MX-SitAct-M020957-001.ppt

Canales y Portales

IT Retail P/021139 | M/020957 | Soft-Token

México

Situación ActualVersión: 1.0

Querétaro, Diciembre 2012

Banco Santander S.A. y (nombre de la sociedad) advierten que esta presentación contiene manifestaciones sobre previsiones y estimaciones. Dichas previsiones y estimaciones están incluidas en diversos apartados de este documento e incluyen, entre otras, comentarios sobre el desarrollo de negocios futuros y rentabilidades futuras. Mientras estas previsiones y estimaciones representan nuestros juicios sobre expectativas futuras de negocios, puede que determinados riesgos, incertidumbres y otros factores relevantes ocasionen que los resultados sean materialmente diferentes a lo esperado. Entre estos factores se incluyen, (1) situación del mercado, factores macroeconómicos, directrices regulatorias y gubernamentales, (2) movimientos en los mercados bursátiles nacionales e internacionales, tipos de cambio y tipos de interés, (3) presiones competitivas, (4) desarrollos tecnológicos, (5) cambios en la posición financiera o de valor crediticio de nuestros clientes, deudores o contrapartes. Los factores de riesgo y otros factores fundamentales que hemos indicado podrían afectar adversamente a nuestro negocio y al comportamiento y resultados descritos y contenidos en nuestros informes pasados, o en los que presentaremos en el futuro, incluyendo aquéllos remitidos a las entidades reguladoras y supervisoras, incluida la Securities Exchange Commission de los Estados Unidos de América.

Nota.- la información contenida en esta publicación no está auditada. No obstante, la elaboración de las cuentas consolidadas se ha establecido sobre principios y criterios contables generalmente aceptados.

CONTROL DE VERSIONES

VERSION FECHA DESCRIPCIÓN AUTOR

1.0 19/10/2012

Creación del Documento Gonzalo Aguirre Medina.

1.1 04/12/2012

Actualización – integración de Móvil Alejandro Trujillo Lira.

NOMBRE Y APELLIDOS DEPARTAMENTO

EQUIPO DE TRABAJO

3

Índice

Interfases con otras aplicacionesInterfases con otras aplicaciones44

Alcance FuncionalAlcance Funcional33

Descripción generalDescripción general22

SeguridadSeguridad55

ProcesosProcesos66

Modelo de datosModelo de datos77

Inventario de pantallasInventario de pantallas88

GlosarioGlosario1010

Otros proyectosOtros proyectos99

ValidaciónValidación1111

Mapa de Sistemas del BancoMapa de Sistemas del Banco11

Mapa de Sistemas del Banco

Solicitud de Tokens

5

Token Manager

El Proveedor de Tokens Físicos (rojos /negros) provee al banco según la demanda generada en sucursales

SucursalesBancarias

El cliente Ingresa al Canal mediante la autenticación Usuario / Contraseña.Inicia la Solicitud de Token desde el Canal.

SuperNet PF

Supermovil

Clientes

Canal

GFI

NIPMGR

Usuarios de Sucursales/ CCC modifican el estatus de la solicitud de Token hasta la entrega al cliente mediante el aplicativo Token Manager.

Los usuarios de sucursales mediante el aplicativo Token Manager realiza el flujo para identificar, autorizar, validar y entregar un Token.

El cliente puede realizar la solicitud de Token desde Sucursal.

Las sucursales bancarias reciben y almacenan el Stock de Tokens, realizando la administración mediante el aplicativo Token Manager.

Back-EndIVR


Servicios de Gestión de Tokens

6

Clientes

Web ServicesDe Gestión

Web ServicesDe Gestión

Ingreso al Módulo de

Administración de Token

MAT Token Manager

Back-End

NIPMGR

21 3

4

Solicitud de TokenSolicitud de Token

Consulta de EstatusConsulta de Estatus

Activación de TokenActivación de Token

Bloqueo de TokenBloqueo de Token

1.- El usuario Ingresa al Módulo de Administración de Token ingresando a la página de un canal.

3.- MAT realiza el llamado al WS de TKM indicando la operación.

2.- Selecciona la operación de gestión sobre el Token que desea ejecutar. 4.- El WS realiza la operación en el back end de TKM, y regresa la respuesta a MAT.

Canal


Servicios de Validación de Tokens

7

Web Services de Validación

Web Services de Validación

Autenticación al Canal

Token Manager

Back-End

NIPMGR

GFI

Canal

21 3

4

Operación bancaria que requiere

validación por OTP

Operación bancaria que requiere

validación por OTP

1.- El usuario se Autentica al Canal. 3.- Se realiza el llamado al WS en TKM para validar la contraseña dinámica generada por el Token.

