Arquitectura, Tecnología, Seguridad y Auditoria Insurance Cloud by eASPAYB.com
INSURANCE CLOUD
SOFTWARE PARA
COMPAÑIAS ASEGURADORAS
by eASPAYB.com
Insurance Cloud by eASPAYB.com
¿Qué es eASPAYB Insurance? • eASPAYB es el resultado de la colaboración de un grupo de expertos con más de 20 años de experiencia y participación en diferentes aseguradoras en México, Centro y Sur América. • eASPAYB Insurance permite automatizar todas las áreas del negocio de seguros, diseñando sus procesos y controlando los niveles de servicio de toda la operación de la aseguradora, haciendo que su compañía se diferencié rápida y competitivamente a través de la reducción de costos y la mejora de los procesos. eASPAYB Insurance se conforma de • WorkFlow: Flujos de trabajo basados en la Estrategia de Procesos del Negocio • ERP: Especializado para el sector Asegurador incluyendo toda la funcionalidad del negocio • CRM: Estrategia basada en el ACTIVO principal EL CLIENTE Permitiendo la operación mediante: • SEGURIDAD • AUDITORIA • FILTRADO DE INFORMACIÓN
2
Insurance Cloud by eASPAYB.com
AUTOS
DAÑOS RAMOS DE INGENIERÍA
ERP TRANSACCIONALIDAD DEL NEGOCIO
SEGUROS DE CAUCIÓN SALUD VIDA FONDOS DE INVERSIÓN 3
Insurance Cloud by eASPAYB.com
Módulos SEGURIDAD
AUDI
ERP
WORKFLOW
CONFIGURACIÓN
WORKFLOW
COMISIONES
ENDOSOS
SEGURIDAD
123 RESERVAS
4
PROSPECTOS
PROCESOS BATCH
REPORTERÍA
COTIZA
SINIESTROS
PORT WIDG
Insurance Cloud by eASPAYB.com
FILTRADO DE
ITORÍA
INFORMACIÓN
P
CRM
ACIONES
TAL Y GETS
SOLICITUDES DE PÓLIZAS
REASEGURO COASEGURO
MOVIMIENTO CONTABLE
RECLUTAMIENTO
COBRANZA
PÓLIZAS
FINANZAS
MÉTRICAS KPIs
MÓVIL
MARKETING
5
Insurance Cloud Insurance Cloud by eASPAYB.com by eASPAYB.com
Seguridad
Certificados Dominio WEB Valido Token de Seguridad
16 Métodos de Criptogra 3 Niveles de Seguridad
Dominio de Correos Váli
Perimetro de Acceso IPs
Tiempo Limite de NO OP
Perfilado de ROLES Y U Definiciones de PORT
Niveles Adicionales de S
- Tabla de Facu - Limitación de - Notificacione
Limitación de Accesos a 6
Insurance Broker Cloud Insurance Cloud by eASPAYB.com by eASPAYB.com
afía para uso en Datos Sensibles para su Estrategia de CONTRASEÑAS
idos para Acceso
s
PERACIÓN
USUARIOS: Módulos Core de Accesos y TALES POR USUARIOS
Seguridad en el WORKFLOW
ultades e Actividades es de Eventos
a la PLATFORMA MÓVIL 7
Insurance InsuranceCloud Cloud by by eASPAYB.com eASPAYB.com
MECANISMOS DE AUTENTICACIÓN A continuación, se describen los MÉTODOS de AUTENTICACIÓN soportados, así como mecanismos para recertificación de usuarios: AUTENTICACIÓN La autenticación a nuestras Plataformas Cloud puede realizarse a través de dos vías: • Autenticación PRIMARIA a través de los propios usuarios y accesos generados en la PLATAFORMA • Autenticación institucional única para acceso a diversas plataformas o aplicaciones WEB (SSO)
8
Insurance InsuranceCloud Cloud by byeASPAYB.com eASPAYB.com
RECERTIFICACIÓN DE USUARIOS Como base de seguridad para el acceso a usuarios existen diversos métodos de seguridad y control dentro de la plataforma los cuales se describen a continuación: Suspensión de Usuarios por Inactividad: Funcionalidad que permite definir el periodo que un usuario debe ser suspendido por inactividad en su cuenta, esto es configurable por el administrador y establecerá que un usuario sin entrar a la plataforma por determinado tiempo ya no pueda acceder a ella hasta que solicite al administrador su activación o realice una recertificación mediante el proceso de autenticación SSO. Cambio de contraseña programado: La plataforma permite la funcionalidad que se indique a un usuario el cambio de su contraseña cada determinado tiempo o cada cierto número de accesos, esto solo aplica para usuarios autenticados primariamente.
Perímetros de accesibilidad: Autenticación basada en determinados perímetros geográficos de accesibilidad, es decir, se permite configurar que ciertos usuarios solo accedan desde ciertas zonas o lugar a la plataforma, esto se realiza a través de direcciones IP establecidas y dadas de alta para dichos usuarios. Correos válidos permitidos: Limitación a que todos los usuarios que acceden a la plataforma lo realicen solo con accesos con dominios validos permitidos ejemplo: @metlife.com.mx. Limitando el uso de correos personales para el registro o manipulación de datos.
