Documento Negocio API- ACH sin AUTO 3 by Corporación BI

InformaciónGeneral

PersonalInvolucrado

Ventajas,límitesyalcances

ProcesodeImplementación

DescripciónAPI

GuateACH

MétodosdeNotificación

Generalidades

LeccionesAprendidas Glosario Soporte

ConexiónAPI

(InterfazdeProgramacióndeAplicaciones)

versión1.0

InterconexiónBibrindacomunicaciónentre BancoIndustrial,S.A.y“NuestroCliente” paraintegrarsusistemadeenvíodepagos, utilizandounaestructuraAPISOAPya definida,conestándaresinternacionales.

LosmódulosdeBiBankinghabilitados paraestaintegraciónson:

•GuateACH

APISOAP(SimpleObjectAccessProtocol) esunprotocolodemensajeríaestándar quefacilitalacomunicaciónentre sistemasyaplicacionesmedianteHTTPy XML.

GuateACHeselserviciodeenvíode transferenciasaotrosbancosdelsistema nacional,quepermiteagilizarlospagosa empleadosoproveedoresdesdeBi Banking.

SOAPsedistingueporsuestructura rigurosayformal,loqueloconvierteen unaopciónidealparaentornos empresarialesdistribuidosyaplicaciones quegestionandatossensibles,comolos serviciosbancarios.

Paradichafuncionalidadseencuentran habilitadaslassiguientesopcionesde autorización:

•SinautorizaciónWeb: Elloteseaplicarádeformaautomáticauna vezquelainformaciónlleguealaAPI.

DatosdelProyecto

Nombre

AmilkarRodriguez

LuisGomez

JorgeMarioPerez

Dependencia

BancaModerna

EJECUTIVOBIBANKINGBancaModerna

ÁreasOperativas

Rol

JefedeUnidad

CoordinadordeProyectos

JefedeDepartamentodeNegocios

EjecutivodeNegocios

ResponsabilidadCorreoElectrónicoEncargadoDependenciaenelproyecto

MarioSalazar

BancaModerna

DouglasBancaModerna Beb

PruebasdeIntegración

PruebasdeCertificación

Extensión

mfsalazar@bi.com.gt47300

dbeb@bi.com.gt47300

VENTAJAS

•Seguridad,alcontarconunaconexión conlaplataformaAPIConnectynuestro SFTP,asícomo,elusodellavespúblicas yprivadasdeautenticación.

•Eliminaelriesgodefraudes,lospagosse realizansinintervenciónhumana.

•Reduccióndeprocesosmanualespor mediodelaautomatizacióndepagos.

•Rapidezenlatransmisióndeinformación alcontarconunacomunicacióndirecta entreservidores.

LÍMITESYALCANCES

•Aplicacióndetransferenciasdelos módulosdeGuateACH.

•Habilitacióndeunanuevainstalación paralaintegracióndepagos.

•Aplicacióndetransaccionesúnicamente enquetzalesydólares.

Procesode

IMPLEMENTACIÓN

1.ActualizacióndelserviciodeBi Bankingparalacreacióndenuevas credenciales,incluyendoelproceso deafiliaciónalaAPI.

2.Finalizardesarrollodelaconexióna laAPISOAPporpartedecliente.

3.Enviar“Cartadecompromiso”con firmasregistradasyenhoja membretada.

4.Efectuarpruebasdeintegración:

•ValidacióndeComunicación.

•Correctaaplicacióndeloslotesde GuateACH.

5.Realizarpruebastécnicas: AnálisisdelequipodeControlde CalidaddeBancaModerna(QA).

6.Ejecutarpruebasdecertificación: Revisióndecuadrescontablesen lospagosefectuados.

7.EmisióndeCartadeCertificacióny solicituddepaseparaInstalaciónen producción.

8.InstalaciónenProducción.

9.Monitoreo.

PROPÓSITO

LapropuestatecnológicaparalasoperacionesfinancierasentreBancoIndustrial,S.A.y nuestrocliente,seorientaaresolverlosserviciosespecíficosdeGuateACH(transferencias entrecuentasdeotrosbancosdelsistemanacional).

