INFORME TECNICO PREVIO DE EVALUACION DE SOFTWARE N

Transcripción

1 INFORME TECNICO PREVIO DE EVALUACION DE SOFTWARE N NOMBRE DEL ÁREA: JEFATURA DE INFORMÁTICA Y SISTEMAS 2. RESPONSABLE(S) DE LA EVALUACIÓN MARTÍN VIDALÓN SIRLUPÚ 3. CARGO(S) JEFE DE INFORMÁTICA Y SISTEMAS 4. FECHA 22/10/ JUSTIFICACIÓN: Hacia finales del 2004 la alta dirección de Osiptel decidió dar pass cncrets hacia la implementación de un sistema que digitalice, administre y distribuya ls dcuments que ingresan y se crean en Osiptel. En este rden de csas el manej de firmas digitales es parte esencial de esta estrategia, al ampar de la ley de firmas y certificads digitales y su reglament, l que se pretende es dejar de usar el papal cm medi de cmunicación frmal y utilizar un dcument digital que cnteng la firma del funcinari y que este sea un dcument prbatri sbre cualquier prces administrativ. 6. ALTERNATIVAS Existen en el mercad prducts de sftware que generan firmas digitales Add-in para aplicacines de prcesadr de text y hja de cálcul. En particular hay ds prducts de sftware que generan firmar digitales cn certificads digitales valids: Signer AddIn E-Lck PrSigner ANÁLISIS COMPARATIVO TÉCNICO Se realizó aplicand el numeral 3 de la Guía de Evaluación de Sftware aprbada pr Reslución Ministerial Nº PCM. a. Prpósit de la Evaluación Determinar ls atributs características mínimas para el sftware de firmas digitales b. Identificar el tip de Prduct Sftware para la generación de firmas electrónicas PKI para certificads digitales 1

2 c. Especificación del Mdel de Calidad Se aplicará el Mdel de Calidad descrit en la Guía de Evaluación de Sftware aprbada pr Reslución Ministerial Nº PCM. d. Selección de Métricas Las métricas fuern seleccinadas en base al análisis de la infrmación técnica cnseguida a través de Internet, de distribuidres y plantillas de avaluación. Las métricas cnsideradas están señaladas en el Anex 1 del presente infrme. e. Niveles, escalas para las métricas En el Anex 2 se muestran las escalas para cada una de las métricas cnsideradas. f. Cmparar ls criteris En el Anex 3 se muestra la evaluación detallada de ls criteris, es decir la pnderación realizada (calificación trgada a cada una de las alternativas), la cual es cnsecuencia de la investigación realizada. La siguiente tabla muestra un resumen de ls puntajes btenids pr cada sftware en el Análisis Cmparativ Técnic. Signer Ad-In (% puntaje máx) E-Lck PrSigner puntaje máx.) ATRIBUTOS Atributs de Us Atributs Interns Externs Ttal de Análisis Cmparativ Técnic (P2) LISIS COMPARATIVO DE COSTO BENEFICIO En el siguiente cuadr se muestra el cst pr licencia de cada sftware cnsiderad. QTY PRODUCTO PRECIO UNITARIO PRECIO TOTAL 1 Signer Ad-In E-Lck PrSigner Ls mnts están expresads en Dólares Americans y han sid prprcinads pr ls prveedres de cada sftware. Ls precis fuern prprcinads pr NOVATRONIC SAC y PERU SECURE E NET. 1. CONCLUSIONES Del resultad de la evaluación llevada a cab, se cncluye que el Elck Prsigner es el sftware que cumple cn ls requisits s de acuerd cn la evaluación final, Pr esta razón, se recmienda la adquisición de estas icencias del sftware. 1 Ests precis fuern prprcinads en diciembre de 2006 pr l que ls precis deben tener una variación, la cual en td cas será prprcinal para ambs prducts 2

