INFORME N 001-2013-GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área Las áreas encargadas de la evaluación técnica para la renovación del servicio de soporte técnico, actualización y mantenimiento del software Oracle, son el Departamento de Soporte Técnico y el Departamento de Desarrollo de Sistemas de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. Las áreas usuarias de los productos de software Oracle son todas las áreas de la Superintendencia. 2. Nombre y Cargo de los Responsables de la Evaluación Los funcionarios responsables de la evaluación son los señores Jorge Gutiérrez Belaúnde, Jefe del Departamento de Desarrollo de Sistemas, y Marcos Azañedo Alva, Jefe del Departamento de Soporte Técnico, de la Gerencia de Tecnologías de Información. 3. Fecha La fecha del presente informe es el 10 de enero de 2013. 4. Justificación La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, utiliza diferentes productos de software del fabricante Oracle, como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia. Actualmente, los productos de software Oracle con los que cuenta la Superintendencia son los siguientes: Oracle Database Enterprise Edition (RDBMS Oracle) El motor de base de datos Oracle Database Enterprise Edition y su correspondiente software de administración permiten a la Superintendencia contar con una infraestructura adecuada para el almacenamiento y gestión de grandes volúmenes de información. En la siguiente tabla, se muestra el detalle de las principales bases de datos que se administran en la Superintendencia: Tabla N 01 Bases de Datos de la Superintendencia en RDBMS Oracle Base de Datos SBS PRO CRAPRO SPP Descripción Información del Sistema Integrado de Información Administrativa y Financiera (SIIAF) y de la Intranet Institucional. Información de los Sistemas Corporativos (SISCOR), de los sistemas de seguridad para los aplicativos locales y del Portal del Supervisado. Información del Sistema de la Central de Riesgos por Saldos. Información del Sistema de Inversiones e Instituciones de la Superintendencia Adjunta de Administradoras Privadas de Fondos de Pensiones y Seguros (SAAFPS). Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239
Base de Datos CRWEB DM10G SISGED RCDCRO SBSD SBST PROD CRAPROD SPPD CRWEBD Descripción Información de la Central de Riesgos del Sistema Financiero (CRSF) del Portal del Supervisado. Modelos Dimensionales (Datamarts). Información del Sistema de Gestión Documental. Información del Sistema de la Central de Riesgos por Operaciones (CRO). Ambiente de desarrollo de la base de datos SBS. Ambientes de pruebas de las base de datos SBS. Ambiente de desarrollo de la base de datos PRO. Ambiente de desarrollo de la base de datos CRAPRO. Ambiente de desarrollo de la base de datos SPP. Base de datos de contingencia del Portal del Supervisado. Un aspecto importante de las bases de datos que se manejan en la Superintendencia es el relacionado a los volúmenes de información, lo cual ha exigido que se adquieran las licencias de opciones avanzadas que aseguren la alta disponibilidad y el desempeño de los motores de bases de datos. Las bases de datos administradas por el RDBMS Oracle alcanzan un total aproximado de 07TB, en todas sus versiones (10g y 11g) y usos (producción y desarrollo). En la siguiente tabla, se muestran los volúmenes de información, número de usuarios y objetos que se gestionan en las diferentes bases de datos de la Superintendencia: Tabla N 02 Volumen de Información y Objetos de las Bases de Datos de la Superintendencia Base de Tamaño SGA N Tablas y Store N Versión Datos (MB) (MB) Usuarios Vistas Procedures Índices SBS 10.2.0.3.0 50,488 2,512 925 1,739 2,226 1,846 PRO 10.2.0.3.0 332,022 2,512 1,347 1,214 1,100 1,269 CRAPRO 10.2.0.3.0 1,968,244 5,008 1,248 572 880 635 SPP 10.2.0.3.0 419,582 3,008 192 2,715 939 4,382 CRWEB 10.2.0.3.0 163,205 1,504 8 872 507 639 DM10G 10.2.0.3.0 2,244,508 4,608 457 4,406 1,668 2,345 SISGED 10.2.0.4.0 75,794 5,408 17 4,251 120 1,599 RCDCRO 11.2.0.2.0 301,091 6,000 16 722 214 783 SBSD 10.2.0.3.0 57,679 1,536 39 2,859 2,806 3,253 SBST 10.2.0.3.0 27,251 1,200 9 1,401 1,850 1,467 PROD 10.2.0.3.0 455,420 1,536 100 5,673 3,993 6,985 CRAPROD 10.2.0.3.0 271,018 3008 19 592 888 594 SPPD 10.2.0.3.0 333,066 1,536 48 3,216 1,508 3,706 CRWEBD 10.2.0.3.0 114,245 1,536 10 43 97 50 Por otro lado, la Superintendencia cuenta con diferentes sistemas de información, los cuales soportan los principales procesos de negocio de las áreas usuarias. Todas estas aplicaciones utilizan la información almacenada en las bases de datos mencionadas anteriormente. En la siguiente tabla, se indican los principales sistemas de información de la Superintendencia: Tabla N 03 Principales Sistemas de Información de la Superintendencia Sistemas Sistemas Corporativos Soporta el proceso de análisis de información de las entidades supervisados Sistema de Clasificación Áreas Usuarias SABM, SAS, SAAFPS, SAEE, UIF SABM Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 2/12
