INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la renovación del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, es el Departamento de Desarrollo de Sistemas de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El responsable de la evaluación es el Sr. Jorge Gutiérrez Belaunde, Jefe del Departamento de Desarrollo de Sistemas de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 12 de febrero de Justificación La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software SIX/TCL, del fabricante Novatronic, el cual es utilizado para gestionar las comunicaciones y estandarizar el intercambio de información con las entidades supervisadas a través de los sistemas SUCAVE y SBSNET, los cuales han sido desarrollados y distribuidos por la Superintendencia a todas las entidades supervisadas para ser utilizados en el envío y recepción de información financiera para fines de supervisión. SUCAVE y SBSNET son sistemas de información de ejecución permanente (24 horas por 7días los 365 días del año) que incorporan dentro de su funcionalidad la gestión de comunicaciones a través del software SIX/TCL el mismo que se encarga de los aspectos de seguridad, manejo, monitoreo así como la administración de las comunicaciones. En ese contexto, la información remitida es procesada en forma automática, con el fin de incorporarla a la base de datos institucional y ponerla a disposición de la Superintendencia Adjunta de Banca y Microfinanzas (SABM), la Superintendencia Adjunta de Administradoras Privadas de Fondos de Pensiones y Seguros (SAAFPS), la Superintendencia Adjunta de Riesgos (SAR), la Gerencia de Productos y Servicios al Usuario (GPU), la Unidad de Inteligencia Financiera (UIF) y la Superintendencia Adjunta de Asesoría Jurídica (SAAJ) para sus labores de análisis y supervisión. Desde su adquisición, el software SIX/TCL ha sido utilizado como plataforma para la gestión de las comunicaciones del proceso de intercambio de información entre las empresas supervisadas y la Superintendencia, sobre la cual operan los sistemas de información SUCAVE y SBSNET y que interactúan con el software de comunicaciones SIX/TCL, a través de interfaces especialmente desarrolladas para la Superintendencia por el fabricante de dicho producto, la empresa Novatronic. De esta manera, el proceso de intercambio de información no se ve afectado por los diversos lenguajes de programación, los sistemas operativos, ni los protocolos en uso por parte de las entidades supervisadas. Adicionalmente, la arquitectura del software SIX/TCL garantiza la continuidad de la comunicación e integridad de la información transmitida entre la Superintendencia y las entidades supervisadas. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 El software SIX/TCL, está compuesto por los productos siguientes: Tabla N 01 Productos SIXTCL actualmente licenciados a la Superintendencia. Versión del Producto Versión SIXT Cliente/Servidor Versión SIXTCL Web Número de Licencias - 01 Licencia de SIX/TCL Servidor Licencias de SIX/TCL Cliente Producción Licencias de SIX/TCL Cliente Contingencia - 40 Licencias de SIX/TCL Cliente Producción (*) - 40 Licencias de SIX/TCL Cliente Contingencia (*) - 01 Licencia de SIX/TCL de Respaldo (*) Licencias de archivos de 4 GB. - Licencia SIX/TCL Monitor Servidor - Licencia SIX/TCL Monitor Cliente - Licencia Api SIX Cliente Java - Licencia SIX/TCL FileTransfer Server - Licencia SIX/TCL FileTransfer Cliente Los productos descritos en la Tabla N 01 se encuentran en completo uso por parte de la Superintendencia en los ambientes de producción y contingencia. Todas las licencias adquiridas cuentan con el servicio de garantía, soporte técnico y mantenimiento, incluyendo la actualización de versiones. Este servicio es prestado por el fabricante (o un proveedor autorizado), a fin de mantener la garantía sobre los productos, lo cual lo califica como especializado. Desde su adquisición, el software SIX/TCL ha cumplido satisfactoriamente con las expectativas tanto del Departamento de Desarrollo de Sistemas así como del Departamento de Soporte Técnico, llegando a convertirse en la herramienta importante e indispensable para intercambio de información. La información que se transmite por el software SIX/TCL se almacena en la base de datos institucional y se pone a disposición de las unidades de negocio para las labores respectivas de análisis. La Tabla N 02 describe de manera general el tipo de información que se transmite desde la entidad supervisada. Tabla N 02 Tipo de información que se transmite desde la Entidad Supervisada SISTEMA SABM, SAR SAAFPS UIF TIPO DE INFORMACIÓN Estados Financieros, Riesgo de Crédito, Riesgo de Mercado y Liquidez Fuentes de