3 ANEXO 1 SELECCIÓN DE METRICAS 1.0 CALIDAD EN USO 1.1 Eficacia Permitirá al usuari firmar digitalmente sin la necesidad de definir un perfil previ. 1.2 Prductividad Permitirá al usuari final la pción de crear una imagen digitalizada de su firma manuscrita insertar una imagen de extensión.jpg,.tiff, cm fnd en un área del dcument firmad Permitirá al usuari final cnfigurar la pción de insertar meta data persnal en la firma digitalizada tales cm; Nmbre del titular del certificad. Fecha de realización de la firma. Mtiv razón pr la cual se realizó la firma, Lcalidad dnde se realizó la firma. Imagen de la rúbrica digitalizada que se registró en el dcument al ser firmad. Permitirá al usuari la pción de crear un más perfiles asciads cn sus dats persnales y certificads digitales Permitirá al usuari exprtar e imprtar ests perfiles creads y asciads a sus certificads digitales de un equip a tr. Permitirá al usuari la pción de un perfil pr defect que sea tmad al mment de realizar la firma digital Permitirá al usuari firmar dcuments Wrd, Excel, Acrbat en md Add-in. 1.3 Seguridad La cancelación suspensión del us de la aplicación pr prblemas de licencia n deberá perjudicar la infrmación generad pr el us de la aplicación 1.4 Satisfacción El sftware presentará una interfaz agradable, cntribuyend al manej interactiv e intuitiv del usuari 2.0 CALIDAD INTERNA Y EXTERNA 2.1 Funcinalidad 2.2 Fiabilidad Permitirá al usuari final editar cntraste y brill en la imagen de fnd de la firma digital Permitir al usuari escger niveles de prtección de ls dcuments a firmar El sftware debe ejecutarse en entrn Windws 2000 superir y MS Office Versin Office 2000 superir, El sftware debe permitir firmar digitalmente un dcument Wrd y excel dentr un wrkflw elabrad baj la platafrma tecnlógic OnBase ( El prces de verificación de ls dcuments firmads debe evaluar INTEGRIDAD del dcument de acuerd al nivel de prtección seleccinada al mment de firma En sftware debe r y/ permitir la adecuación a las nrmas y reglaments de firmas y certificads digitales El sftware debe tener al mens tres versines en el mercad El sftware n debe presentar errres en tiemp de ejecución El sftware antes de firmar debe efectuar validacines tales cm; certificad n debe haber sid revcad, la fecha de utilización debe ser anterir a la fecha de expiración. Deberá utilizar tecnlgía de validación OCSP y/ CRL El prces de verificación de ls dcuments firmads debe evaluar CONFIABILIDAD DEL 3

4 2.3 Usabilidad CERTIFICADO respectiv de cada firma encntrada en el dcument, de acuerd a ls siguientes parámetrs; de revcación (mecanism en línea de CRL) y expiración del certificad, cnfiabilidad de la Autridad Certificadra. Es decir, se evalúa la validez de la cadena de certificads prpis de las autridades certificadras que respaldan el certificad en mención y cuand se el cas el estad de Timestamp El sftware debe sprtar certificads X.509 emitids pr cualquier autridad. Permitirá al usuari cnfigurar para que la validación de las firmas se haga cada ves que se abre pr primera vez un dcumentó Wrd, Excel. 2.4 Eficiencia 2.5 Prtabilidad El sftware de verificación de las firmas digitales debe ser de distribución gratuita que permita a cualquier usuari instalarl y efectuar dicha validación. El prces de firmad de dcument n debe tmar El sftware debe perar en una estación de trabaj estándar Penitun IV, cn 512 MB de memria Permitirá la implementación de nuevs requisits funcinales sin perjudicar la cntinuidad del sistema, de manera ágil y dcumentada. La aplicación deberá estar garantizada (sin cst adicinal) durante 01 añ, a partir de ls derechs de us; Esta garantía cubrirá tdas las crreccines atribuibles a defects, fallas errres de códigs de prgramación, debiéndse incluir la actualización de versines y de la dcumentación respectiva La garantía del manteni crrectiv cntará cn un plan de trabaj que abarca ls tiemps de respuesta: atención, presencia y slución de incidencias, ls punts de presencia y la dispnibilidad de un entrn de pruebas para replicar falls y slucines antes de ser aplicadas en el sistema en prducción El sftware deber permitir implementar cambis de manera efectiva El sftware debe estar libre de errres en tiemp de ejecución es decir durante el prces de firmad y verificación de la cnfiabilidad de la firma. El sftware debe admitir la psibilidad de persnalización para un usuari prpósit particular El sftware debe sprtar el us de dispsitivs cmpatible cn el estándar PC/SC (Tkens entre trs). El sftware debe cntar cn un prgrama de instalación para la platafrma en la que ejecutará La aplicación deberá ser cmpatible cn el entrn de la red de OSIPTEL, sin necesidad de realizar cambis al mism La actualización n debe implicar un riesg para la integridad de la infrmación y n se debe requerir reingres ni reprcesa de la misma La aplicación deberá ser cmpatible cn las aplicacines estándares instaladas en las estacines de trabaj de OSIPTEL 4