Sistemas Analizar el estado de situación de una entidad supervisada SUCAVE/Nuevo sistema de intercambio de información Permite el intercambio de información con las entidades supervisadas SIIAF Soporta los procesos de finanzas, logística, recursos humanos Automatización de Procesos Procesos de automatización diversos Team Central permite la gestión de las visitas de inspección a entidades supervisadas Intranet soporta el accesos vía web a los principales módulos internos de la SBS Extranet Canal privado entre la SBS y las entidades supervisadas Portal SBS Portal Web para información al público en general Central de Riesgos por Saldos / Central de Riesgos por Operaciones Soporta el registro de saldos / operaciones de los créditos otorgados en el sistema financiero ROSEL Sistema de registro de Operaciones Sospechosas IAOC Sistema de registro de del informe anual de oficiales de cumplimiento, Datamart (varios) a que permite explotar la información de datos voluminosos Áreas Usuarias SABM, SAS, SAAFPS, SAEE, UIF, Entidades Supervisadas SAAG Toda la SBS SABM, SAS, SAAFPS, SAEE, UIF Toda la SBS Toda la SBS y las Entidades Supervisadas Ciudadano, Entidades Supervisadas Toda la SBS UIF UIF Toda la SBS Finalmente, los requerimientos de alta disponibilidad, escalabilidad y rendimiento han exigido que se cuenten con opciones adicionales a la configuración estándar del motor de base de datos. Por ello, se ha licenciado las opciones de Partitioning (para manejo eficiente de tablas con grandes volúmenes de datos), Real Application Clusters (para alta disponibilidad) y Dataguard (para respaldo de datos). Oracle Application Server Enterprise Edition (OAS) El servidor de aplicaciones Oracle Application Server (OAS) ha permitido a la Superintendencia implementar una plataforma escalable, mediante la cual se proporciona a las entidades supervisadas una serie de productos y servicios de consulta y actualización de información a través de una aplicación basada en web. Actualmente, dichos servicios se encuentran integrados en el Portal del Supervisado (PdS) y atienden un aproximado de 32,000 usuarios de 173 entidades del Sistema Financiero, de Seguros y Privado de Fondo de Pensiones. En la siguiente tabla se presentan los servicios disponibles en el Portal del Supervisado: Tabla N 04 Servicios del Portal del Supervisado Servicio CRSF REDIR CRSPP MELER CRE CEPSPP RETASAS Descripción Central de Riesgos del Sistema Financiero Registro de Directores y Principales Funcionarios Central de Riesgos del Sistema Privado de Pensiones Mercado Electrónico de Rentas y Retiros del Sistema Privado de Pensiones Clasificación de Reaseguradoras Constancia de Estado Pensionario en el SPP Registro de Tasas de Interés y Comisiones Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 3/12
Servicio TSEG RRCD IGROp ISOC ETR FR SPP WEB VP BASII RRPRO RFUN CAFI REPRIMAS EPMECRE SEG Descripción Tasas de Seguros Rectificaciones en línea del RCD Informe de Gestión de Riesgos de Operación Informe Semestral del Oficial de Cumplimiento Encuestas de Tasas de Rendimiento Formato de Respuesta Información del Sistema Privado de Pensiones Vector de Precios Basilea II Registro de Responsables de Proyectos Registro de funcionarios Consulta de afiliados Registro de Primas y Comisiones Encuesta de Percepción del Mercado de Créditos Módulo de Seguridad Oracle Business Intelligence Enterprise Edition (OBI) La plataforma de Inteligencia de Negocios de la Superintendencia se basa en la suite de productos Oracle Business Intelligence Enterprise Edition (OBI). Las herramientas de esta plataforma otorgan un conjunto de funcionalidades y capacidades analíticas a los usuarios de la Superintendencia, para sus actividades de consulta y explotación de la información almacenada en las bases de datos de la institución. De esta forma, el acceso a la información contenida en base de datos y la elaboración de reportes por parte de los usuarios se potencia a través del uso de software especialmente diseñado para tal fin, obteniendo así menores tiempos de respuesta y mayor flexibilidad para manipular la información de acuerdo a los criterios de búsqueda o selección definidos por el usuario final. Sólo en lo que se refiere a los modelos dimensionales (datamarts) implementados, se tiene almacenada