Modelo del sistema de pagos basado en el sistema de pagamentos brasileiro - SPB

© 2011 Marcelo Lau

Modelo del sistema de pagos basado en el Sistema de Pagamentos Brasileiro -

SPB

Prof. Msc. Marcelo Lau

15 de Noviembre de 2011

© 2011 Marcelo Lau

Prof. Msc. Marcelo Lau

E-mail: [email protected]

Director Ejecutivo de Data Security - Brasil

Experiencia de más de 12 años en los bancos brasileños en Seguridad de la

Información y Prevención del Fraude.

Actualmente catedrático de Cumplimiento en FEBRABAN, y de Computación

Forense en la Universidad Mackenzie y en el FIAP.

Fue profesor en el MBA de Seguridad de la Información FATEC / SP

Coordinó el curso de Gestión de Seguridad de la Información y Gestión de

Proyectos en el SENAC / SP.

Ingeniero Electrónico, con posgrado en Administración de Empresas del FGV,

Maestría en Ciencias Forenses POLI / USP y de postgrado en comunicación y arte

del Senac-SP.

Ha sido catedrático en países como Angola, Argentina, Colombia, Bolivia, Perú y

Paraguay.

Ha tenido reconocimiento por la prensa brasileña y Argentina por el trabajo

realizado en varios países de todo el mundo.

Modelo del sistema de pagos basado en el Sistema de Pagamentos Brasileiro - SPB

© 2011 Marcelo Lau

Temario Introducción del sistema de pagos

Aspectos Institucionales Aspectos Legales

Responsabilidad del Banco Central

Responsabilidad de las Instituciones Financieras

Responsabilidad de Demás Entidades Públicas y Privadas

Riesgos inherentes a una Red Nacional de Pagos

Diagnóstico del Sistema de Pago en Brasil

Sistemas de Liquidación Sistemas de fondos

Títulos, valores mobiliarios, derivativos y cambio

Red del Sistema Financiero Nacional Archivos transferidos en la Red del Sistema Financiero

Nacional

Arquitectura de Red del Sistema de Pago

Seguridad en el Sistema de Pago

Bibliografía Recomendada


© 2011 Marcelo Lau

Introducción del sistema de pagos

Ingresó en su funcionamiento en 22 de Abril de 2002.

Con altas tasas de inflación hubo la necesidad en aumentar la velocidad de procesamiento de transacciones financieras.

Con SPB, Brasil se unió al grupo de países en los que las transferencias de fondos interbancarios en tiempo real.

Este hecho por sí solo, permitió la reducción del riesgo de liquidación en las operaciones interbancarias, también con la consiguiente reducción del riesgo sistémico ( riesgo de que un banco no puede ocasionar una ruptura en la cadena de otros bancos).


© 2011 Marcelo Lau

Introducción del sistema de pagos Cualquier transferencia de fondos entre cuentas

de es dependiente de la existencia de fondos suficientes en la cuenta del participante que emite la orden correspondiente. Y hubo una reducción significativa del riesgo de crédito asumido por el Banco Central de Brasil.

Se fue reconocida la compensación multilateral de compensación que considera de importancia sistémica el papel del operador correspondiente debiendo asegurar liquidación de todas las operaciones realizadas.

Banco Central de Brasil ha tratado de actuar con mayor intensidad también para promover el desarrollo de los sistemas de pago, con un mayor uso de instrumentos electrónicos de pago con el mejor uso de las redes de los ATMs y POS, así como una mayor integración entre la compensación y la liquidación correspondiente.


© 2011 Marcelo Lau

Aspectos Institucionales


© 2011 Marcelo Lau

Aspectos Legales Ley 4595 (Ley de Reforma del Sistema Financiero

Nacional) - Regula el funcionamiento del sistema financiero brasileño.

CMN (Consejo Monetario Nacional) - Órgano normativo de la moneda y el crédito, y actúa para promover la mejora de las instituciones e instrumentos financieros.

Banco Central de Brasil - Principal ejecutor de la política establecida por el CMN, sirviéndole también, para autorizar la operación y supervisión de las instituciones financieras el ejercicio, emitir moneda y ejecutar de los servicios de la moneda en circulación.