2.- El cliente realiza una operación que requiere la utilización de una contraseña dinámica (OTP).

4.- El WS realiza las operaciones necesarias en el back end de TKM y regresa la respuesta al canal.

Clientes

Índice





ProcesosProcesos66







DESCRIPCIÓN GENERALObjetivos

•En este momento el Banco Santander México cuenta con un token físico y se tiene la necesidad de implementar un token por software denominado Soft-token

•Implementar una nueva solución de autenticación factor 3 mediante la generación de OTPs a través de software instalado en dispositivos móviles, considerando la evaluación de soluciones en el mercado que cumpla con los requerimientos operativos, técnicos, normativos y de compatibilidad con los canales descritos en este requerimiento.

•Dar una nueva opción para que los clientes puedan realizar sus transacciones en los diferentes canales sin que esto implique el tener un dispositivo físico.

•Desarrollar una solución que se ajuste a las plataformas que hoy se soportan en el Canal Supermóvil y que pueda ser utilizada también para el canal de Internet (Supernet PF) e IVR.

9

Índice





ProcesosProcesos66







ALCANCE FUNCIONALDiagrama general de funcionalidades

11

Autorización de Solicitud Autorización de Solicitud

Envío de Documentación Envío de Documentación

Consulta Folio de SeguridadConsulta Folio de Seguridad

Consultas Históricas Consultas Históricas

Consultas en Línea Consultas en Línea

Mantenimiento catálogo rechazos Mantenimiento catálogo rechazos

Reasignación de sucursal Reasignación de sucursal

Dotación de Sucursales Dotación de Sucursales

Stock por SucursalStock por Sucursal

Transferencia Sucursal a SucursalTransferencia Sucursal a Sucursal

Recuperación de Tokens Recuperación de Tokens

Alerta DotacionesAlerta Dotaciones

ReportesReportes

Administración-control stockAdministración-control stock

Solicitud Token EnlaceSolicitud Token Enlace

Solicitud de token SuperNet PFSolicitud de token SuperNet PF

Identificación y entrega de TokenIdentificación y entrega de Token

Solicitud de BloqueoSolicitud de Bloqueo

ConsultasConsultas

ReimpresiónReimpresión

Asignación Sucursal centros de dist.Asignación Sucursal centros de dist.

Recepción documentaciónRecepción documentación

Aplicativo Token Manager

Usuario


12

Token Manager

Funcionalidad Descripción

Pagina de Login Pantalla para acceder al Token Manager, el acceso es controlado por SAM.

Menú principal. Presenta las operaciones que el usuario puede realizar en TKM.

Autorización de Solicitud

Pantalla que muestra las solicitudes de autorización de Token para un cliente. Permite autorizar / rechazar la solicitud. Para el perfil Control Central de Cuentas permitirá autorizar aquellas solicitudes en estatus de “En Validación”.

Envío de DocumentaciónPantalla que envía la documentación de una solicitud de Token para un cliente.

Consulta Folio de SeguridadPermite consultar el Folio de seguridad para un código de cliente.

Consultas HistóricasRealiza consultas de históricos por uno o varios parámetros.

Consultas en LíneaRealiza consultas en línea por uno o varios parámetros: Código de cliente, sucursal, fecha de estatus, canal, estatus, número de serie de token.

Mantenimiento catálogo rechazosPantalla para realizar el mantenimiento (Alta, bajas) del catálogo de razones de rechazo.

Reasignación de sucursalRealiza la reasignación de sucursal para un cliente por medio del Folio de Seguridad. Se modificará el catálogo de sucursales para mostrar las sucursales virtuales.

Dotación de SucursalesPermite dotar de Tokens (rojos / negros) a las sucursales.


13

Token Manager


Stock por SucursalPantalla que muestra los límites máximos y mínimos de Tokens así como la cantidad para cada tipo.

Transferencia Sucursal a SucursalPermite transferir Tokens de una sucursal origen a una destino.

Recuperación de Tokens

Recupera o da de baja Tokens de acuerdo a una causa de rechazo.

Asignación Sucursales a centros de distribución

Administra las sucursales asignándola a un centro de distribución.

Catálogo de centros de distribución

Pantalla que permite la administración de centros de distribución (alta, baja).

Recepción documentaciónPermite la recepción de documentación ya sea ADF, Cliente, Sucursal o Token.

