INFORME N GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME N GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la adquisición de licencias del software Industrial, requeridas por la Superintendencia Adjunta de Riesgos (SAR), es el Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El responsable de la evaluación es el Sr. Ricardo Berrospi Taquire, Jefe del Departamento de Desarrollo de Sistemas (a.i.) de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 18 de enero de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS) tiene, para el cumplimiento de sus funciones de supervisión, el producto de software Industrial, del fabricante Palisade Corporation, el cual está orientado al análisis de riesgo mediante la aplicación de diferentes técnicas estadísticas, tales como distribuciones de probabilidad, histogramas, búsqueda de objetivos, análisis de sensibilidad y de escenarios. Actualmente, como parte de su infraestructura tecnológica, la Superintendencia posee una (01) licencia del software Industrial para seis (06) usuarios concurrentes, el cual es utilizado como herramienta para las funciones de análisis de riesgo de la Superintendencia Adjunta de Riesgos (SAR) y de la Superintendencia Adjunta de Administradoras Privadas de Fondos de Pensiones y Seguros (SAAFPS). Desde su adquisición en el año 2006, la Superintendencia cuenta con el servicio de soporte, actualización y mantenimiento del software provisto por el mismo fabricante, haciéndose necesaria la renovación de dichos servicios cada año, para asegurar la correcta operatividad del software. Tal como se mencionó anteriormente, el software es utilizado actualmente por los analistas de la Superintendencia Adjunta de Riesgos (SAR) y de la Superintendencia Adjunta de Administradoras Privadas de Fondos de Pensiones y Seguros (SAAFPS), para sus tareas de análisis de riesgo. En el caso de la Superintendencia Adjunta de Riesgos (SAR), el software es actualmente utilizado por el Departamento de Supervisión de Riesgos de Mercado, Liquidez e Inversiones (DSRMLI) para establecer las distribuciones estadísticas que explican los modelos de análisis de riesgo y simular modelos de análisis de riesgo en base a simulación de Montecarlo. En ese sentido, el software proporciona herramientas que permiten establecer las distribuciones estadísticas que explican los modelos de análisis de riesgo, incorporar correlación entre variables Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 aleatorias, seleccionar una distribución estadística apropiada para los datos en base a los estadísticos Chi Cuadrado, Kolmogorov-Smirnov y Anderson Darling, y simular modelos de análisis de riesgo en base a simulación de Montecarlo. Así mismo, el software cuenta con una biblioteca de distribuciones de probabilidad predefinidas, las cuales permiten lograr un mejor ajuste de las distribuciones. Las principales funciones de la Superintendencia Adjunta de Riesgos (SAR) que son soportadas por el software Industrial son las siguientes: La elaboración de normas técnicas relacionadas con la gestión de riesgos de las empresas supervisadas, así como la elaboración de opiniones sobre los proyectos de modificación al marco normativo. La evaluación y análisis de aspectos del mercado financiero que pudieran tener impacto en el perfil de riesgo asumido por las empresas supervisadas. La identificación y medición de los riesgos a los que están expuestos los portafolios de inversiones y derivados administrados por las empresas del sistema financiero. La identificación y medición del riesgo operacional, por tipo de evento de pérdida y línea de negocio, al que se encuentran expuestas las empresas del sistema financiero. La elaboración de propuestas de nuevas metodologías para la clasificación por riesgo de las empresas supervisadas. La elaboración de nuevos indicadores de alerta temprana. La elaboración de estadísticas e indicadores sobre la evolución de los riesgos en los sistemas supervisados. El desarrollo y actualización de lineamientos, políticas y procedimientos de supervisión de riesgos, de acuerdo a los estándares internacionales. En este contexto, la Superintendencia Adjunta de Riesgos (SAR), a través de su Memorándum N SAR, ha solicitado licencias adicionales para ser asignadas al Departamento de Central de Riesgos (DCR) y al Departamento de Supervisión de Riesgos de Lavado de Activos y Financiamiento de Terrorismo (DSRLAFT). Para el DCR, se prevé dos usos principales, tales como el análisis de distribuciones de los datos disponible de los controles de validación del Reporte Crediticio de Deudores (RCD) y el análisis de simulaciones (Montecarlo) para determinar límites de aceptación y/o tolerancia al riesgo de errores en la información reportada. De manera similar, este software también es de interés para el DSRLAFT, por sus posibles aplicaciones para identificar patrones de comportamiento a partir del análisis de distribuciones de los datos disponibles. En tal sentido, la Superintendencia Adjunta de Riesgos (SAR) ha confirmado la necesidad de continuar utilizando el software Industrial para sus tareas de análisis de riesgo, por lo cual ha solicitado la adquisición de cuatro (04) usuarios adicionales del software Industrial, con el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de sus departamentos (DCR y DSRLAFT) y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas Desde su adquisición, el software Industrial ha sido utilizado por los analistas de la Superintendencia Adjunta de Riesgos (SAR) y de la Superintendencia Adjunta de Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

