INFORME N GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME N GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la adquisición de licencias de un software para el intercambio de información con RENIEC, es el Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El analista responsable de la evaluación es el Sr. Ricardo Berrospi Taquire, Coordinador Ejecutivo del Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 12 de febrero de Justificación La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo necesita realizar el intercambio de información con RENIEC a través de las consultas en tiempo real al Registro Único de Identificación de las Personas Naturales (RUIPN) el mismo que es mantenido por el Registro Nacional de Identificación y Estado Civil (RENIEC). Para ello, la Superintendencia mediante el uso del servicio de Línea Dedicada establecido con RENIEC realiza las consultas al RUIPN, este servicio de consulta está enmarcado como uno de los servicios descritos en la Adenda al Convenio sobre Suministro de Información que suscribieron la Superintendencia y el RENIEC el 10 de Junio de 2014 y que fue enviado a la Superintendencia mediante Oficio N /SGEN/OC/RENIEC. El establecimiento de un ciclo de pruebas como paso previo al de implementación de las consultas al RUIPN así como la utilización del software específico de gestión de colas son requisitos de RENIEC para que la Superintendencia de Banca, Seguros y Administradoras de Fondo de Pensiones (Superintendencia) pueda acceder a la información del Registro en cuestión. Los principales beneficios de disponer de un servicio de intercambio de información con RENIEC, son los siguientes: a. Permitirá a los usuarios de la Superintendencia realizar en tiempo real (o en forma asíncrona) la consulta de información del Registro de Registro Único de Identificación de las Personas Naturales del RENIEC. b. Permitirá a los usuarios del Departamento de Central de Riesgos realizar validaciones unitarias o por lotes de la información de personas naturales que mensualmente ingresan a la base de datos de central de riesgos y que entre otros incluye el registro de clientes que accedieron a un crédito en el sistema financiero y presentan deudas. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 c. Verificación de información de las personas incluidas en el registro de operaciones sospechosas que fueron remitidas a la Superintendencia por los sujetos obligados. d. Implementación del Aplicativo de Central de Riesgos WEB, solicitada por la Plataforma de Atención al Usuario el cual permitirá al ciudadano la consulta de su propia consulta al Reporte de Central de Riesgos. 5. Alternativas Al respecto, esta Gerencia a partir de los requisitos plasmados en el Documento de Especificaciones Técnicas (provisto por el RENIEC), dicho documento considera como necesario el uso del software de gestor de colas, basado en IBM WebSphere MQ: [..] RENIEC para este servicio, cuenta con un servidor WebSphere MQ (RENIEC MQ) a través del cual las instituciones realizarán las consultas de datos. La institución solicitante contará con un servidor centralizador de consultas, el cual se conectará al servidor RENIEC MQ a través del cliente Web Sphere MQ[..] Actualmente, la Superintendencia ha realizado las pruebas necesarias usando el producto de software WebSphere MQ tanto en un esquema de cliente como un esquema de servidor, en ambos casos se ha permitido realizar la consulta satisfactoria del Registro Único de Identificación de las Personas. Sin embargo, el empleo del software en un esquema cliente ha representado la posibilidad de incurrir en errores de consulta, principalmente el basado en la persistencia de la información ante caídas en la línea de interconexión. Sin embargo, al utilizar la plataforma servidor y disponer de la misma plataforma con la que cuenta el RENIEC se tiene mayor disponibilidad y confiabilidad en las consultas que se puedan realizar. Para llevar a cabo el análisis de alternativas, la Superintendencia, ha utilizado el software IBM WebSphere MQ (en su versión de evaluación) dentro de la red de la Superintendencia y son compatibles con el hardware y la plataforma actual de equipos de cómputo instalados. Según la empresa consultora Gartner 1, la cual es una de las consultora más importantes a nivel internacional en el análisis de tecnologías de información; mediante su herramienta de análisis denominada Cuadrante Mágico (ó Magic Quadrant) el cual entre otros usos permite identificar cuáles serían los productos de software que podrían incluirse en la selección de productos requeridos por el área usuaria considera que el producto IBM WebSphere MQ está dentro del cuadrante de líderes en el cual se ubican las plataformas y proveedores que tienen un registro de seguimiento sólido y generalmente con una presencia significativa en el mercado, además de contar con una visión claramente articulada alineada con las tendencias del mercado; visión que generalmente está respaldada por una innovación técnica sólida y la comprensión de los desafíos y las oportunidades que presenta la trama de fuerzas. De esta manera, en el informe Magic Quadrant for On-Premises Application Integration 2 se distingue, tal como se aprecia en el Gráfico N 01 uno de los productos (plataformas) líderes en el mercado de integración de aplicaciones es IBM. 1 Gartner es una empresa consultora independiente en temas de las tecnologías de la información y que posee información actualizada del comportamiento del mercado productos y proveedores de tecnologías de información 2 Publicado el 20 de febrero de 2014 Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