alrededor de 2.2TB de datos. Entre las características funcionales incluidas en las nuevas versiones de OBI, se cuenta con tableros de control, indicadores de desempeño e interfaces de entrada de datos, para la simulación de resultados. Este tipo de aplicaciones sirven como base para la implementación de sistema para soporte a la toma de decisiones, indispensables en los modelos de supervisión extra-situ aplicados en la Superintendencia. En la siguiente tabla se muestra el detalle de los modelos implementados bajo esta solución de Inteligencia de Negocios: Tabla N 05 Modelos Dimensionales (Datamarts) Datamart Descripción Usuarios Análisis de Cartera y Seguimiento RCD Información SABM, SAEE, SAR Anexo 15 A Reporte Diario de Liquidez del Sistema Financiero SABM IGROP Información de Gestión de Riesgo Operacional SAR RO/ROPE Registro de Operaciones UIF ROSEL Registro de Operaciones Sospechosas UIF SIGSO Gestión de los Sujetos Obligados UIF Oracle Crystal Ball Oracle Crystal Ball es un software especializado en el análisis, predicción y modelamiento de escenarios. En este caso, para el análisis de la evolución de la cartera crediticia de las instituciones financieras, la Superintendencia Adjunta de Banca y Microfinanzas (SABM), a través de requerimientos solicitados desde el año 2009, ha requerido el uso de cinco (05) Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 4/12
licencias del software Oracle Crystal Ball, debido a que este ofrece mayores ventajas funcionales con respecto a otros software disponibles en el mercado. Por lo expuesto, la Gerencia de Tecnologías de Información manifiesta la necesidad de seguir utilizando los productos de software del fabricante Oracle en su plataforma tecnológica, sobre los cuales se han implementado los principales sistemas de información y bases de datos que soportan los diferentes procesos de negocio de la Superintendencia, para lo cual deben contar con el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de la Superintendencia, asegurar el nivel de servicio, continuidad y confiabilidad de los sistemas de información y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. En la siguiente tabla, se presenta la relación de productos de software Oracle con que cuenta la Superintendencia, así como el número de licencias para cada uno: Tabla N 06 Productos de Software Oracle Descripción CSI# Cantidad Partitioning Named User PlusPerpetual 17871321 150 Oracle Database Enterprise Edition Named User Plus Perpetual 17871321 150 Internet Application Server Enterprise Edition Processor Perpetual 17871321 01 Internet Application Server Enterprise Edition Named User Plus Perpetual 17871321 30 Crystal Ball Application User Perpetual 16409688 05 Crystal Ball Decision Optimizer Application User Perpetual 16409688 05 Oracle Business Intelligence Suite Enterprise Edition Plus Named User Plus Perpetual 16728537 35 Data Integrator Enterprise Edition Processor Perpetual 16728537 08 Oracle Database Enterprise Edition Processor Perpetual 15367287 09 Internet Application Server Enterprise Edition Processor Perpetual 13498229 02 Oracle Business Intelligence Suite Enterprise Edition Plus Named User Plus Perpetual 15801634 20 Partitioning Processor Perpetual 15367287 01 Partitioning Processor Perpetual 15367287 05 Internet Application Server Enterprise Edition Processor Perpetual 15367287 01 Programmer Named User Perpetual 9830100530 01 Real Application Clusters Processor Perpetual 16844152 08 Oracle Database Enterprise Edition Processor Perpetual 15367287 01 Oracle Database Enterprise Edition Processor Perpetual 15367287 02 Oracle Database Enterprise Edition Processor Perpetual 15367287 02 Internet Developer Suite Named User Single Server 9830100530 06 Programmer Named User Perpetual 9830100530 01 Internet Application Server Enterprise Edition Processor Perpetual 13498229 02 Discoverer Desktop Edition Named User Plus Perpetual 14724129 05 Partitioning Processor Perpetual 14724129 08 Business Intelligence Server Administrator Named User Plus Perpetual 15801634 01 Oracle Database Enterprise Edition Processor Perpetual 17800499 06 Partitioning Processor Perpetual 17800499 06 Real Application Clusters Processor Perpetual 17800499 04 Priority Service Support 01 5. Alternativas Desde su adquisición, la Superintendencia ha renovado ininterrumpidamente el servicio de soporte técnico, actualización y mantenimiento de las licencias de los productos de software Oracle, con el propósito de garantizar el servicio, la continuidad, la disponibilidad y el desempeño de los diferentes sistemas de información y bases de datos de la Superintendencia, los cuales Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 5/12