Paradichafuncionalidadexistirándosopcionesdeaplicacióndelotesdepago:

APLICACIÓN AUTOMÁTICA

Enestaopciónellotedepagoseaplicarádeforma automáticaposterioraquelainformaciónviajedesdeel sistemadelclientehaciaBancoIndustrial,S.A.;debidoaque desdeelmomentoenquesegenerayencapsulala informaciónaprocesarenBiBanking,seasumequese realizóelprocesodeautorizaciónyvalidaciónporloqueel lotedepagoseaplicaradeformainmediata.

Porestemedionosepermiteelenvíodelotes programados,quedandolaaplicacióndellotesujetaala fechadeldíaoalprocesodecompensación(aplicapara GuateACH)

FUNCIONAMIENTO

LaAPISOAPqueofrecemosestádiseñadaparamanejardemanerasegurala transferenciademensajesencriptadosutilizandoGPG(GNUPrivacyGuard).A continuación,sedetallaelproceso:

RecepcióndeMensajesEncriptados:LaAPIrecibeelmensajedetransferenciadel clienteenunformatoencriptado(GPG).Estemétodoaseguraquelosdatos sensiblessemantenganprotegidosdurantelatransmisión.

ProcesamientodelMensaje:Unavezrecibido,elmensajeencriptadoseprocesa internamente.Elarchivoencriptadosigueunaestructuradefinidaporetiquetas específicas,loquepermiteunarevisiónyvalidaciónprecisadesucontenido.

EnvíodeRespuestaEncriptada:Traslarevisiónyprocesamientodelmensaje,la APIgeneraunarespuestaquetambiénseencriptautilizandoGPG.Estarespuesta encriptadaseenvíadevueltaalcliente,garantizandoquetodalacomunicación semantengasegurayconfidencial.

Esteenfoqueaseguraquetantolatransferenciainicialcomolarespuestase manejendemanerasegura,cumpliendoconlosestándaresdeseguridady confidencialidadrequeridos.

AutenticaciónySeguridad

ParagarantizarlaseguridadyelaccesocontroladoanuestraAPI,serequiereun procesodeautenticaciónbasadoenClientID,ClientSecretytokensdeacceso.A continuación,sedescribeelprocesoendetalle:

1.ClientIDyClientSecret:

•ClientID:Unidentificadorúnicoproporcionadoacadaclienteque utilizalaAPI.EsteIDpermiteidentificarlaaplicaciónquerealizala solicitud.

•ClientSecret:UnaclavesecretaasociadaalClientID.Estaclavedebe mantenerseconfidencialyseutilizaparaautenticarlaidentidaddel clientejuntoconelClientID.

2.ProcesodeObtencióndelToken:

•SolicituddeToken:Elclientedebeenviarunasolicituddetokenal servidordeautenticaciónutilizandoelClientIDyelClientSecret.Esta solicitudserealizaatravésdeunendpointespecíficodeautenticación.

•RecepcióndelToken:Silascredencialessonválidas,elservidorde autenticacióndevuelveuntokendeacceso.Estetokenesun identificadortemporalquepermitealclienterealizarsolicitudesalaAPI.

•UsodelToken:Elclientedebeincluireltokendeaccesoenel encabezadodecadasolicitudalaAPI.Estoaseguraquesololas solicitudesautenticadasseanprocesadas.

DESCRIPCIÓNAPI|

EjemplodeSolicituddeToken

EjemplodeUsodelToken

SeguridadAdicional

ExpiracióndelToken:Lostokensdeaccesotienenunavidaútillimitadaydeben serrenovadosperiódicamenteparamantenerlaseguridad.

EnambienteQA:10minutos

Enambienteproductivo:1Hora

RevocacióndeTokens:Encasodequesesospecheunusoindebido,lostokens puedenserrevocadosparapreveniraccesosnoautorizados.

Esteprocesoaseguraquesololosclientesautenticadospuedanaccederalos recursosdelaAPI,protegiendoasílaintegridadyconfidencialidaddelosdatos.

Importante: lainformacióndetalladadelaAPI,dondeseindicanlosenpoint´sparalageneracióndeltokenylarutaparaelenvío delosarchivosdelastransacciones,seráproporcionadaporelpersonaldeBancoIndustrial,SA,alhaberfirmadola documentacióndeconfidencialidadnecesariaparaconcretarlaconexiónentreelbancoynuestrocliente.

MétododeEnvío

MódulodeGuateACH

ParaelenvíodelotesdeGuateACH(transferenciasaotrosbancos)sedebeconsumirlaAPIde BancoIndustrial,S.A.yseadjuntaelarchivocifradoconformatoXMLdelainformación proporcionadaporelsistemadelcliente(ERP).

