Vous êtes sur la page 1sur 60

Polticas y procedimientos para la

utilizacin de la plataforma de
Servicios de Ventanilla Virtual

Octubre, 2014

Tabla de Contenidos
1. INTRODUCCIN

2. ANTECEDENTES

3. MARCO JURDICO

4. DEFINICIONES, ACRNIMOS Y ABREVIATURAS

5. DEFINICIN DEL SISTEMA 6


6. ALCANCE 7
7. ACREDITACIN EN EL SISTEMA

7.1 GENERALIDADES......................................................................................7
7.2 EMISIN DE LOS CERTIFICADOS DIGITALES.............................................9
7.3 CAPACITACIN EN EL SISTEMA................................................................9
7.4 INSTALACIN DEL SISTEMA......................................................................9
7.5 ACTIVACIN DE LA ENTIDAD EN EL SISTEMA........................................10
8. ADMINISTRACIN DE LAS APLICACIONES PARA LA PREPARACIN DE
LOS REPORTES DE INFORMACIN PERIDICA. 10

8.1 PLANTILLAS ELECTRNICAS..................................................................10


8.1.1 Definicin.......................................................................................10
8.1.2 Versionamiento de Plantillas Electrnicas.....................................10
8.1.3 Actualizacin de la Plantilla por cambios en funcionalidad..........11
8.1.4 Generacin de Archivos de Carga..................................................12
8.1.5 Digitacin de la Informacin en las Plantillas..............................12
8.1.6 Validacin de Informacin..............................................................12
8.1.7 Notas NIIF......................................................................................13
8.2 ADMINISTRACIN DEL CONVERTIDOR XML DE INFORMACIN.............14
8.2.1 Definicin.......................................................................................14
8.2.2 Versionamiento de archivos de configuracin................................15
8.2.3 Generacin de Archivos de Carga..................................................16
8.2.4 Validacin de Informacin..............................................................16
8.2.4.1 Informacin Documental.........................................................17
8.3 ADMINISTRACIN DEL VALIDADOR DE OPERACIONES EN EFECTIVO
(VOE)...........................................................................................................17
8.3.1 Definicin.......................................................................................17
8.3.2 Versionamiento del VOE.................................................................18
8.3.3 Generacin de Archivos para el VOE............................................19
8.3.4 Validacin de Informacin..............................................................19
9. FIRMA DIGITAL 19

9.1 ALCANCE................................................................................................19

9.2 RESPONSABILIDAD..................................................................................20
10. SUMINISTRO DE INFORMACIN 20

10.1 MECANISMO OFICIAL DE ENVO..........................................................20


10.2 FECHAS Y HORARIOS PREVISTOS DE ENTREGA....................................21
10.3 ENVOS TARDOS...................................................................................21
10.4 PRRROGAS..........................................................................................21
10.5 ACUSE DE RECIBO................................................................................22
10.6 REENVOS DE INFORMACIN................................................................22
10.6.1 Alcance.........................................................................................22
10.6.2 Justificaciones..............................................................................22
10.6.3 Reenvos Tardos...........................................................................23
10.7 ENVO DE INFORMACIN HISTRICA...................................................23
10.8 MECANISMOS CONTINGENTES DE ENVO.............................................24
11. SEGURIDAD

24

11.1 INFRAESTRUCTURA DE LLAVE PBLICA...............................................24


11.1.1 Definiciones..................................................................................24
11.2 RED VIRTUAL PRIVADA........................................................................26
11.2.1 Definiciones..................................................................................26
11.2.2 Polticas........................................................................................26
11.2.2.1 Polticas de usuarios y contraseas........................................26
11.2.2.2 Polticas de utilizacin de la Red Virtual Privada..................27
12. SOPORTE ESPECIALIZADO 28
13. REINSTALACIN DE APLICACIONES ANTE SUSTITUCIONES O
PROBLEMAS TCNICOS EN EL EQUIPO
28
14. ANEXOS 30

ANEXO A: SOLICITUD DE ACREDITACIN EN EL SISTEMA...........................31


ANEXO B: REQUERIMIENTOS MNIMOS DE HARDWARE Y SOFTWARE PARA EL
REGULADO...................................................................................................33
ANEXO C: GUA PARA LA REDACCIN DE PODER LEGAL PARA FIRMANTES 38
ANEXO D: ESPECIFICACIN TCNICA DE ARCHIVOS DE IMPORTACIN PARA
LA PLANTILLA DE INFORMACIN PERIDICA...............................................39
ANEXO E: ESPECIFICACIN TCNICA DE ARCHIVOS DE CARTERAS DE
INVERSIN PARA IMPORTACIN EN EL CONVERTIDOR XML DE
INFORMACIN...............................................................................................40
ANEXO F: ESPECIFICACIN TCNICA DE ARCHIVOS DE CARTERAS
INMOBILIARIAS PARA IMPORTACIN EN EL CONVERTIDOR XML DE
INFORMACIN...............................................................................................41
ANEXO G: ESPECIFICACIN TCNICA DE ARCHIVOS DE REPORTE DE
OPERACIONES EN EFECTIVO PARA IMPORTACIN EN EL VALIDADOR..........42

ANEXO H: ESPECIFICACIN TCNICA DE ARCHIVOS DE REPORTE DE


OPERACIONES ABIERTAS A PLAZO PARA IMPORTACIN EN EL CONVERTIDOR
XML DE INFORMACIN................................................................................43
ANEXO I: ESPECIFICACIN TCNICA DE ARCHIVOS DE REPORTE DE
AUXILIAR DE CUSTODIA PARA IMPORTACIN EN EL CONVERTIDOR XML DE
INFORMACIN...............................................................................................44
ANEXO J: FORMATO DEL COMUNICADO PARA SOLICITAR LA REINSTALACIN
IN-SITU DE APLICACIONES............................................................................45
ANEXO K: POLTICAS Y PROCEDIMIENTOS PARA LA UTILIZACIN DE LOS
SERVICIOS DE VENTANILLA VIRTUAL MEDIANTE CERTIFICADOS DIGITALES
GENERADOS POR LA SUPERINTENDENCIA GENERAL DE VALORES...............46

1. Introduccin
En este documento se presentan las normas y
procedimientos que rigen la utilizacin de los Servicios de
Ventanilla Virtual de SUGEVAL para el envo de
informacin peridica, las cuales son de cumplimiento
obligatorio a partir de su entrada en vigencia.

2. Antecedentes
En su artculo 8, inciso l), la Ley Reguladora del Mercado
de Valores (No.7732) faculta al Superintendente General
de Valores para exigir, a los sujetos fiscalizados, toda la
informacin razonablemente necesaria, en las condiciones
y periodicidad que determine, por reglamento el Consejo
Nacional, para cumplir adecuadamente con sus funciones
supervisoras del mercado de valores.
A su vez, el artculo 180 de la misma Ley establece que
...la Superintendencia General de Valores podr utilizar
medios electrnicos o magnticos de transmisin y
almacenamiento de datos, para solicitar informacin a las
entidades fiscalizadas y para mantener sus archivos, actas
y dems documentos y que ...la informacin as
mantenida tendr valor probatorio equivalente al de los
documentos para todos los efectos legales.
Aunado a esto, la Ley 8454, Ley de Certificados, Firmas
Digitales y Documentos Electrnicos, indica que Los
documentos y las comunicaciones suscritos mediante firma
digital, tendrn el mismo valor y la eficacia probatoria de
su equivalente firmado en manuscrito. (Art. 9. Valor
Equivalente) y que Todo documento [] asociado a una
firma digital certificada se presumir, salvo prueba en
contrario, de la autora y responsabilidad del titular del
correspondiente certificado digital [] (Art. 10.
Presuncin de autora).
Por otro lado, como parte de la implementacin de la Ley
8454,
el
Ministerio
de
Ciencia,
Tecnologa
y
Telecomunicaciones (MICITT) cre el Sistema Nacional de
Pgina 1

Certificacin Digital (SNCD), para regular la emisin de


certificados digitales en Costa Rica.
Posteriormente, con el objetivo de uniformar los formatos
de firma digital en el pas, y con ello asegurar una
adecuada validacin de las firmas en el tiempo y promover
la interoperabilidad, el MICITT promulg la Poltica de
Formatos Oficiales de los Documentos Electrnicos
Firmados Digitalmente.
Con base en este marco normativo, SUGEVAL desarroll y
a travs del tiempo ha realizado los ajustes necesarios al
Sistema Ingresador y Cargador de Informacin Peridica.
Este sistema permite la captura, validacin, envo y
posterior carga en la base de datos de esta
Superintendencia, de la informacin financiera y
complementaria que peridicamente deben remitir los
regulados.
Desde mediados del ao 1999, esta Superintendencia puso
en produccin dicho sistema, permitiendo implantar un
esquema de alta seguridad, confidencialidad e integridad
de la informacin transmitida a travs de Internet.
Adems, su puesta en marcha ha producido importantes
beneficios, tanto para los regulados como para la
Superintendencia:
Eliminacin casi total de los envos de informacin
peridica en papel.
Mayor calidad y oportunidad de la informacin, lo que
ha redundado en una mejor supervisin y una mayor
transparencia.
Mayor disponibilidad para la recepcin de las
obligaciones de informacin peridica: 24 horas al da
durante los 7 das de la semana 1
1

(esto no implica la disponibilidad de soporte tcnico continuo. Ver numeral 12


Soporte especializado)

Pgina 2

Mejores herramientas para el control y seguimiento


en los procesos de envo y recepcin de informacin
peridica.
Reduccin de costos del proceso de recepcin,
procesamiento y explotacin de la informacin
recibida de los regulados.

3. Marco Jurdico

Ley No.7732: Ley Reguladora del Mercado de


Valores, del 27 de marzo de 1998.
Reglamento Sobre el Suministro de Informacin
Peridica, Hechos Relevantes y Otras Obligaciones de
Informacin, aprobado por el CONASSIF mediante el
artculo 13, acta 81-99 en la sesin del 18 de marzo
de 1999. Publicado el La Gaceta No. 70 el 13 de abril
de 1999.
Acuerdo sobre el Suministro de Informacin Peridica
(SGV-A-75 y sus modificaciones)
Ley No. 8454: Ley de Certificados, Firmas Digitales y
Documentos Electrnicos, del 23 de agosto del 2005.
Reglamento a la Ley de Certificados, Firmas Digitales
y Documentos Electrnicos, del 20 de marzo del 2006.
Poltica de Formatos Oficiales de los Documentos
Electrnicos Firmados Digitalmente, del 20 de mayo
del 2013.
Reglamento sobre oferta pblica de valores, del 9 de
mayo del 2006.
Reglamento
general
sobre
sociedades
administradoras y fondos de inversin, del 15 de
enero del 2009
Sgv-a-158. Gua para la elaboracin y remisin de
prospectos de fondos de inversin.
Sgv-a-182. Instrucciones para la remisin de
prospectos de entidades emisoras y documentos
relacionados.