soportan los diferentes procesos de supervisión, regulación y análisis que desarrollan las áreas de la institución. En el caso de los motores de bases de datos, basados en Oracle Database Enterprise Edition (RDBMS Oracle), éstos gestionan la información correspondiente a los principales sistemas de información y aplicaciones utilizados por las áreas de línea para los procesos de supervisión insitu y extra-situ, por las áreas de asesoría para fines de regulación y análisis y, además, por las áreas de apoyo para los procesos administrativos internos. De esta forma, se tiene los Sistemas Corporativos (SISCOR), que soportan los procesos de análisis de información reportada por las entidades supervisadas, la Central de Riesgos, que gestiona el registro de las operaciones de créditos del Sistema Financiero, el Portal Web de la Superintendencia, que brinda información al público en general, el Sub Módulo de Captura y Validación Externa (SUCAVE), que permite el intercambio de información financiera y no financiera con las entidades supervisadas, el Sistema Integrado de Información Administrativa y Financiera (SIIAF), el cual soporta los procesos administrativos internos de finanzas, logística y recursos humanos, el software TeamMate, utilizado en el proceso de supervisión in-situ y el seguimiento a las recomendaciones formuladas alas entidades supervisadas, el Portal del Supervisado, que constituye un canal privado entre la Superintendencia y las entidades que supervisa, en donde se han implementado diferentes servicios que soportan los procesos de supervisión extra-situ de la Superintendencia y, finalmente, el Datawarehouse de la Superintendencia, donde se encuentran los diferentes modelos dimensionales (datamarts) orientados al análisis de diferentes temas de interés. En el caso del servidor de aplicaciones, basado en Oracle Application Server Enterprise Edition (OAS), éste es un componente importante sobre el cual se ha implementado el Portal del Supervisado, el cual provee diferentes servicios a las entidades que esta Superintendencia supervisa, contando con 173 entidades registradas y un aproximado de 32,000 usuarios activos que consultan, consumen e intercambian información con la Superintendencia. Entre los principales servicios implementados se puede mencionar la Central de Riesgos del Sistema Financiero (CRSF), que consolida para consultas la información de todos los deudores del Sistema Financiero, el Mercado Electrónico de Retiros y Rentas del Sistema Privado de Pensiones (MELER), a través del cual se licitan y seleccionan las pensiones a las que pueden acceder los afiliados en edad de jubilación del Sistema Privado de Pensiones. En el caso de la plataforma de Inteligencia de Negocios, basada en Oracle Business Intelligence Enterprise Edition (OBI), ésta contiene diferentes modelos de información implementados en su capa semántica, los cuales permiten que los usuarios internos de la Superintendencia puedan consultar la información, reportada por las entidades supervisadas, en forma autónoma y desde diferentes perspectivas de análisis. Entre los principales modelos de información implementados se puede citar el Análisis de Cartera y Seguimiento del RCD, el cual permite consultar la información de la Central de Riesgos por Saldos, el Anexo 15-A, que expone las métricas relacionadas con el Reporte de Liquidez informado diariamente por las empresas supervisadas, el Informe de Gestión de Riesgo Operacional (IGROP), el cual permite consultar la información de gestión relacionada a Riesgo Operacional reportada por las entidades supervisadas, el Reporte de Operaciones y Reporte de Operaciones en Efectivo (RO/ROPE), el cual permite a los analistas de la Unidad de Inteligencia Financiera (UIF) consultar las operaciones en efectivo reportadas por los Sujetos Obligados, el Sistema de Reporte de Operaciones Sospechosas En Línea (ROSEL), que contiene la información de los Reportes de Operaciones Sospechosas (ROS) remitidos por los Sujetos Obligados de la UIF y, finalmente, el Sistema de Gestión de Sujetos Obligados (SIGSO), el cual permite consultar los datos básicos y la información relacionada a los Sujetos Obligados de la UIF. Por lo tanto, desde el año 2006, a través de los Informes Técnicos Previo de Evaluación de Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 6/12