5 ANEXO 2 ESCALAS DE LAS METRICAS 1.0 CALIDAD EN USO máxim 1.1 Eficacia Permitirá al usuari firmar digitalmente sin la necesidad de definir un perfil previ. 1.2 Prductividad Permitirá al usuari final la pción de crear una imagen digitalizada de su firma manuscrita insertar una imagen de extensión.jpg,.tiff, cm fnd en un área del dcument firmad Permitirá al usuari final cnfigurar la pción de insertar meta data persnal en la firma digitalizada tales cm; Nmbre del titular del certificad. Fecha de realización de la firma. Mtiv razón pr la cual se realizó la firma, Lcalidad dnde se realizó la firma. Imagen de la rúbrica digitalizada que se registró en el dcument al ser firmad. Permitirá al usuari la pción de crear un más perfiles asciads cn sus dats persnales y certificads digitales Permitirá al usuari exprtar e imprtar ests perfiles creads y asciads a sus certificads digitales de un equip a tr. Permitirá al usuari la pción de un perfil pr defect que sea tmad al mment de realizar la firma digital Permitirá al usuari firmar dcuments Wrd, Excel, Acrbat en md Add-in. 1.3 Seguridad La cancelación suspensión del us de la aplicación pr prblemas de licencia n deberá perjudicar la infrmación generad pr el us de la aplicación 1.4 Satisfacción El sftware presentará una interfaz agradable, cntribuyend al manej interactiv e intuitiv del usuari Permitirá al usuari final editar cntraste y brill en la imagen de fnd de la firma digital SUB TOTAL CALIDAD INTERNA Y EXTENA máxim 2.1 Funcinalidad Permitir al usuari escger niveles de prtección de ls dcuments a firmar El sftware debe ejecutarse en entrn Windws 2000 superir y MS Office Versins Office 2000 superir,

6 2.2 Fiabilidad 2.3 Usabilidad 2.4 Eficiencia El sftware debe permitir firmar digitalmente un dcument Wrd y excel dentr un wrkflw elabrad baj la platafrma tecnlógic OnBase ( El prces de verificación de ls dcuments firmads debe evaluar INTEGRIDAD del dcument de acuerd al nivel de prtección seleccinada al mment de firma En sftware debe r y/ permitir la adecuación a las nrmas y reglaments de firmas y certificads digitales El sftware debe tener al mens tres versines en el mercad. El sftware debe presentar n debe presentar errres en tiemp de ejecución. El sftware antes de firmar debe efectuar validacines tales cm; certificad n debe haber sid revcad, la fecha de utilización debe ser anterir a la fecha de expiración. Deberá utilizar tecnlgía de validación OCSP y/ CRL El prces de verificación de ls dcuments firmads debe evaluar CONFIABILIDAD DEL CERTIFICADO respectiv de cada firma encntrada en el dcument, de acuerd a ls siguientes parámetrs; de revcación (mecanism en línea de CRL) y expiración del certificad, cnfiabilidad de la Autridad Certificadra. Es decir, se evalúa la validez de la cadena de certificads prpis de las autridades certificadras que respaldan el certificad en mención y cuand se el cas el estad de Timestamp El sftware debe sprtar certificads X.509 emitids pr cualquier autridad. Permitirá al usuari cnfigurar para que la validación de las firmas se haga cada ves que se abre pr primera vez un dcumentó Wrd, Excel. El sftware de verificación de las firmas digitales debe ser de distribución gratuita que permita a cualquier usuari instalarl y efectuar dicha validación. El prces de firmad de dcument n debe tmar El sftware debe perar en una estación de trabaj estándar Penitun IV, cn 512 MB de memria

