INFORME Nº 012-2015-GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la renovación del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, es el Departamento de Desarrollo de Sistemas de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El responsable de la evaluación es el Sr. Jorge Gutiérrez Belaunde, Jefe del Departamento de Desarrollo de Sistemas de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 12 de febrero de 2015. 4. Justificación La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software SIX/TCL, del fabricante Novatronic, el cual es utilizado para gestionar las comunicaciones y estandarizar el intercambio de información con las entidades supervisadas a través de los sistemas SUCAVE y SBSNET, los cuales han sido desarrollados y distribuidos por la Superintendencia a todas las entidades supervisadas para ser utilizados en el envío y recepción de información financiera para fines de supervisión. SUCAVE y SBSNET son sistemas de información de ejecución permanente (24 horas por 7días los 365 días del año) que incorporan dentro de su funcionalidad la gestión de comunicaciones a través del software SIX/TCL el mismo que se encarga de los aspectos de seguridad, manejo, monitoreo así como la administración de las comunicaciones. En ese contexto, la información remitida es procesada en forma automática, con el fin de incorporarla a la base de datos institucional y ponerla a disposición de la Superintendencia Adjunta de Banca y Microfinanzas (SABM), la Superintendencia Adjunta de Administradoras Privadas de Fondos de Pensiones y Seguros (SAAFPS), la Superintendencia Adjunta de Riesgos (SAR), la Gerencia de Productos y Servicios al Usuario (GPU), la Unidad de Inteligencia Financiera (UIF) y la Superintendencia Adjunta de Asesoría Jurídica (SAAJ) para sus labores de análisis y supervisión. Desde su adquisición, el software SIX/TCL ha sido utilizado como plataforma para la gestión de las comunicaciones del proceso de intercambio de información entre las empresas supervisadas y la Superintendencia, sobre la cual operan los sistemas de información SUCAVE y SBSNET y que interactúan con el software de comunicaciones SIX/TCL, a través de interfaces especialmente desarrolladas para la Superintendencia por el fabricante de dicho producto, la empresa Novatronic. De esta manera, el proceso de intercambio de información no se ve afectado por los diversos lenguajes de programación, los sistemas operativos, ni los protocolos en uso por parte de las entidades supervisadas. Adicionalmente, la arquitectura del software SIX/TCL garantiza la continuidad de la comunicación e integridad de la información transmitida entre la Superintendencia y las entidades supervisadas. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239
El software SIX/TCL, está compuesto por los productos siguientes: Tabla N 01 Productos SIXTCL actualmente licenciados a la Superintendencia. Versión del Producto Versión SIXT Cliente/Servidor Versión SIXTCL Web Número de Licencias - 01 Licencia de SIX/TCL Servidor - 250 Licencias de SIX/TCL Cliente Producción - 250 Licencias de SIX/TCL Cliente Contingencia - 40 Licencias de SIX/TCL Cliente Producción (*) - 40 Licencias de SIX/TCL Cliente Contingencia (*) - 01 Licencia de SIX/TCL de Respaldo (*) Licencias de archivos de 4 GB. - Licencia SIX/TCL Monitor Servidor - Licencia SIX/TCL Monitor Cliente - Licencia Api SIX Cliente Java - Licencia SIX/TCL FileTransfer Server - Licencia SIX/TCL FileTransfer Cliente Los productos descritos en la Tabla N 01 se encuentran en completo uso por parte de la Superintendencia en los ambientes de producción y contingencia. Todas las licencias adquiridas cuentan con el servicio de garantía, soporte técnico y mantenimiento, incluyendo la actualización de versiones. Este servicio es prestado por el fabricante (o un proveedor autorizado), a fin de mantener la garantía sobre los productos, lo cual lo califica como especializado. Desde su adquisición, el software SIX/TCL ha cumplido satisfactoriamente con las expectativas tanto del Departamento de Desarrollo de Sistemas así como del Departamento de Soporte Técnico, llegando a convertirse en la herramienta importante e indispensable para intercambio de información. La información que se transmite por el software SIX/TCL se almacena en la base de datos institucional y se pone a disposición de las unidades de negocio para las