3 Gráfico N 01: Magic Quadrant for On-Premises Application Integration Suites De esta manera, se considera que los productos como IBM WebSphere MQ posee las características técnicas de los productos mencionados y es compatible con el software de RENIEC habiéndose verificado que cada uno de ellos cumple lo solicitado. 6. Análisis Comparativo Técnico En la Tabla N 01 se presentan las características técnicas que las alternativas identificadas deben cumplir para satisfacer el requerimiento de RENIEC, para lo cual se ha tomado como referencia la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM. Tabla N 01: Características técnicas requeridas Área de WebSphere WebSphere Característica Técnica Comparación Cliente Servidor Persistencia Permiten mantener en memoria la información transmitida Permite restaurar la información consultada en caso de caidas Cuenta con mecanismos que permitan el escalamiento horizontal mediante la configuración de Clusters activo-activo para el Alta balanceo de carga y alta disponibilidad. Disponibilidad Proveer un mecanismo para failover sin necesidad de componentes adicionales en el caso de configuraciones activopasivo. Proveer funcionalidades de la consola gráfica de administración y Administración y configuración centralizada que permita gestionar las colas y Monitoreo demás recursos de la solución contemplando, como mínimo, las siguientes operaciones Mantenimiento Crear y eliminar colas de mensajes y modificar sus características. de Mensajes Administrar la totalidad de nodos de mensajería Licenciamiento Costos de versión comercial Soporte Incluye soporte Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

4 De acuerdo al análisis realizado por el Departamento de Desarrollo de Sistemas de esta Gerencia, a través del Informe N DDS, se debe adquirir el software IBM WebSphere MQ, el cual permitirá el intercambio de información con RENIEC a través de las consultas en tiempo real al Registro Único de Identificación de las Personas Naturales (RUIPN), por lo que se solicitará la estandarización del uso y del servicio de soporte técnico y actualización del software IBM WebSphere MQ en la Superintendencia, y no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM, al no ser posible su aplicación puesto que no se evaluarán otras alternativas al software IBM WebSphere MQ. Esta excepción está contemplada en el Reglamento de la Ley N 28612, Ley que regula el uso, adquisición y adecuación del software en la administración pública y será comunicada, como lo ha establecido el mencionado reglamento, a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI). 7. Análisis Comparativo de Costo-Beneficio De acuerdo a las cotizaciones recibidas por parte de empresas representantes del fabricante IBM, los costos de adquisición de (01) una licencia del software IBM WebSphere MQ en versión servidor, para el intercambio de información con RENIEC, son de S/.146,755.83, incluyendo los impuestos de ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo necesita realizar el intercambio de información con RENIEC a través de las consultas en tiempo real al Registro Único de Identificación de las Personas Naturales (RUIPN) el mismo que es mantenido por el Registro Nacional de Identificación y Estado Civil (RENIEC). La Superintendencia ha realizado las pruebas necesarias usando el producto de software WebSphere MQ tanto en un esquema de cliente como un esquema de servidor, en ambos casos se ha permitido realizar la consulta satisfactoria del Registro Único de Identificación de las Personas. Sin embargo, el empleo del software en un esquema cliente ha representado la posibilidad de incurrir en errores de consulta, principalmente el basado en la persistencia de la información ante caídas en la línea de interconexión, sin embargo, al utilizar la plataforma servidor y disponer de la misma plataforma con la que cuenta el RENIEC se tiene mayor disponibilidad y confiabilidad en las consultas que se puedan realizar. Por ello, esta Gerencia ha considerado adquirir la versión comercial del producto IBM WebSphere el cual tiene muchas más prestaciones a las características técnicas presentadas en la Tabla N 01. Por ello, se solicitará la estandarización del uso del software IBM WebSphere en la Superintendencia y no se evaluarán otras alternativas de software. Esta excepción está contemplada en el Reglamento de la Ley N 28612, Ley que regula el uso, adquisición y adecuación del software en la administración pública y será comunicada, como lo ha establecido el mencionado reglamento, a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI). Para asegurar un adecuado nivel de soporte a las áreas usuarias, se requiere de un servicio anual de soporte, actualización y mantenimiento que garantice la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

5 funcionalidad y operatividad del software, al contar con un servicio de soporte, actualización y mantenimiento que permita canalizar consultas técnicas o reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por las razones anteriormente expuestas, se solicita la adquisición de (01) una licencia del software IBM WebSphere MQ, en versión servidor, para soportar el proceso de intercambio de información con el RENIEC, a través de las consultas en tiempo real al Registro Único de Identificación de las Personas Naturales (RUIPN). 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Ricardo Berrospi Taquire Coordinador Ejecutivo de Desarrollo de Sistemas Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5