7 Permitirá la implementación de nuevs requisits funcinales sin perjudicar la cntinuidad del sistema, de manera ágil y dcumentada. La aplicación deberá estar garantizada (sin cst adicinal) durante 01 añ, a partir de ls derechs de us; Esta garantía cubrirá tdas las crreccines atribuibles a defects, fallas errres de códigs de prgramación, debiéndse incluir la actualización de versines y de la dcumentación respectiva La garantía del manteni crrectiv cntará cn un plan de trabaj que abarca ls tiemps de respuesta: atención, presencia y slución de incidencias, ls punts de presencia y la dispnibilidad de un entrn de pruebas para replicar falls y slucines antes de ser aplicadas en el sistema en prducción 2.5 Prtabilidad El sftware deber permitir implementar cambis de manera efectiva El sftware debe estar libre de errres en tiemp de ejecución es decir durante el prces de firmad y verificación de la cnfiabilidad de la firma. El sftware debe admitir la psibilidad de persnalización para un usuari prpósit particular El sftware debe sprtar el us de dispsitivs cmpatible cn el estándar PC/SC (Tkens entre trs). El sftware debe cntar cn un prgrama de instalación para la platafrma en la que ejecutará La aplicación deberá ser cmpatible cn el entrn de la red de OSIPTEL, sin necesidad de realizar cambis al mism La actualización n debe implicar un riesg para la integridad de la infrmación y n se debe requerir reingres ni reprcesa de la misma La aplicación deberá ser cmpatible cn las aplicacines estándares instaladas en las estacines de trabaj de OSIPTEL SUB TOTAL

8 1.0 CALIDAD EN USO máxim ANEXO 3 ANALISIS COMPARATIVO TÉCNICO DE LAS PROPUESTAS Signer AddIn (% puntaje max) btenid E-Lck PrSigner puntaje max) btenid 1.1 Eficacia Permitirá al usuari firmar digitalmente sin la necesidad 100% % de definir un perfil previ Prductividad Permitirá al usuari final la pción de crear una imagen 100% 100% digitalizada de su firma manuscrita insertar una imagen de extensión.jpg,.tiff, cm fnd en un área del dcument firmad Permitirá al usuari final cnfigurar la pción de insertar 100% 100% meta data persnal en la firma digitalizada tales cm; Nmbre del titular del certificad. Fecha de realización de la firma. Mtiv razón pr la cual se realizó la firma, Lcalidad dnde se realizó la firma. Imagen de la rúbrica digitalizada que se registró en el dcument al ser firmad. Permitirá al usuari la pción de crear un más 100% 100% perfiles asciads cn sus dats persnales y certificads digitales Permitirá al usuari exprtar e imprtar ests perfiles 100% 100% creads y asciads a sus certificads digitales de un equip a tr. Permitirá al usuari la pción de un perfil pr defect 100% 100% que sea tmad al mment de realizar la firma digital Permitirá al usuari firmar dcuments Wrd, Excel, 100% 0 100% Acrbat en md Add-in. 1.3 Seguridad La cancelación suspensión del us de la aplicación 100% % pr prblemas de licencia n deberá perjudicar la infrmación generad pr el us de la aplicación 1.4 Satisfacción El sftware presentará una interfaz agradable, 100% 100% 8

9 1.0 CALIDAD EN USO máxim Signer AddIn (% puntaje max) btenid E-Lck PrSigner puntaje max) btenid cntribuyend al manej interactiv e intuitiv del usuari Permitirá al usuari final editar cntraste y brill en la 100% 100% imagen de fnd de la firma digital SUB TOTAL CALIDAD INTERNA Y EXTENA máxim 2.1 Funcinalidad 2.2 Fiabilidad Permitir al usuari escger niveles de prtección de ls dcuments a firmar El sftware debe ejecutarse en entrn Windws 2000 superir y MS Office Versins Office 2000 superir, 8.00 El sftware debe permitir firmar digitalmente un dcument Wrd y excel dentr un wrkflw elabrad baj la platafrma tecnlógic OnBase ( El prces de verificación de ls dcuments firmads debe evaluar INTEGRIDAD del dcument de acuerd al nivel de prtección seleccinada al mment de firma En sftware debe r y/ permitir la adecuación a las nrmas y reglaments de firmas y certificads 6.00 digitales Signer AddIn (% puntaje max) btenid E-Lck PrSigner puntaje max) btenid 100% 100% NC 0% % % 100% % 100% 100% % 6.00 El sftware debe presentar n debe presentar errres 100% % 1.00 en tiemp de ejecución 1.00 El sftware debe tener al mens tres versines en el mercad % 0 100%