Pgina 3

4. Defi niciones, Acrnimos y Abreviaturas


Administrador
del Sistema

Autenticacin

Autoridad
Certificadora

Catlogo de
Informacin
Peridica

Funcionario de la entidad regulada


que tiene la responsabilidad de
registrar y dar mantenimiento a
los datos de las personas de su
empresa que son usuarios de los
servicios de Ventanilla Virtual de
SUGEVAL,
as
como
a
sus
privilegios respectivos. Tambin es
responsable
de
mantener
actualizada la cuenta oficial de
correo de la entidad para cada uno
de los tipos de informacin que se
remite a la Superintendencia.
Esta figura no es requerida para
aquellos emisores constituidos
bajo una legislacin extranjera y
domiciliados en el exterior, que no
cuenten con un representante
legal o apoderado costarricense
con poder para la remisin de
informacin a la Superintendencia
General de Valores.
Propiedad que permite verificar y
asegurar la identidad de las partes
en un proceso de intercambio
electrnico de informacin.
Entidad encargada de la emisin y
revocacin
de
certificados
digitales, as como del proceso de
autenticacin de las partes que
desean establecer comunicaciones
seguras.
Conjunto de Cuentas (con sus
respectivas propiedades) a las que
se asocian saldos numricos y que
representan un estado o informe
contable de un tipo y una
periodicidad dados.
Pgina 4

Certificado
Digital
Cifrado
CONASSIF
Confidencialidad

Control
Acceso

de

Criptografa

Cuenta
Oficial
de Correo

Documento electrnico que asocia


una llave pblica a un individuo,
organizacin o sistema.
Vase Criptografa.
Consejo Nacional de Supervisin
del Sistema Financiero.
Propiedad que permite garantizar
que la informacin contenida en
las transacciones slo podr ser
vista por el destinatario del
mensaje.
Propiedad que permite garantizar
que slo podrn tener acceso a los
servicios aquellos usuarios que
cuenten
con
la
autorizacin
necesaria y slo respecto a las
reas que les compete o en las que
se encuentren autorizados.
Ciencia que tiene como objetivo la
proteccin de la informacin
brindando principios, medios y
mtodos para transformar los
datos, con la intencin de ocultar
la informacin y prevenir su
modificacin
y
usos
no
autorizados.
Cuenta oficial de correo para la
entidad (cuenta@dominio), a la
que SUGEVAL remitir todos los
comunicados relacionados con la
operativa del Sistema. Esta cuenta
debe ser
genrica, establecida
solo para las comunicaciones
relacionadas con la operativa del
Sistema y no pertenecer a ningn
funcionario en particular. Por
ejemplo, si el dominio de la
entidad es sociedadxyz.fi.cr, la
cuenta
podra
ser
sugeval@sociedadxyz.fi.cr.
Pgina 5

Entidad
Registro

Esquema XML

Firma
Electrnica

Instalador

Integridad

Llave Privada

Llave Pblica

de

Es
responsabilidad
del
Administrador del Sistema de la
entidad mantener actualizada esta
cuenta de correo para cada tipo de
informacin que se deba remitir a
SUGEVAL.
Entidad encargada de la venta y
entrega de certificados digitales,
previa verificacin presencial de la
identidad de la persona que
solicita el certificado
Documentos que proveen las
reglas para definir la estructura,
contenido
y
semnticas
de
documentos XML.
Es un dato adjunto a un
documento
electrnico
que
permite verificar su integridad, as
como identificar en forma unvoca
y vincular jurdicamente al autor
con el documento.
Programa que se encarga de
realizar el proceso de instalacin y
configuracin de un determinado
software en un sistema de
cmputo.
Propiedad que permite garantizar
que la informacin original no
puede ser alterada durante su
transmisin.
Elemento
criptogrfico,
matemticamente relacionado con
una llave pblica y el cual debe ser
protegido por su titular como
nica prueba de autenticidad ante
transacciones electrnicas.
Elemento
criptogrfico,
matemticamente relacionado con
una llave privada, el cual es
pblico a otros y que permite
Pgina 6

No Repudio

Notas NIIF

Paquete
Informacin
Peridica

de

Periodicidad

Perodo
PKI
Red
Privada

Virtual

Reenvo
Informacin

de

establecer
comunicaciones
seguras con otras entidades en
combinacin con la llave privada.
Propiedad que permite garantizar
que el emisor original de la
informacin no podr negar su
autora y contenido.
Notas a los Estados o Informes
Financieros
que
deben
ser
remitidos
por
las
entidades
reguladas en conjunto con stos,
las cuales se establecen como un
requerimiento
formal
en
las
Normas
Internacionales
de
Informacin Financiera (NIIF).
Conjunto
de
Catlogos
de
Informacin
Financiera
que
pertenecen a un mismo rol de
regulado, comparten una misma
periodicidad y por lo tanto, se
entregan en forma conjunta.
Unidad de tiempo que denota la
frecuencia de envo de un paquete
de informacin peridica (i.e.
mensual,
trimestral,
diaria,
semestral, etc.).
Elemento nico propio de una
periodicidad dada (i.e. da 224,
mes 2, trimestre 3, etc.).
Public
Key
Infrastructure,
Infraestructura de Llave Pblica.
Tipo de conexin, a travs de una
red no segura, establecida entre
dos o ms entidades utilizando
tcnicas de autenticacin y de
cifrado para lograr el nivel de
seguridad
requerido
en
las
telecomunicaciones.
Accin de enviar ms de una vez
un
paquete
de
informacin
Pgina 7

Reporte
Contable

RNVI
Rol de Regulado

SNCD

SUGEVAL
SSL

VPN
W3C

XML

peridica para un perodo dado.


Todo
tipo
de
reporte
cuya
estructura est definida por un
conjunto
de
catlogos
de
informacin
peridica
que
corresponden
a
una
misma
periodicidad y periodo de tiempo.
Registro Nacional de Valores e
Intermediarios.
Categora de Entidad, que denota
su naturaleza como participante
del mercado de valores (i.e.
Emisor, Sociedad Administradora
de Fondos de Inversin, Puesto de
Bolsa, etc.).
Sistema Nacional de Certificacin
Digital.
Entidad
costarricense,
adscrita al Ministerio de Ciencia y
Tecnologa, encargada de regular
la generacin de certificados
digitales en Costa Rica.
Superintendencia
General
de
Valores
(Secure Socket Layer) Protocolo
que permite asegurar la integridad
y
confidencialidad
de
las
comunicaciones
entre
un
navegador de Internet y un
servidor Web.
Virtual Private Network, Red
Virtual Privada.
World Wide Web Consortium,
entidad encargada de generar
estndares,
especificaciones
y
herramientas para normar el
desarrollo de la Web.
eXtended
Markup
Language.
Estndar normado por el W3C,
que define un tipo de documento
estructurado para el intercambio
Pgina 8

de informacin independiente de
cualquier plataforma tecnolgica.

5. Defi nicin del Sistema


La plataforma de Servicios de Ventanilla Virtual de
SUGEVAL es un sistema electrnico basado en Internet
que, garantizando integridad, confidencialidad y no
repudio, permite el intercambio eficiente, seguro y
confiable de informacin entre SUGEVAL y sus regulados.
Se compone de un conjunto de aplicaciones que, entre
otras cosas, permite a los regulados remitir por medios
electrnicos la informacin financiera y operativa que
deben suministrar peridicamente a SUGEVAL.
Entre algunas de las principales aplicaciones que forman
parte de este sistema se encuentran: i) Plantilla
Electrnica, ii) Convertidor XML de informacin, iii)
Validador de Operaciones en Efectivo (Validador O.E.) y
iv)Ventanilla Virtual.
La Plantilla Electrnica es un libro de Microsoft Excel
con lgica de negocio incorporada, la cual automatiza el
proceso de carga, digitacin, validacin y generacin de
informacin
financiera2,
que
ser
luego
firmada
electrnicamente y enviada a SUGEVAL por medio de la
Ventanilla Virtual.
El Convertidor XML de Informacin es una aplicacin
mediante la cual, se pueden preparar otros tipos de
reportes de informacin, tales como informacin de
Carteras de Inversin, Reportes de Fondos Inmobiliarios,
Reportes de Operaciones Abiertas a Plazo, Reportes
Documentales (correspondientes a informacin que no se
encuentra restringida por una estructura predefinida,
como por ejemplo: Informes Trimestrales de Fondos de
Inversin) y Auxiliar de Custodia.

La cual puede ser representada como reportes contables, que asocian cuentas
contables con sus respectivos saldos.

Pgina 9

El Validador de Operaciones en Efectivo apoya a los


Oficiales de Cumplimiento en la preparacin del Resumen
de Operaciones nicas y Mltiples en Efectivo (ROE:
Reporte de Operaciones en Efectivo), de acuerdo con la
estructura vigente.
La Ventanilla Virtual es un portal Web personalizado para
la prestacin de servicios electrnicos de intercambio de
informacin entre SUGEVAL y sus entidades reguladas, el
cual slo puede ser accedido a travs de una Red Virtual
Privada, implementada por SUGEVAL exclusivamente para
este fin.
El intercambio electrnico de informacin por medio de
esta plataforma se regir por los principios de
autenticacin, control de acceso, confidencialidad,
integridad y no repudio en datos y operaciones.

6. Alcance
Debern remitir la informacin utilizando la plataforma de
Servicios de Ventanilla Virtual las entidades reguladas por
SUGEVAL sujetas a la remisin de informacin por medios
electrnicos, segn lo establecido en el Acuerdo sobre
Suministro de Informacin Peridica (vase numeral 3
Marco Jurdico).
En el caso de emisores de valores constituidos bajo
una legislacin extranjera y domiciliados en el
exterior, que no cuenten con un representante legal o
apoderado costarricenses con poder para el envo de
informacin a la Superintendencia General de
Valores, debern remitir la informacin utilizando la
plataforma de Servicios de Ventanilla Virtual de
acuerdo con las especificaciones que se detallan en el
Anexo K: Polticas y procedimientos para la
utilizacin de los servicios de Ventanilla Virtual
mediante certificados digitales generados por la
Superintendencia General de Valores. El envo de
Pgina 10

informacin por parte de las restantes entidades


reguladas se rige por el presente documento.