labores respectivas de análisis. La Tabla N 02 describe de manera general el tipo de información que se transmite desde la entidad supervisada. Tabla N 02 Tipo de información que se transmite desde la Entidad Supervisada SISTEMA SABM, SAR SAAFPS UIF TIPO DE INFORMACIÓN Estados Financieros, Riesgo de Crédito, Riesgo de Mercado y Liquidez Fuentes de Financiamiento, Gestión, Requerimientos Patrimoniales, Patrimonio Efectivo y Ratio de Capital Global, Tipo de Cambio, Transparencia, Riesgo País, Microempresa, Grupos Económicos, Fondo Seguro de Depósito, Límites Operativos, Empresas en Liquidación entre otros Estados Financieros, Inversiones Elegibles, Inversiones, Requerimientos Patrimoniales, Riesgos Catastróficos, Reaseguros, Seguros SPP, Seguros de Vida, Riesgo de Inversiones, Comercialización de Seguros, Información sobre Intermediarios y Auxiliares de Seguros, Siniestros Rechazados, Atención de reclamos de usuarios, Información sobre oficinas, SOAT, Empresas en liquidación entre otros Lavado de activos Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 2/8
Por otro lado, la Tabla N 03 detalla la información correspondiente a los diferentes formatos requeridos por la Superintendencia en el último mes (noviembre del 2014), en cada caso se específica el volumen de información transferida mediante los sistemas SUCAVE Y SBSNET los mismos que hacen referencia a 9,123 archivos, conteniendo 2.11Gb (2,270,395,221 bytes) de información. Tabla N 03 Volúmenes de Información enviados desde la Entidad Supervisada (noviembre de 2014) Formato Archivos enviados Registros Tamaño por formato (bytes) Tamaño máximo (bytes) Registro de Operaciones de los Sujetos Obligados 163 16,935,853 37,038,710,511 21,245,329,377 Anexo ES-11 Seguro Obligatorio de Accidentes de Tránsito 17 274,079 85,642,274 19,553,825 Egresos de la Cartera Administrada para Atender Beneficios- Circular N AFP-019-2002 4 43,611 11,731,359 4,792,504 Bienes Adjudicados y Recuperados 75 29,208 10,320,696 2,914,800 Posiciones en Instrumentos Financieros Derivados 147 45,600 20,942,350 1,447,929 Anexo ES-29 Medición del Riesgo del Riesgo de Concentración 18 3,027 1,353,069 859,581 Informe Diario de Inversiones - Tipo de Fondo 1 677 97,634 6,977,329 737,048 Movimientos de Trasferencias de Fondos 32 6,011 1,015,426 631,380 Estados Financieros del Sistema Asegurador 36 43,930 4,519,480 628,815 Estados Financieros de la Cartera Administrada por las Empresas del Sistema Privado de Pensiones 8 14,859 1,494,041 623,106 Estados Financieros del Sistema Financiero 170 136,663 13,601,539 595,855 Información sobre Grupos Económicos de las Empresas 34 2,783 823,550 180,405 Estados Financieros de las Empresas del Sistema Privado de Pensiones 12 5,884 567,642 149,391 Depósitos, Colocaciones y Personal Por Oficinas 71 4,491 1,306,881 140,844 Inversiones 86 1,524 741,279 132,492 Información sobre personas fallecidas en accidentes de tránsito con cobertura de SOAT cuyos beneficiarios no han cobrado indeminización 13 1,359 475,650 115,150 Obligaciones con el Exterior 40 1,385 569,235 93,297 Informe Diario de Inversiones - Tipo de Fondo 2 690 71,020 4,983,074 79,040 Número de Depositantes Personas Naturales 46 2,271 363,360 69,760 Registro de Cuentas Corrientes y Rectificaciones 20 831 241,946 69,012 Requerimientos de Patrimonio Efectivo por Riesgo de Crédito, Mercado y Operacional 715 21,605 6,495,747 60,040 Cuadro de Gastos Asumidos por la Empresa en Liquidación 4 359 80,775 36,900 Reporte de Tesoreria, Posicion Diaria, Mensual y Ratio de Cobertura de Liquidez 3,414 173,044 14,615,471 36,288 Resumen de Transferencia de Fondos 10 571 72,462 31,626 Informe Diario de Inversiones - Tipo de Fondo 3 654 55,460 3,736,965 30,150 Anexo SV-11 Información de las Tasas de Cotización en el Mercado de Rentas Vitalicias 6 798 98,154 21,156 Anexo ES-24 Medición del Riesgo Inmobiliario 31 450 121,692 21,087 Relación de Personal 4 181 32,037 20,178 Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 3/8