ElformatodeldocumentoXMLatransmitirpormediodelmétodoTransferencia ACHdelServicioWebseráelsiguiente:

|MÓDULODEGUATEACH

MódulodeGuateACH

Estructuradeencabezado

NombredelCampo

Longitud TipoMáxima

Observaciones

Usuarioasignadoanuestrocliente <usuario>Alfanumérico10(generadoporBancoIndustrial,S.A.)

<clave>Alfanumérico10

Contraseñadelusuariodenuestrocliente (generadoporBancoIndustrial,S.A.)

<idCliente>Numérico9CódigodelaplataformadeBiBanking

IDproporcionadoporBancoIndustrial,S.A., <idConvenio>Numérico9elcualasociacuentadébitoymoneda.

Descripcióndelpagoarealizar.(Campono permitecaracteresespeciales) <descripcion>Alfanumérico25

<numeroLote>Numérico9

Númerosecuencialdelote poridentificadordeconvenio. (NopodrárepetirseésteIDporconvenio)

Númerodeoperacionesopagoscontenidosen ellotedeGuateACH <numeroOperaciones>Numérico9

<montoTotal>Monto15

Estructuradedetalle

NombredelCampo

Sumatoriadelmontodelasoperaciones contenidasenellotedeGuateACH.

TipoLongitudMáxima

2 <codigoBancoDestino>Numérico

<tipoCuentaDestino>Numérico

<numeroCuentaDestino>Numérico

<correoNotificacion>Alfanumérico

Numérico <monto>

Observaciones

CódigodeEntidadFinanceira receptora

Tiposdecuenta: 1–Cuentadecheques. 2–Cuentadeahorros. 3–Préstamos 4–Tarjetadecrédito

Variableporcadabancoreceptor. (Anexo:Diccionariodecuentas otrosBancos)

Correoelectrónicoparanotificación decréditoalparticipante.

Montodelaoperacióndepago, debeincluirdosdecimales.

NombredelCampo

Longitud TipoMáxima

<descripcion>Alfanumérico25

<referencia>Numérico6

Observaciones

Descripcióndelatransacción..(Campono permitecaracteresespeciales)

Númerosecuencialdetransacciónporlotee identificadordeconvenio.

Códigodeidentificacióndelproveedor. <idProveedor>Numérico15(campoopcional-sepuedeomitir)

<nombreProveedor>Alfanumérico22

Nombredelproveedor.

NOTA:semanejaunasolamonedadepagoporcadalotedeGuateACH.

Detalledecódigosdeentidadesbancarias

MétododeProcesamiento

BancoIndustrial,S.A.seráelencargadodeprocesarcadaoperacióncontenidadentrodellotede GuateACH,deacuerdoalacompensacióndiaria,actualmenteexistenventanasdetiempo detalladasacontinuación:

MétodosdeNotificación

NotificacióninmediatasobreelenvíodelotesdeGuateACH

PosterioralconsumodelaAPIdeBancoIndustrial,S.A.sedevuelveunarchivoconformatoXML enrespuestaalresultado,dichainformaciónseenvíacifradaconlallavepúblicadelclientealSFTP proporcionadoporlaempresa.

CódigosdeRetornodelavalidacióndelarchivo. Descripción

SevalidalaintegridaddeloslotesdeGuateACH,rechazototalencasopresentarcódigode retornodiferentea0.

Loterecibidoexitosamente

Loteincompleto 1Campo<numeroOperaciones>nocoincideconlacantidaddeoperacionesdeldetalle.

Lotedescuadrado Campo<montoTotal>esdiferentealasumatoriadetransaccioneseneldetalle.

Loteduplicado Campo<numeroLote>yaexisteenlolotesenviadosanteriormente.

Loteconerrordesintaxis

Fechainválida Campode<fechaAplicacion>yaseencuentravencida,obien,elformatoseencuentra incorrecto.

Clienteinválido Campode<idCliente>diferentealindicadoporBancoIndustrial,S.A.

Convenioinválido Campode<idConvenio>diferentealindicadoporBancoIndustrial,S.A.

UsuarioWebServicesinvalido Campode<usuario>diferentealindicadoporBancoIndustrial,S.A.

|MÉTODOSDENOTIFICACIÓN

Códigode

CódigosdeRetornoAPI

Códigode

Descripción

XMLnoencriptado Archivoenviadosincifrado.

Erroralvalidardedatosdelparticipante Inconvenientedeparticipantesnoadicionadosalconvenio.(GuateACH)

Erroralvalidardatosdelbanco

Descripción

ErrorInesperadoconsultarconpersonalencargado

Accesodenegado

PeticiónExitosaXML

Peticióninválida(formatojsoninválido)

CredencialesAPIInválidas

ExcedidoellímitedepeticionesalAPI

Elcuerpodelapeticiónnocumpleconelesquemadedefinición

Elservidorbackendnodisponible

ErrorconsultadoelBackend(Sediounerrorinternoconsultandoelbackend)

TiempodeesperadelAPIexcedido

|MÉTODOSDENOTIFICACIÓN

Notificaciónsobreelresultadodelastransaccionesenviadasenloslotesde GuateACH(Respuestadetallada)

Esteprocesodenotificaciónfuncionadiferenteparacadatipodetransacción.

lotesdeGuateACHseenvialarespuestaeldíasiguiente,delprocesodelatransacciónenelbanco destino,daráinicioapartirdelas6:00a.m.

Paralanotificacióndelastransaccionessegeneraelarchivoderetornocifradoconlallavepública delclienteenformatodetextodelimitadoporpipes.

Encabezadodelarchivo

Encabezadodellote

Detalledellote

Representacióngráficaconfinesdeejemplo.

ElenvíodelarchivoderespuestaserealizaráalservidorSFTPdeBancoIndustrialS.Aenunacarpeta privada.Dichoarchivoseránombradopormediodeprefijospredefinidossegúneltipodeloteque sehayaoperado:

FormatodeNombre

Descripción

ACHDDMMAAAAHHMMSSLotesdeGuateACH(transferenciasaotrosbancosdelsistemanacional)

Elarchivoseencuentracompuestoporlassiguientessecciones:

•Encabezadodelarchivo.

•Encabezadodellote.

•Detalledellote.

Estructuradeencabezadodelarchivo(GuateACH)

Longitud TipoMáxima NombredelCampo

Identificadorderegistro

Observaciones

Numérico1Valorconstante"0"enelencabezadodelarchivo.

Numérico9Númerodelotesquecontieneelarchivo.Númeroderegistros

Estructuradeencabezadodellote(GuateACH)

Longitud TipoMáxima NombredelCampo

Identificadorderegistro

IDcliente

IDconvenio

Númerodelote

Numérico1

Observaciones

ValorConstante"1"paralosregistrosde encabezadodellote.

Numérico9CódigodelaplataformadeBiBanking

Numérico9

Numérico9Númerodeoperaciones

IDproporcionadoporBancoIndustrial,S.A., elcualasociacuentadébitoymoneda.

Númerosecuencialdelote poridentificadordeconvenio. (NopodrárepetirseésteIDporconvenio)

Númerodeoperacionesopagoscontenidosen ellotedeGuateACH.

AutorizaciónNumérico12NúmerodeautorizacióndeBancoIndustrial,S.A.

Numérico2Códigoderetornodelencabezadodellote. Códigoderetorno

Mensajederetorno

Alfanumérico50

Mensajederetornodellote

Códigosderetornodeencabezadodellote(GuateACH)

Loteprocesadoparcialmente Transaccionesdellotedepagoaplicadasparcialmente.

Estructuradedetalledellote

NombredelCampo

Identificadorderegistro

IDcliente

IDconvenio

Numerolote

Referencia

Longitud TipoMáxima

Numérico1

Numérico9

Observaciones

ValorConstante"2"paralosregistrosincluidosen eldetalledellote.

CódigodelaplataformadeBiBanking

IDproporcionadoporBancoIndustrial,S.A., elcualasociacuentadébitoymoneda.

Númerosecuencialdelote poridentificadordeconvenio. (NopodrárepetirseésteIDporconvenio)

Numérico6Númerosecuencialenviadoporelcliente.

AutorizaciónNumérico6NúmerodeautorizacióndeBancoIndustrial,S.A.

Códigoderetorno

Numérico2

Alfanumérico50Mensajederetorno

Fechadeaplicación |MÉTODOSDENOTIFICACIÓN

Numérico8

Códigoderetornodellote.

Mensajederetornodellote.