7. Acreditacin en el Sistema
7.1 Generalidades
Todos los sujetos obligados a suministrar informacin a
SUGEVAL por medio de la Ventanilla Virtual, debern
tramitar su acreditacin como entidad activa en el Sistema,
as como contar con certificados digitales emitidos por el
Sistema Nacional de Certificacin Digital (SNCD), lo que
les permitir hacer uso de los servicios y aplicaciones
disponibles. Para ello, debern cumplir con los siguientes
requisitos:
a. Estar oficialmente inscritos en el RNVI.
b. Contar con los requerimientos mnimos de hardware
y
software
establecidos
en
el
Anexo
B:
Requerimientos mnimos de hardware y software
para el Regulado. El incumplimiento de alguno de
los requisitos en este anexo no permitir que la
entidad pueda ser dada de alta en el Sistema.
c. Nombrar un Administrador del Sistema, el cual es
un funcionario de la entidad, que empleando su
certificado digital se encarga de registrar y
mantener actualizados los datos y privilegios de los
usuarios de su empresa que utilizan los servicios de
Ventanilla Virtual de la SUGEVAL. Para esta funcin,
este funcionario de la entidad deber utilizar el
Mdulo de Administracin de Privilegios del Sistema
Ingresador (MAPSI, el cual es provisto por la
Superintendencia.
Luego de cumplir los requisitos anteriores deber
comunicarlo formalmente a SUGEVAL, utilizando para ello
el formato descrito en el Anexo A: Solicitud de
Acreditacin en el Sistema. Con este trmite, SUGEVAL
habilitar al Administrador del Sistema el ingreso al
MAPSI, donde este funcionario deber:
Pgina 11

a. Registrarlos firmantes de los diferentes tipos de


informacin que se remiten a la Superintendencia,
las personas que accedern los servicios de
Ventanilla Virtual, as como otros Administradores
del Sistema. Todos estos funcionarios requieren
contar con un certificado digital del SNCD para
autenticarse en las aplicaciones correspondientes o
firmar la informacin que se remite.
b. Por cada firmante de las diferentes categoras de
informacin que debe enviar electrnicamente a
SUGEVAL,
coordinar
la
remisin
a
la
Superintendencia del correspondiente poder legal
que lo autoriza a realizar este acto. El contenido
del poder debe contener como mnimo lo
especificado en el Anexo C: Gua para la redaccin
de Poder Legal para firmantes.
c. Especificar una cuenta oficial de correo para la
entidad (cuenta@dominio) para cada categora de
informacin que deba remitir. A estas cuentas
SUGEVAL
remitir
todos
los
comunicados
relacionados con la operativa del Sistema. Estas
cuentas deben ser genricas y no pertenecer a
ningn funcionario en particular. Es responsabilidad
del Administrador del Sistema registrar cualquier
cambio que estas cuentas puedan tener.
A partir de la satisfaccin de los requisitos arriba
indicados, SUGEVAL llevar a cabo las siguientes
actividades:
a. Coordinacin y ejecucin de la capacitacin de los
usuarios del Sistema designados por el regulado.
b. Coordinacin e instalacin de las aplicaciones en las
oficinas del regulado.
c. Activacin del regulado en el sistema a partir de la
fecha que la Superintendencia establezca.
Aprobar, previa verificacin del poder legal remitido, el
derecho de firma para los funcionarios que el
Pgina 12

Administrador del Sistema de la entidad registre para tal


fin.

7.6 Emisin de los Certificados Digitales


Los funcionarios de la entidad regulada que interactan
con los servicios de Ventanilla Virtual debern contar con
un certificado digital de persona fsica, de reconocimiento
jurdico nacional, es decir, que sea emitido dentro del
Sistema Nacional de Certificacin Digital.
Es responsabilidad de la entidad gestionar la adquisicin
de dicha credencial con alguna de las entidades de registro
avaladas por el SNCD.
El soporte que requiera el regulado en la instalacin o uso
de los certificados es de entera responsabilidad de la
entidad de registro y su correspondiente autoridad
certificadora.

7.7 Capacitacin en el Sistema


La capacitacin a los distintos usuarios del Sistema se
impartir por los medios y en la fecha y hora que acuerden
las partes interesadas, la cual no podr ser posterior a la
fecha de inicio de uso del Sistema por parte de la entidad
regulada.

7.8 Instalacin del Sistema


SUGEVAL coordinar la instalacin de las aplicaciones
informticas correspondientes en las oficinas del regulado,
por los medios y en la fecha y hora que acuerden las partes
interesadas, la cual no podr ser posterior a la fecha de
inicio de uso del Sistema por parte de la entidad regulada.
Ser requisito indispensable que el regulado cuente con el
equipo y software requerido, as como las credenciales
(certificados digitales) correspondientes,
en la fecha
convenida para llevar a cabo el proceso de instalacin.
Asimismo, deber garantizar que para entonces dicho
equipo estar debidamente configurado, de acuerdo con lo
Pgina 13

establecido en el Anexo B: Requerimientos mnimos de


hardware y software para el Regulado. El acatamiento de
estas disposiciones es obligatorio para que el regulado
pueda hacer uso de esta plataforma.

7.9 Activacin de la Entidad en el Sistema


Una vez que el regulado cumpla con los requisitos
establecidos, haya participado de la capacitacin en el
Sistema, cuente con la instalacin de las aplicaciones en
sus oficinas y tenga a disposicin sus correspondientes
certificados digitales, SUGEVAL se encargar de activarlo
en la plataforma de Ventanilla Virtual.

8. Administracin de las aplicaciones


para la preparacin de los reportes de
informacin peridica.
8.1 Plantillas Electrnicas
8.1.1 Definicin
Una Plantilla Electrnica es un archivo Microsoft Excel con
lgica de negocio incorporada, que automatiza el proceso
de preparacin, edicin, validacin y generacin de los
reportes contables que peridicamente los regulados
deben remitir a SUGEVAL.
Toda Plantilla Electrnica es especfica y personalizada
para cada entidad, lo que significa que sus contenidos
estarn estrictamente limitados a la informacin de inters
particular del regulado. De igual forma, cada Plantilla es
versionada de forma separada para cada entidad.
8.6.1 Versionamiento de Plantillas Electrnicas
SUGEVAL publicar en la Ventanilla Virtual nuevas
versiones de Plantillas Electrnicas ante los siguientes
eventos:
a. Registro de Nuevos Participantes en el RNVI
Pgina 14

Todo evento de inscripcin de un nuevo Participante en el


RNVI conllevar la generacin de la primera versin de las
Plantillas Electrnicas que corresponda a este regulado.
b. Registro de Nuevos Productos en el RNVI
Para el caso de los participantes que tengan la obligacin
de reportar informacin peridica de sus productos
burstiles (e.g. Sociedades Administradoras de Fondos de
Inversin y Emisores), se generar una nueva versin de la
Plantilla Electrnica, cuando se inscriban en el RNVI
nuevos productos relacionados con la entidad. Esto
tambin aplicar cuando se desinscriban del RNVI,
productos relacionados con la entidad.
c. Programacin Anual de Fechas Previstas de
Entrega
Al final de cada ao, todos los regulados debern obtener
nuevas versiones de sus Plantillas Electrnicas con las
fechas previstas de entrega para el prximo ao.
d. Cambios en la Configuracin de Paquetes,
Catlogos o Formatos de Informacin Peridica
Las modificaciones que SUGEVAL considere pertinente
realizar en los paquetes, catlogos o formatos de
informacin peridica oficiales, conllevarn la generacin
de nuevas versiones de las Plantillas Electrnicas que
correspondan a los distintos roles de regulado.
Todos los cambios mencionados anteriormente sern
comunicados de manera formal mediante acuerdos o
circulares del Superintendente con la debida antelacin.
8.6.2 Actualizacin de la Plantilla por cambios en
funcionalidad
La creacin de nuevas versiones de Plantillas Electrnicas,
por mejoras o correccin de errores, ser comunicada por
SUGEVAL a la cuenta oficial de correo electrnico que
Pgina 15

indic cada entidad, tan pronto se haya solventado la


situacin que motiv la modificacin.
Es responsabilidad de los regulados actualizar las
Plantillas Electrnicas en sus estaciones de trabajo en el
momento que la SUGEVAL lo indique. En caso contrario, se
podra incurrir en un incumplimiento en sus obligaciones
de suministro de informacin; salvo en casos en que la
SUGEVAL identifique que la entidad no cont con
suficiente tiempo para realizar el envo oportunamente.
SUGEVAL mantendr en la Ventanilla Virtual una cantidad
discrecional de versiones ms recientes de plantillas, las
cuales podrn ser descargadas directamente por el
regulado. Para el caso de versiones ms antiguas, el
mecanismo de descarga directa no estar habilitado. No
obstante, ante solicitud del regulado, utilizando esta misma
interfaz Web, SUGEVAL generar una copia de la plantilla
en cuestin y la remitir a la cuenta de correo electrnico
oficial del regulado, en un plazo no mayor a dos das
despus de la fecha de registro de la solicitud en el
sistema.
Por
su
naturaleza
tecnolgica,
ninguna
Plantilla
Electrnica requerir de un proceso complejo de
instalacin, ya que bastar con ser copiada en una estacin
de trabajo3 que rena los requisitos mnimos solicitados en
el Anexo B: Requerimientos mnimos de hardware y
software para el Regulado.
8.6.3 Generacin de Archivos de Carga
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados y las Plantillas Electrnicas de
SUGEVAL, el regulado cuenta con la posibilidad de generar
archivos que contienen la informacin peridica que desea
En la generalidad de los casos, las Plantillas Electrnicas sern
entregadas en formato comprimido (archivo con extensin .ZIP), por
lo que el procedimiento completo de instalacin requerir primero su
descompresin y luego su copia en la estacin de trabajo que se
determine.
3

Pgina 16

registrarse dentro de la plantilla, de forma que stos


puedan ser importados dentro de la plantilla sin requerir
de la digitacin manual de los saldos. La especificacin
tcnica de estos archivos se encuentra definido en el Anexo
D: Especificacin tcnica de archivos de importacin para
la Plantilla de Informacin Peridica.
8.6.4 Digitacin de la Informacin en las Plantillas
En caso de que el regulado est imposibilitado para
generar los archivos en los formatos anteriormente
especificados, la Plantilla Electrnica tambin permitirn
realizar la carga de datos mediante digitacin.
8.6.5 Validacin de Informacin
La Plantilla Electrnica validar la informacin ingresada
por el regulado, como requisito previo para generar los
archivos a transmitir. En este proceso, se verificarn
aspectos como los siguientes:
Calces entre cuentas o grupos de cuentas.
Saldos de sumas entre niveles de cuentas contables.
Otras validaciones aritmticas que se requieran.
Completitud de la informacin
perodo, para todos y cada uno
informacin peridica referida a
tengan asignados una misma
entrega.

a remitir en cada
de los archivos de
ese perodo y que
fecha prevista de

El proceso de generacin de los archivos XML para ser


firmados por el (los) funcionario(s) autorizado(s) para tal
fin, no ser ejecutado por la Plantilla Electrnica a menos
que se cumplan todos y cada uno de los requisitos de
validacin definidos.
Asimismo, una vez que la informacin ha sido entregada a
SUGEVAL, se proceder con una segunda etapa de
validacin, que cubrir las validaciones previas realizadas
en la sede del regulado, as como la verificacin de la
integridad de los archivos de datos para detectar posibles
alteraciones de los mismos durante su transmisin
Pgina 17

electrnica. Si el resultado de estas validaciones no es


exitoso, el regulado deber suministrar la informacin
nuevamente dentro del plazo mximo previsto.
La informacin a remitir deber ser ingresada y validada
utilizando la versin de las Plantillas Electrnicas que
SUGEVAL establezca para el perodo respectivo. En caso
de que el regulado no cumpla este requisito, la carga final
ser rechazada automticamente, por lo que para efectos
oficiales se considerar que la informacin respectiva no
ha sido suministrada a SUGEVAL.
8.6.6 Notas NIIF
Ser posible adjuntar, desde la Plantilla Electrnica de
Informacin Peridica, un archivo de Notas NIIF a un
paquete de envo de informacin.
Este archivo ser obligatorio para los paquetes de
informacin peridica que as establezca SUGEVAL. En
caso de que el regulado no cumpla este requisito, la carga
final ser rechazada automticamente, por lo que para
efectos oficiales se considerar que la informacin
respectiva no ha sido suministrada a SUGEVAL.
Para cada envo de informacin que requiera Notas NIIF,
las mismas se debern adjuntar en un nico archivo
consolidado. Por ejemplo, en el caso de una Sociedad
Administradora de Fondos de Inversin que est
generando informacin tanto de la SAFI como de sus
Fondos de Inversin, el archivo de notas deber contener
la informacin de la SAFI y de cada uno de sus Fondos.
El formato y extensin del archivo de Notas NIIF por
adjuntar a las plantillas de informacin peridica estar
restringido a los indicados seguidamente:

Microsoft
Word (.doc o .docx)
Pgina 18

Microsoft
Excel (.xls o .xlsx)

Portable
Document Format (.pdf)

Joint
Photographic Expertes Group (.jpg).

Rich

Text

Format (.rtf)
Las notas NIIF tendrn la restriccin de que no podrn
medir ms de 5 megabytes (MB). Si un envo de
informacin contiene una nota que supera este lmite, se
invalidara en forma automtica su carga, por lo que se
considerar como un envo errneo.
El regulado debe aplicar los controles necesarios para
garantizar que el archivo de notas NIIF est libre de virus
informticos o programas maliciosos, para lo cual deber
utilizar algn software antivirus de amplia aceptacin y
reconocimiento en el mercado, el cual adems deber
mantenerse correctamente actualizado en todo momento.
En caso que se detecte un archivo infectado, SUGEVAL
proceder a eliminarlo, lo cual invalidara en forma
automtica la carga de la informacin y para efectos
prcticos, implicara que el regulado no ha suministrado la
debida informacin a SUGEVAL.

8.7 Administracin
Informacin

del

Convertidor

XML

de

8.7.1 Definicin
Es una aplicacin mediante la cual se puede tomar un
archivo de entrada, con caractersticas previamente
definidas para cada tipo de informacin, y producir un
archivo XML con la informacin contenida en este archivo
fuente.

Pgina 19

La aplicacin requiere un archivo de configuracin para su


funcionamiento, el cual es nico para cada regulado y
puede ser descargado en todo momento por la entidad
correspondiente, desde la Ventanilla Virtual.
8.7.2 Versionamiento de archivos de configuracin4
SUGEVAL publicar en la Ventanilla Virtual nuevas
versiones de archivos de configuracin para el Convertidor
XML ante los siguientes eventos:
a) Registro
de
nuevos
inmuebles,
inmuebles y nuevos inquilinos.

ventas

de

SUGEVAL actualizar el registro de inmuebles y el de


inquilinos cada vez que los regulados hayan comunicado
las compras, ventas totales o parciales de inmuebles y los
nuevos inquilinos de inmuebles de los fondos inmobiliarios.
Por lo tanto, la estructura de inmuebles e inquilinos
cambiar y ser necesario generar una nueva versin del
archivo de configuracin que refleje el cambio en la
estructura de informacin inmobiliaria de la entidad.
b) Registro de nuevos alquileres.
SUGEVAL actualizar el registro de inquilinos asociados a
un inmueble cada vez que el regulado informe, para alguno
de sus fondos inmobiliarios, los nuevos alquileres o
finalizaciones de contratos de alquiler de un inquilino de
uno de sus fondos inmobiliarios. Consecuentemente, la
estructura de inmuebles e inquilinos ser modificada y ser
necesario generar una nueva versin del archivo de
configuracin que refleje el cambio en la estructura de
informacin inmobiliaria del supervisado.
c) Cambios de funcionalidad en el archivo de
configuracin debidos a mejoras o correccin de
errores.
Exclusivo para el envo de Informacin Inmobiliaria a travs de la
Ventanilla Virtual
4

Pgina 20

En la totalidad de los casos, la creacin de nuevas


versiones del archivo de configuracin ser comunicada
oportunamente por SUGEVAL.
Es responsabilidad de los regulados actualizar el archivo
de configuracin del Convertidor XML con la versin que
estaba o est vigente para el periodo de la informacin
inmobiliaria que desea enviar. La informacin enviada con
una
versin
desactualizada
ser
automticamente
rechazada por el Sistema de Carga, lo cual eventualmente
podr implicar incumplimiento en sus obligaciones de
suministro de informacin.
SUGEVAL mantendr en la Ventanilla Virtual una cantidad
discrecional de las versiones ms recientes de archivos de
configuracin que podrn ser descargadas directamente
por el regulado desde la interfaz Web de dicha ventanilla.
Para el caso de versiones ms antiguas, el mecanismo de
descarga directa no estar habilitado. No obstante, ante
solicitud del regulado, utilizando esta misma interfaz Web,
SUGEVAL generar una copia del archivo de configuracin
en cuestin y la remitir a la cuenta oficial de correo
electrnico del regulado.
La instalacin de un archivo de configuracin consiste
simplemente en importar el archivo desde la aplicacin
convertidora, siguiendo los pasos especificados en el
Manual de Usuario del Convertidor XML de Informacin.
8.7.3 Generacin de Archivos de Carga
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados con el Convertidor XML de
Informacin, es posible generar archivos que contienen
los datos que sern luego importados a esta aplicacin. La
especificacin tcnica de estos archivos se encuentra
definido en los anexos Anexo E: Especificacin tcnica de
archivos de Carteras de Inversin para importacin en el
Pgina 21

Convertidor XML de Informacin, Anexo F: Especificacin


tcnica de archivos de Carteras Inmobiliarias para
importacin en el Convertidor XML de Informacin, Anexo
H: Especificacin tcnica de archivos de Reporte de
Operaciones Abiertas a Plazo para importacin en el
Convertidor
XML
de
Informacin.,
y
Anexo
I:
Especificacin tcnica de archivos de Reporte de Auxiliar
de Custodia para importacin en el Convertidor XML de
Informacin.
8.7.4 Validacin de Informacin
El Convertidor XML de Informacin validar la informacin
ingresada por el regulado, como requisito previo para
generar los archivos a transmitir. En este proceso, se
verificarn aspectos como los siguientes:
Indicadores/valores sean nicamente los permitidos.
Completitud de la informacin.
Restricciones tcnicas sobre los archivos solicitados
Formatos especficos de los datos
El proceso de generacin de los archivos XML para ser
firmados por el(los) funcionario(s) autorizado(s) para tal
fin, no ser ejecutado por el Convertidor XML de
Informacin, a menos que se cumplan todos y cada uno de
los requisitos de validacin definidos.
Por otro lado, una vez que la informacin ha sido
transmitida a SUGEVAL, se proceder con una segunda
etapa de validacin, que cubrir las validaciones previas
realizadas en la sede del regulado, as como la validacin
de la correspondencia entre la Entidad y sus respectivos
productos (Emisores/Instrumentos) y la verificacin de la
integridad de los archivos de datos para detectar posibles
alteraciones de los mismos durante su transmisin
electrnica. Si el resultado de estas validaciones no es
exitoso, el Participante deber suministrar la informacin
nuevamente dentro del plazo mximo previsto.
Pgina 22

8.7.4.1 Informacin Documental


En el caso particular de este tipo de informacin, aplicarn
los siguientes criterios antes de dar por cumplido el
suministro de informacin:
1. Los archivos no debern superar 1 MegaByte (Mb) de
tamao.
2. Los archivos remitidos debern estar libres de virus o
programas maliciosos, por lo que el regulado deber
utilizar algn software antivirus de amplia aceptacin y
reconocimiento en el mercado, el cual adems deber
mantenerse
correctamente
actualizado
en
todo
momento
3. Los archivos estarn restringidos a los siguientes
formatos:

Microsoft
Word (.doc o .docx)

Microsoft
Excel (.xls o .xlsx)

Microsoft
PowerPoint (.ppt)

Rich

Text

Format (.rtf)

Portable
Document Format (.pdf)

8.8 Administracin del Validador de Operaciones en


Efectivo (VOE)
8.8.1 Definicin
Es una aplicacin mediante la cual se puede tomar un
archivo de entrada, con caractersticas previamente
definidas para el Reporte de Operaciones en Efectivo, y
generar un archivo XML con la informacin contenida en
este archivo fuente.

Pgina 23

La aplicacin puede ser descargada en un instalador


especfico para cada regulado desde la Ventanilla Virtual
de Operaciones en Efectivo.
8.8.2 Versionamiento del VOE5
SUGEVAL publicar en la Ventanilla Virtual de
Operaciones en Efectivo, instaladores para una nueva
versin del VOE ante los siguientes eventos:
a) Cambio
de
estructura
en
el
Reporte
Operaciones nicas y Mltiples (Reporte
Operaciones en Efectivo) segn Ley 8204.

de
de

SUGEVAL generar un instalador con una nueva versin


del VOE para cada regulado, cada vez que se haya
aprobado un cambio a la estructura del Reporte de
Operaciones
en
Efectivo,
como
consecuencia
de
modificaciones a la Ley 8204 Ley sobre Estupefacientes,
Sustancias Psicotrpicas, Drogas de uso no autorizado,
Legitimacin de Capitales y Actividades Conexas o al
SGV-A-75.Acuerdo
sobre
el
suministro
de
informacin peridica.
b) Cambios de funcionalidad en el VOE debidos a
mejoras.
En la totalidad de los casos, la creacin de nuevas
versiones del VOE ser comunicada oportunamente por
SUGEVAL.
Es responsabilidad de los regulados reinstalar el Validador
de Operaciones en Efectivo (VOE) con la versin que
estaba o est vigente para el periodo de la informacin de
operaciones en efectivo que desea enviar. La informacin
enviada
con
una
versin
desactualizada
ser
automticamente rechazada por el Sistema de Carga, lo
Exclusivo para el envo del reporte de operaciones en efectivo
(ROE) a travs de la Ventanilla Virtual de Operaciones en efectivo.
5

Pgina 24

cual eventualmente podr implicar incumplimiento en sus


obligaciones de suministro de informacin.
SUGEVAL mantendr en la Ventanilla Virtual de
Operaciones en Efectivo una cantidad discrecional de las
versiones ms recientes del VOE, que podrn ser
descargadas directamente por el regulado desde dicha
interfaz Web. Para el caso de versiones ms antiguas, el
mecanismo de descarga directa no estar habilitado. No
obstante, ante solicitud del regulado, utilizando esta misma
Ventanilla, SUGEVAL generar una copia del instalador de
la versin del VOE en cuestin y la remitir a la cuenta
oficial de correo electrnico del regulado.
8.8.3 Generacin de Archivos para el VOE
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados con el Validador de Informacin
de Operaciones en Efectivo (VOE), es posible generar
archivos que contengan los datos que sern luego
importados a esta aplicacin. La especificacin tcnica de
estos archivos se encuentra definido en el Anexo G:
Especificacin tcnica de archivos de Reporte de
Operaciones en Efectivo para importacin en el Validador.
8.8.4 Validacin de Informacin
El Validador de Operaciones en Efectivo validar la
informacin ingresada por el Regulado, como requisito
previo para generar los archivos a transmitir. En este
proceso, se verificarn aspectos como los siguientes:
Valores sean nicamente los permitidos.
Completitud de la informacin.
Restricciones tcnicas sobre los archivos solicitados
Formatos especficos de los datos
El proceso de generacin de los archivos XML para ser
firmados por el(los) funcionario(s) autorizado(s) para tal
labor, no ser ejecutado por el Validador de Operaciones en
Pgina 25

Efectivo, a menos que se cumplan todos y cada uno de los


requisitos de validacin definidos.
Por otro lado, una vez que la informacin ha sido
transmitida a SUGEVAL, se proceder con una segunda
etapa de validacin, que cubrir entre otras las
validaciones previas realizadas en la sede del Regulado. Si
el resultado de estas validaciones no es exitoso, el
Participante
deber
suministrar
la
informacin
nuevamente dentro del plazo mximo previsto.

9. Firma Digital
9.1 Alcance
Toda informacin electrnica sujeta de entrega a SUGEVAL
por medio de los servicios de Ventanilla Virtual o en su
defecto, un mecanismo contingente alterno (segn lo
indicado en el numeral 10.12 Mecanismos Contingentes
de Envo), deber ser firmada digitalmente utilizando
herramientas que cumplan con los formatos de firma
avanzada requeridos por la Poltica de Formatos Oficiales
de los Documentos Electrnicos Firmados Digitalmente
del Ministerio de Ciencia, Tecnologa y Telecomunicaciones
(MICITT) de Costa Rica6 . En caso de que el regulado no
cumpla este requisito, la carga final ser rechazada, por lo
que para efectos oficiales se considerar que la
informacin respectiva no ha sido suministrada a
SUGEVAL.
Para el caso de las aplicaciones de apoyo para la
confeccin de informacin peridica (e.g. Plantillas
Electrnicas, Convertidor XML,
Validador O.E.),
nicamente se debern enviar los archivos que contienen
los datos en formato XML producidos por stas, adjuntos
cada uno de ellos en un archivo en formato PDF (Portable
Document Format) debidamente firmado segn los
formatos de firma arriba indicados, lo cual implica que
6

Emitida el 20 de mayo del 2013 (Alcance Digital nmero 92 de la edicin nmero


95 del Diario Oficial La Gaceta)

Pgina 26

SUGEVAL rechazar todo envo de informacin peridica


que no cumpla con este formato.
Para el caso de envo de documentos referentes a otro tipo
de informacin, como por ejemplo, trmites de Oferta
Pblica (prospectos y documentos relacionados), se
permite el formato y tamao de archivo que indique su
correspondiente normativa.
Para ms informacin sobre el proceso de firma digital,
vase el numeral 11.1 Infraestructura de Llave Pblica

9.6 Responsabilidad
Es responsabilidad del representante legal de la entidad
regulada firmar digitalmente la informacin que se entrega
a SUGEVAL por medio de los servicios de Ventanilla
Virtual. Sin embargo, si la normativa as lo permite, podr
delegar la funcin de firma en algn(os) funcionario(s) de
su representada, mediante el poder legal correspondiente,
el cual debe contener como mnimo lo especificado en el
Anexo C: Gua para la redaccin de Poder Legal para
firmantes.
Todo lo anterior est amparado por la normativa indicada
en la seccin 3: Marco Jurdico.

10. Suministro de Informacin


10.1 Mecanismo Oficial de Envo
Los archivos firmados electrnicamente, que contienen
informacin de los tipos indicados en el presente
documento, nicamente debern ser entregados a
SUGEVAL por medio de los servicios de Ventanilla Virtual.
La entrega por cualquier otro mecanismo que no sea ste,
no se considerar vlida en trminos de cumplimiento de
requisitos de suministro formal de informacin.
La nica excepcin a este lineamiento la establece el
procedimiento de inscripcin de emisores, el cual se
realiza por el medio identificado en el acuerdo del
Pgina 27

Superintendente relativo a la remisin de prospectos de


estos eventuales nuevos entes emisores.
En caso de presentarse inconvenientes tcnicos en el
acceso a los servicios de Ventanilla Virtual, se debern
acatar las indicaciones que se mencionan en el numeral
10.12. Mecanismos Contingentes de Envo, con el fin de
cumplir
adecuadamente
con
las
obligaciones
de
informacin.

10.6 Fechas y Horarios Previstos de Entrega


Las fechas lmites para el envo de la informacin peridica
se ajustarn a los plazos establecidos en el Acuerdo sobre
el Suministro de Informacin Peridica, el cual establecer
un calendario anual para entrega de informacin por este
medio. Dichas fechas estarn disponibles para su consulta
en la Ventanilla Virtual.
Para todo archivo enviado a la Ventanilla Virtual por el
regulado, se tomar como fecha y hora oficial de entrega la
que registre el Sistema en el momento en que el archivo es
depositado en la Ventanilla Virtual, la cual corresponde a la
estampa de tiempo de una autoridad avalada por las
polticas nacionales de Sellado de Tiempo, promulgadas
por el MICITT, o en caso que esta no est disponible, una
autoridad alterna o en ltima instancia, se registra la
fecha y hora generadas por SUGEVAL.
Para el caso de la informacin enviada de manera
contingente por medio de disquetes o discos compactos, la
fecha y hora oficial de entrega corresponder a la de
recibido en SUGEVAL. Cuando la entrega se lleve a cabo
utilizando la cuenta de correo electrnico contingente (ver
numeral 10.12 Mecanismos Contingentes de Envo), esta
fecha y hora oficial corresponder a la fecha de recepcin
del correo en SUGEVAL
Es claro que esta fecha corresponde nicamente a la
actividad de entrega de la informacin, no a su aceptacin
final por parte de SUGEVAL. Por lo tanto, si el resultado de
Pgina 28

la validacin de dicho archivo resulta desfavorable para el


regulado, la informacin permanecer pendiente de
entrega.

10.7 Envos tardos


Aunque el Sistema llevar a cabo la carga de archivos de
informacin peridica remitidos fuera de plazo, todo
regulado que incumpla con las fechas y horas previstas de
entrega establecidas quedar sujeto a las acciones
administrativas que la Superintendencia estime necesarias.

10.8 Prrrogas
Para efectos de trmites de prrrogas para el envo de
informacin peridica por la plataforma de Ventanilla
Virtual, el regulado deber proceder de acuerdo con lo que
dicta el Reglamento sobre el suministro de informacin
peridica, hechos relevantes y otras obligaciones de
informacin, y el Acuerdo sobre el Suministro de
Informacin Peridica (ver numeral 3 Marco Jurdico)

10.9 Acuse de Recibo


En la plataforma de Ventanilla Virtual de SUGEVAL, se
entender como acuse de recibo al archivo que contiene
de manera ntegra la informacin enviada por el regulado,
y que adems de la firma digital de este ltimo, contiene la
firma digital de SUGEVAL, basada en su certificado de
sello electrnico, generado para la Superintendencia por
una Autoridad Certificadora avalada por la Direccin de
Certificados Digitales (o en su defecto, por una autoridad
alterna); as como la estampa de tiempo generada por una
Autoridad de Estampado de Tiempo certificada por dicha
Direccin (o en su defecto, generada por una autoridad
alterna o en ltima instancia, se registra el tiempo y la
hora generados por SUGEVAL) y correspondiente al
momento en que SUGEVAL recibi la informacin
respectiva.
Todo archivo con una firma digital vlida para SUGEVAL
tendr su correspondiente acuse de recibo, el cual se
almacenar en la Superintendencia y estar disponible en
Pgina 29

la Ventanilla Virtual para que el regulado lo descargue


cuando lo considere pertinente.
Como resultado de la carga, SUGEVAL enviar un correo
electrnico a la cuenta oficial del regulado informando
sobre sus pormenores. Este correo no tiene ningn valor
probatorio ante la Superintendencia, siendo slo un
servicio de valor agregado de la plataforma de servicios de
Ventanilla Virtual. Ser responsabilidad del regulado
descargar directamente desde la Ventanilla Virtual el
acuse de recibo resultante del proceso de validacin y
carga.
Por lo tanto, el archivo de acuse de recibo es el nico
elemento que constituir prueba oficial de que el regulado
ha hecho entrega de la informacin respectiva,
independientemente de los resultados de su posterior
validacin y carga, de modo que se recomienda su
conservacin por parte del regulado.

10.10 Reenvos de Informacin


10.10.1 Alcance
Un paquete de informacin para un perodo y periodicidad
dados podr ser reenviado por el regulado cuando ste
haya incumplido con las reglas de validacin al momento
de la carga o bien, cuando el mismo regulado detecte
inconsistencias en la informacin enviada inicialmente a
SUGEVAL.
10.10.2 Justificaciones
Todo reenvo de informacin peridica por parte del
regulado quedar pendiente de carga en SUGEVAL hasta
que sea justificado por ste de manera formal mediante un
Comunicado de Inters, de acuerdo con lo que establece el
oficio N 2501 del 03 de agosto del 2001. En este sentido,
por su naturaleza, se establece una excepcin para los
Reportes de Operaciones en Efectivo, para los cuales se
deber
remitir
un
comunicado
oficial
al
rea
correspondiente de la SUGEVAL. Lo referente a la
Pgina 30

imposibilidad de carga aplica tambin para este tipo de


informacin.
Mientras el Comunicado de Inters no se haya recibido y
registrado en SUGEVAL, la informacin remitida
permanecer en estado pendiente de carga.
Los reenvos justificados por este medio tendrn como
fecha y hora oficiales de entrega la que registre el Sistema
cuando la operacin sea aprobada por el funcionario
responsable en SUGEVAL.
El reenvo de documentos relacionados con otro tipo de
informacin, como trmites de Oferta Pblica (prospectos y
documentos relacionados), para los cuales se requiere
utilizar la Ventanilla Virtual, no requerir un Comunicado
de Inters que justifique reemplazo de informacin.
10.10.3 Reenvos Tardos
En el caso de que SUGEVAL determine errores y solicite su
reenvo para una fecha determinada, aplican las mismas
disposiciones establecidas en el numeral 10.7.Envos
tardos.

10.11 Envo de Informacin Histrica


Cuando por disposicin de SUGEVAL o por criterio
justificado del regulado, ste requiera enviar o reenviar
informacin peridica con antigedad significativa, se
deber hacer uso de la versin de Plantilla Electrnica
vigente a la fecha correspondiente al perodo o perodos
por ser remitidos.
Este mismo criterio deber ser utilizado en el caso de
obligaciones de informacin que son confeccionadas
mediante el Convertidor XML de Informacin, en cuyo caso
se deber utilizar la versin del archivo de configuracin
disponible para el perodo o perodos por ser remitidos.

Pgina 31

En caso de que el regulado no cumpla este requisito, la


carga final ser rechazada automticamente, por lo que
para efectos oficiales se considerar que la informacin
respectiva no ha sido suministrada a SUGEVAL.
En la plataforma de Ventanilla Virtual se ofrecer la
posibilidad de obtener todas las versiones de Plantillas
Electrnicas y archivos de configuracin producidos
histricamente para el regulado, indicando explcitamente
para cada una de ellas su respectiva fecha y perodo de
vigencia.

10.12 Mecanismos Contingentes de Envo


nicamente cuando se presenten inconvenientes tcnicos
en el acceso a los servicios de Ventanilla Virtual, el
regulado podr suministrar la informacin a SUGEVAL por
medios alternativos, dentro de los plazos y horarios
establecidos para el proceso normal de envo y recepcin
de datos.
En el caso particular del envo de documentos de trmites
de Oferta Pblica (prospectos y documentos asociados), en
situaciones de contingencia debern remitirse firmados
digitalmente a cabalidad a la cuenta correo@sugeval.fi.cr,
y solicitando explcitamente un acuse de recibo de la
informacin remitida por este medio contingente.
Para los restantes tipos de informacin, el regulado podr
remitirla, debidamente firmada de manera digital, a la
cuenta de correo info_sip@sugeval.fi.cr. Todo envo de
informacin que se lleve a cabo utilizando este mecanismo
alterno quedar registrado como tal en la bitcora de
carga del Sistema, quedando por lo tanto sujeto a
verificacin por parte de SUGEVAL.
El envo mediante estas cuentas que se habilitan para
recibir informacin en casos de contingencia, no garantiza
su procesamiento y carga inmediatos.

Pgina 32

Adems, este trmite requerir una justificacin por


escrito, por parte del Regulado, acerca de las razones por
las que se utiliz esta va para remitir los datos a
SUGEVAL.
Si por dificultades tcnicas extremas, es imposible para el
regulado enviar la informacin a SUGEVAL utilizando las
cuentas de correo electrnico contingente descritas en los
prrafos anteriores, sta (con su correspondiente firma
digital) se podr remitir en un disco compacto, o
dispositivo de almacenamiento semejante, el cual deber
venir debidamente identificado con el nombre del
regulado. Adems, se entregar en sobre sellado y deber
ir acompaado por una nota de remisin firmada por el
representante legal, donde se indique claramente las
razones para haber utilizado este medio.

11. Seguridad
11.1 Infraestructura de Llave Pblica
11.6.1 Definiciones
La firma digital es un mecanismo que permite al receptor
de un mensaje verificar la autenticidad del origen de la
informacin, validando al mismo tiempo que no haya sido
modificada desde su creacin. De este modo, la firma
digital garantiza la autenticidad e integridad de los datos,
as como el no repudio en el origen, pues el creador de un
mensaje firmado digitalmente no puede argumentar que no
es el autor.
Una firma digital no se puede falsificar mientras no se
descubra la llave privada del firmante. Por ende, la eficacia
de las operaciones de firma digital basadas en criptografa
de llave pblica slo est garantizada si se tiene la certeza
de que la llave privada de los usuarios es conocida
nicamente por ellos y que la llave pblica puede ser dada
a conocer a todos los dems usuarios con la seguridad de
que no existir confusin entre ellos. Por lo tanto, es
responsabilidad del dueo de la llave privada establecer
Pgina 33

las medidas necesarias para que ninguna otra persona la


conozca.
Los certificados digitales se utilizan para asegurar que una
determinada llave pblica pertenece a un usuario o entidad
especficos. Un certificado digital es un documento
electrnico que asocia una llave pblica con la identidad de
su propietario.
La validez de un certificado digital es la confianza en que
la clave pblica contenida en el certificado pertenece a la
persona o entidad indicada en l. Por lo tanto, slo se
puede confiar en el certificado digital de una persona o
entidad
(incluyendo la Autoridad de Estampado de
Tiempo), si dicho certificado est avalado por una tercera
parte confiable, conocida como Autoridad Certificadora,
que incluso seala si ha sido revocado o se encuentra
vencido. En Costa Rica, esta Autoridad Certificadora debe
haber sido avalada por el Sistema Nacional de
Certificacin Digital.
Una Infraestructura de Llave Pblica es la forma comn de
referirse a un sistema compuesto de personas, procesos,
polticas y tecnologas necesarias para la gestin de
certificados digitales y aplicaciones de la firma digital, que
debe
garantizar
la
autenticidad,
confidencialidad,
integridad y no repudio de los datos y operaciones de un
sistema u organizacin.
Todos los servicios de seguridad de informacin en la
plataforma de Ventanilla Virtual se fundamentarn en la
Infraestructura de Llave Pblica que provee el Sistema
Nacional de Certificacin Digital, amparado a la Ley No.
8454: Ley de Certificados, Firmas Digitales y Documentos
Electrnicos y su reglamento.

Pgina 34

11.7 Red Virtual Privada


11.7.1 Definiciones
Una Red Virtual Privada es una red de acceso restringido
construida sobre la infraestructura de una red pblica
(recurso pblico, sin control sobre el acceso a los datos),
normalmente Internet. La privacidad de la red es
asegurada mediante procesos de autenticacin y cifrado
del canal de comunicacin.
Siguiendo esta arquitectura y como parte de los esfuerzos
destinados a mejorar la seguridad y disponibilidad de los
servicios de entrega de informacin peridica, SUGEVAL
ha implementado una red virtual privada utilizando la red
Internet en su calidad de canal de comunicacin altamente
difundido, permitiendo as utilizar las facilidades de acceso
y disponibilidad que provee la tecnologa Web en conjunto
con la alta capacidad de aseguramiento de las
comunicaciones que proveen las redes virtuales privadas.
11.7.2 Polticas
El acceso a la Red Virtual Privada de SUGEVAL estar
regido por los siguientes lineamientos:
11.7.2.1 Polticas de usuarios y contraseas
Cada entidad acreditada para uso de las aplicaciones
descritas tendr una nica cuenta de acceso remoto bajo
su poder, con la cual podr establecer una sesin dentro
de la Red Virtual Privada y as acceder los servicios de la
Ventanilla Virtual. 7
Dicha cuenta de acceso est relacionada directamente con
la entidad a la que pertenece y el nico parmetro que
podr ser administrado por el regulado es la contrasea
asociada a ella. Para ello, podr utilizar el servicio de
cambio de contrasea que ofrece el software de ingreso a
la Red Privada Virtual (Cisco VPN Client).
7

Bajo ciertas condiciones particulares y dependiendo de los diferentes perfiles de


funcionarios que deban hacer uso de los servicios de la Ventanilla Virtual, as como
de las caractersticas de la informacin que se requiera enviar, se podr establecer
accesos adicionales y diferenciados de la entidad a la Ventanilla Virtual.

Pgina 35

La vigencia mxima de una contrasea ser de 180 das


naturales, despus de los cuales el Cisco VPN Client
solicitar su renovacin. No obstante, se deber realizar un
cambio de contrasea en las siguientes circunstancias:
La persona responsable del acceso a la VPN (y por
consiguiente, a la Ventanilla Virtual) es reemplazada
en esta funcin por un nuevo usuario.
Se sospecha que personas no autorizadas conocen la
contrasea de acceso a VPN.
La entidad regulada aplica polticas o buenas
prcticas de seguridad que impliquen mayor
frecuencia en el cambio de contrasea de acceso a los
sistemas de uso cotidiano de los usuarios.
Una vez que una contrasea ha sido cambiada, no podr
cambiarse nuevamente hasta despus de transcurrido un
(1) da natural desde el momento en que ocurri el cambio.
El sistema de gestin de usuarios de la Red Virtual Privada
mantendr un historial de hasta cinco (5) contraseas
anteriores, las cuales no podrn ser utilizadas al momento
que el regulado proceda a ejecutar un cambio de
contrasea.
Este mismo sistema bloquear automticamente la cuenta
de usuario de acceso a la Red Virtual Privada si ocurren
ms de cinco (5) intentos fallidos al ingresar la contrasea
de acceso respectiva. Este contador de intentos ser
reiniciado a cero cuando ocurra alguno de los siguientes
dos eventos:
1. Se logre establecer una sesin exitosa con la VPN.
2. Transcurridas 24 horas despus del ltimo intento
fallido de ingreso de contrasea.
En el caso que la cuenta de acceso sea bloqueada por
exceso de intentos de ingreso, la entidad deber enviar una
notificacin por correo electrnico dirigida a la direccin
Pgina 36

especificada en el numeral 12. Soporte especializado, y con


copia a la direccin oficial propia de la misma entidad
regulada, la cual fue especificada por sta durante el
proceso de acreditacin del sistema.
11.7.2.2 Polticas de utilizacin de la Red Virtual
Privada
Una vez que se ha establecido una sesin con la Red
Virtual Privada, el sistema de gestin de usuarios permitir
que el usuario tenga acceso nicamente al sitio Web de la
Ventanilla Virtual. Como medida de seguridad, cualquier
otro recurso propio de la red local en la que se encuentra
el equipo de cmputo ser deshabilitado mientras se
encuentre activa la conexin a la VPN.
Por ello, el usuario deber optimizar el tiempo de conexin
con la Ventanilla Virtual, de forma que el tiempo efectivo
sin acceso a otros servicios o aplicaciones de red de la
entidad sea el mnimo posible.
El sistema de gestin de usuarios permitir un mximo de
dos conexiones simultneas con el mismo usuario de
acceso a la VPN. Adems, este mismo sistema
desconectar automticamente la conexin con la Red
Virtual Privada despus de transcurridos 10 minutos sin
realizar operacin alguna dentro de la Ventanilla Virtual.
SUGEVAL podr tomar medidas para controlar el tiempo
mximo de una sesin, de manera que se garantice el
servicio para todos los usuarios del Sistema.

12. Soporte especializado


SUGEVAL brindar al regulado, soporte tcnico para el
adecuado funcionamiento del Sistema en das hbiles y
durante la jornada oficial de trabajo de SUGEVAL.
El soporte tcnico ser brindado por el personal del
Departamento de Informtica de SUGEVAL (2243-4700), y
Pgina 37

puede ser solicitado a la direccin de correo electrnico:


soporte_regulados@sugeval.fi.cr.
Los encargados de operar el sistema por parte del
regulado podrn obtener apoyo e informacin adicional
directamente en la Ventanilla Virtual de SUGEVAL.
En lo concerniente a aspectos contables y financieros,
habr disponibilidad de soporte a travs de las Divisiones
de Supervisin de Mercados e Intermediarios y
Supervisin de Fondos de Inversin y Emisores, al telfono
2243-4700.
Cualquier consulta o soporte requerido sobre la instalacin
y empleo de los certificados digitales deber dirigirse a la
entidad de registro donde se adquirieron estas
credenciales.

13. Reinstalacin de aplicaciones ante


sustituciones o problemas tcnicos en el
equipo
La responsabilidad por el buen funcionamiento del
software del sistema en cada equipo, corre por cuenta
exclusiva del sujeto fiscalizado. En caso de que sea
necesario efectuar una reinstalacin del mismo, el
regulado deber seguir el siguiente procedimiento:
a) Descargar del sitio Web de SUGEVAL los instaladores
y gua de configuracin del cliente de conexin a la
Red Virtual Privada. De esta forma, y contando con el
soporte del personal de atencin a regulados va
telefnica, se proceder a realizar nuevamente la
instalacin de esta aplicacin y as lograr acceso a la
Ventanilla Virtual.
b) Una vez que se tenga acceso a la Ventanilla Virtual, el
regulado podr descargar las aplicaciones de apoyo
para la confeccin de Informacin Peridica. A su vez,
deber contar con una herramienta de firma
Pgina 38

electrnica
que
cumpla
con
referenciados en este documento.

los

formatos

c) Si por razones tcnicas particulares no se lograra


realizar la instalacin exitosamente mediante el
proceso anterior, el regulado debe comunicar a
SUGEVAL,
mediante
nota
firmada
por
el
representante legal, el problema de forma clara y
detallada. Una vez que SUGEVAL reciba el
comunicado con la solicitud de reinstalacin, contar
con 15 das naturales para que el personal de
atencin a regulados realice la instalacin de las
aplicaciones. La solicitud deber ser remitida por el
representante legal del regulado al Director de
Informtica de la SUGEVAL. En la nota deber
especificar la razn por la que se debe reinstalar,
siguiendo el formato establecido en el .

Pgina 39

14. Anexos

Pgina 40

Anexo A: Solicitud de Acreditacin en el Sistema


Seor
[Nombre]
Director
Departamento de Informtica
Superintendencia General de Valores
Estimado seor:
De conformidad con lo establecido en las Polticas y procedimientos
para la utilizacin de la plataforma de Servicios de Ventanilla Virtual
de SUGEVAL, se procede a remitir las caractersticas de los equipos
de cmputo que soportarn las aplicaciones del Sistema Ingresador.
Descripcin del Equipo de Cmputo # 1
Aplicacin(es) que soportar [Lista de aplicaciones que soportar
(<<Seleccione uno o varios de los
siguientes:
Convertidor
XML,
Validador
de
Operaciones
en
Efectivo, Plantillas y/o acceso a la
Ventanilla Virtual)>>]
Procesador
[velocidad del procesador]
Memoria RAM
[capacidad de memoria]
Disco Duro
[capacidad del disco duro]
Versin
de
Microsoft [versin]
Windows
Caractersticas adicionales:
Cuenta con Internet Explorer 8.0 [o
superior]
Cuenta
con
Office
2010
o
superior[Nota:si
soportar
las
plantillas o se utilizar para firmar
documentos
relacionados
con
trmites de Oferta Pblica]
Cuenta con unidad de CD-ROM
[*ACLARACION*: Se deber detallar la configuracin para cada uno
de los equipos de cmputo, para lo cual se deber tomar en cuenta el
Anexo B: Requerimientos mnimos de hardware y software para el
Regulado de las Polticas y procedimientos para la utilizacin de la
plataforma de Servicios de Ventanilla Virtual de SUGEVAL]
Adems, se informa que los funcionarios de mi Entidad que utilizarn
los servicios de Ventanilla Virtual de SUGEVAL, ya cuentan con
certificados digitales (persona fsica) del Sistema Nacional de
Certificacin Digital.

Pgina 41

El (Los) funcionario(s) que tendr(n) la funcin de Administrador del


Sistema, encargado(s) del registro y mantenimiento de datos y
privilegios de los usuarios de mi representada que acceden los
servicios de la Ventanilla Virtual ser:
_Cdula

Nombre

Puesto

Telfono

xx-xxxxxxxx

[Nombre
Completo]

[Puesto
dentro de
la
entidad]

[Telfono
y
extensin
]

Correo
electrnico
[buzn de correo
electrnico]

quien(es) tambin cuenta(n) con su certificado digital (persona fsica)


del Sistema Nacional de Certificacin Digital.
Se espera su respuesta para efectos de coordinacin del proceso de
capacitacin de los funcionarios anteriormente indicados, as como
de la instalacin de las aplicaciones correspondientes.
Agradeciendo la atencin brindada,
Atentamente,
[Firma Responsable]
Representante Legal
[Razn Social del Regulado]

Pgina 42

Anexo B: Requerimientos mnimos de hardware y


software para el Regulado
Aplicacin8
Plantillas
Electrnicas
Deben ser copiadas
en las computadoras
de las personas
encargadas de la
preparacin de la
informacin
peridica que ser
enviada a
SUGEVAL.

Especificacin
de
Hardware
y
Software
Procesador Intel Atom o superior, o
su equivalente en procesadores
AMD.
Memoria RAM de al menos 1 GB.
Disco Duro con una disponibilidad
de espacio libre de al menos 75 MB
para la administracin de las
plantillas.
Microsoft Windows XP o superior
como Sistema Operativo.
Microsoft Office 2007 o superior
para la utilizacin del Excel.
Microsoft Internet Explorer 8.0 o
superior.
Software Antivirus de amplia
aceptacin en el mercado y
correctamente actualizado.

Aunque operativa y tcnicamente es factible que todas estas


aplicaciones se ejecuten en el mismo equipo (si ste cumple con las
mximas condiciones especificadas), por razones de claridad se ha
decidido diferenciarlas en lo que a requerimientos de hardware y
software se refiere.

Pgina 43

Herramienta de
firma digital
Debe estar instalado
en la computadora
del funcionario que
oficialmente se
designe para que
firme
electrnicamente la
informacin
remitida a
SUGEVAL y debe
cumplir con los
estndares de firma
referenciados por
este documento

Requerimientos especficos
solicitados por el proveedor de la
herramienta de firma digital
Microsoft Office 2010
(debidamente actualizado) o
superior para la utilizacin
archivos en formato Word.
Adobe Reader 11 o superior u otra
herramienta que cumpla los
estndares de firma referenciados
en este documento para la firma
de archivos en formato PDF.
Requerimientos de software
establecidos por la Entidad de
Registro del Sistema Nacional de
Certificacin Digital para el uso
de la lectora de las tarjetas
inteligentes (smartcards) que
contienen los certificados
digitales.
Certificado digital (persona fsica
Firma) del Sistema Nacional de
Certificacin Digital. El cual tiene
como primeros niveles de
certificacin la siguiente ruta:

Pgina 44

Ventanilla Virtual
Se podr utilizar a
lo sumo dos accesos
a los servicios de
Ventanilla Virtual
por entidad, a la
vez,.

Procesador Intel Atom o superior,


o su equivalente en procesadores
AMD.
Memoria RAM de al menos 1 GB.
Disco Duro con una disponibilidad
de espacio libre de al menos 75
MB para las aplicaciones de
conexin a la Red Virtual Privada.
Microsoft Windows XP o
superior como Sistema Operativo.
Microsoft Internet Explorer 8.0
o superior.
Posibilidad de acceso directo a
Internet, a una velocidad no
menor de 512 Kbps, sin usar
cliente de Proxy.
Requerimientos de software
establecidos por la Entidad de
Registro del Sistema Nacional de
Certificacin Digital para el uso
de la lectora de las tarjetas
inteligentes (smartcards) que
contienen los certificados
digitales.
Certificado digital (persona fsica
Autenticacin) del Sistema
Nacional de Certificacin Digital.
El cual tiene como primeros
niveles de certificacin la
siguiente ruta:

Pgina 45

Ventanilla Virtual
(Continuacin)

Para acceder a la Red Virtual Privada


de SUGEVAL, es necesario que se
habilite en el firewall de Internet, los
protocolos UDP 500 y UDP 10000
como trfico saliente hacia Internet. El
puerto UDP 500 se utiliza durante el
proceso de autenticacin que se realiza
durante
la
primera
etapa
de
establecimiento del canal privado de
comunicacin. El puerto UDP 10000 se
utiliza para encapsular los paquetes de
informacin cifrados con IPSEC, de
manera que estos puedan pasar a
travs de dispositivos que efecten
traslacin de direcciones (NAT/PAT)
como por ejemplo los firewalls. Estos
protocolos se configuran como trfico
saliente de tal manera que no hay
riesgo de intrusin externa a travs de
los mismos.
Para ms referencias tcnicas y ayuda,
consulte:

Gua

de Instalacin del Cliente


de Acceso a la Red Privada
Virtual (VPN)

Gua de Configuracin sugerida


para conectividad de Cisco VPN
Client a travs de Microsoft ISA
Server.

