...
Tal y como se especifica en la Normativa de Seguridad publicada por la Unidad de Seguridad TIC (USTIC) al respecto de los requisitos de seguridad web y que se puede encontrar en este enlace:
Para la comunicación entre el servicio web y el usuario hay que cifrar siempre los canales de comunicación mediante TLS, que es un protocolo criptográfico que permite cifrar los canales de comunicación. Este protocolo, aplica privacidad, autenticación e integridad de datos como propiedades del canal de comunicación. La versión mínima debe ser TLS 1.2 y además hay que evitar utilizar algoritmos y protocolos criptográficos que tengan debilidades significativas conocidas o que sean insuficientes para los requisitos de seguridad actuales.
Para la comunicación con otras aplicaciones y/o servicios web, emplear una criptografía robusta como en el punto anterior, es decir, TLS 1.2 o superior con algoritmos y protocolos sin debilidades, sea cual sea el método o protocolo utilizado, por ejemplo, HTTPS o FTPS.
...
1. Llega el mensaje
2. Validación sintáctica y tique (para comprobar la fecha del tique se hace contra la fecha del mensaje NUNCA contra la del sistema)
2.1 Si NO OK se devuelve NACK
2.2 Si OK intentamos poner el mensaje en la cola de procesamiento del ámbito correspondiente (censo, demográfico, citas, ...)
2.2.1 Si OK se devuelve ACK al ESB
2.2.2 Si NO OK (error interno o similar que no nos permita encolar el mensaje) se devuelve un SOAP Fault
...
1. Llega el mensaje
2. Validación sintáctica y tique
2.1 Si NO OK se devuelve error en el formato del servicio de respuesta síncrono concreto
2.2 Si OK intentamos procesar el mensaje
2.2.1 Si OK se devuelve la respuesta en el formato del servicio de respuesta síncrono concreto
2.2.2 Si NO OK (error interno o similar) se devuelve error comprensible por el usuario en el formato del servicio de respuesta síncrono concreto.
...