Software N 005-2006-ST, N 003-2008-GTI, N 001-2009-GTI, N 001-2010-GTI, N 039-2010- GTI y N 063-2011-GTI, elaborados por la Gerencia de Tecnologías de Información (GTI), la Superintendencia ha renovado el servicio de soporte técnico, actualización y mantenimiento del software Oracle, adquiridas gradualmente desde el año 1995. De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada. Adicionalmente, mediante Resolución SBS N 242-2012, de fecha 19 de enero de 2012, se aprobó la estandarización del servicio de soporte técnico de las licencias del software Oracle en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la renovación del servicio de soporte técnico, actualización y mantenimiento de las licencias en uso, con la finalidad de incorporar funcionalidades adicionales para la mejor gestión de la plataforma de base de datos, de inteligencia de negocios y de servidor de aplicaciones de la Superintendencia. Así mismo, esta estandarización confirma la decisión de la Superintendencia en continuar utilizando el software Oracle como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia. En ese sentido, Gartner Inc., una consultora independiente en tecnologías de la información con reconocimiento global, considera a Oracle Corporation, fabricante del software Oracle, como uno de los proveedores reconocidos a nivel mundial en lo que se refiere a tecnología de base de datos, inteligencia de negocios y servidores de aplicaciones. Oracle es considerada como una empresa líder en software de gestión empresarial, lo que es refrendado por consultoras especializadas, tales como Gartner, la cual califica a Oracle, a través de su herramienta de Magic Quadrant (Cuadrante Mágico), como Líder en los sectores de base de datos, servidores de aplicaciones e inteligencia de negocios (ver Tabla N 06 Magic Quadrants for Data Warehouse Database Management Systems, Application Servers and Business Intelligence Platforms 2011). Esta calificación es otorgada debido a su plataforma de productos y su posición en el mercado, que incluyen integradores y socios de negocio. Gráfico N 01: Magic Quadrants for Magic Quadrants for Data Warehouse Database Management Systems, Application Servers and Business Intelligence Platforms 2011 Fuente: Gartner, 2011 Por lo expuesto, resulta evidente que utilizar otros productos de software significaría migrar los componentes de la actual plataforma hacia una nueva, lo cual no solo involucraría un significativo esfuerzo para las tareas de migración, sino que implicaría, también, riesgos en la Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 7/12
continuidad operativa de los servicios brindados a los usuarios internos y externos de la Superintendencia. Además, se requeriría también la capacitación técnica en el uso de las nuevas herramientas, tanto a nivel de usuario técnico, como de usuario final. Por ejemplo, si se cambiara de software motor de base de datos, sería necesario migrar la totalidad de objetos (tablas, índices, procedimientos almacenados, entre otros) existentes a una nueva tecnología de base de datos y, a continuación, habría que integrarlos con los diferentes lenguajes de programación bajo los cuales se han desarrollado los sistemas de información y aplicaciones de la Superintendencia, lo cual representaría un esfuerzo importante en horashombre y el riesgo potencial de afectar la operatividad y continuidad de los servicios ofrecidos por la institución, sin considerar la inversión en servicios de consultoría y desarrollo para la implementación de las aplicaciones en una nueva base de datos. En general, si se cambiara de software, esto implicaría un alto impacto en la actual plataforma tecnológica de la Superintendencia, pues sería necesario migrar o volver a desarrollar la totalidad de sistemas de información y bases de datos (implementados desde el año 1995 a la fecha), al formato del nuevo software (los programas deben ser adecuados a la nueva tecnología de base de datos), con el consecuente esfuerzo en horas-hombre y el potencial riesgo de, en ese proceso, perder información o funcionalidad ya incorporada en los actuales sistemas de información. Por otro lado, se deberían modificar y actualizar todos los manuales técnicos y de usuario que hacen referencia específica al software Oracle o a las aplicaciones desarrolladas sobre el mismo. Adicionalmente, el cambio de la plataforma del software Oracle por otro software, implicaría también la reconfiguración de la plataforma de hardware (servidores) sobre la cual está instalado e implementado el software Oracle. Esto demandaría horas-hombre para la instalación y configuración del nuevo software, el cual podría requerir de equipos adicionales o de distinta configuración a los ya adquiridos por la Superintendencia. Así mismo, el uso de un nuevo software obligaría a reemplazar las licencias del software Oracle con que ya cuenta la Superintendencia, con la consecuente