Banco Central de Brasil también tiene autoridad legal para representar las instituciones financieras por intermedio de intervención o administración especial, y podrá también declarar su liquidación (Ley 6024 y Decreto-Ley 2321).


© 2011 Marcelo Lau

Aspectos Legales Ley 10.214 en la reforma legal del sistema de pagos

de Brasil, prevé:

Responsabilidad del Banco Central de Brasil para definir cuáles son los sistemas de importancia sistémica;

Es aceptado la compensación de las obligaciones multilaterales en una compensación y liquidación;

En los sistemas de compensación multilateral considera de importancia sistémica, su empresa de explotación debe actuar como entidad de contrapartida central y adoptar los mecanismos y las garantías que aseguren la liquidación de las operaciones;

Los activos publicado como garantía de la compensación y liquidación son inembargables; y

Los sistemas de insolvencia civil, judicial, quiebra o liquidación, se somete a cualquier participante no afecta el debido cumplimiento de sus obligaciones en virtud de un sistema de compensación y liquidación, que será finalizado y se estableció en las normas que el sistema.


© 2011 Marcelo Lau

Aspectos Legales

Los principios básicos de funcionamiento del sistema de pagos de Brasil se estableció mediante la Resolución 2882, del Consejo Monetario Nacional, y siguen las recomendaciones del BIS - Bank for International Settlements y el IOSCO - International Organization of Securities Commissions, en los informes titulados "Core Principles for Systemically Important Payment Systems" y "Recommendations for Securities Settlement Systems“.

La citada resolución faculta al Banco Central de Brasil para regular, autorizar y supervisar el funcionamiento de compensación y liquidación, en el caso de los sistemas de liquidación de operaciones con valores, con excepción de los bonos gubernamentales y corporativos emitidos por los bancos y son compartidos con la Comisión de Valores Mobiliarios – CVM.


© 2011 Marcelo Lau

Aspectos Legales El Banco Central de Brasil, en su poder para regular

la operación de compensación y liquidación, declara que:

Los sistemas de liquidación diferida son sistémicamente importantes para promover la liquidación final en las cuentas abiertas en el Banco Central de Brasil.

Son importantes para el sistema:

Todos los sistemas que liquidan las operaciones.

Los sistemas de transferencia de fondos o otras operaciones interbancarias que el volumen de negociación diario es mayor que 4% de las operaciones del Sistema de Transferencia de Reservas, o que la evaluación del Banco Central de Brasil, podría poner en peligro el flujo de pagos en el marco del Sistema de Pagos Brasileño.


© 2011 Marcelo Lau

Aspectos Legales El plazo para la liquidación diferida de la transacción

deben seguir lo siguiente:

Al final del día, en el caso del sistema de transferencia de los fondos considerados de importancia sistémica;

Al día, en el caso de operaciones a la vista y valores mobiliarios;

Tres días en el caso de operaciones con reservas almacenadas en bolsas de valores; y

El plazo para la solución de otros casos es establecido por el Banco Central de Brasil en una base de caso por caso.

La entidad operadora debe mantener el patrimonio de acuerdo con los riesgos inherentes a los sistemas de liquidación de valores de funcionamiento, observando el mínimo de R$ 30 millones o R$ 5 millones por sistema si el no es considerado de importancia sistémica.


© 2011 Marcelo Lau

Aspectos Legales

Los cheques son reguladas por los principios generales de la Convención de Ginebra (7357 Act), mientras que las relaciones financieras entre los agentes económicos, incluidas las cuestiones relativas a las transferencias de fondos y compensación y liquidación de las obligaciones, son controlados por los contratos entre las partes, sujeto a disposiciones, especialmente del:

Código Civil (Ley 10.406);

Código de Comercio (Ley 556);

Ley de Mercado de Capitales (Ley 4728); y

Ley del Collar Blanco (Ley 7492).