3 Administradoras Privadas de Fondos de Pensiones y Seguros (SAAFPS), para sus tareas de análisis de riesgo. En el caso de la Superintendencia Adjunta de Riesgos (SAR), el software es actualmente utilizado por el Departamento de Supervisión de Riesgos de Mercado, Liquidez e Inversiones (DSRMLI) para establecer las distribuciones estadísticas que explican los modelos de análisis de riesgo y simular modelos de análisis de riesgo en base a simulación de Montecarlo. Así mismo, la Superintendencia Adjunta de Riesgos (SAR), a través de su Memorándum N SAR, ha solicitado licencias adicionales para ser asignadas al Departamento de Central de Riesgos (DCR) y al Departamento de Supervisión de Riesgos de Lavado de Activos y Financiamiento de Terrorismo (DSRLAFT). El software Industrial es un add-on (complemento) que se integra a las hojas de cálculo de Microsoft Excel. Si se cambiara de software, esto implicaría migrar o volver a desarrollar la totalidad de las hojas de cálculo que trabajan con las fórmulas ad-hoc de Industrial (implementadas desde el año 2006 a la fecha), al formato de un nuevo software (las fórmulas sólo pueden ser implementadas desde el software Industrial), con el consecuente esfuerzo en horas-hombre y el potencial riesgo de, en ese proceso, perder información o funcionalidad ya incorporada en las actuales hojas de cálculo de Microsoft Excel integradas al add-on de Industrial. Adicionalmente, no sería posible compartir información (en hojas de cálculo) entre los departamentos de la SAR, al contener éstas fórmulas de distintos software complemento. Esta problemática no estaría presente si se mantuviera el mismo producto de software, en este caso Industrial, para lo cual es imprescindible estandarizar el uso del software, si se desea minimizar el riesgo de incompatibilidad tecnológica. Así mismo, el uso de un nuevo software obligaría a reemplazar las licencias del software Industrial con que ya cuenta la Superintendencia, con la consecuente pérdida de la inversión realizada para su adquisición. En ese sentido, utilizar un software diferente significaría descartar todo lo desarrollado e implementado a la fecha en el software Industrial, así como el gasto de horashombre del personal de la Superintendencia y lo invertido en la adquisición de licencias del software Industrial. Como consecuencia, la implementación de una herramienta informática distinta al software Industrial podría afectar el proceso de análisis de riesgo a cargo de los diferentes departamentos de la SAR. Por otro lado, mediante Resolución SBS N , de fecha 03 de mayo de 2012, se aprobó la estandarización del servicio de soporte, actualización y mantenimiento del software Industrial en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la renovación del servicio de soporte técnico, actualización y mantenimiento de las licencias en uso, y define la decisión de la Superintendencia en continuar utilizando el software Industrial como herramienta de soporte para las tareas de análisis de riesgos de la SAR y SAAFPS. Adicionalmente, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte que permita canalizar consultas técnicas o reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

4 realizada. Por lo tanto, es imprescindible contar con este servicio de soporte, actualización y mantenimiento, para garantizar la funcionalidad, operatividad y valor económico del software. De esta forma, si bien pueden existir alternativas disponibles en el mercado, en lo que se refiere a software para análisis de riesgo, resulta evidente que la migración hacia cualquiera de estas alternativas implicaría un esfuerzo económico y en horas-hombre significativo para la Superintendencia, pues toda la plataforma que soporta el proceso de análisis de riesgo en la SAR y SAAFPS, tendría que ser reemplazada por un nuevo software. En ese sentido, la implementación de una herramienta distinta al software Industrial podría afectar el proceso de análisis de riesgo a cargo de los diferentes departamentos de la SAR. Por lo tanto, considerando que la Superintendencia Adjunta de Riesgos (SAR), a través de su Memorándum N SAR, ha solicitado licencias adicionales para ser asignadas al Departamento de Central de Riesgos (DCR) y al Departamento de Supervisión de Riesgos de Lavado de Activos y Financiamiento de Terrorismo (DSRLAFT), por lo cual considera que se debe mantener el software Industrial como herramienta para el proceso de análisis de riesgo a cargo de los diferentes departamentos de la SAR, se solicitará la estandarización del uso del software Industrial y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, al número de hojas de cálculo que trabajan con las fórmulas ad-hoc de Industrial (implementadas desde el año 2006 a la fecha) y al alto costo que implicaría migrar hacia otro software. 