Financiamiento, Gestión, Requerimientos Patrimoniales, Patrimonio Efectivo y Ratio de Capital Global, Tipo de Cambio, Transparencia, Riesgo País, Microempresa, Grupos Económicos, Fondo Seguro de Depósito, Límites Operativos, Empresas en Liquidación entre otros Estados Financieros, Inversiones Elegibles, Inversiones, Requerimientos Patrimoniales, Riesgos Catastróficos, Reaseguros, Seguros SPP, Seguros de Vida, Riesgo de Inversiones, Comercialización de Seguros, Información sobre Intermediarios y Auxiliares de Seguros, Siniestros Rechazados, Atención de reclamos de usuarios, Información sobre oficinas, SOAT, Empresas en liquidación entre otros Lavado de activos Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /8

3 Por otro lado, la Tabla N 03 detalla la información correspondiente a los diferentes formatos requeridos por la Superintendencia en el último mes (noviembre del 2014), en cada caso se específica el volumen de información transferida mediante los sistemas SUCAVE Y SBSNET los mismos que hacen referencia a 9,123 archivos, conteniendo 2.11Gb (2,270,395,221 bytes) de información. Tabla N 03 Volúmenes de Información enviados desde la Entidad Supervisada (noviembre de 2014) Formato Archivos enviados Registros Tamaño por formato (bytes) Tamaño máximo (bytes) Registro de Operaciones de los Sujetos Obligados ,935,853 37,038,710,511 21,245,329,377 Anexo ES-11 Seguro Obligatorio de Accidentes de Tránsito ,079 85,642,274 19,553,825 Egresos de la Cartera Administrada para Atender Beneficios- Circular N AFP ,611 11,731,359 4,792,504 Bienes Adjudicados y Recuperados 75 29,208 10,320,696 2,914,800 Posiciones en Instrumentos Financieros Derivados ,600 20,942,350 1,447,929 Anexo ES-29 Medición del Riesgo del Riesgo de Concentración 18 3,027 1,353, ,581 Informe Diario de Inversiones - Tipo de Fondo ,634 6,977, ,048 Movimientos de Trasferencias de Fondos 32 6,011 1,015, ,380 Estados Financieros del Sistema Asegurador 36 43,930 4,519, ,815 Estados Financieros de la Cartera Administrada por las Empresas del Sistema Privado de Pensiones 8 14,859 1,494, ,106 Estados Financieros del Sistema Financiero ,663 13,601, ,855 Información sobre Grupos Económicos de las Empresas 34 2, , ,405 Estados Financieros de las Empresas del Sistema Privado de Pensiones 12 5, , ,391 Depósitos, Colocaciones y Personal Por Oficinas 71 4,491 1,306, ,844 Inversiones 86 1, , ,492 Información sobre personas fallecidas en accidentes de tránsito con cobertura de SOAT cuyos beneficiarios no han cobrado indeminización 13 1, , ,150 Obligaciones con el Exterior 40 1, ,235 93,297 Informe Diario de Inversiones - Tipo de Fondo ,020 4,983,074 79,040 Número de Depositantes Personas Naturales 46 2, ,360 69,760 Registro de Cuentas Corrientes y Rectificaciones ,946 69,012 Requerimientos de Patrimonio Efectivo por Riesgo de Crédito, Mercado y Operacional ,605 6,495,747 60,040 Cuadro de Gastos Asumidos por la Empresa en Liquidación ,775 36,900 Reporte de Tesoreria, Posicion Diaria, Mensual y Ratio de Cobertura de Liquidez 3, ,044 14,615,471 36,288 Resumen de Transferencia de Fondos ,462 31,626 Informe Diario de Inversiones - Tipo de Fondo ,460 3,736,965 30,150 Anexo SV-11 Información de las Tasas de Cotización en el Mercado de Rentas Vitalicias ,154 21,156 Anexo ES-24 Medición del Riesgo Inmobiliario ,692 21,087 Relación de Personal ,037 20,178 Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /8

4 Cuadro de Liquidez por Plazo de Vencimiento y Simulación de escenario de estrés y plan de contingencia ,543 3,112,912 14,336 Créditos Directos Según Tipo de Garantía 68 2, ,702 13,926 Informe de Clasificación de Deudores y Provisiones ,218 1,090,788 13,456 Depósitos Según Escala de Montos 50 4, ,366 11,970 Anexo ES-20: Medición del Riesgo de Renta Variable en las Empresas de Seguros ,760 11,610 Anexo ES-17 Posiciones en Instrumentos Financieros Derivados ,174 11,521 Estados Financieros de Empresas en Liquidación 11 1,123 61,515 9,405 Medición del Riesgo de Tasa de Interés ,295 2,363,862 9,108 Control de Límites Globales e Individuales 73 5, ,388 8,976 Anexo ES-22 Pólizas de Responsabilidad Civil Profesional de Corredores de Seguros y Reaseguros ,591 8,862 Patrimonio Efectivo 74 24, ,678 8,658 Exposición al Riesgo País ,850 8,366 Créditos según Días de Incumplimiento 67 1, ,612 7,636 Contratos de Arrendamiento Financiero Por Tipo de Bien ,000 7,500 Movimiento de Oficinas ,912 5,904 Información Estadística de Beneficios - Circular N AFP ,140 5,664 Reporte Diario de Tasas de Interés Activas y Pasivas y Tasas para Productos Financieros Derivados 2,634 78,910 6,132,288 5,568 Stock y Flujo Crediticio por Tipo de Crédito y Sector Económico 68 2, ,440 4,830 Posiciones Afectas a Riesgo Cambiario ,800 