pérdida de la inversión realizada para su adquisición. Esta problemática no estaría presente si se mantuvieran los productos de software Oracle en la plataforma tecnológica de la Superintendencia, lo cual hace imprescindible la estandarización del servicio de soporte técnico, actualización y mantenimiento, para minimizar los riesgos de continuidad y operatividad de los diferentes servicios provistos por la Superintendencia, así como de obsolescencia tecnológica. Por otro lado, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico que permita canalizar consultas técnicas o reportar fallas directamente al fabricante, como se ha suscitado en situaciones anteriores y las cuales han sido resueltas. Adicionalmente, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Finalmente, se ha contemplado también la contratación del servicio diferenciado de Soporte Oracle, denominado Priority Service, el cual permitirá la rápida atención y resolución de los casos o problemas que ocurran en la plataforma de base de datos en alta disponibilidad, a través de las opciones Oracle RAC y Oracle Dataguard. En tal sentido, esta Gerencia considera que se debe mantener los productos de software de Oracle, como software base para la implementación y la operación de los principales sistemas de Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 8/12
información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software Oracle y no se evaluarán alternativas para su remplazo, debido al nivel de inversión realizado en la adquisición de licencias y la implementación de sistemas de información y bases de datos, la necesidad de asegurar la continuidad de las operaciones y los procesos de negocio de las áreas usuarias, el nivel de conocimiento en el manejo del software por parte del personal técnico de esta Gerencia y el alto costo que implicaría migrar los actuales sistemas de información, aplicaciones y bases de datos hacia otros productos de software. 6. Análisis Comparativo Técnico Dado que esta Gerencia considera que se deben mantener los productos de software Oracle como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia, se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento de los mencionados productos de software Oracle en la Superintendencia. Por ello, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N 139-2004-PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el remplazo de los citados productos de software. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Por otro lado y como referencia, se debe señalar que para la renovación del servicio de soporte técnico, actualización y mantenimiento del software Oracle, mediante Resolución SBS N 242-2012, de fecha 19 de enero de 2012, se aprobó la estandarización del servicio de soporte técnico de las licencias del software Oracle en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software Oracle como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia. La necesidad de que el servicio de soporte técnico, actualización y mantenimiento del software Oracle sea provisto por el mismo fabricante o por un distribuidor autorizado para tal fin, responde a que es indispensable asegurar los siguientes puntos: El soporte técnico es prestado por personal del fabricante o del distribuidor que, formalmente, está autorizado por el fabricante para revisar código fuente, librerías, modificar programas o resolver problemas, asumiendo la responsabilidad de los cambios realizados. De esta forma, no se pierde la garantía sobre el software. La condición de distribuidor autorizado asegura que el personal está en capacidad de resolver problemas recurriendo a las fuentes de información provistas por el fabricante, algo a lo que un distribuidor no autorizado no tendría acceso. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 9/12
La actualización de las versiones del software garantiza su vigencia tecnológica en el tiempo, además de permitir el acceso a mejoras en la funcionalidad del software, en beneficio de los usuarios. Un distribuidor autorizado comparte con el fabricante, por contrato, la responsabilidad sobre el desempeño del software y cualquier eventualidad que el mismo pueda originar. En ese sentido, todo incidente de orden técnico o funcional es atendido por el fabricante, a través de su distribuidor original, el cual provee las instrucciones o realiza los contactos con el fabricante. En ese sentido, contar con un servicio de soporte provisto por el fabricante del software, garantiza la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software. Caso contrario, la inversión realizada podría estar en riesgo de pérdida ante la eventualidad de una falla o error, que no estaría cubierta por la garantía del fabricante al no contar la Superintendencia con un servicio que permita atender estos requerimientos. Adicionalmente, este servicio no puede ser brindado por otra empresa, debido a que no se contaría con la autorización (por derechos de propiedad intelectual) para modificar el software, por lo cual la contratación de un servicio de soporte brindado por una empresa no autorizada resultaría contraproducente, desde el punto de vista operativo y económico. 