ESPECIAL / Sector Financiero: Solución

Los sistemas utilizados por la banca y los me-dios de pago constituyen un entorno com-prometido con la seguridad, tanto en sus pro-cesos, como en sus operaciones transacciona-les. La banca siempre ha tenido, entre sus

compromisos ofrecer y garantizar a sus clientes la máximaconfidencialidad y protección contra el fraude.Para lograr los objetivos de confidencialidad, integridady evitar el no repudio de las transacciones electrónicas, lasgrandes marcas de medios de pago: Visa y Mastercard,han definido, recientemente, un nuevo marco de requeri-mientos y exigencias de seguridad, física y lógica, que de-ben cumplir los dispositivos de introducción y manejo decódigo PIN, así como de las técnicas de gestión y distribu-ción de claves, y de los algoritmos a emplear.Se trata, en definitiva, de adecuar las antiguas especifi-caciones establecidas por las mencionadas marcas a lasnuevas tecnologías emergentes y nuevas tendencias delmercado. Por ello, en sus nuevos requerimientos, Visa yMastercard, han prestado una especial atención a las nue-vas técnicas a utilizar para transferir las claves a los Caje-ros, preservando su integridad.Hasta ahora el sistema tradicional de carga de las clavesen los cajeros se venía realizando manualmente. Parapoder automatizar este proceso y ayudar a las entidadesfinancieras a minimizar costes, Visa y Mastercard, defi-nieron estándares para la carga remota de claves me-diante la utilización de criptografía de clave pública,dentro de un nuevo marco de seguridad de aceptaciónuniversal.Partiendo de éstos nuevos estándares y requerimientos,las empresas Realsec, fabricante de criptografía y Die-bold España, fabricante de sistemas de Autoservicios yATMs, decidieron aunar sus tecnologías y esfuerzos pa-ra desarrollar Cryptosec-RKL, una solución integrada deRKL (Remote Key Loading) o carga remota de claves pa-ra Cajeros, TPVs y PinPad. Cryptosec-RKL es un Servi-

dor de carga remota de claves “Multi-vendor”, que im-plementa los esquemas de carga de los principales fa-bricantes de Autoservicio: Diebold, NCR, Wincorn y Fu-jitsu, entre otros.Se trata de una plataforma independiente de la operativafuncional del sistema Host y de los Autoservicios que pue-da tener cualquier Banco y no requiere de cambios hard-ware o software en ninguno de ellos.Para garantizar la seguridad, Cryptosec-RKL lleva inte-grado un modulo de seguridad “Tamper Resistant y Res-ponsive” que maneja las Claves Master de Transporte.El Cajero, en su operativa funcional, realiza, de manerapreviamente planificada, la petición de carga de la clave alServidor Cryptosec-RKL y éste se la transfiere de maneraautomatizada y segura.Actualmente, más de 20 entidades financieras españolas ylatinoamericanas, algunas de ellas con un parque de más de5000 cajeros, están haciendo ya un uso extensivo de ésta so-lución, habiendo conseguido con ello una fuerte reducciónde sus costes y recursos operativos en éste proceso. ✦

CRYPTOSEC- RKL:La solución para la automatización

Carlos Cantelar,DIRECTOR COMERCIAL & MARKETING DE REALSEC.

ComunicacionesHoy / 35

Visa y Mastercard handefinido, recientemente,un nuevo marco derequerimientos yexigencias de seguridad,física y lógica, que debencumplir los dispositivosde introducción y manejode código PIN