El día de hoy, martes 25 de mayo, ha sido publicada la Resolución Directoral N° 007-2021-ATU/DIR, que modifica el punto 5.5 contenido en el “Estándar de Interoperabilidad Tecnológica para el Sistema de Recaudo Único de la Autoridad de Transporte Urbano para Lima y Callao”, aprobado por Resolución Directoral N° 001-2020-ATU/DIR, referido a la arquitectura de seguridad del sistema de recaudo. Dentro de los principales cambios, se encuentran las siguientes:
1. La ATU será responsable de la generación de las claves maestras (o claves primarias) del sistema de seguridad, las cuales serán almacenadas en el SAM Maestro (Módulo de Acceso Seguro, por sus siglas en inglés). Estas claves serán utilizadas para la generación de claves de los SAM de campo y también para la diversificación de claves en las Tarjetas Interoperables de Transporte.
2. Las claves maestras generadas en el proceso mencionado líneas arriba quedarán bajo el control de la ATU, quien será el responsable de su custodia en un centro de resguardo que se defina para los efectos, conforme a los procedimientos de seguridad establecidos para el manejo de claves maestras.
3. Todos los SAM de campo instalados en los equipos para la implementación del Sistema de Recaudo Único, deberán ser generados a través de las claves maestras, que deberán ser comprobadas por medio de mecanismos de validación que garanticen su funcionamiento adecuado previo a la puesta en producción del Sistema.
4. Todos los SAM de campo podrán ser reconfigurados remotamente en los equipos mediante conexión on-line directa desde la Plataforma de Seguridad o mediante scripts de reconfiguración enviados desde esta Plataforma.
5. La ATU podrá incorporar otras tecnologías para la arquitectura de seguridad en el Transporte Público, en la medida que estas alternativas se encuentren alineadas a las políticas establecidas por la Autoridad, así como al avance tecnológico, buscando necesariamente la interoperabilidad e integración de las tecnologías y garantizando la seguridad de la información y de las transacciones del Sistema de Recaudo Único.
