Guía para la Definición de Manejo de Datos en un entorno de Interoperabilidad

Transcripción

1 Guías Técnicas de Documento de Especificación G05 Fecha: 03 de febrero de 2016

2 HOJA 2 DE 20 Guía de 1. Control documental 1.1. Información del documento Nombre del documento 05. Guía para la Definición de Manejo de Datos en un entorno de. Servicio Guías Técnicas de Proceso-MAAGTIC - Proceso de Administración de Servicios Periodicidad Única vez Fecha de entrega 03 de febrero de 2016 Dimensión EIDA Semántica, Técnica 1.2. Control de versiones Autor Versión Fecha de versión Modificaciones Ernesto Martínez /02/2016 Creación del documento

3 HOJA 3 DE 20 Guía de 2. Índice 1. Control documental Información del documento Control de versiones Índice Introducción Relación con otras guías Alcance Objetivos Objetivo general Objetivos específicos Prerrequisitos Audiencia Proceso Descripción del proceso Entradas, salidas y productos Actividades Responsabilidad y autoridad Modelo organizacional Roles involucrados Matriz de responsabilidad Proveedor del servicio en el acompañamiento Evaluación y control Baja Alta Crítica Anexos Formatos Glosario... 16

4 HOJA 4 DE 20 Guía de 15.1 Glosario de abreviaturas Glosario de términos Referencias... 20

5 HOJA 5 DE 20 Guía de 3. Introducción La Estrategia Digital Nacional tiene como habilitadores la conectividad, inclusión de habilidades digitales, interoperabilidad, marco jurídico y datos abiertos con el fin de lograr la transformación gubernamental, economía digital, educaciones de calidad, salud universal y efectiva y seguridad ciudadana contenidas en el Programa para un Gobierno Cercano y Moderno Como parte de la Estrategia Digital Nacional definida para propiciar la transformación gubernamental a través de las tecnologías de la información y comunicación con el fin de lograr la digitalización de los trámites y servicios del Catálogo Nacional de Trámites y Servicios (en lo sucesivo CNTS ) e incorporarlos al portal de internet de la Ventanilla Única Nacional se derivan en un modelo de que persigue como objetivo principal: Incrementar la interoperabilidad y el intercambio de información de las Instituciones de la Administración Pública Federal, mediante la sistematización y la automatización de sus procesos. Es por ello que la Secretaría de la Función Pública(en lo sucesivo Secretaría) y la Comisión Intersecretarial para el Desarrollo del Gobierno Electrónico(en lo sucesivo CIDGE ) han realizado diversas acciones para promover el desarrollo, instrumentación y operación de mecanismos de interoperabilidad, entre estas acciones está la creación de la Subcomisión de, encargada de coordinar el proceso para el desarrollo de un Esquema de centrado en el ciudadano, que integre, promueva y detone las operaciones digitales de la Administración Pública Federal (en lo sucesivo APF ). A fin de superar la incompatibilidad de infraestructura tecnológica y contenidos, y se incremente la eficiencia operativa de las instituciones públicas y su relación con los particulares y la sociedad en general surge el Acuerdo por el que se establece el Esquema de y de Datos Abiertos de la APF, publicado en el Diario Oficial de la Federación el 6 de septiembre de 2011 (en lo sucesivo EIDA ), en el que se sientan las bases, principios y políticas que deberán observar las Instituciones, para la integración de los procesos relacionados con servicios digitales, así como para compartir, reutilizar plataformas y sistemas de información, a fin de incrementar la eficiencia operativa de la APF y su relación con la sociedad. El EIDA establece el Modelo Integral del Esquema de para crear las condiciones necesarias que garanticen el adecuado nivel de interoperabilidad técnica, semántica, organizativa y de gobernabilidad de los sistemas y aplicaciones de la Administración Pública Federal con ello permita la implementación e integración de servicios digitales sobre la plataforma de arquitectura nacional e infraestructura orientada a servicios. Como se muestra en la siguiente ilustración:

6 HOJA 6 DE 20 Guía de Ilustración 1 Modelo Integral del Esquema de Las Guías Técnicas de basadas en el Modelo Integral del Esquema de, serán el instrumento de las Dependencias, Entidades y la Procuraduría General de la República (en lo sucesivo Instituciones ) para lograr la sistematización e implementación de trámites y servicios a partir de procesos punto a punto que permitirán la interoperabilidad en la plataforma gob.mx. Las Guías Técnicas de en sus diversos apartados se desarrollan en apego al marco jurídico vigente con la finalidad de garantizar la privacidad, seguridad, disponibilidad e integridad de la información a resguardo de las Instituciones y propiedad en todo momento de los ciudadanos, las cuales son concentradas en el Anexo G01-A01 Marco Legal de las Guías de.

7 HOJA 7 DE 20 Guía de 4. Relación con otras guías La Ilustración 2 muestra el conjunto de todas las guías, permitiendo identificar de manera clara el punto en cual se ubica la definición del manejo de datos en la implementación de los trámites en un entorno de interoperabilidad sobre la plataforma de gob.mx Ilustración 2 Relación con otras guías 5. Alcance El alcance de esta guía es generar la guía y las recomendaciones para el diseño de la arquitectura de datos, enfocándose en cómo es que los datos son procesados, almacenados y utilizados por el sistema. La arquitectura de los datos provee el criterio para el procesamiento de los mismos, el diseño del flujo de información y el control del flujo de la información en el sistema, así como procesos de normalización; todo ello alineado a las normativas y recomendaciones en materia de manejo de datos, presentes en el marco técnico y jurídicos dentro de la plataforma de gob.mx. Así mismo cumplir con las dimensiones de Semántica y Técnica del EIDA con la elaboración de documentos con especificaciones de tecnologías de la información y comunicación; otorgando un significado preciso y unívoco en el manejo de la información con el fin de Interoperar el trámite entre o en Instituciones.

8 HOJA 8 DE 20 Guía de Las Instituciones serán responsables de que los datos o información contenidos en sus sistemas o aplicaciones para la prestación de servicios digitales han permanecido completos e inalterados. 6. Objetivos 6.1 Objetivo general Especificar las pautas para la definición del manejo de datos en un entorno de interoperabilidad, así como dar a conocer los estádares utilizados por gob.mx para el diseño de la arquitectura de datos, enfocándose en el ciclo de vida del procesamiento de la información y almacenamiento de acuerdo a la responsabilidad de negocio de la Institución. 6.2 Objetivos específicos Los objetivos específicos de esta guía, son: 1. Definir el flujo de la información del trámite en la plataforma de gob.mx 2. Establecer los lineamientos para el diseño de la arquitectura de datos y manejo de la información en un entorno de interoperabilidad. 7. Prerrequisitos La Institución deberá contar con los siguientes requisitos mínimos para llevar a cabo la definición de la arquitectura de datos requerido por el Trámite: 1. El trámite deberá contar con el Visto Bueno por parte del Comité de del Plan de Trabajo Maestro para Implementar el Trámite en la plataforma gob.mx 2. El diseño del manejo de datos del trámite considera infraestructura de Gob.Mx.

9 HOJA 9 DE 20 Guía de 8. Audiencia La presente guía está dirigida a todo aquel servidor público de la Institución involucrado en el proceso del diseño de la arquitectura de datos para la implementación de un trámite en un entorno de, fundamentalmente al Responsable de Manejo de Datos. Para la adecuada comprensión de la guía, se recomienda contar con los siguientes conocimientos: Sistemas de Gestión de Base de Datos (SGBD). Experiencia en soporte de arquitecturas de Alta-Disponibilidad. Manejo de herramientas de monitoreo de los procesos de negocio. Protocolos y estándares de comunicación e intercambio de datos. Arquitecturas orientadas a servicios. 9. Proceso 9.1 Descripción del proceso El siguiente diagrama ilustra el proceso por medio del cual la Institución se apoyará en el diseño de su modelado de datos, con el fin de asegurar la correcta definición y manejo de la información en el ciclo de vida del trámite. Cabe mencionar que se considera incluir la Guía de Manejo de Datos y Persistencia en un entorno de interoperabilidad en la macro actividad 2 Diseñar manejo de datos y persistencia. Ilustración 2 Manejo de datos Para una revisión más detallada y/o descarga del proceso consultar en el aplicativo multimedia en la sección Procesos BPMN, Proceso Nº 5 Definición de Manejo de Datos.

10 HOJA 10 DE 20 Guía de Entradas 9.2 Entradas, salidas y productos Plan de Trabajo Maestro del Trámite. Formato G01-F01 Marco Legal de las Guías de, Anexo G01-A01 Lineamientos para el manejo e implementación de Datos, Anexo G05-A02. Productos internos Documento de Modelo de Datos, Formato G05-F01 Salidas Carta de Aceptación del Modelo de Datos, Formato G05-F Actividades 1. Consultar documentación técnica El Responsable del Trámite solicita al Responsable de Manejo de Datos iniciar el proceso de aprobar el manejo de datos requerido del trámite con el Comité de. El Responsable del Manejo de datos solicita a su Líder Técnico de Manejo de Datos considerar la documentación técnica para definir la arquitectura de datos requerida por el trámite. 2. Diseñar Manejo de Datos y Persistencia El Líder Técnico de Manejo de Datos deberá: o o Garantizar la estandarización de la arquitectura de datos y su completa documentación respectiva tomando como referencia las buenas prácticas, guías y normativas enunciadas en los documentos técnicos publicados por la APF, los cuales son: Anexo G05-A01 Estándares tecnológicos utilizados en gob.mx y considerando. Anexo G08-A01 Documento de Arquitectura de gob.mx. Cabe mencionar que la arquitectura de datos deberá garantizar, en términos de las disposiciones jurídicas aplicables, la no divulgación de datos o información a terceros o a sistemas no autorizados contenidos en el Anexo G01-A01 Marco Legal de las Guías de de la presente guía.

11 HOJA 11 DE 20 Guía de o Anexo G05-A02 Lineamientos para el manejo e implementación de Datos Esta actividad se describe a mayor detalle dentro de la Guía Nº 6 Definición de Manejo de Datos y Persistencia de la Información. El Responsable de Manejo de Datos, deberá: Validar técnica y dar su visto bueno del Documento de Modelo de Datos (Formato G05-F01). Enviar documento de Modelo de Datos, al Responsable del Trámite con la finalidad de seguir el proceso de aprobación oficial ante la APF. El Responsable del Trámite, deberá: Validar administrativa y dar su visto bueno del Documento de Modelo de Datos (Formato G05-F01). Levantar un Ticket de Evaluación de documentación técnica del manejo de datos del trámite, ante la Mesa de Servicio. Enviar documento de Modelo de Datos, al Comité de, con el fin de buscar su Visto Bueno. 3. Evaluar Manejo de Datos y Persistencia El Comité de mediante el Responsable de Manejo de Datos, recibe la solicitud y evalúa los documentos de manejo de datos enviados por parte del Responsable de Trámite. El Comité de envía el resultado de la evaluación de los documentos al Responsable de Manejo de Datos. El Responsable de Trámite recibe la evaluación de los documentos de manejo de datos, verifica si la misma resultó favorable, en caso de ser necesario atiende las recomendaciones emitidas por parte del Comité de interoperabilidad, cierra y documenta el ticket correspondiente. 10 Responsabilidad y autoridad 10.1 Modelo organizacional En el siguiente modelo organizacional están representados los roles necesarios para la ejecución de las actividades del proceso descrito en la presente guía. Una persona puede tener asignado más de un rol de los establecidos en la representación gráfica. Dicho modelo no refiere a un organigrama jerárquico del Comité de ni de las Instituciones interesadas en implementar el trámite en la plataforma de gob.mx.

12 HOJA 12 DE 20 Guía de Ilustración 4 Modelo Organizacional 10.2 Roles involucrados Institución Responsable del Trámite/Responsable de la Cadena de : Rol orquestador de la implementación del trámite. Quien deberá: Gestiona todas las solicitudes asociadas a la implementación del trámite en la plataforma gob.mx ante el Comité de. Coordinar los esfuerzos y recursos del trámite, o en su caso, de la Cadena de del trámite. Responsable de Manejo de Datos: Rol responsable de que el software desarrollado cumpla con los estándares de persistencia establecidos para la plataforma de gob.mx. Quien deberá: O Coordinar los esfuerzos necesarios para poder recabar la información, analizar y diagramar el modelo lógico del trámite.

13 HOJA 13 DE 20 Guía de Líder Técnico de Manejo de Datos: Rol responsable del equipo técnico, así como de realizar la gestión y validación de los requerimientos técnicos de la documentación correspondiente al manejo de datos y persistencia de la información. Equipo Técnico de Manejo de Datos: Grupo de personas encargadas del análisis y diseño del modelado lógico, procesos e Información necesarios para cumplir con los lineamientos establecidos por la al manejo de datos y persistencia de la información. Comité de : Grupo de personas encargado de evaluar y autorizar las solicitudes de la Institución, así como de realizar el seguimiento de la implementación del trámite Matriz de responsabilidad Matriz de Asignación de Responsabilidades (RASCI) Roles / Responsabilidades: R: Responsable, A: Aprobador, S: Soporte, C: Consultado, I: Informado.

14 HOJA 14 DE 20 Guía de 10.4 Proveedor del servicio en el acompañamiento En el acompañamiento para consolidar un trámite o servicio, junto con su gobernabilidad, los actores principales de la guía con capacidad de toma de decisión por parte del proveedor del servicio son los siguientes: Responsable del proveedor del servicio: Grupo KIO Networks. Correo: soporte.gobmx@masnegocio.com Teléfono local: GOBMX ( ) LADA sin costo: GOBMX ( ) 11. Evaluación y control La evaluación y control de situaciones, garantiza tomar la decisión correcta frente a circunstancias particulares, en las que el proceso se vea afectado por ciertas fallas o inexistencia en los insumos necesarios para el proceso. Para ello se categoriza la evaluación en tres tipos, se ordenan a continuación estos criterios de evaluación: 11.1 Baja. Dentro de la documentación la información proporcionada por la Institución como: Existen palabras que no son entendibles para el equipo técnico. Uso de nombres poco comunes o fuera de referencia. La información proporcionada en los Anexos no es explícita. El Equipo Técnico de parte de la institución no se apega a los lineamientos de bajo nivel como: Nombrado de tablas Nombrado de tipo de campos 11.2 Alta. Anexo G08-A01 Documento de Arquitectura de gob.mx Crítica.

15 HOJA 15 DE 20 Guía de El Equipo Técnico de Manejo de Datos no cumplió con los lineamientos establecidos en los anexos: Anexo G01-A01 Marco Legal de las Guías de. Anexo G05-A02 Lineamientos para el manejo e implementación de Datos. Formato G01-F01 Plan de Trabajo Maestro del Trámite. Formato G05-F02 Carta de Aceptación del Modelo de Datos Para detener el seguimiento del proceso, éste como mínimo tendrá que contar con la siguiente cantidad de condiciones: 12. Lecciones aprendidas Se deberán documentar las enseñanzas que sean identificadas en cualquier momento del proceso. Para que éstas queden aprendidas han de registrarse como una base de conocimiento para que pueda ser revisada y estudiada en ocasiones futuras. Lo que permitirá tanto a la Institución como al Comité de, responder en el menor tiempo posible en futuros trámites. Las lecciones aprendidas deberán registrarse acorde a lo establecido en Formato G01-F01 Registro de Lecciones aprendidas. 13. Anexos Anexo G01-A01 Marco Legal de las Guías de. Anexo G08-A01 Documento de Arquitectura de gob.mx. Anexo G05-A01 Estándares tecnológicos utilizados en gob.mx. Anexo G05-A02 Lineamientos para el manejo e implementación de Datos

16 HOJA 16 DE 20 Guía de 14. Formatos Formato G05-F02 Carta de Aceptación del Modelo de Datos. Formato G05-F01 Documentación de Modelo de Datos. Formato G01-F01 Plan de Trabajo Maestro del Trámite. 15. Glosario 15.1 Glosario de abreviaturas gob.mx: Es la plataforma que promueve la innovación en el gobierno, impulsa la eficiencia, y transforma los procesos para proveer de información, trámites y una plataforma de participación a la población. Es el replanteamiento de la relación ciudadano-gobierno. MAAGTIC-SI: Manual Administrativo de Aplicación General en las materias de tecnologías de la información y comunicaciones, y en la de seguridad de la información. RASCI: La matriz de la asignación de responsabilidades (RASCI por las iniciales de los tipos de responsabilidad) se utiliza generalmente en la gestión de proyectos para relacionar actividades con recursos (individuos o equipos de trabajo). De esta manera se logra asegurar que cada uno de los componentes del alcance esté asignado a un individuo o a un equipo. Secretaría: Secretaría de la Función Pública. PETIC: Plan Estratégico de Tecnologías de la Información y Comunicaciones 15.2 Glosario de términos Accesibilidad: Los contenidos y servicios digitales deberán tener las características de acceso reconocidas a nivel internacional, incluyendo las que se refieren a respetar y considerar las necesidades específicas de las personas con capacidades especiales.

17 HOJA 17 DE 20 Guía de Asociación: Las dependencias y entidades compartirán información y conocimiento para la prestación de servicios digitales integrados, así como para la adecuada toma de decisiones Cadena de : Es una secuencia de trámites interrelacionados entre sí con un objetivo o un resultado común, dichas relaciones están dadas por las necesidades de información tanto de datos como de documentos que requieren los trámites para ser efectuados. Colaboración: Las dependencias y entidades participarán en las diferentes actividades de planeación, diseño, desarrollo, implantación y operación de servicios digitales integrados, así como de sistemas o aplicaciones para impulsar la eficiencia de la Administración Pública Federal y su interacción con la sociedad. Confidencialidad: Las dependencias y entidades deben garantizar, en términos de las disposiciones jurídicas aplicables, la no divulgación de datos o información a terceros o a sistemas no autorizados. Conservación: Las dependencias y entidades son responsables de conservar y mantener en condiciones adecuadas de operación sus sistemas o aplicaciones, para asegurar la integridad, confiabilidad y disponibilidad de los datos e información contenidos en los mismos a través del tiempo. Dependencia: a las Secretarías de Estado, sus respectivos órganos administrativos desconcentrados, y la Consejería Jurídica del Ejecutivo Federal, conforme a lo dispuesto en los artículos 1o. y 2o. de la Ley Orgánica de la Administración Pública Federal, así como la Procuraduría General de la República. Disponibilidad: Las dependencias y entidades serán responsables de que la información o datos contenidos en sus sistemas o aplicaciones para la prestación de servicios digitales cuenten y cumplan con un nivel de servicio comprometido entre ellas y, en su caso, con los usuarios. Eficiencia: La prestación de servicios digitales deberá sustentarse en la generación de economías de escala ligadas a inversiones compartidas, esfuerzos coordinados y soluciones replicables.