Generación de tokens: La generación de tokens seguros para el intercambio de información entre capas, generación de JWT (JsonWebTokens) entre la capa de Vista y la capa de Servicios, así como la creación de una llave única por parte del Back-End para poder ejecutar las reglas de negocio por parte de la capa de servicios. Estos son tokens temporales, los cuales tienen una vigencia de un tiempo determinado y se generan por sesión creada por cada usuario. Permitiendo autentificar las peticiones que recibe cada capa.
9
Insurance Cloud by eASPAYB.com
BASE DE DATOS Base de Datos: Los datos críticos e información Sensible a nivel de Base de Datos viven cifrados con mecanismos estandarizados por Oracle con la utilería DBMS_CRYPTO y UTL_RAW
Pack Feature
DBMS_CRYPTO
DBMS_CRYPTO es administrada por una utilería propia de eASPAYB. Llamada PQ_UTL_ CIFRADO, quien es el que determina contraseñas y métodos de encriptación.
Datos sensibles sobre usuarios, ejecutivos,asesores, clientes, proveedores, reaseguradores, datos generales de cualquier persona que tenga registro en el sistema son almacenados en un data file / schema (DF_CIFRADO) independiente donde están sus datos no cifrados. En los objetos físicos hacen relación por un identificador (ID_CIFRADO). Adicional estos datos son controlados físicamente por triggers genéricos para que su registro sea por medio de utilerías gestionadas por eASPAYB. No permite alteraciones a bajo nivel.
10
Insurance Cloud by eASPAYB.com
Cryptographic Hash Functions Nombre
Descripción
Auditoría: Se tiene un rastreo de Auditoria de todas las transacciones en el sistema, esto son guardados a nivel de base de datos en estructuras XML. Este registro se hace desde que un usuario tiene acceso a la aplicación, las opciones que accesa y libera. Todo cambio que un usuario efectué por medio de procesos del sistema o manual, se lleva una auditoria detallada por medio de registros XML. O los criterios con los que un usuario genera reportes son también almacenados.
Certificado de Seguridad SSL: el cual nos permite tener cifrado el canal de comunicación entre el Cliente y Servidor, permitiendo que la información que viaja desde el Front-End llegue de manera segura y completa a la capa de Base de datos del Back-End. A nivel de Interfaces de Usuario, todo campo esta validado por medio de expresiones regulares, tanto a nivel de Front-End, como a nivel de back-End, para evitar inyecciones de código desde las interfaces de usuario.
11
Insurance Cloud by eASPAYB.com
Inicios de Ses AUDITORÍA
Acceso a Mód
Monitoreo de
Transacciona
Reportes de A
Monitor de Us 12
Insurance Cloud by eASPAYB.com
sión
dulos
e Sesiones
alidad
Auditoría
so del Sistema 13
Insurance Cloud by eASPAYB.com
ARQUITECTURA
TLS (HTTPS)
Tokens de Seguridad y Comunicación
A B
B
Usuarios Conectados por Browser WEB
F
TLS 1.2 Cert (HTTPS)
Token de Comunicación con Autenticación y Caducidad
C D E
Dinamismo
Seguridad
A
Token de Comunicación FrontEnd - Browser Token de Comunicación FrontEnd - RestAPI Token de Comunicación RestAPI - BussinessLogic & Data
Capa de Presentación
F
Front-End
-HTML 5 -Bootstrap -ECMAScript 6 with Frameworks: -TypeScript -Angular
I
Server App NodeJS with auth for domains valid
Capa de Middleware
G
14
RestAPI
-Java 8 with Frameworks : -Spring Framework -Spring Security -JasperReports -Maven
BackEnd - Capa de Datos
J
Web Server App Java
H
Oracle DataBase Serv
-Oracle -PL/SQL Bussiness Log -Encrypt Sensitive Data -Transparent Data Encr -PL/SQL Wrapping Cod
Insurance Cloud by eASPAYB.com
Escalabilidad
Mantenimiento bajo costo
Token Cliente Valido
Token Comunicación de Seguridad
C FRONT-END
D G
Tecnologías de Vanguardia Token Comunicación de Negocios
E
RESTAPI
BACK-END
WS
I
ver
gic a rypt (TDE) de
J
K
Infraestructura
I IJ K
Cada capa se puede alojar en servidores diferentes o en uno solo.