4,250 Informe Financiero y Contable Mensual ,299 4,059 Anexo ES- 6 Exposición por Emisor en Instrumentos Contemplados en el Reglamento de Diversificación por Emisor de las Inversiones de las Empresas de Seguros ,225 3,675 Control de Imposiciones Cubiertas por el Fondo de Seguros de Depósitos 234 3, ,452 3,627 Estado de Situación Financiera ,407 3,570 Cuadro de Afiliaciones e Índice de Cotizantes ,720 3,440 Movimiento de los Depósitos según Monto y Número de Cuentas 50 1, ,894 3,243 Requerimiento de Patrimonio Efectivo Adicional 423 6, ,665 3,129 Anexo ES-19 Medición de Riesgo Cambiario ,112 3,114 Flujo de Caja ,257 2,419 Número de Personal ,156 2,100 Estado de Resultados ,424 1,632 Tarjetas de Credito ,520 1,560 Requerimiento de Patrimonio Efectivo destinado a cubrir riesgo de crédito y requerimiento de patrimonio efectivo adicional por ciclo económico ,960 1,260 Cotización de Oferta y Demanda de Moneda Extranjera 1,054 9, ,347 1,242 Margen de Solvencia, Patrimonio Efectivo y Límite de Endeudamiento 180 2, ,455 1,020 Información de Transferencias de Cartera Crediticia, de Castigos y Condonaciones de Créditos , Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /8

5 En las Tablas N 02 y Tabla N 03 se detallan tanto el tipo de información así como los volúmenes de información que esta Superintendencia recibe de las entidades supervisadas, de allí que se puede apreciar que el principal insumo de las labores de análisis y supervisión es la información que se transmite por el software SIX/TCL. Desde su implementación, la Superintendencia cuenta con el soporte técnico por parte del proveedor Novatronic, para la resolución de cualquier problema con el software, así como también la disponibilidad de las últimas versiones del sistema, siendo dicha empresa fabricante la propietaria de los derechos intelectuales y la única comercializadora del programa, lo que ha resultado en la mejora de la plataforma implementada. En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con el mencionado software, a fin de continuar proporcionando un medio común y estandarizado de intercambio de información entre la Superintendencia y las entidades supervisadas, los cuales deben contar el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de las áreas usuarias y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas Desde su adquisición, el software SIX/TCL ha sido utilizado como plataforma para la gestión de las comunicaciones del proceso de intercambio de información entre las empresas supervisadas y la Superintendencia, sobre la cual operan los sistemas SUCAVE y SBSNET. Estos sistemas interactúan con el software de comunicaciones SIX/TCL, a través de interfaces especialmente desarrolladas para la Superintendencia por el fabricante de dicho producto, la empresa Novatronic. En ese sentido, los sistemas SUCAVE y SBSNET sólo pueden trabajar con el software SIX/TCL, pues se encuentran totalmente integrados al mismo para la gestión de comunicaciones (transferencia de datos y archivos). Desde la aplicación del Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, a partir del año 2006, a través de los Informes Técnicos Previo de Evaluación de Software Nº ST, Nº ST, Nº GTI, Nº GTI, Nº GTI, N GTI, N GTI elaborados por la Gerencia de Tecnologías de Información (GTI), la Superintendencia ha solicitado y/o renovado el servicio de soporte técnico, actualización y mantenimiento de las licencias del software SIX/TCL. De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada. Si se cambiara de software, sería necesario migrar y volver a implementar la totalidad de los programas desarrollados en los sistemas SUCAVE y SBSNET a la tecnología del nuevo software gestor de comunicaciones reemplazante, con el consecuente esfuerzo en horas-hombre y el potencial riesgo de perder funcionalidad ya incorporada en los actuales sistemas de información de los cuales forman parte y afectar así el proceso de intercambio de información, el cual es regulado por las normas emitidas por la Superintendencia. Esta problemática no estaría presente si toda la plataforma se mantuviera en el mismo producto de software, en este caso SIX/TCL, lo cual hace imprescindible la estandarización del servicio de soporte técnico, actualización y mantenimiento, para minimizar el riesgo de incompatibilidad tecnológica. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /8