6. Análisis Comparativo Técnico Dado que la Superintendencia Adjunta de Riesgos (SAR) considera que se debe mantener el software Industrial como herramienta para el proceso de análisis de riesgo a cargo de sus diferentes departamentos, para lo cual se solicitará la estandarización del uso del software Industrial en la Superintendencia, para proceder a la adquisición de cuatro (04) usuarios adicionales del mismo, que incluirá el servicio de soporte técnico, actualización y mantenimiento respectivo, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software Industrial. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunica a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Por otro lado y como referencia, se debe señalar queresolución SBS N , de fecha 03 de mayo de 2012, se aprobó la estandarización del servicio de soporte, actualización y mantenimiento del software Industrial en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software Industrial como herramienta para el proceso de análisis de riesgo a cargo de los diferentes departamentos de la SAR. 7. Análisis Comparativo de Costo Beneficio Dado que la Superintendencia Adjunta de Riesgos (SAR) considera que se debe mantener el software como herramienta para el proceso de análisis de riesgo a cargo de sus Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

5 diferentes departamentos, para lo cual se solicitará la estandarización del uso del software en la Superintendencia, para proceder a la adquisición de cuatro (04) usuarios adicionales del mismo, que incluirá el servicio de soporte técnico, actualización y mantenimiento respectivo, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software A partir de la cotización recibida por parte de un proveedor local, representante autorizado para comercializar el software el costo de adquisición de cuatro (04) usuarios adicionales, con su respectivo servicio de soporte técnico, actualización y mantenimiento, es de US$31,081.20, incluyendo los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS) tiene, para el cumplimiento de sus funciones de supervisión, el producto de software Industrial, del fabricante Palisade Corporation, el cual está orientado al análisis de riesgo mediante la aplicación de diferentes técnicas estadísticas, tales como distribuciones de probabilidad, histogramas, búsqueda de objetivos, análisis de sensibilidad y de escenarios. Como parte de su infraestructura tecnológica, la Superintendencia posee una (01) licencia del software Industrial para seis (06) usuarios concurrentes, las cuales son utilizadas como herramientas para las funciones de análisis de riesgo de la Superintendencia Adjunta de Riesgos (SAR) y de la Superintendencia Adjunta de Administradoras Privadas de Fondos de Pensiones y Seguros (SAAFPS). A través del Memorándum N SAR, la Superintendencia Adjunta de Riesgos (SAR) ha solicitado la adquisición de licencias adicionales para ser asignadas al Departamento de Central de Riesgos (DCR) y al Departamento de Supervisión de Riesgos de Lavado de Activos y Financiamiento de Terrorismo (DSRLAFT). Mediante Resolución SBS N , de fecha 03 de mayo de 2012, se aprobó la estandarización del servicio de soporte, actualización y mantenimiento del software Industrial en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software Industrial como herramienta para el proceso de análisis de riesgo a cargo de los diferentes departamentos de la SAR. La Superintendencia Adjunta de Riesgos (SAR) ha considerado que se debe mantener el software Industrial como herramienta para el proceso de análisis de riesgo a cargo de los diferentes departamentos de la SAR, para lo cual se solicitará la estandarización del uso del software Industrial en la Superintendencia y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, al número de hojas de cálculo que trabajan con las fórmulas ad-hoc de Industrial (implementadas desde el año 2006 a la fecha) y al alto costo que implicaría migrar hacia otro software. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

6 Otro factor a tener en cuenta y que favorece a la alternativa de renovación del servicio de soporte, actualización y mantenimiento del software Industrial, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte, actualización y mantenimiento que permita canalizar consultas técnicas o reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la adquisición de cuatro (04) usuarios adicionales del software Industrial, a ser incorporados a la licencia de usuarios concurrentes con que cuenta la Superintendencia, con su respectivo servicio de soporte técnico, actualización y mantenimiento, para soportar las tareas de análisis de riesgo a cargo de los diferentes departamentos de la Superintendencia Adjunta de Riesgos (SAR). 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Ricardo Berrospi Taquire Jefe del Departamento de Desarrollo de Sistemas (a.i.) Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6