ADC PDI Manual Operacion y Administración PDI - Gobierno en línea.

PLATAFORMA DE INTEROPERABILIDADPDI8.1.3.3. SeguridadWS-Security y en conjunto con Certificados Digitales deben ser utilizados paraproporcionar la autenticación, confidencialidad, e integridad de los mensajesSOAP intercambiados entre la PDI y el Web Service que soporta el trámite oservicio en la entidad. La siguiente grafica muestra como WS-Security es utilizadoen conjunto con Certificados Digitales X.509 para asegurar el intercambio demensajes SOAP. Note como ambos sistemas deben conocer previamente las LlavesPúblicas de su contraparte:El Anexo C muestra el contenido del archivo de políticas (Policies) que describe losrequerimientos de seguridad (WS-Security) que debería exigir un Web Service quesoporte un Trámite/Servicio.Importante: Solo si se cumplen los requisitos de seguridad indicados en laspolíticas, se podrá calificar el Adaptador de Agencia Conectada – AAC –comocompliant con la Plataforma de interoperabilidad.8.1.4. Tipos de Web Services requeridos.La Plataforma de interoperabilidad requiere tres Adaptadores de agencia conectadapara el soporte interno por cada uno de los trámites o servicios que sean registradosen la Plataforma. Estos adaptadores son:o Adaptador de pruebas.o Adaptador de pruebas de respuesta automática (también conocido como“dummy”).o Adaptador de producción.Documento de Operación Plataforma PDI Pagina 57 de 123