6 Por otro lado, no existen alternativas de aplicación inmediata disponibles en el mercado, pues los sistemas SUCAVE y SBSNET fueron desarrollados interactuando con el software SIX/TCL para la transmisión de la información de interés institucional. Debido a la naturaleza del funcionamiento de estas aplicaciones, la implementación de un nuevo producto (equivalente al software SIX/TCL) requiere considerar los costos y el tiempo asociados a dicha implementación el cual cubriría labores de integración y desarrollo de software así como la capacitación requerida para los usuarios responsables del software y la asesoría para la migración de las plataformas SUCAVE y SBSNET, hasta asegurar el normal funcionamiento e instalación del producto en las entidades supervisadas. Por otro lado, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la labor correctiva y la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico que permita canalizar consultas técnicas o reportar fallas directamente al fabricante, como se ha suscitado en situaciones anteriores y las cuales han sido resultas. Adicionalmente, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. En tal sentido, esta Gerencia considera que se debe mantener el software de SIX/TCL, como plataforma para la gestión de comunicaciones del proceso de información con las entidades supervisadas de la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, la estabilidad de las comunicaciones y al conocimiento en el manejo del software de los usuarios de las entidades supervisadas y al alto costo que implicaría migrar hacia otra plataforma de software gestor de comunicaciones para el proceso de intercambio de información. 6. Análisis Comparativo Técnico Dado que esta Gerencia considera que se debe mantener el software SIX/TCL como plataforma para la gestión de comunicaciones del proceso de intercambio de información con las entidades supervisadas por la Superintendencia, para lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software SIX/TCL. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software SIX/TCL, como plataforma para la gestión de comunicaciones del proceso de intercambio de información con las entidades supervisadas y la Superintendencia. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /8

7 7. Análisis Comparativo de Costo Beneficio Dado que esta Gerencia considera que se debe mantener el software SIX/TCL como plataforma para la gestión de comunicaciones del proceso de intercambio de información en la Superintendencia, para lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software SIX/TCL. A partir de las cotizaciones solicitadas a la empresa Novatronic, fabricante y comercializadora del software SIX/TCL, el costo de la renovación de licencias actuales y servicio de soporte técnico, actualización y mantenimiento para los productos de software SIX/TCL es de S/.40,726.89, incluido los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, utiliza el software SIX/TCL para gestionar las comunicaciones y estandarizar el intercambio de información con las entidades supervisadas a través de los sistemas SUCAVE y SBSNET, los cuales han sido desarrollados y distribuidos por la Superintendencia a todas las entidades supervisadas para ser utilizados en el envío y recepción de información financiera para fines de supervisión. La Superintendencia cuenta con una plataforma de productos del software del SIX/TCL que ha sido desarrollada para entornos Cliente-Servidor y basados en web (Internet). Desde el año 2006, a través de los Informes Técnicos Previo de Evaluación de Software Nº ST, Nº ST, Nº GTI, Nº GTI, Nº GTI, N GTI, N GTI elaborados por la Gerencia de Tecnologías de Información (GTI), la Superintendencia ha solicitado la renovación del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL. Esta Gerencia considera que se debe mantener el software SIX/TCL como plataforma para la gestión de comunicaciones del proceso de intercambio de información con las entidades supervisadas por la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL y no se evaluarán alternativas para su remplazo, debido al nivel de inversión realizado, al número de servicios y al alto costo y riesgo que implicaría migrar hacia otra plataforma de software gestor de comunicaciones. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte técnico, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /8

8 soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas y reporte de fallas, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por las razones anteriormente expuestas, se requiere la renovación del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, servicio necesario para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado en la Superintendencia como software gestor de comunicaciones para el soporte del proceso de intercambio de información con las entidades supervisadas por la Superintendencia. 9. Firmas Jorge Gutiérrez Belaúnde Jefe del Departamento de Desarrollo de Sistemas Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /8