VIII Reunión de Responsables de Sistemas de Información SIV / IIMV Santo Domingo, Julio de 2006

1. VIII Reunión de Responsables de Sistemas de InformaciónSIV / IIMVSanto Domingo, Julio de 2006 Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Francisco Javier Nozal Millán Director de Sistemas de Información CNMV España

2. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Conceptos básicos de Seguridad- Seguridad en la CNMV- Folleto electrónico de Renta fija bajo e-administración- Demostración del Folleto

3. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración La SEGURIDAD globalmente considerada en la Organización, tiene que dar respuesta: - Continuidad de la actividad de la organización - La privacidad de las personas - La seguridad de las personas - La seguridad de los bienes y activos de la Organización

4. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración La SEGURIDAD debe enfocarse considerando tres entornos: - La propia Organización y su entorno normativo - La estrategia de actividad o de negocio - La estrategia de las Tecnologías de la Información

5. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Gestión de la SEGURIDAD - Análisis de los Riesgos - Plan de Seguridad - Medidas a implantar - Mantenimiento de las medidas con Gestión del Riesgo

6. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Medidas a implantar - En el tiempo + proactivas + reactivas - Por el tipo + físicas + lógicas + normativas - procedimentales + sociológicas

7. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración Principios de la SEGURIDAD, a garantizar - Autenticidad - Confidencialidad - Integridad - Continuidad - Conservación

8. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración • Seguridad en la CNMV • Normativas • - Mapa de Riesgos • - Plan de Contingencias • - Documento de seguridad sobre datos de carácter personal • Normas de gestión de accesos • E-administración

9. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración • Seguridad en la CNMV • Físicas • - Identificadores y tarjetas • - Copias • - Control de Vulnerabilidades • Redundancia datos y energía • Equipamiento de emergencia • Completo Centro de Respaldo (proyecto)

10. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración • Seguridad en la CNMV • Lógicas • - Barreras • Productos Anti...... • Procedimientos de desarrollo, prueba y explotación • - Gestión de accesos • Cifrado

11. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración • La e-administración como herramienta de Seguridad en la CNMV • - Facilita: Autenticación, Integridad, Confidencialidad y Conservación • Experiencia de 8 años: Rapidez y seguridad • - Problema: la Continuidad

12. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración • Cambio en la e-administración de la CNMV • - Nueva plataforma de firma • Basada en Certificados reconocidos • - Certificado de “Persona Jurídica”

13. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración • Los Folletos en la e-administración de la CNMV • - Folleto electrónico de Instituciones de Inversión Colectiva • Procedimiento obligatorio desde 2001 • Diversos modelos • Nueva versión con nueva normativa • Gran éxito

14. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración • Los Folletos de Emisión en la CNMV • - Folleto tradicional en papel • Gran variabilidad en los campos • Bastantes cambios en el Folleto durante el trámite • Alta responsabilidad jurídica del firmante, con poder específico • Documentación complementaria

15. Política de seguridad en la CNMV: Nuevo folleto electrónico de Renta fija bajo e-administración • Nuevo Folleto electrónico de Renta fija • - Nueva normativa europea y española • Estructura predeterminada • En colaboración con los Emisores y el Mercado • Reciente implantación. Trámite NO obligatorio. Sin experiencia • - Demostración