Las relaciones entre las instituciones financieras y sus clientes son también subordinadas a las disposiciones de la Ley de Protección del Consumidor (Ley 8078)


© 2011 Marcelo Lau


El Banco Central de Brasil tiene como misión institucional la estabilidad del poder adquisitivo de la moneda y la solides del sistema financiero.

Con respecto al sistema de pagos, en conformidad con la resolución 2882, que debe actuar para promover su fuerza, el funcionamiento normal con la mejora continua.

El Banco Central de Brasil es también un proveedor de servicios de liquidación y en ese papel el opera el STR y Selic, respectivamente, un sistema de transferencia de fondos y un sistema de liquidación de bonos gubernamentales.


© 2011 Marcelo Lau


Para el funcionamiento de algunas de sus atribuciones, el Banco Central de Brasil ofrece cuentas llamadas "reservas de los bancos", cuyo título es obligatorio para las instituciones que reciben depósitos a la vista, con excepción de las cooperativas de crédito, y opcional para los bancos de inversión, bancos de cambio y los bancos sin cartera comercial.

A través de estas cuentas, las instituciones financieras cumplen con los requisitos de reserva de los recursos a la vista

Cada institución tiene derecho a una cuenta única y centralizada, identificada por un código numérico.


© 2011 Marcelo Lau


En Brasil, por ley, un banco no puede tener una cuenta en otro banco.

Por disposición constitucional, el Banco Central de Brasil es el único fideicomisario de la disponibilidad del Tesoro Nacional.

Para garantizar el buen funcionamiento de los pagos para la liquidación de obligaciones de medio ambiente en tiempo real, el Banco Central de Brasil concederá crédito intradía a los participantes en el STR titulares de las cuentas de reservas de los bancos en forma de operaciones de recompra de títulos públicos, de forma gratuita, sin costo financiero.


© 2011 Marcelo Lau


En el arreglo del sistema financiero, las principales instituciones se configuran como bancos múltiplos (Banco Universal), que ofrece una amplia gama de servicios bancarios. Otras instituciones que tienen algún grado de especialización, como los siguientes ejemplos:

Bancos comerciales, que capturan

principalmente depósitos a la vista y depósitos de ahorro y son proveedores tradicionales de crédito a particulares y empresas, especialmente de capital de trabajo para las empresas;

Bancos de inversión, que captan depósitos y las transacciones financieras especializadas en mediano y largo plazo;


© 2011 Marcelo Lau


Cajas económicas, que también la capturan depósitos a la vista y los depósitos de ahorro y trabajan con más fuerza en el crédito para las viviendas;

Bancos y uniones de cooperativas de crédito, destinados a proporcionar créditos y servicios bancarios a los miembros, la mayoría son agricultores;

Sociedad de hipotecas, de ahorro y préstamo, también para los créditos para las viviendas;

Sociedad de crédito y financiamiento, dirigidos a los créditos al consumo; y

Empresas de acciones, con una actividad centrada en los mercados cambio, bonos gubernamentales y corporativos, mobiliarios, mercadorías e futuros.


© 2011 Marcelo Lau


Fuente: www.bcb.gov.br


Estructura del Sistema Financiero Brasileño

131 Instituciones bancarias; 19,1 mil Sucursales; 125,5 millones de Cuentas corrientes; 1453 Cooperativas de crédito; y 108 mil Correspondientes bancarios.

En diciembre de 2008

© 2011 Marcelo Lau


A Associação Brasileira das Entidades dos Mercados Financeiro e de Capitais - Anbima, sin fines de lucro, mantenedora de la tasa Selic.

A Câmara Interbancária de Pagamentos - CIP, sin fines de lucro con sede en São Paulo, opera el Sistema de Transferencia de Fundos – Sitraf y el Sistema de Liquidación Diferida de las Transferencias Interbancarias de Ordenes de Crédito – Siloc.

A Tecnologia Bancária S.A. - TecBan, empresa privada con fines de lucro con sede en São Paulo, opera la banca de autoservicio llamada Banco24Horas.

