INFORME N GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME N GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la contratación del servicio de soporte técnico y actualización de las licencias existentes del software IBM i2 y la adquisición de licencias adicionales es el Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. El software IBM i2 es utilizado por la Unidad de Inteligencia Financiera (UIF) para la integración y vinculación de la información relacionada con los casos de Lavado de Activos y Financiamiento del Terrorismo (LA/FT), contándose a la fecha con ocho (08) licencias del software. Así mismo, se ha recibido el requerimiento para la adquisición de licencias adicionales por parte de la UIF. 2. Nombre y Cargo del Responsable de la Evaluación El responsable de la evaluación es el Sr. Antonio Akiyama Cangalaya, Analista de Arquitectura de Software I del Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 28 de enero de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software i2, del fabricante IBM, el cual es utilizado para la integración y vinculación de la información relacionada con los casos de Lavado de Activos y Financiamiento del Terrorismo (LA/FT) a cargo de la Unidad de Inteligencia Financiera (UIF). Actualmente, como parte de su infraestructura tecnológica, la Superintendencia cuenta con ocho (08) licencias del software IBM i2, en uso por parte de la UIF. Como antecedentes, se debe mencionar que, mediante Ley N 27693, se creó la Unidad de Inteligencia Financiera (UIF) como encargada de recibir, analizar, tratar, evaluar y trasmitir información para la detección del Lavado de Activos y el Financiamiento del Terrorismo, a cuyo efecto se estableció la relación de Sujetos Obligados que deben reportar las operaciones que resulten sospechosas. Así mismo, mediante Ley Nº se ordenó la incorporación de la UIF a la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), como unidad especializada. En ese sentido, el Artículo 3 del Inciso N 3 de la norma antes mencionadas establece que, dentro de las funciones y facultades de la UIF, están las de solicitar, recibir, requerir ampliaciones y analizar información sobre las operaciones sospechosas que le reporten los Sujetos Obligados a informar por la Ley Nº y sus organismos supervisores, o las que detecte de la información Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 contenida en las bases de datos a las que tiene acceso. Así mismo, el Inciso N 4 de dicho artículo, establece que la UIF está facultada a recibir y analizar los registros de operaciones a que hace referencia el Artículo 9º o cualquier información relacionada a éstos, los cuales deberán ser entregados obligatoriamente por los Sujetos Obligados a la UIF por el medio electrónico, periodicidad y modalidad que ésta establezca. Por otro lado, la Recomendación N 29 del Grupo de Acción Financiera Internacional (GAFI) establece que los países deben establecer una Unidad de Inteligencia Financiera (UIF) que sirva como un centro nacional para la recepción y análisis de reportes de transacciones sospechosas y de cualquier otra información relevante relacionada con el lavado de activos, con los delitos determinantes asociados y con el financiamiento del terrorismo. En base a lo expuesto, la Unidad de Inteligencia Financiera (UIF), para el cumplimiento de sus funciones de prevención y detección de operaciones relacionadas al Lavado de Activos y al Financiamiento del Terrorismo, hace uso del producto de software IBM i2, el cual permite la integración, vinculación y análisis gráfico de las diferentes fuentes de información. IBM i2 ofrece un entorno de análisis visual centrado en los datos, el cual permite optimizar el proceso de análisis de grandes volúmenes de información. El software permite clasificar y segmentar rápidamente los datos que pueden provenir desde fuentes dispares y diversas, internas y externas, y, además, bajo formatos estructurados y no estructurados. De esta manera, el software IBM i2 reduce el tiempo necesario para la detección de información relevante para el análisis de las entidades definidas en los diferentes repositorios de datos tales como personas, operaciones, sucesos, asociaciones, entre otros. Los actuales modelos de datos desarrollados por la Gerencia de Tecnología de Información (GTI) y los nuevos modelos que están siendo revisados y verificados por funcionarios del Departamento de Análisis Operativo (DAO) y del Departamento de Análisis Estratégico (DAE) de la UIF, serán consultados y analizados a través de esta plataforma informática basada en el producto de software IBM i2. Respecto al proceso de análisis para la elaboración de Informes de Inteligencia Financiera (IIF) ejecutados por el DAO, se ha identificado los siguientes casos de uso: Cada analista tendrá posibilidad de acceder a la información, anexar (a nivel usuario) nuevas fuentes de información que no se encuentren en las bases de datos preestablecidas y realizar procesos de búsqueda de información generalizada o detallada, así como tendrá la posibilidad de exportar información ya sea de manera gráfica o mediante reportes. Durante el proceso de análisis de casos vinculado al LA/FT, los analistas del DAO utilizan el software IBM i2 para generar gráficos vinculantes de diferentes entidades que son materia de investigación, tales como personas, cuentas, operaciones bancarias, entre otros. Se realizarán consultas de información bajo uno o varios criterios de forma múltiple en las bases de datos previamente modeladas en la solución informática. Se podrá incorporar nueva información de manera manual para propósito de análisis, siempre que dicha información no se encuentre modelada en la base de datos disponibles. Se tendrán a disposición las funcionalidades y características de la nueva versión del software IBM i2 que permitirá configurar sus opciones para filtrar, analizar y graficar de diversas maneras los resultados de las consultas. Permitirá guardar históricos de información y gráficos ya analizados en un repositorio centralizado, el cual permitirá que los analistas tengan la posibilidad de analizar información de manera colaborativa. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