10 1.0 CALIDAD EN USO máxim 2.3 Usabilidad 2.4 Eficiencia El sftware antes de firmar debe efectuar validacines tales cm; certificad n debe haber sid revcad, la fecha de utilización debe ser anterir a la fecha de expiración. Deberá utilizar tecnlgía de validación OCSP y/ CRL El prces de verificación de ls dcuments firmads debe evaluar CONFIABILIDAD DEL CERTIFICADO 8.00 respectiv de cada firma encntrada en el dcument, de acuerd a ls siguientes parámetrs; de revcación (mecanism en línea de CRL) y expiración del certificad, cnfiabilidad de la Autridad Certificadra. Es decir, se evalúa la validez de la cadena de certificads prpis de las autridades certificadras que respaldan el certificad en mención y cuand se el cas el estad de Timestamp El sftware debe sprtar certificads X.509 emitids pr cualquier autridad. Permitirá al usuari cnfigurar para que la validación de las firmas se haga cada ves que se abre pr primera vez un dcumentó Wrd, Excel. El sftware de verificación de las firmas digitales debe ser de distribución gratuita que permita a cualquier usuari instalarl y efectuar dicha validación Signer AddIn (% puntaje max) btenid E-Lck PrSigner puntaje max) btenid 100% 100% 100% 100% 100% % % 100% 100% 100% 100% % 4.00 El prces de firmad de dcument n debe tmar 100% % El sftware debe perar en una estación de trabaj 100% % 2.00 estándar Penitun IV, cn 512 MB de memria 2.00 Permitirá la implementación de nuevs requisits 100% 100% 10

11 1.0 CALIDAD EN USO máxim 2.5 Prtabilidad funcinales sin perjudicar la cntinuidad del sistema, de manera ágil y dcumentada. La aplicación deberá estar garantizada (sin cst adicinal) durante 01 añ, a partir de ls derechs de us; Esta garantía cubrirá tdas las crreccines atribuibles a defects, fallas errres de códigs de prgramación, debiéndse incluir la actualización de versines y de la dcumentación respectiva La garantía del manteni crrectiv cntará cn un plan de trabaj que abarca ls tiemps de respuesta: atención, presencia y slución de incidencias, ls punts de presencia y la dispnibilidad de un entrn de pruebas para replicar falls y slucines antes de ser aplicadas en el sistema en prducción El sftware deber permitir implementar cambis de manera efectiva El sftware debe estar libre de errres en tiemp de ejecución es decir durante el prces de firmad y verificación de la cnfiabilidad de la firma. El sftware debe admitir la psibilidad de persnalización para un usuari prpósit particular El sftware debe sprtar el us de dispsitivs cmpatible cn el estándar PC/SC (Tkens entre trs). El sftware debe cntar cn un prgrama de instalación para la platafrma en la que ejecutará 2.00 La aplicación deberá ser cmpatible cn el entrn de la red de OSIPTEL, sin necesidad de realizar cambis al mism La actualización n debe implicar un riesg para la integridad de la infrmación y n se debe requerir 2.00 Signer AddIn (% puntaje max) btenid E-Lck PrSigner puntaje max) btenid 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% % % 100% 100% %

12 1.0 CALIDAD EN USO máxim reingres ni reprcesa de la misma La aplicación deberá ser cmpatible cn las aplicacines estándares instaladas en las estacines de trabaj de OSIPTEL Signer AddIn (% puntaje max) btenid E-Lck PrSigner puntaje max) btenid 100% 100% SUB TOTAL

13 ANEXO 4 EVALUACION FINAL Signer Ad- In (% puntaje máx) E-Lck PrSigner puntaje máx.) EVALUACIÓN Cst de Licencias (en USDs) Calificacin según csts (P2) 10 1 Analisis Cmparativ Tecnic (P1) Ttal (PT) Calificación según Csts (P2): 1 al mayr cst y 10 al menr cst Análisis Cmparativ Técnic (P1): asignad en anex 3. MARTIN VIDALON JEFE DE INFORMATICA Y SISTEMAS 13