A BM&FBOVESPA, empresa con fines de lucro constituida como sociedad anónima, con sede en São Paulo, es la fusión, de la Bolsa de Valores de São Paulo – Bovespa y la Bolsa de Mercadorías y Futuros – BM&F


© 2011 Marcelo Lau


CBLC, que se es responsable por la liquidación de las transacciones de acciones, la entidad mantiene los sistemas de liquidación de bonos, derivados y moneda extranjera.

En la compensación de cheques, tiene un papel importante el Banco de Brasil SA, que opera Centralizadora de Compensação de Cheques - Compe.

Tarjetas de crédito comenzaron a tener un papel más importante en el sistema de pagos, sobre todo Visa, Mastercard, American Express y Hipercard.

ECT - Empresa Brasileira de Correios e Telégrafos tiene un papel importante en el sistema de pagos, teniendo en cuenta que, actuando como banca corresponsal, que sirve a casi todos los municipios en los que no hay sucursales bancarias.


© 2011 Marcelo Lau



© 2011 Marcelo Lau


Riesgo de Crédito: Riesgo de Crédito es el riesgo de que

los clientes no cumplan con sus obligaciones de pago, por lo tanto, la correcta administración del mismo es esencial para mantener un portafolio de crédito de calidad.

Riesgo de Liquidez: El riesgo de liquidez se define como la

probabilidad de sufrir pérdidas por la venta anticipada o forzosa de activos a descuentos inusuales y/o significativos, con el fin de disponer rápidamente de los recursos necesarios, o por la imposibilidad de renovar o de contratar nuevos financiamientos en condiciones normales para la entidad.


© 2011 Marcelo Lau


Riesgo de Mercado: El riesgo de mercado es la pérdida

potencial en el valor de los activos financieros debido a movimientos adversos en los factores que determinan su precio, también conocidos como factores de riesgo.

Riesgo Reputacional: Es el riesgo de que se forme una

opinión pública negativa sobre el servicio bancario prestado. Puede derivar en acciones que fomenten la creación de una mala imagen o un posicionamiento negativo en la mente de los clientes, de tal forma que se produzca una migración de fondos hacia otras entidades debido a una pérdida de credibilidad.


© 2011 Marcelo Lau


Riesgo Operacional: Riesgo de pérdida resultante de una

falta de adecuación o de un fallo de los procesos, el personal o los sistemas internos, o bien como consecuencia de acontecimientos externos. Esta definición incluye el riesgo legal.

Fuentes del riesgo operacional: El riesgo de seguridad; Diseño de sistema: Aplicación y

mantenimiento; y El mal uso de los productos y servicios

por el cliente.


© 2011 Marcelo Lau


Fuente: Banco de México


Medida del riesgo

© 2011 Marcelo Lau



© 2011 Marcelo Lau


Tabla de los Sistemas de compensación y de liquidación 2010:


Tabla de los instrumentos de pago - Cantidad de transacciones 2010:

© 2011 Marcelo Lau


Uso de los instrumentos de pago - Valor de las transacciones 2010:


Tarjetas en circulación - Cantidad final en el período 2010:

© 2011 Marcelo Lau


Importancia relativa de los instrumentos de pago en países 2009:


© 2011 Marcelo Lau


Distribución de terminales ATM y POS en Brasil 2010:


© 2011 Marcelo Lau


Red de terminales ATM - Comparación de transacción 2009:


© 2011 Marcelo Lau


Tarjeta de Debito - Comparación de transacción 2009:


© 2011 Marcelo Lau


Tarjeta de Crédito - Comparación de transacción 2009:


© 2011 Marcelo Lau


Acceso Remoto - Cantidad de transacciones 2010:


Acceso Remoto - Valor de las transacciones 2010:

© 2011 Marcelo Lau


Cantidad de transacciones por canal de acceso 2010:


Acceso Remoto - Transacciones por usuario 2010:

© 2011 Marcelo Lau

Sistemas de Liquidación


© 2011 Marcelo Lau

Sistemas de fondos COMPE

COMPE compensa los cheques interbancarios

obligaciones relacionadas con un valor por abajo de R$ 250 mil. Que cubre todo el territorio nacional, adopta el truncamiento de cheques en compensación, por el intercambio de la imagen escaneada y otros registros electrónicos del cheque.