Alerta DotacionesReporte por sucursal para identificar la cantidad de tokens a dotar.

ReportesPantalla para generar reportes ya sea por: Inventario, ubicación de stock, sucursal, tokens reubicados.

Administración-control stockPermite el control de Stock por sucursal mediante el SeguriSello.

Solicitud Token EnlacePermite realizar la solicitud de Token para Enlace mediante el código de cliente de la empresa.


14

Token Manager


Solicitud de token SuperNet PFPermite realizar la solicitud de Token para SuperNet PF mediante el código de cliente esto en TF.

Identificación y entrega de Token

Identificación: Modifica el estatus de un Token que ha sido solicitado, se ingresa mediante un Folio de Seguridad. Al término se cambia el estatus a “Identificado”.

Entrega: Entrega de Token mediante el número de folio de seguridad o el número de cliente es necesario identificar el Canal. Se define el tipo de Entrega (Cliente / Desfasada ). Se cambia el Estatus a “Entrega Cliente” / “Entrega desfasada” según el caso. Al entregar el Token el estatus cambia a “Entregado”.

Solicitud de Bloqueo

Pantalla para bloquear un Token especificando el motivo del bloqueo (Robo, Extravío, Daño, Cancelación).

Proceso de CierreRealiza el Cierre de Sucursal mediante el número de ADF.

ConsultasPantalla para realizar consulta de acuerdo a los siguientes criterios: Código de cliente, Sucursal, fecha de solicitud, contrato enlace, canal y estatus.

Reimpresión

Módulo para reimprimir cualquiera de los siguientes reportes: Cierre de Sucursal, Carta responsiva, Acuse de recibo, Solicitud de bloqueo de Token o solicitud de Token. Esta opción permitirá imprimir las solicitudes en estatus de “En Validación”. Se validará que se muestre la cuenta de Cheques en la carta de aceptación de medios electrónicos.

15

Flujo del proceso

Se Imprime el Convenio y acude a Sucursal con Identificación Oficial

La Sucursal verifica la documentación e

Identifica la solicitud. Estatus “Identificado”

Token manager automáticamente pasa al Estatus “En Validación”

Se Autoriza la solicitud. Estatus “Autorizado”

El Subdirector Autoriza la Solicitud durante el día

Se entrega el Token al Cliente

El cliente activa el token desde un Canal.

Estatus “Activado”

Nota: El Flujo únicamente es para Token Rojos.


Cliente Solicita Token por medio del Canal o

Sucursal

16


El aplicativo Token Manager utilizado por Sucursales, Contact Center y Control Central de Cuentas se encarga de la gestión de los Token Físicos ya sea para personas físicas (token rojo) como para personas morales (token negro); encargándose de la administración de actividades que van desde la solicitud / compra de los dispositivos físicos, distribución en las sucursales hasta la entrega y activación de los mismos por parte de los clientes del banco.

Una solicitud de Token generada por un cliente del banco debe de pasar por los siguientes estatus antes de poder ser activado por un cliente:

SolicitadoIdentificadoAutorizadoEn ValidaciónEntregadoActivado

Las solicitudes pueden generarse desde el Canal que tenga acceso el cliente o cuando éste acude a una sucursal donde es generada desde el aplicativo Token Manager.

17


Validación de Token

Los clientes del banco dentro de los canales SuperNet PF y Supermovil para poder operar y completar sus operaciones necesitan de un dispositivo físico (Token) para generar una contraseña dinámica (OTP) e ingresarla dentro del canal, este OTP es validado para en caso de ser correcto se permita continuar con la operación.

Capa de Presentación Capa de Negocio Capa de Datos

CanalesValidación de Token NIPMGR

GFI

Internet

SuperNet PF

SuperMovil

IVR

Clases de VASCO

Autenticación del

Cliente (Usuario /

Contraseña)

La validación del Token se realiza mediante el acceso a las clases proporcionadas por el proveedor de los Tokens Físicos (VASCO).

Índice





ProcesosProcesos66







INTERFACES CON OTRAS APLICACIONES

-Token Manager - SuperNet PF- SuperNet PF- on-line- Gestión / Validación de Token

19

-Token Manager – SuperMovil-SuperMovil- on-line- Gestión / Validación de Token





ProcesosProcesos66







Índice

SEGURIDADPerfiles

21

Perfiles Token ManagerControl Central de Cuentas

Control de Arribos

Subdirector

Sucursal

Ejecutivo de Cuenta

Canales

SEGURIDADFunciones

22

Token Manager

Perfil Funciones

Control Central de Cuentas Perfil que permite la Autorización / Rechazo de solicitudes de Token, envío de documentación de solicitudes, la consulta de folios de seguridad, históricos, y consultas en línea, la reasignación de sucursal a clientes y el mantenimiento al catálogo de rechazos.