15
Insurance Cloud by eASPAYB.com
OBJETIVO
PLAN DE RECUPERACIÓ
Definir una estrategia y acciones a seguir para reestablecer los servicios de TI (HARDAWE Y SOFTWARE) que permiten brindar el servivio SaaS eASPAYB Insurance Cloud ante cualquier eventualidad. Tipos de desastres cubiertos:
ORDEN DE RECUPERACIÓN DE CADA SISTEMA
16
Insurance Cloud by eASPAYB.com
ÓN DE DESASTRES (DRP) Plataformas Cloud
17
Insurance Cloud by eASPAYB.com
SISTEMA DE RESPALDO POR SERVIDOR
18
Insurance Cloud by eASPAYB.com
19
Insurance Cloud by eASPAYB.com
Plataformas Cloud by eASPAYB.com
PROCESO DE SOPORTE Y ASISTENCIA
USUARIOS CLIENTE
CLIENTE
Plataformas Cloud by eASPAYB.com
20
ROLES Y PL
Insurance Cloud by eASPAYB.com
TIEMPOS DE INDISPONIBILIDAD TOLERADO
LAN DE COMUNICACIÓN
• PM •-•••CLIENTE • •••• •••• ••• • •• • • • • • • • • SUPERVISOR - CLIENTE • ••• • • • • • •• • • •••••••••••• •••• ••• • •• • • • • • • •
• ••• • • • • • • • •-• •••••••••••• •••• ••• • •• • • • • • • • • OPERADORES CLIENTE
• ••• • • • • • • • •DE • •• • •• • • • • • •• • ••••••••••••••••••••••••• • OPERADORES • • •• • • • • •• • • • • • • • • • • CENTRO DE ASISTENCIA • ••• • • • • • •• • • •• • •• • • • • • •• • •••••••••••••••••••••••••
• SUPERVISOR • • •• • • • • •• DE •••••••••••• CENTRO DE ASISTENCIA • GERENTE DE MARCA
• ••• • • • • • • •• • •• • • • • • • • • • • • • • • • • • • • •
• DIRECTOR DE XPERTYS
• ••• •• • • • • • •••••••••• • • •• •• ••••••••
21
Insurance Cloud by eASPAYB.com
Diferenciadores Internacionalización
Permite operaciones internacionales, a través de múltiples nodos. Tropicalizando cada uno a políticas y configuración del país en operación. • Lenguaje
• Regímenes Fiscales
• UBIGEO/C.P
• Catálogos Generales
• Monedas
• Documentos de Identificación
• Tema
• Documentos Fiscales
• Etiquetas
Plataforma WEB Vanguardia en Tecnología • Arquitectura SOA • Escalable a nuevas funcionalidades • Tecnologías Confiables o Angular JS
o Java
o Oracle
• Token de seguridad en cada capa de comunicación
Sistema Transaccional - Workflow Flujos de trabajo personalizados en cada Área del Negocio • Control de Accesos por Evento dentro del Flujo • Notificación a Supervisores • Niveles de Autorización 22
Insurance Cloud by eASPAYB.com
CRM Especializado • Estrategia de Cliente Único
• Módulo de gestión y administración de personas en sus diferentes roles Prospectos Clientes Agentes Ajustadores/Investigadores Hospitales Proveedores
Socios de Negocio (Reaseguradores/ Coaseguradores) Talleres Dependientes Beneficiarios
Marketing • Mercado Cruzado • Base de Datos Externas • Fechas Especiales
Fábrica de Productos Plataforma parametrizable para el área de negocio • Creación y Configuración de Tipos de Seguros y Ramos Técnicos • Configuración y Actualización de Productos • Parametrice todas las Líneas de Negocio y su diferente comportamiento del seguro en cada módulo operativo • Definición y Reglas de Tarifas 23
Insurance Cloud by eASPAYB.com
Digitalización de Información • Administración de Espacio digital por módulo operativo • Compresión de la información para optimización de espacio digital
Filtrado de Información. • Portal para Clientes • Portal para Brokers, Agentes, Corredores • Portal Gerencial para Directores y Mandos Medios
Volúmenes de Información Flujos de información en tiempo real • Apto para trabajar cargas masivas en flujos del negocio • Actualización en tiempo real de la información
Ayuda Sistema Autodidacta y Sistema de Soporte • Ayuda en línea de cada apartado de la plataforma • Guías interactivas paso a paso de apartados operativos • eSupport sistema de soporte en línea para atención y medición de Niveles de Servicios SLAs 24
Insurance Cloud by eASPAYB.com
25
Insurance Cloud by eASPAYB.com
Beneficios 26
Insurance Cloud by eASPAYB.com
Fidelización de sus Clientes Que el cliente tenga a un solo Clic, su información TOTAL, de lo que usted le administra. Proporcionará un SERVICIO exclusivo, innovador y rápido. Generando comunicación directa con su cliente desde la plataforma WEB o MÓVIL.
Incremento de Productividad y Rentabilidad Con resultados medidos y objetivos precisos, clientes fidelizados y operaciones automatizadas logrará mejores resultados financieros con la misma inversión.
Automatización de Operaciones El trabajar bajo procesos claros, la plataforma le apoyará en automatizar y tener el control de cada colaborador y medición de tiempos entre la atención al asegurado y aseguradora
Medición constante de Resultados eASPAYB propicia de una forma dinámica la medición continua de las metas, KPIs y resultados planteados por su Aseguradora
Notificaciones a Tiempo Visualice en tiempo real lo más importante y tome la acción inmediata sobre los eventos que son más importantes para su Aseguradora como: Prospección, Agenda, Conservación de Cartera, Vencimientos, Producción, Cumpleañeros, etc. Apóyese de nuestro módulo de PILOTOS AUTOMÁTICOS. 27
INSURANCE CLOUD by eASPAYB.com