en el sitio Web supracitado.   El plazo máximo para cumplir con este requisito es el 15 de octubre del 2004.

 

Una vez que contemos con esa base de datos, procederemos a contactar a cada uno de los funcionarios indicados, para proceder con la emisión y entrega del certificado digital correspondiente, siguiendo el procedimiento definido para dicha actividad.

 

No omitimos mencionar que los certificados digitales se emitirán directamente en los dispositivos de seguridad los cuales deberán cumplir con las características que se detallan en el anexo 3 “Características del equipo”.

 

Para cualquier duda le rogamos contactar al señor Fabián Vega Peralta al teléfono Nº: 243-4905 o al  correo electrónico fvega@sugef.fi.cr

  

Atentamente

 

  

 

Juan E. Muñoz Giró

Intendente General

 

---

ANEXO Nº 1

Formato de lista de funcionarios autorizados

 

 

 

---

ANEXO Nº 2

Códigos de Tipos de Puesto

 

---

ANEXO Nº 3

 

Hardware del equipo de envío (Características Mínimas) 

 

256 MB de Memoria RAM

20 GB de Disco Duro

Procesador de un 1 Ghz, Pentium 3

 

Sistema operativo

Windows XP Profesional, Service Pack 1

 

Software Requerido

 

Internet Explorer 6.0

.NET Framework 1.1

Cualquier otro requerido por el token o por la tarjeta

 

Características de las tarjetas inteligentes

• Compatibilidad

Ser compatibles con los Servicios de Certificación de Microsoft para  Windows Server 2003.

El proveedor de la tarjeta inteligente debe suministrar los drivers de los dispositivos, los cuales deben ser compatibles con Windows Server 2003 y con Windows XP.  Además, debe proveer el software para administrar el dispositivo.

Nota: Windows Server 2003 está diseñado para funcionar con cualquier tarjeta inteligente criptográfica que cuente con un proveedor de servicio criptográfico CryptoAPI. Las características físicas de las tarjetas inteligentes y de los lectores están controladas por los estándares publicados. Las tarjetas de cualquier fabricante que cumplan la normativa ISO 7816 deben ser compatibles con cualquier lector compatible.

• Tipo de tarjeta inteligente

Con Windows Server 2003 y Windows XP pueden utilizarse tres tipos de tarjetas inteligentes:

• Tarjetas de contacto del tamaño de una tarjeta de crédito convencional.

• Etiquetas adhesivas para tarjeta inteligente que se instalan en las tarjetas físicas de acceso

• (estos dos tipos de tarjetas requieren lectores por separado)

• Tarjetas más pequeñas de tipo ficha (token) que se conectan directamente al puerto USB de los equipos.

Nota:    Existe otro tipo de tarjeta inteligente, denominada tarjeta inteligente sin contacto, que no está cubierta por la especificación PC/SC responsable de la definición de las tarjetas inteligentes. Los lectores integrados en Windows XP y Windows Server 2003 no admiten el uso de tarjetas inteligentes sin contacto.

• Memoria

Las tarjetas inteligentes necesitan suficiente memoria para almacenar el certificado del usuario, el sistema operativo de la tarjeta inteligente y las aplicaciones adicionales. Para calcular la cantidad de memoria que se necesita, determine los requisitos de espacio de:

    Los certificados de usuarios. Un mínimo de 2,5 KB de espacio, para almacenar  el certificado digital y la llave privada de 1024 bits.  Se debe tener en cuenta los requisitos de espacio futuros, para emisión de certificados  con claves de mayor tamaño

    El sistema operativo de la tarjeta inteligente. Las tarjetas inteligentes ejecutan sistemas operativos integrados, el sistema operativo “Windows for Smart     Cards” necesita unos 15 KB.  Verificar este requerimiento directamente con el proveedor de la tarjeta.

    Las aplicaciones que necesite el proveedor de la tarjeta inteligente. Una aplicación pequeña necesita entre 2 KB y 5 KB.  Verificar este requerimiento directamente con el proveedor de la tarjeta.

    Las aplicaciones personalizadas. En este caso en particular no se va a almacenar ninguna aplicación personalizada por parte de la SUGEF.

    Las aplicaciones que incorpore en el futuro.  Esto queda a  consideración de la entidad fiscalizada.

• Duración prevista

Debe definir el tiempo de vida durante el cual utilizará la tarjeta inteligente, antes de reemplazarla o actualizarla. Se debe verificar con el proveedor sobre la duración prevista de una tarjeta basada en un desgaste por uso normal.  La SUGEF actualizará los certificados digitales y la llave privada correspondiente, en un lapso aproximado de  12 a 18 meses. También se debe determinar si se quiere reutilizar las tarjetas inteligentes de los usuarios que abandonen la organización. La reutilización de las tarjetas inteligentes reduce los costos asociados con la emisión de nuevas tarjetas. Sin embargo, el software de administración de las tarjetas inteligentes debe permitir la eliminación de los datos existentes y el la creación de nuevos certificados y llaves privadas