Control de Arribos Permite administrar la dotación de stock a sucursales, el control de stock por sucursal, la transferencia de tokens de sucursal a sucursal, la recuperación de tokens, asignar sucursales a centros de distribución, el mantenimiento al catálogo de centros de distribución, la recepción de documentación, alertas de dotaciones. Así como el acceso al menú de Total System con las siguientes funciones: Dotación de Stock, consulta del resultado de dotación, administración de la dotación día a día, recepción de dotación, Controlar las excepciones de empaque y Tokens, Reportes de bitácora y administración para el cambio de ubicación de Token.

Subdirector Perfil para permitir la administración y control de stock, realizar solicitud de token para Enlace y SuperNet PF, Identificación y Entrega de Token, Solicitar bloqueo de tokens, realizar el proceso de cierre de sucursal, realizar consultas de stock en sucursales.

Sucursal Permite la administración y control de Stock, realizar solicitudes de Token Enlace y SuperNet PF, solicitar bloqueo de tokens, realizar el proceso de cierre de sucursal, consultas de stock por sucursal.

Ejecutivo de Cuenta Perfil que permite la solicitud de Token para SuperNet PF, identificación y entrega de tokens, la administración y Control de Stock.

Canales Acceso para consultas históricas y consultas en línea.

Índice





ProcesosProcesos66







24

Proceso Descripción

Servicios de Validación de Token.

Permite a los aplicativos y/o canales validar las contraseñas dinámicas generadas por el Token a los clientes, indicando si es válida o no.

Servicios de gestión de Token del Cliente.

Permite a los clientes por medio de los aplicativos y/o canales realizar operaciones como: Solicitar, Activar y Bloquear un token, además de consultar el estado de una solicitud de token.

PROCESOS

Índice





ProcesosProcesos66







Modelo de datos

nipmt_solicitudes

- folioseguridadcodigoclientecanalestasolfechastatuscontratoenlacecodigoclienteempresasucursalasignadanumeroseriecolortiposolicituddocumentacionclaveejecutivonombreejecutivoclaverechazocuentacargoadf

nipmt_archivo_dpx

- numeroserieserialnumbermodelauthenmodedpdatacolornombrearchivo

nipmt_token

- numeroseriecolorestatusubicaciónsucursalactualcvebloqueo

nipmt_log_stat_token

numeroserieestatusfechamodificacionusuariosucursalactualubicación

nipmt_stock_sucursal

- sucursalcentrodistribuciontotalrojostotalnegrosmaximorojosminimorojosmaximonegrosminimonegros

nipmt_log_stat_sol

folioseguridadestatususuariofechamodificacion

nipmt_total_token

- tipototalrojostotalnegros

Instancia NIPMGR.

Modelo de datos

Instancia GFI

token_enlace

-serialnumber-usernamemodelauthenmodedpdatastatus_tokenUltima_ValidacionI_fallidos

token_supernet

-serialnumber-usernamemodelauthenmodedpdatastatus_tokenUltima_ValidacionI_fallidos

Índice





ProcesosProcesos66







INVENTARIO DE PANTALLAS29

Token Manager (TKM)

Pantalla Descripción

Pagina de Login Pantalla para acceder al Token Manager, el acceso es controlado por SAM.

Menú principal. Presenta las operaciones que el usuario puede realizar en TKM.

Autorización de SolicitudPantalla que muestra las solicitudes de autorización de Token para un cliente. Permite autorizar / rechazar la solicitud.

Envío de DocumentaciónPantalla que envía la documentación de una solicitud de Token para un cliente.

Consulta Folio de SeguridadPermite consultar el Folio de seguridad para un código de cliente.

Consultas HistóricasRealiza consultas de históricos por uno o varios parámetros: Código de cliente, sucursal, fecha de estatus, canal, estatus, número de serie de token.

Consultas en LíneaRealiza consultas en línea por uno o varios parámetros: Código de cliente, sucursal, fecha de estatus, canal, estatus, número de serie de token.

Mantenimiento catálogo rechazosPantalla para realizar el mantenimiento (Alta, bajas) del catálogo de razones de rechazo.

Reasignación de sucursalRealiza la reasignación de sucursal para un cliente por medio del Folio de Seguridad.