El Banco de Brasil SA, responsable por Compe, proporciona el apoyo necesario para su funcionamiento.

En el día de aceptación (D), los participantes transmiten al centro de procesamiento principal y al mismo tiempo al centro de archivos de procesamiento secundario los archivos electrónicos y las imágenes de los cheques con el valor límite de R$ 299.99 . Los archivos enviados a son enviados a los centros de procesamiento de la mañana del día siguiente (D +1).


© 2011 Marcelo Lau

Sistemas de fondos SILOC

El Siloc maneja los documentos relacionados con

las obligaciones de crédito (DOC), Transferencia de Crédito Especial (TEC) y demás valores abajo de R$ 5 mil. El manejo es por compensación multilateral de las obligaciones, a el mismo día, en el caso del TEC, o D +1 en el caso del DOC y demás medios de transferencia, siempre a través de cuentas abiertas en el Banco Central de Brasil. El sistema, operado por el CIP, entró en vigor el 18.02.2004.

Todos los días laborables (D) son realizadas dos sesiones, una por la mañana y la tarde. La es resultado multilateral es informado a cada participante por medio de archivos electrónicos, hasta 05:10 h, en el caso de la sesión de la mañana u hasta 15:05 h y en el caso de la sesión de la tarde


© 2011 Marcelo Lau

Sistemas de fondos SITRAF

El Sitraf es operado por el CIP y utiliza las compensación de obligaciones continua (continuous net settement). Las órdenes de transferencia de fondos son maneadas en el mismo día (D) "casi en tiempo real." Es un sistema híbrido de acuerdo en que combina las características de los sistemas de pago diferido de compensación (LDL) y los sistemas de liquidación bruta en tiempo real (LBTR).

El sistema, que entró en vigor el 6 de diciembre de 2002

Transferencia electrónica de fondos, mensajes, que pasa exclusivamente a través de RSFN, están estandarizados y observan lo procedimientos específicos (encriptación y certificación digital.).

El sistema opera en un entorno de plataforma baja y tiene la capacidad para procesar los pagos de 90 mil pagos/hora (25 por segundo).


© 2011 Marcelo Lau

Sistemas de fondos STR

STR es un sistema de transferencia de fondos en

tiempo real de liquidación bruta (LBTR), operado por el Banco Central de Brasil, que trabaja en las órdenes de crédito.

El sistema, planificado, diseñado y construido conjuntamente por expertos en sistemas de pago y tecnologías de la información del Banco, comparase a el corazón del sistema financiero.

Los sistemas de STR son responsables por la compensación y liquidación de valores que se depositan en la red de pago a valores de cheques abajo de R$ 250 mil y papeles de pagos emitidos con un valor de hasta R$ 5 mil. Los cheques igual o superior a R$ 250 mil y los papeles de pagos igual o superior a R$ 5 mil, se establece la STR bilateral entre los bancos.


© 2011 Marcelo Lau

Sistemas de fondos Estructura técnica del STR



© 2011 Marcelo Lau

Sistemas de fondos Operaciones en STR



© 2011 Marcelo Lau

Sistemas de fondos TecBan

En el sistema de los sistemas de compensación y

liquidación gestionados por Tecnologia Bancária SA - TecBan, que se inició el 22.04.2002.

Se procesan las transferencias de fondos interbancarios relacionados principalmente a los pagos efectuados con tarjetas de débito a los comerciantes que aceptan tarjetas de acreditación con la bandera Cheque Eletrônico y por intermedio de la rede de auto servicio de uso compartido, especialmente en Banco24Horas.

El sistema utiliza la compensación multilateral de las obligaciones, con la liquidación final de los resultados se realiza por intermedio del STR

Participan en el sistema 31 instituciones financieras (diciembre de 2007). Unos 93 millones de tarjetas de acceso a Banco24Horas.


© 2011 Marcelo Lau


BM&F Ativos

En 14/05/2004, la Cámara de Ativos BM&F Bovespa se puso en funcionamiento, por la liquidación de operaciones con bonos públicos.