7. Análisis Comparativo Costo - Beneficio Dado que esta Gerencia considera que se debe mantener los productos de software Oracle como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia, se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento de los productos de software Oracle en la Superintendencia. Por ello, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el remplazo de los mencionados productos de software Oracle. A partir de las cotizaciones solicitadas a la empresa Oracle, fabricante de los productos de software, el costo de la renovación del servicio de soporte técnico, actualización y mantenimiento del software Oracle asciende a US$403,510.10, sin incluir los impuestos de Ley. 8. Conclusiones Las conclusiones de la evaluación realizada son las siguientes: La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, utiliza diferentes productos de software del fabricante Oracle, como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia. Actualmente, como parte de su infraestructura tecnológica, la Superintendencia cuenta con productos del software Oracle para la gestión de base de datos, como herramientas de inteligencia de negocios y como servidores de aplicaciones. Estos productos permiten gestionar aproximadamente 07TB de datos, así como trece (13) de los principales sistemas de información de la Superintendencia, que atienden aproximadamente a 700 usuarios internos y 32,000 usuarios externos (sin considerar al público en general que accede al Portal Web de la Superintendencia). Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 10/12
Desde el año 2006, a través de los Informes Técnicos Previo de Evaluación de Software N 005-2006-ST, N 003-2008-GTI, N 001-2009-GTI, N 001-2010-GTI, N 039-2010-GTI y N 063-2011-GTI, elaborados por la Gerencia de Tecnologías de Información (GTI), la Superintendencia ha renovado el servicio de soporte técnico, actualización y mantenimiento del software Oracle, adquiridas gradualmente desde el año 1995. De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada. Mediante Resolución SBS N 242-2012, de fecha 19 de enero de 2012, se aprobó la estandarización del servicio de soporte técnico de las licencias del software Oracle en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009- OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización confirma la decisión de la Superintendencia en continuar utilizando el software Oracle como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia. Esta Gerencia considera que se debe mantener los productos de software de Oracle, como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software Oracle y no se evaluarán alternativas para su remplazo, debido al nivel de inversión realizado en la adquisición de licencias y la implementación de sistemas de información y bases de datos, la necesidad de asegurar la continuidad de las operaciones y los procesos de negocio de las áreas usuarias, el nivel de conocimiento en el manejo del software por parte del personal técnico de esta Gerencia y el alto costo que implicaría migrar los actuales sistemas de información, aplicaciones y bases de datos hacia otros productos de software. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del servicio de soporte técnico, actualización y mantenimiento de los productos de software Oracle, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte técnico, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas y reporte de fallas, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la renovación del servicio de soporte técnico, actualización y mantenimiento del software Oracle, necesario para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado como software base para la implementación y la operación de los principales sistemas de información, aplicaciones y bases de datos disponibles para los usuarios internos y externos de Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 11/12
la Superintendencia. 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Jorge Gutiérrez Belaúnde Jefe del Departamento de Desarrollo de Sistemas Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 12/12