Pgina 46

Mdulo de
Administracin de
Privilegios del
Sistema Ingresador
(MAPSI)

Procesador Intel Atom o superior,


o su equivalente en procesadores
AMD.
Memoria RAM de al menos 1 GB.
Disco Duro con una disponibilidad
de espacio libre de al menos 75
MB para las aplicaciones de
conexin a la Red Virtual Privada.
Microsoft Windows XP o
superior como Sistema Operativo.
Microsoft Internet Explorer 8.0
o superior.
Posibilidad de acceso directo a
Internet, a una velocidad no
menor de 512 Kbps, sin usar
cliente de Proxy.
Requerimientos de software
establecidos por la Entidad de
Registro del Sistema Nacional de
Certificacin Digital para el uso
de la lectora de las tarjetas
inteligentes (smartcards) que
contienen los certificados
digitales.
Certificado digital (persona fsica
Autenticacin) del Sistema
Nacional de Certificacin Digital.
El cual tiene como primeros
niveles de certificacin la
siguiente ruta:

Pgina 47

Anexo C: Gua para la redaccin de Poder Legal


para firmantes
(Nota: la transcripcin de esta gua no constituye un poder
por s mismo, sino que delimita el contenido mnimo que
debe tener el poder que se enve a la SUGEVAL con la
rigurosidad legal correspondiente)
Quien
suscribe
(NOMBRE
Y
CALIDADES
DEL
SOLICITANTE), en mi condicin de (CARGO Y TIPO DE
PODER QUE OSTENTA) de (NOMBRE DE LA ENTIDAD) por
este medio confiero poder (TIPO DE PODER: GENERAL,
GENERALISIMO, ETC.) a (NOMBRE COMPLETO DE LA
PERSONA A QUIEN SE VA A DAR EL PODER), nmero de
cdula x-xxx-xxx, (ESPECIFICACIONES/LIMITACIONES: EN
FORMA INDIVIDUAL, MANCOMUNADA, ETC) para que en
nombre y representacin de (NOMBRE DE LA ENTIDAD),
firme utilizando su certificado digital correspondiente
otorgado por el Sistema Nacional de Certificacin Digital la
siguiente informacin: (<<seleccione la correspondiente
entre Informacin peridica en general, Reporte de
operaciones nicas y mltiples en efectivo, o Trmites de
Prospectos de Oferta Pblica>>) con el fin de ser presentado
a la Superintendencia General de Valores por medio del
Sistema Ingresador disponible para tal efecto.
El presente mandato no exime al otorgante de la
responsabilidad
y
consecuencias
derivadas
de
los
documentos e informacin suscrita en formato digital por el
apoderado la cual tendr para todos los efectos el valor y
eficacia establecidos por el artculo nueve de la Ley de
Certificados, Firmas Digitales y Documentos Electrnicos.
San Jos,___ de marzo del 2010.

Pgina 48

Anexo D: Especificacin tcnica de archivos de


importacin para la Plantilla de Informacin
Peridica
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados con las Plantillas Electrnicas,
ser posible generar archivos que contienen los datos que
sern luego importados por estas ltimas, con el formato y
caractersticas que a continuacin se especifican:
Formato tipo texto
Estructura
en
posteriormente),
lgicos.

columnas
(segn
se
especifica
con tabuladores como separadores

Datos de saldos en miles (de colones o en la unidad


monetaria que corresponda), con dos decimales. Excepto
la informacin que por su naturaleza sea expresamente
solicitada en otra forma, o bien la informacin que no est
expresada en valores monetarios (Ej. porcentajes).
Para el caso de los valores numricos, el separador de
decimales debe ser el carcter .. No ser vlido incluir
separadores de miles.
La estructura del archivo deber contener las siguientes
columnas:

Cdigo de regulado9
Cdigo de catlogo
Cdigo de cuenta
Saldo (valor numrico asociado a cada cuenta). Este
deber contener nicamente valores numricos y no se
debern incorporar signos especiales a los montos (tales
como o $)
La inclusin del cdigo de regulado en el archivo permite la carga
simultnea de informacin concerniente a varios regulados, tema de
especial inters para los Fondos de Inversin y las Emisiones
Estandarizadas.
9

Pgina 49

Anexo E: Especificacin tcnica de archivos de


Carteras de Inversin para importacin en el
Convertidor XML de Informacin
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados con el Convertidor XML de
Informacin, ser posible generar archivos que contienen
los datos que sern luego importados a esta aplicacin, con
el formato y caractersticas que a continuacin se
especifican:
Formato tipo texto
Estructura en columnas (segn lo especifique SUGEVAL
oportunamente), con tabuladores como separadores
lgicos.
Datos de saldos en colones o en la unidad monetaria que
corresponda, con dos decimales, excepto la informacin
que por su naturaleza sea expresamente solicitada en otra
forma, o bien la informacin que no est expresada en
valores monetarios (Ej. porcentajes).
Para el caso de los valores numricos, el separador de
decimales debe ser el definido previamente en la
configuracin local de la mquina.
Una definicin completa del formato del archivo puede
observarse en el Anexo 1 del Manual de Usuario del
Convertidor XML de Informacin (disponible en la
direccin de Internet
http://www.sugeval.fi.cr/serviciosytramites/Guas%20y
%20Manuales/Manual%20de%20Usuario%20del
%20Convertidor%20XML.pdf).

Pgina 50

Anexo F: Especificacin tcnica de archivos de


Carteras Inmobiliarias para importacin en el
Convertidor XML de Informacin
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados con el Convertidor XML de
Informacin, ser posible generar archivos que contengan
los datos de inmuebles e inquilinos, asociados a un fondo
inmobiliario, los cuales sern luego importados a esta
aplicacin convertidora, con el formato y caractersticas
que a continuacin se especifican:
Formato tipo texto.
Datos separados por tabuladores.
Para el caso de los valores numricos, el separador de
decimales debe ser el definido previamente en la
configuracin local de la mquina.
Una definicin completa del formato del archivo puede
observarse en el Manual de Usuario del Convertidor XML
de Informacin (disponible en la direccin de Internet
http://www.sugeval.fi.cr/serviciosytramites/Guas%20y
%20Manuales/Manual%20de%20Usuario%20del
%20Convertidor%20XML.pdf).

Pgina 51

Anexo G: Especificacin tcnica de archivos de


Reporte
de
Operaciones
en
Efectivo
para
importacin en el Validador.
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados con el Validador de Informacin,
ser posible generar archivos que contengan los datos del
Reporte de Operaciones en Efectivo, los cuales sern luego
importados a esta aplicacin validadora, con el formato y
caractersticas que a continuacin se especifican:
Formato tipo texto.
Datos separados por tabuladores.
Para el caso de los valores numricos, el separador de
decimales debe ser el definido previamente en la
configuracin local de la mquina.
Estructura en columnas (segn lo especifique SUGEVAL
oportunamente), con tabuladores como separadores
lgicos.
Una definicin completa del formato del archivo puede
observarse en el Anexo 1 del Manual del Validador de
Operaciones en Efectivo (disponible en la Ventanilla de
Operaciones en Efectivo).

Pgina 52

Anexo H: Especificacin tcnica de archivos de


Reporte de Operaciones Abiertas a Plazo para
importacin en el Convertidor XML de Informacin.
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados con el Convertidor XML de
Informacin, ser posible generar archivos que contienen
los datos que sern luego importados a esta aplicacin, con
el formato y caractersticas que a continuacin se
especifican:
Formato tipo texto
Estructura en columnas (segn lo especifique SUGEVAL
oportunamente), con tabuladores como separadores
lgicos.
Datos de saldos en colones o en la unidad monetaria que
corresponda, con dos decimales, excepto la informacin
que por su naturaleza sea expresamente solicitada en otra
forma, o bien la informacin que no est expresada en
valores monetarios (Ej. porcentajes).
Para el caso de los valores numricos, el separador de
decimales debe ser el definido previamente en la
configuracin local de la mquina.
Una definicin completa del formato del archivo puede
observarse en el Anexo 5 del Manual de Usuario del
Convertidor XML de Informacin (disponible en la
direccin de Internet
http://www.sugeval.fi.cr/serviciosytramites/Guas%20y
%20Manuales/Manual%20de%20Usuario%20del
%20Convertidor%20XML.pdf).

Pgina 53

Anexo I: Especificacin tcnica de archivos de


Reporte de Auxiliar de Custodia para importacin
en el Convertidor XML de Informacin.
Con la finalidad de soportar la integracin de los sistemas
internos de los regulados con el Convertidor XML de
Informacin, ser posible generar archivos que contienen
los datos del Auxiliar de Custodia que sern luego
importados a esta aplicacin, con el formato y
caractersticas que a continuacin se especifican:
Formato tipo texto
Estructura en columnas con tabuladores como separadores
lgicos, segn lo especificado en el Anexo 45 del Acuerdo
SGV-A-75, Acuerdo sobre el suministro de informacin
peridica.
Para el caso de los valores numricos, el separador de
decimales debe ser el definido previamente en la
configuracin local de la mquina.
Una definicin completa del formato del archivo puede
observarse en el Anexo 45: Manual descriptivo para
reporte del Auxiliar de Custodia.doc disponible en la
siguiente
direccin
del
sitio
de
la
SUGEVAL:
http://www.sugeval.fi.cr/normativa/Acuerdos%20del
%20Superintendente/anexos%20SGV-A75/Custodios/Custodios.zip.

Pgina 54

Anexo J: Formato del Comunicado para solicitar la


reinstalacin in-situ de aplicaciones
Seor
[Nombre]
Director
Departamento de Informtica
Superintendencia General de Valores
Estimado seor:
De conformidad con lo establecido en las Polticas
procedimientos para la utilizacin de la plataforma de Servicios
Ventanilla Virtual de SUGEVAL, procedemos a solicitar
intervencin para que el personal de soporte a regulados
SUGEVAL visite nuestras oficinas con el fin de reinstalar
aplicaciones del Sistema Ingresador.

y
de
su
de
las

Esto debido a que [indicar justificacin del por qu no ha sido


posible instalar las aplicaciones para la preparacin y envo de
informacin que se encuentran en la pgina Web de la
Superintendencia y Ventanilla Virtual], por lo cual nuestro propio
personal de soporte tcnico no logr completar la instalacin
satisfactoriamente.
Agradeciendo la colaboracin que nos puedan brindar, quedamos
a la espera de la resolucin a la presente solicitud.
Atentamente,
[Firma responsable]
[Puesto]
[Razn Social del regulado]

Pgina 55

Anexo K: Polticas y procedimientos para la


utilizacin de los servicios de Ventanilla Virtual
mediante certificados digitales generados por la
Superintendencia General de Valores

Anexo K.doc

Pgina 56

Vous aimerez peut-être aussi