La entidad liquida las operaciones en efectivo y a la plazo y los acuerdos de recompra. Las transacciones en efectivo se puede resolver en el mismo día (D), se comercializado a un cierto límite horário (11 h). Las operaciones a la plazo, a su vez, se liquidan en una fecha futura contraído por la operación de (hasta 23 días después de la fecha de contratación).

Con sujeción a los límites cuantitativos establecidos por la Cámara, son permitidas las ventas en descubierto (short) para los bonos que se ajustan a el programa de préstamo de valores de bonos Selic.


© 2011 Marcelo Lau


BM&F Cambio La Cámara de Cambio entró en funcionamiento en

22/04/2002 y realiza las operaciones cambio interbancario realizadas en el mercado de BM&F Bovespa.

En el entorno de la Cámara de Cambio, son aceptados en la actualidad las operaciones que implican solamente el dólar de EE.UU. y la liquidación se hace generalmente en D+2

En cada ciclo de liquidación, las posiciones de desplazamiento se establecieron:

En moneda nacional, en las cuentas bancarias de reserva mantenidos por los participantes en el Banco Central de Brasil;

En dólares de EE.UU. en las cuentas de los participantes con los bancos corresponsales en Nueva York.

Para limitar su exposición al riesgo de liquidación, la cámara ajusta los límites de funcionamiento para los participantes, y requiere garantías, principalmente en forma de títulos públicos para cubrir la volatilidad del tipo de cambio. Activos pignorados por los participantes, a precios de mercado diarios.


© 2011 Marcelo Lau


BM&F Derivativos

En BM&F BOVESPA se negocian contractos a la vista, a la plazo de opciones, de futuros y swaps.

Los principales contratos se hacen referencia a las tasas de interés, tasas de cambio, índices de precios y los índices bursátiles.

Las obligaciones financieras relacionadas con estos contratos se liquidan a través de la Clearing de Derivados, operado por la BM &F BOVESPA.

En esta cámara, la liquidación se realiza en compensación multilateral D+1 a través de un STR en el banco de las cuentas de reserva, y la BM&F actúa como contraparte central.

Participan de la cámara de 79 miembros de compensasión y 29 participantes con arreglo directo (Sep/2009).


© 2011 Marcelo Lau


CBLC

El CBLC sistema liquida operaciones principalmente en la BM&F BOVESPA y Soma.

En BM&F BOVESPA son las transacciones con valores de renta variable (mercado a la vista y derivados - opciones, plazo y los futuros) y también los bonos de renta fija.

En Soma, que es un mercado extrabursátil que pertenecen a BM&F BOVESPA, son realizadas las transacciones con valores de renta variable y bonos de renta fija.

La BM&F BOVESPA por el del sistema CBLC también actúa como un depósito central de acciones y títulos de deuda corporativa, y opera el programa de préstamo de estos bonos. Como una institución de depósito, mantiene cuentas individuales, lo que permite la identificación de las operaciones de los inversores finales.


© 2011 Marcelo Lau


CETIP

Cetip es un fiduciario, principalmente en los bonos de renta fija privada, bonos estatales y municipales y bonos que representan a las deudas del Tesoro Nacional, cuyos ejemplos son los relacionados con las empresas extintas del gobierno, con el Fondo de Compensación a la Variación Salarial - FCVS, con el Programa de Garantía de Actividad Agrícola - Proagro y la deuda agraria (TDA).

Como fiduciario, la entidad se encarga de la emisión, reembolso y custodia de bonos, y, en su caso, el pago de intereses y otros eventos relacionados con ellos.

La compra y venta se llevan a cabo en el mercado, incluyendo las tramitadas a través de la CetipNet (comercio electrónico de negociación).

Dependiendo del tipo de operación realizada y el tiempo que la solución está en D o D+1.


© 2011 Marcelo Lau


SELIC

El Selic es el depositario central de valores emitidos por el Tesoro y el Banco Central de Brasil, con la condición de procesar eses bonos con la emisión, amortización, pago de intereses y la custodia.