Dotación de SucursalesPermite dotar de Tokens (rojos / negros) a las sucursales.


Token Manager (TKM)


Stock por SucursalPantalla que muestra los límites máximos y mínimos de Tokens así como la cantidad para cada tipo.

Transferencia Sucursal a SucursalPermite transferir Tokens de una sucursal origen a una destino.

Recuperación de Tokens Recupera o da de baja Tokens de acuerdo a una causa de rechazo.

Asignación Sucursales a centros de distribución

Administra las sucursales asignándola a un centro de distribución.

Catálogo de centros de distribuciónPantalla que permite la administración de centros de distribución (alta, baja).

Recepción documentaciónPermite la recepción de documentación ya sea ADF, Cliente, Sucursal o Token.

Alerta DotacionesReporte por sucursal para identificar la cantidad de tokens a dotar.

ReportesPantalla para generar reportes ya sea por: Inventario, ubicación de stock, sucursal, tokens reubicados.

Administración-control stockPermite el control de Stock por sucursal mediante el SeguriSello.

Solicitud Token EnlacePermite realizar la solicitud de Token para Enlace mediante el código de cliente de la empresa.


Token Manager (TKM)


Solicitud de token SuperNet PFPermite realizar la solicitud de Token para SuperNet PF mediante el código de cliente.

Identificación y entrega de Token

Identificación: Modifica el estatus de un Token (negro o rojo) que ha sido solicitado, se ingresa mediante un Folio de Seguridad. Al término se cambia el estatus a “Identificado”.

Entrega: Entrega de Token mediante el número de folio de seguridad o el número de cliente es necesario identificar el Canal, ya sea Enlace o SuperNet. Se define el tipo de Entrega (Cliente / Desfasada ). Se cambia el Estatus a “Entrega Cliente” / “Entrega desfasada” según el caso. Al entregar el Token el estatus cambia a “Entregado”.

Solicitud de BloqueoPantalla para bloquear un Token especificando el motivo del bloqueo (Robo, Extravío, Daño, Cancelación). Cambia el Estatus del token a “Bloqueado”

Proceso de CierreRealiza el Cierre de Sucursal mediante el número de ADF.

ConsultasPantalla para realizar consulta de acuerdo a los siguientes criterios: Código de cliente, Sucursal, fecha de solicitud, contrato enlace, canal y estatus.

Reimpresión

Módulo para reimprimir cualquiera de los siguientes reportes: Cierre de Sucursal, Carta responsiva, Acuse de recibo, Solicitud de bloqueo de Token o solicitud de Token.





ProcesosProcesos66







Índice

OTROS PROYECTOS33

•Proyecto: Multicanalidad Token Manager

Actualmente de manera alternativa se esta desarrollando el proyecto de Multicanalidad Token Manager que modificará la arquitectura para los servicios de validación de Token así como de Gestión para permitir que estos sean multicanal y puedan ser utilizados por cualquier canal en un futuro.

Ambos proyectos tienen en común los siguientes componentes:

•Servicio de Validación de Token.•Servicios de Gestión de Token.•Back Office de administración (Token Manager)

Índice





ProcesosProcesos66







Glosario

Glosario

Token Dispositivo para generar y mostrar un código de identificación que constantemente cambia permitiendo al usuario ingresar a un sitio restringido.

Token Manager (TKM) Aplicativo donde se realiza el proceso de solicitud y entrega de token al cliente.

MAT Módulo de Administración de Tokens.

SAM Sistema de Autenticación Multicanal.

OTP One Time Password.

35

Índice





ProcesosProcesos66







VALIDACIÓN

Revisión

Nombre [Nombre de la persona que firmará]

Función [Role de la persona anterior]

Departmento/Area [Departmento/Area de lap ersona anterior]

Fecha [Para cuándo debe estar realizada la revisión]

Nombre [Nombre de la persona que firmará]

… …

37

VALIDACIÓN

Firma

Nombre [Nombre de la persona que firma]


Departmento/Area [Departmento/Area de la persona anterior]

Fecha [Cuándo se realizó la firma]

Nombre [Nombre de la persona que firma]

… …

38

Rechazo

Nombre [Nombre de la persona que rechaza el documento]


Departmento/Area [Departmento/Area de la persona anterior]

Fecha [Cuándo se realiza el rechazo]

Razón [Motivo del rechazo]

Nombre [Nombre de la persona que rechaza el documento]

… …

VALIDACIÓN39

© Isban México, S.A. de C.V. 2010 - Todos los derechos reservados.

Documents

MX-SitAct-M020957-001.ppt