18 HOJA 18 DE 20 Guía de Entidades: A los organismos descentralizados, empresas de participación estatal mayoritaria y fideicomisos públicos que tengan el carácter de entidad paraestatal, a que se refieren los artículos 1o., 3o., 45, 46 y 47 de la Ley Orgánica de la Administración Pública Federal. Equilibrio: Las dependencias y entidades se aseguraran de que existe un balance entre los aspectos de seguridad de los datos e información y las aplicaciones de acceso a los mismos, de forma que no sea un obstáculo para la interoperabilidad. Esquema de : Al Esquema de y de Datos Abiertos de la Administración Pública Federal. Estándares abiertos: A las especificaciones cuya utilización esté disponible de manera gratuita o que no suponga una dificultad de acceso, y que su uso y aplicación no esté condicionada al pago de un derecho de propiedad intelectual o industrial. Gobierno digital: A las políticas, acciones y criterios para el uso y aprovechamiento de las tecnologías de la información y comunicaciones, con la finalidad de mejorar la entrega de servicios al ciudadano; la interacción del gobierno con la industria; facilitar el acceso del ciudadano a la información de éste, así como hacer más eficiente la gestión gubernamental para un mejor gobierno y facilitar la interoperabilidad entre las dependencias y entidades. Igualdad: El uso de medios digitales no deberá generar restricciones o limitaciones para los ciudadanos que decidan relacionarse con éstos, con independencia de la utilización de medios de contacto tradicionales, en términos de las disposiciones jurídicas aplicables. Infraestructura: Conjunto de elementos o servicios que se consideran necesarios para el funcionamiento de una organización o para el desarrollo de una actividad. Institución: Dependencias, Entidades y la Procuraduría General de la República. Integridad: Las dependencias y entidades serán responsables de que los datos o información contenidos en sus sistemas o aplicaciones para la prestación de servicios digitales han permanecido completos e inalterados y, en su caso, que sólo han sido modificados por la fuente de confianza correspondiente. : Es la capacidad de organizaciones y sistemas, dispares y diversos, para interactuar con objetivos consensuados y comunes, con la finalidad de obtener beneficios mutuos, en donde la interacción implica que las dependencias y entidades

19 HOJA 19 DE 20 Guía de compartan infraestructura, información y conocimiento mediante el intercambio de datos entre sus respectivos sistemas de tecnología de información y comunicaciones. Legalidad: Las dependencias y entidades en el intercambio de datos o información contenidos en sus sistemas o aplicaciones para la prestación de servicios digitales, deberán sujetarse a las disposiciones aplicables, de la misma manera que sucede en el intercambio de información por medios físicos. Mesa de Servicios: Mesa de Servicio (Service Desk) es un conjunto de recursos tecnológicos y humanos, para prestar servicios con la posibilidad de gestionar y solucionar todas las posibles incidencias de manera integral, junto con la atención de requerimientos relacionados a las Tecnologías de la Información y la Comunicación (TIC). Responsabilidad: Las dependencias y entidades, en la prestación de servicios públicos digitales integrados, serán responsables de sus acciones de acuerdo a los niveles de servicio convenidos entre los distintos participantes conforme al tipo de servicio de que se trate. Reutilización: Las dependencias y entidades generarán los medios para poner a disposición y compartir la información, funcionalidades y soluciones tecnológicas, entre aquéllas que lo requieran. Seguridad: Al compartir información por medios digitales, las dependencias y entidades deberán mantener como mínimo, el mismo nivel de garantías y seguridad que se tiene para el intercambio por medios físicos, así como adoptar procesos de ciberseguridad, en términos de lo que establezcan conforme a las disposiciones aplicables las autoridades competentes. Ticket: Comprobante que identifica la referencia de un proceso levantado. Transparencia: Las dependencias y entidades en la prestación de los servicios públicos digitales integrados, facilitarán a los distintos participantes la información que requieran para fines de evaluación y mejora de dichos servicios. Trazabilidad: Las dependencias y entidades en el intercambio de información, deberán contar con registros que les permitan identificar y analizar situaciones, generales o específicas, de los servicios digitales. Ventanilla Única Nacional: Portal que tiene como funciones principales apoyar y acompañar al ciudadano en solicitudes al Gobierno de México, concentrar todos los trámites y servicios en un sólo lugar, permita hacerlos en línea, identificar a las Instituciones y organismos auxiliares de los tres niveles Poder, ayuntamientos, Instituciones y entidades de la Administración Pública.

20 HOJA 20 DE 20 Guía de 16. Referencias EIDA MAAGTICSI, ci_n_de_servicios.pdf