El sistema es administrado por el Banco Central de Brasil y es gestionado por en colaboración con Anbima. Cuenta con centros operativos (centro principal y el centro de contingencia), ubicado en la ciudad de Río de Janeiro.

El funcionamiento normal de la es STR la siguiente: De 6:30 a 18:30, todos los días se consideran útiles para el sistema financiero.

Para el control de las operaciones, los participantes responsables por los sistemas de compensación y de liquidación envian mensajes por la RSFN, observando las normas y procedimientos en la red.


© 2011 Marcelo Lau

Red del Sistema Financiero Nacional


© 2011 Marcelo Lau


RSFN es la estructura de la comunicación de datos, implementado por intermedio de la tecnología de red, creada con el propósito de apoyar el tráfico de mensajes entre los titulares de las cuentas de las instituciones de las reservas de los bancos o cuenta de liquidación del Banco Central de Brasil, las cámaras y los proveedores de compensación y liquidación, la Secretaría del Tesoro Nacional - STN y el Banco Central de Brasil, en el SPB.

Esta plataforma tecnológica se utiliza principalmente para el acceso a los STR y Sitraf.


© 2011 Marcelo Lau


Desde el punto de vista operativo, la RSFN se compone de dos redes de telecomunicaciones independientes. Cada participante, necesariamente, un usuario de las dos redes, siempre se puede usar en caso de indisponibilidad de la otra.

La red utiliza XML (Extensible Markup Language) en el formato de mensaje predeterminado, y su funcionamiento se rige por estándares, incluyendo el manual técnico, lo que se refiere a la información técnica y operativa para la conexión de red.


© 2011 Marcelo Lau


El manual de seguridad, se establece la requisitos de seguridad para la información de tráfico, y archivos de mensajes de catálogo y el Sistema de Pagos Brasileño (SPB).

Para supervisar el funcionamiento de la red y promover su desarrollo se establecieron tres grupos de técnicos (redes, mensajería y seguridad), que incluyen la participación de representantes de instituciones y entidades autorizadas para operar en la red. La coordinación de cada grupo es exclusiva del Banco Central de Brasil.


© 2011 Marcelo Lau

Archivos transferidos en la Red del Sistema Financiero Nacional

Grupo de Archivos BMA y CBL



© 2011 Marcelo Lau


Grupo de Archivos CIR, PTX, RCO y STR



© 2011 Marcelo Lau


Unicode (UTF16BE) en SPB



© 2011 Marcelo Lau


Arquitectura de la red en 2001



© 2011 Marcelo Lau


Arquitectura de la red en 2011



© 2011 Marcelo Lau


Detalles de la Arquitectura de la red en 2011 (Mod. 1)



© 2011 Marcelo Lau


Detalles de la Arquitectura de la red en 2011 (Mod. 2)



© 2011 Marcelo Lau


Detalles de la Arquitectura de la red en 2011 (Mod. 3 y 6)



© 2011 Marcelo Lau


Detalles de la Arquitectura de la red en 2011 (Mod. 4 y 5)



© 2011 Marcelo Lau


Ejemplo de estándar de las direcciones IP en 2011 (/28)



© 2011 Marcelo Lau

Seguridad en el Sistema de Pago Premisas:

Los servicios de la RSFN, incluyendo la infraestructura de redes, mensajería y aplicaciones de enrutamiento en general, deben estar disponibles para el período indicado en la regulación del Banco.

Las mensajes transmitidas entre los participantes y el Banco Central son irrevocables, incondicionales y definitivas.

Todos las mensajes deben ser enviados a RSFN certificadas por criptograma (firma digital) por la institución participante, excepto si se considera necesario, en las pruebas de conectividad;

Todas las mensajes enviadas a RSFN deben ser cifradas con la excepción de las pruebas de conectividad y comunicación de errores de seguridad, o emisión sin destinatario concreto;


© 2011 Marcelo Lau

Seguridad en el Sistema de Pago Premisas:

Todas las mensajes deben tener una identificación única y contener trazabilidad asegurando la exclusividad del tratamiento;

Todas las solicitudes deben ser probadas y aprobadas por el ambiente de homologación del Banco Central con respecto a sus características antes de poner disponibles para el entorno de producción;

Todas las instituciones deben cumplir con los requisitos de seguridad del SPB, así como el Protocolo de Seguridad para el intercambio de mensajes;

Todos las mensajes generadas y enviadas a RSFN por uno de los participantes es responsabilidad exclusiva de quién los envió; y

Los puntos anteriores se aplican también a los archivos disponibles en los servidores de FTP en RSFN.


