|
Para el éxito del desarrollo, la organización contó con la participación de ADEXUS, el principal integrador de sistemas y tecnologías relacionadas en Chile; y STI, el principal proveedor de soluciones de negocios innovadoras en Internet sobre plataforma Microsoft.
SANTIAGO, Septiembre de 2000 – Servipag, empresa líder en el mercado de recaudaciones y pagos en Chile, presentó su nuevo portal en Internet (www.servipag.com), el cual permitirá a sus usuarios realizar el pago de cuentas de servicios a través de la Web, mediante cargos directos a sus cuentas corrientes bancarias.
En este sentido, durante una primera etapa, el servicio estará disponible sólo a clientes cuentacorrentistas del Banco de Chile y el Banco de Crédito e Inversiones, proyectándose que en el corto plazo nuevas instituciones financieras se sumen a la iniciativa.
La gran ventaja que ofrece el sitio es que los clientes podrán pagar sus cuentas desde sus casas, trabajo, o dondequiera que tengan acceso a un computador con conexión a Internet. Así, el tiempo perdido en el pago de cuentas se reducirá a unos pocos click del mouse.
El sistema opera de una manera simple, ya que el cliente accede al servicio desde un computador con acceso a Internet, a través del portal www.servipag.com. Una vez en el sitio, el cliente selecciona la cuenta que desea pagar, indicando la empresa y el identificador de la cuenta. En este momento, el sistema le muestra los datos de la cuenta, tales como monto a pagar y fecha de vencimiento. Si el cliente lo desea, puede proceder con el pago de la cuenta, para lo cual ingresa su banco, numero de cuenta corriente, y clave secreta. Esta información viaja en forma segura a través de la red hacia su banco, quien autoriza el pago.
El sistema ofrece también la posibilidad de inscribirse, lo que es opcional. En este caso, el cliente ingresa su RUT, algunos datos básicos y una clave personal. Ya inscrito, éste puede identificar sus cuentas habituales y su cuenta corriente, evitando el ingresos de sus datos cada vez que ingrese al sitio, simplificando así su uso.
Para el éxito del desarrollo Servipag contó con la participación de empresas líderes en el mercado tecnológico, entre los que se cuentan ADEXUS, el principal integrador de sistemas y tecnologías relacionadas en Chile; y STI, el principal proveedor de soluciones de negocios innovadoras en Internet sobre plataforma Microsoft.
La infraestructura tecnológica sobre la que se construyó el sistema es tolerante a fallas, separando las funciones de presentación en servidores NT con IIS (Internet Information Server). Los componentes de lógica aplicativa y datos reside en un computador Tandem, tolerante a fallas mediante el uso de componentes duplicados (CPU, memoria, discos). El acceso a Internet de estos servidores es altamente redundante, con enlaces replicados provistos por los principales proveedores de acceso del mercado nacional.
En términos de seguridad, cada vez que el cliente ingresa información sensible, se inicia una sesión segura SSL (Secure Socket Layer), de manera que todos los datos ingresados se envían encriptados o codificados mediante una llave pública, siendo Servipag el único poseedor de la llave privada correspondiente para obtener nuevamente los datos originales. Cuando el cliente ingresa la clave secreta de su banco para solicitar que éste le autorice el cargo en su cuenta corriente, opera un mecanismo de seguridad adicional a la sesión segura SSL. La clave secreta de su banco es encriptada por una aplicación Applet Java mediante el mismo algoritmo utilizado por SSL, esta vez utilizando un par de llaves pública y privada de su banco, de manera que sólo su banco, al conocer su llave privada, puede obtener y validar la clave secreta y autorizar el cargo en su cuenta corriente. En este caso se utilizan llaves de 512 bits, sustancialmente más que los 40 ó 128 bits utilizados por los navegadores (Netscape, Explorer) para las sesiones seguras SSL. El tamaño de la llave utilizado hace virtualmente imposible que terceras partes tengan acceso a la información protegida de esta forma.
Las transacciones se envían a los bancos a través de la Red Bancaria Interconectada (RBI), que es una red privada de la banca, que provee altísimos estándares de seguridad. De esta manera, se incorporan elementos adicionales de seguridad para los datos y transacciones de los clientes.
|