Fechadeaplicacióndelatransacciónuoperación conformatoYYYYMMDD

Códigosderetornodeldetalledellote(GuateACH)

SinautorizaciónWeb

Descripción

Registrooperadoexitosamente

Cuentacancelada Cuentacréditoenestatuscanceladaenlaentidadbancariareceptora.

Cuentanoexiste Cuentacréditonoexisteenlaentidadbancariareceptora.

Númerodecuentaincorrecto Cuentacréditoconformatoincorrectoonoexisteenlaentidadbancariareceptora.

Rechazosolicitadoporentidadbancaria Rechazoefectuadoporlaentidadbancariareceptora

Fondosenreserva Pendienteliberacióndefondosparaaplicacióndelotedepago.

Entidadbancariareceptoranocalificadaparapagar EntidadbancarianoseencuentradisponibleparaGuateACH.

Fechaefectivainvalida Fechadeaplicaciónconformatoincorrecto.

Cuentanoregistradaparadébito Cuentanoautorizadapararealizardébitos.

Transacciónduplicada Duplicidaddetransaccióndentrodelmismolotedepago.

TodaslasoperacionesdeGuateACHsecontestaránunavezaldía(apartirdelas6:00p.m.)ylas deBancoIndustrial,S.A.tantasvecescomoseanecesario.

Generalidadesenenvíodearchivos

LosarchivosdedatosenviadosaBancoIndustrial,S.A.debenestardebidamentesupervisadospara laaplicacióndelotesdeGuateACH(transferenciasacuentasdeotrosbancosACH).

LaadicióndeparticipantesenconveniosdeGuateACHdebeefectuarsedelamismaformaenque serealizaactualmentedentrodelaplataformadeBiBanking(manualoporarchivo).Losconvenios depagodeplanillapuedenserdetipoconsolidado(undébitoporelmontototaldellotedepago) odetallado(débitoporoperaciónrealizadaenellote),ésteúltimoesutilizadoparapagode proveedores.

Enlasdescripcionesdepagonosedebeutilizarminúsculas,tampocoletrascontildesylaletra“Ñ” secambiaráporelcarácternumeral“#”.Parapagoaproveedoreselclientepuedeproveerun númerodereferencia(6bytes),elcualsedesplegaráenelestadodecuenta(MT-940).

SepodráutilizarcomocontingencialosserviciosdeBiBankingWebparalaconsultadelproceso deaplicacióndeloslotesdepago.

ParaelprocesamientodearchivosdeGuateACH,lacomunicaciónserealizarámediantelaAPI, dondeseadjuntaráunarchivocifradoconlallavepúblicaproporcionadaporBancoIndustrial,S.

A.,conlaherramientaGNUPG

LaversióndeGnuPGqueseutilizaes2.2.1,obien,siseutilizaotraversióndebedecumplirconlas siguientescaracterísticasdecifrado:

•Cifrarcon:GnuPG(otrasversionestienenotrosmétodosdecifrado).

•Pubkey:ELG-E

•Cipher:BLOWFISH

•Métododecompresión:ZLIB

Losmecanismosdecifradodeberánutilizarseenelsiguienteorden:

•CifradoaniveldetextoutilizandolaslibreríasdeGPG.

•CifradoaniveldearchivoutilizandoGPG,enviandoelarchivoadjuntoenlaspeticionesy respuestasdelServicioWeb.

•Cifradoaniveldetextoutilizandootroalgoritmodecifrado.

Importante:

lainformacióndetalladadelaAPI,dondeseindicanlosenpoint´sparalageneracióndeltokenyla rutaparaelenvíodelosarchivosdelastransacciones,seráproporcionadaporelpersonaldeBanco Industrial,SA,alhaberfirmadoladocumentacióndeconfidencialidadnecesariaparaconcretarla conexiónentreelbancoynuestrocliente.

|LECCIONESAPRENDIDAS

1.ParadarinicioformalmentealproyectodeintegraciónvíaAPI,nuestroclientedebeentregarla documentaciónproporcionadayfirmarelconveniodeconfidencialidad.

2.EsImportanteque,enelprocesodelproyecto,secuenteconlaparticipacióndelequipodeITde nuestroclienteylasáreascontablesorelacionadasconelprocesodelastransacciones,conelfin dequeelprocesoestablecidoeneldesarrolloseaelidealyfuncional.

3.NoesposibleProgramartransacciones,todoarchivorecibidoenelsistemadeBancoIndustrial, seenviaráaprocesoelmismodíadesurecepción.