© 2011 Marcelo Lau

Seguridad en el Sistema de Pago Direcctrices

Todas las conexiones de la RSFN deben ser configuradas de acuerdo a las normas de seguridad de la concesionaria(s), proveedor(es) de la infraestructura de telecomunicaciones (OB);

El participante deberá establecer y mantener planes de contingencia adecuados para apoyar las demandas (RE);

El Plan de Contingencia debe mantenerse actualizado y tener con mecanismos de validación para garantizar su eficacia (RE);

Los participantes deben tener, preferentemente, un ambiente redundante, incluyendo los elementos de red y procesamiento, para garantizar la disponibilidad del servicio (RE);


© 2011 Marcelo Lau

Seguridad en el Sistema de Pago Direcctrices:

Las cámaras, Grupos de Empresas deben tener un ambiente redundante, incluyendo los elementos de red y procesamiento, para garantizar la disponibilidad del servicio (OB);

Las instituciones serán responsables por la seguridad de acceso físico y lógico a su clave privada (OB);

La institución debe almacenar la clave privada en un dispositivo especializado para la gestión de claves criptográficas con el fin de reducir la exposición del sistema de fallas y otras vulnerabilidades del ambiente (RE);

La institución debe proteger el acceso físico y lógico a los recursos y las rutinas que generan las mensajes del SPB (RE);


© 2011 Marcelo Lau


Los certificados digitales y sus correspondientes pares de claves criptográficos utilizados para el intercambio de mensajes en el SPB no deben ser utilizados para mensajes o aplicaciones en otros sistemas (por ejemplo, MES - Mensajería Sisbacen) (RE);

Las instituciones deben establecer y mantener la seguridad de la información sistemática a fin de garantizar la confidencialidad, integridad, autenticidad, no repudio y la disponibilidad de datos y la información procesada, clasificada y sensible (OB);

La configuración de los entornos de pueba y producción de RSFN las instituciones deben cumplir con las normas establecidas en el Manual Técnico RSFN (OB);


© 2011 Marcelo Lau


Las instituciones deben establecer y mantener procedimientos de seguridad para garantizar la recuperación del ambiente y el tráfico de datos (RE);

Las Cámaras, Grupos de Empresas deben establecer y mantener procedimientos de seguridad para garantizar la recuperación del medio ambiente y el tráfico de datos (OB);

Las instituciones deben establecer y mantener mecanismos de control del ambiente a los cambios en ella, con miras a la identificación y la trazabilidad de las intervenciones realizadas (OB);


© 2011 Marcelo Lau


Las instituciones deben establecer y mantener registros que permitan la trazabilidad y/o el reordenamiento de las transacciones generadas en SPB, asegurando así su capacidad de auditoría (OB);

Los certificados serán expedidos por una entidad certificadora que cumpla con los requisitos establecidos por la ley y que está debidamente autorizado para ello por el Comité de Gestión de Infraestructura de Clave Pública de Brasil - ICP-Brasil (OB); y

Las instituciones, para mejorar la seguridad, debe seguir la norma ISO / IEC 27002:2005 emitido por ABNT (RE).


© 2011 Marcelo Lau

Bibliografía Recomendada


© 2011 Marcelo Lau

Bibliografía Recomendada http://www.bcb.gov.br/?SPB


© 2011 Marcelo Lau

Bibliografía Recomendada http://www.iti.gov.br


© 2011 Marcelo Lau

Bibliografía Recomendada http://www.datasecurity.com.br/


Economy & Finance

Modelo del sistema de pagos basado en el sistema de pagamentos brasileiro - SPB