3 Respecto del Proceso de Análisis para fines de análisis estratégico y estadístico ejecutados por el DAE, se ha identificado los siguientes casos de uso: Cada analista tendrá la posibilidad de elaborar y exportar información que podrá ser utilizada en los Informes Estadísticos y Estratégicos del DAE. Dicha información será utilizada como insumo para los informes mencionados. La información procesada en IBM i2 será utilizada para la retroalimentación a los Sujetos Obligados (SO) y reportes de calidad de la información basados en los modelos actuales y/o nuevos modelos de análisis de información. Generación de reportes estadísticos generados en forma automática en períodos de tiempo definidos y a demanda. Creación de nuevos modelos de búsqueda de información automatizados y configurados bajo ciertos criterios o patrones previamente identificados para su comunicación interna y/o a entidades competentes, de acuerdo a lo requerido. Identificación y visualización de información proveniente de los Sujetos Obligados (SO) que no cumplan con los requerimientos solicitados por la UIF. Información que será utilizada en el proceso de retroalimentación a los SO y el proceso de revisión de la calidad de la información. Debido al incremento en el número de analistas que elaboran los Informes de Inteligencia Financiera (IIF), la Unidad de Inteligencia Financiera (UIF), a través del Memorando N UIF-SBS, ha solicitado la contratación del servicio de soporte técnico y actualización de las ocho (08) licencias existentes del software IBM i2 y, además, ha solicitado la adquisición de catorce (14) licencias adicionales. Por otro lado, para extender la funcionalidad de esta plataforma de análisis, a través del mismo memorando, la UIF ha solicitado la adquisición de veintidós (22) licencias del componente IBM i2 ibase User, el cual permitirá el acceso simultáneo a las distintas bases de datos. Adicionalmente, la UIF ha solicitado la adquisición de dos (02) licencias del componente IBM i2 ibase Designer, el cual permitirá la generación de nuevos modelos de información de análisis. 5. Alternativas Desde su adquisición, la Unidad de Inteligencia Financiera (UIF) viene utilizando el software IBM i2 para integrar diferentes fuentes de información y representar los vínculos existentes entre ellos mediante el uso de un entorno de análisis visual centrado en los datos. Dicho entorno de trabajo permite optimizar las actividades de análisis de grandes volúmenes de información mediante funcionalidades de clasificación y segmentación de los datos, los cuales pueden provenir desde fuentes dispares y diversas, internas y externas, y, además, bajo formatos estructurados y no estructurados. Así, el software IBM i2 reduce el tiempo necesario para la detección de información relevante para el análisis de las entidades definidas en los diferentes repositorios de datos tales como personas, operaciones, sucesos, asociaciones, entre otros. Como parte de esta infraestructura, los usuarios del software IBM i2 han desarrollado archivos que son utilizados en los procesos de análisis a su cargo. Por ello, los mencionados archivos, constituyen parte de la infraestructura desarrollada con el software IBM i2 y son utilizados y compartidos entre los diferentes usuarios de la plataforma. Así mismo, es importante considerar que el servicio de soporte técnico y actualización, complementario al requerimiento, garantiza la atención de problemas o fallas en el software por parte del propio fabricante. De esta manera, al contar con el servicio de soporte que permite canalizar consultas técnicas o reportar fallas en el mismo directamente con el fabricante, se Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

4 asegura la correcta funcionalidad y operatividad del software. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo tanto, es imprescindible contar con este servicio de soporte técnico y actualización, para garantizar la funcionalidad, operatividad y valor económico del software. Por lo tanto, considerando que la Unidad de Inteligencia Financiera (UIF), a través del Memorando N UIF-SBS, ha solicitado la contratación del servicio de soporte técnico y actualización de las licencias existentes del software IBM i2 y la adquisición de nuevas licencias del mencionado software, por lo cual considera que se debe mantener el software IBM i2 como herramienta para el análisis que permita elaborar sus reportes estadísticos y de inteligencia financiera, se solicitará la estandarización del uso del software IBM i2 en la Superintendencia y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado y a la funcionalidad propia del producto de software. 