4.Lostokensdeaccesotienenunavidaútillimitadaydebenserrenovados periódicamenteparamantenerlaseguridad.

EnambienteQA:10minutos

Enambienteproductivo:1Hora

5.SegeneraunacarpetaSFTPporInstalacióncliente.Sielclienteposeevariasempresas,sedebe generarunainstalaciónyunacarpetaSFTPindividualporcadaempresa.

6.LaIPautilizarparalaconexiónalSFTPdeBancoindustrial,debeserpúblicayestática.

7.SeaceptaunrangodeIPsconunmáximode5Host.

8.ElclientedebeconectarseanuestroSFTPpararecogersusarchivosderespuesta.

9.BancoIndustriallebrindaráalclientelossiguientesdatosparasuconexiónytransmisiónde archivospormediodelaAPI,posterioralafirmadelconveniodeconfidencialidad.

•ConexiónAPI

ClientID

ClienteSercret

EnpointdeconexiónalaAPI

Enpointparasolicitartoken.

•Procesodetransacciones

IDcliente

Usuario

Clave

IDconvenio(tambiénconocidoenBIBankingcomocarpeta)

•Encriptación

LlavepúblicadeBancoIndustrial

Correoasociadoalallave

•AccesoalSFTP

IPdeconexión

Usuario

Clavedeacceso

directorios

|Glosario

1.API(ApplicationProgrammingInterface):Conjuntodereglasyprotocolosquepermitea diferentesaplicacionescomunicarseentresí.

2.APIConnect:PlataformadeIBMparalacreación,gestiónyseguridaddeAPIs.

3.APISOAP(SimpleObjectAccessProtocol):ProtocolodemensajeríabasadoenXMLpara intercambiarinformaciónestructuradaenlaimplementacióndeserviciosweb.

4.ClientID:Identificadorúnicoasignadoaunaaplicaciónclientecuandoseregistraenunservicio deautenticación.

5.ClientSecret:Clavesecretaasignadaaunaaplicaciónclienteparaautenticarsuidentidadante unserviciodeautenticación.

6.Convenio:Esunacarpetacreadaparaclasificarlascuentasolosidentificadoresingresadoscomo participantesparapróximamentepoderrealizarpagosotransferencias.

7.Endpoint:URLespecíficadondeunserviciowebpuedeseraccedidoporaplicacionescliente.

8.ERP(EnterpriseResourcePlanning):Sistemadesoftwarequeintegraygestionalasprincipales funcionesdenegociodeunaorganización.

9.GPG(GNUPrivacyGuard):Herramientadecifradoquepermitelafirmaycifradodedatosy comunicaciones.

10.GnuPG(GNUPrivacyGuard):ImplementaciónlibredeOpenPGPquepermitecifraryfirmar datosycomunicaciones.

11.GuateACH:SistemadeCámaradeCompensaciónAutomatizadaenGuatemala,utilizadopara transferenciaselectrónicasdefondosentrebancos.

12.idCliente:Identificadorúnicodeunclienteenunsistema.

13.LlavePrivada:Clavecriptográficaqueseutilizaparadescifrardatosyquedebemantenerseen secreto.

14.LlavePública:Clavecriptográficaqueseutilizaparacifrardatosyquepuedesercompartida públicamente.

15.PagoElectrónico:moduloquepermiterealizartransferenciasentrecuentasdebancoIndustrial.

16.PruebasdeCertificación:Procesodevalidaciónparaasegurarqueunsistemaocomponente cumpleconlosestándaresyrequisitosespecificados.

17.PruebasdeIntegración:Evaluacióndelainteracciónentrediferentesmódulososistemaspara asegurarquefuncionencorrectamentejuntos.

|Glosario PÁGINA|26

18.PruebasTécnicas:Evaluacionesquesecentranenaspectostécnicosdelsoftware,comoel rendimiento,laseguridadylacompatibilidad.

19.Referencia:Códigoonúmeroutilizadoparaidentificarunatransacciónodocumentoespecífico.

20.SFTP(SecureFileTransferProtocol):Protocoloderedqueproporcionaaccesoaarchivos, transferenciaygestióndearchivossobreunaconexiónsegura.

21.TokensdeAcceso:Credencialestemporalesquepermitenaunaaplicaciónaccederarecursos protegidosennombredeunusuario.