6. Análisis Comparativo Técnico De acuerdo a lo indicado por la Unidad de Inteligencia Financiera (UIF), a través del Memorando N UIF-SBS, se debe mantener el software software IBM i2, el cual provee un entorno de análisis visual que permite optimizar el valor de grandes volúmenes de información, se solicitará la estandarización del uso y del servicio de soporte técnico y actualización del software IBM i2 en la Superintendencia, y no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software IBM i2. Esta excepción está contemplada en el Reglamento de la Ley N 28612, Ley que regula el uso, adquisición y adecuación del software en la administración pública y será comunicada, como lo ha establecido el mencionado reglamento, a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI). La necesidad de que el servicio de soporte técnico y actualización del software IBM i2 sea provisto por el fabricante o un distribuidor autorizado para tal fin, responde a que es indispensable asegurar los siguientes puntos: El soporte técnico es prestado por personal del fabricante o del distribuidor que, formalmente, está autorizado por el fabricante para revisar código fuente, librerías, modificar programas o resolver problemas, asumiendo la responsabilidad de los cambios realizados. De esta forma, no se pierde la garantía sobre el software. La condición de distribuidor autorizado asegura que el personal está en capacidad de resolver problemas recurriendo a las fuentes de información provistas por el fabricante, algo a lo que un distribuidor no autorizado no tendría acceso. La actualización de las versiones del software garantiza su vigencia tecnológica en el tiempo, además de permitir el acceso a mejoras en la funcionalidad del software, en beneficio de los usuarios. Un distribuidor autorizado comparte con el fabricante, por contrato, la responsabilidad sobre el desempeño del software y cualquier eventualidad que el mismo pueda originar. En ese sentido, todo incidente de orden técnico o funcional es atendido por el fabricante, a través de su distribuidor original, el cual provee las instrucciones o realiza los contactos con el fabricante. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

5 En ese sentido, contar con un servicio de soporte provisto por el fabricante del software, garantiza la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software. Caso contrario, la inversión realizada podría estar en riesgo de pérdida ante la eventualidad de una falla o error, que no estaría cubierta por la garantía del fabricante al no contar la Superintendencia con un servicio que permita atender estos requerimientos. Adicionalmente, este servicio no puede ser brindado por otra empresa, debido a que no se contaría con la autorización (por derechos de propiedad intelectual) para modificar el software, por lo cual la contratación de un servicio de soporte brindado por una empresa no autorizada resultaría contraproducente, desde el punto de vista operativo y económico. 7. Análisis Comparativo Costo Beneficio De acuerdo a lo indicado por la Unidad de Inteligencia Financiera (UIF), a través del Memorando N UIF-SBS, se debe mantener el software software IBM i2, el cual provee un entorno de análisis visual que permite optimizar el valor de grandes volúmenes de información, se solicitará la estandarización del uso y del servicio de soporte técnico y actualización del software IBM i2 en la Superintendencia, y no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software IBM i2. A partir de la cotización remitida por la empresa IBM del Perú SAC, comercializadora del software IBM i2, el costo de la contratación del servicio de soporte técnico y actualización, así como de las licencias adicionales y su servicio de implementación, asciende a US$478,771.66, sin incluir los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software i2, del fabricante IBM, el cual es utilizado para la integración, vinculación y análisis gráfico de la información relacionada con los casos de Lavado de Activos y Financiamiento del Terrorismo (LA/FT) a cargo de la Unidad de Inteligencia Financiera (UIF). Actualmente, como parte de su infraestructura tecnológica, la Superintendencia cuenta con ocho (08) licencias del software IBM i2. A través del Memorando N UIF-SBS, la Unidad de Inteligencia Financiera (UIF) ha solicitado la contratación del servicio de soporte técnico y actualización de las licencias existentes del software IBM i2 y la adquisición de nuevas licencias del mencionado software, por lo cual consideran que se debe mantener el software IBM i2 como herramienta para el análisis que permita elaborar sus reportes estadísticos y de inteligencia financiera. Por ello, se solicitará la estandarización del uso del software IBM i2 en la Superintendencia y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado y a la funcionalidad propia del producto de software. Esta excepción está contemplada en el Reglamento de la Ley N 28612, Ley que regula el uso, adquisición y adecuación del software en la administración pública y será comunicada, como lo ha establecido el mencionado reglamento, a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI). Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

6 Otro factor a tener en cuenta y que favorece a la alternativa de contratación del servicio de soporte técnico y actualización del software IBM i2, es el valor intangible relacionado al nivel de conocimientos (know how) que posee los analistas y supervisores, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte técnico y actualización garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico y actualización que permita canalizar consultas técnicas o reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, garantizando así su funcionalidad, al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la contratación del servicio de soporte técnico y actualización del software IBM i2, necesario para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, así como la adquisición de licencias adicionales del mencionado software, el cual es utilizado para soportar las tareas de análisis, integración y vinculación de información conducentes a la generación de reportes estadísticos e informes de inteligencia financiera por parte de la Unidad de Inteligencia Financiera (UIF). 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Antonio Akiyama Cangalaya Analista de Arquitectura de Software I Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6