Cuadro de Liquidez por Plazo de Vencimiento y Simulación de escenario de estrés y plan de contingencia 283 14,543 3,112,912 14,336 Créditos Directos Según Tipo de Garantía 68 2,241 945,702 13,926 Informe de Clasificación de Deudores y Provisiones 222 10,218 1,090,788 13,456 Depósitos Según Escala de Montos 50 4,741 597,366 11,970 Anexo ES-20: Medición del Riesgo de Renta Variable en las Empresas de Seguros 32 456 80,760 11,610 Anexo ES-17 Posiciones en Instrumentos Financieros Derivados 2 54 15,174 11,521 Estados Financieros de Empresas en Liquidación 11 1,123 61,515 9,405 Medición del Riesgo de Tasa de Interés 415 11,295 2,363,862 9,108 Control de Límites Globales e Individuales 73 5,994 611,388 8,976 Anexo ES-22 Pólizas de Responsabilidad Civil Profesional de Corredores de Seguros y Reaseguros 5 103 19,591 8,862 Patrimonio Efectivo 74 24,603 639,678 8,658 Exposición al Riesgo País 21 325 57,850 8,366 Créditos según Días de Incumplimiento 67 1,541 511,612 7,636 Contratos de Arrendamiento Financiero Por Tipo de Bien 24 720 180,000 7,500 Movimiento de Oficinas 39 79 25,912 5,904 Información Estadística de Beneficios - Circular N AFP-018-2002 20 452 64,140 5,664 Reporte Diario de Tasas de Interés Activas y Pasivas y Tasas para Productos Financieros Derivados 2,634 78,910 6,132,288 5,568 Stock y Flujo Crediticio por Tipo de Crédito y Sector Económico 68 2,380 328,440 4,830 Posiciones Afectas a Riesgo Cambiario 48 340 57,800 4,250 Informe Financiero y Contable Mensual 9 173 18,299 4,059 Anexo ES- 6 Exposición por Emisor en Instrumentos Contemplados en el Reglamento de Diversificación por Emisor de las Inversiones de las Empresas de Seguros 11 127 22,225 3,675 Control de Imposiciones Cubiertas por el Fondo de Seguros de Depósitos 234 3,002 273,452 3,627 Estado de Situación Financiera 8 557 28,407 3,570 Cuadro de Afiliaciones e Índice de Cotizantes 6 393 15,720 3,440 Movimiento de los Depósitos según Monto y Número de Cuentas 50 1,134 159,894 3,243 Requerimiento de Patrimonio Efectivo Adicional 423 6,675 580,665 3,129 Anexo ES-19 Medición de Riesgo Cambiario 54 774 86,112 3,114 Flujo de Caja 3 123 7,257 2,419 Número de Personal 21 109 9,156 2,100 Estado de Resultados 7 224 11,424 1,632 Tarjetas de Credito 17 102 26,520 1,560 Requerimiento de Patrimonio Efectivo destinado a cubrir riesgo de crédito y requerimiento de patrimonio efectivo adicional por ciclo económico 13 176 11,960 1,260 Cotización de Oferta y Demanda de Moneda Extranjera 1,054 9,731 649,347 1,242 Margen de Solvencia, Patrimonio Efectivo y Límite de Endeudamiento 180 2,225 115,455 1,020 Información de Transferencias de Cartera Crediticia, de Castigos y Condonaciones de Créditos 120 220 45,320 912 Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 4/8
En las Tablas N 02 y Tabla N 03 se detallan tanto el tipo de información así como los volúmenes de información que esta Superintendencia recibe de las entidades supervisadas, de allí que se puede apreciar que el principal insumo de las labores de análisis y supervisión es la información que se transmite por el software SIX/TCL. Desde su implementación, la Superintendencia cuenta con el soporte técnico por parte del proveedor Novatronic, para la resolución de cualquier problema con el software, así como también la disponibilidad de las últimas versiones del sistema, siendo dicha empresa fabricante la propietaria de los derechos intelectuales y la única comercializadora del programa, lo que ha resultado en la mejora de la plataforma implementada. En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con el mencionado software, a fin de continuar proporcionando un medio común y estandarizado de intercambio de información entre la Superintendencia y las entidades supervisadas, los cuales deben contar el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de las áreas usuarias y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas Desde su adquisición, el software SIX/TCL ha sido utilizado como plataforma para la gestión de las comunicaciones del proceso de intercambio de información entre las empresas supervisadas y la Superintendencia, sobre la cual operan los sistemas SUCAVE y SBSNET. Estos sistemas interactúan con el software de comunicaciones SIX/TCL, a través de interfaces especialmente desarrolladas para la Superintendencia por el fabricante de dicho producto, la empresa Novatronic. En ese sentido, los sistemas SUCAVE y SBSNET sólo pueden trabajar con el software SIX/TCL, pues se encuentran totalmente integrados al mismo para la gestión de comunicaciones (transferencia de datos y archivos). Desde la aplicación del Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, a partir del año 2006, a través de los Informes Técnicos Previo de Evaluación de Software Nº 003-2006-ST, Nº 011-2007-ST, Nº 014-2008-GTI, Nº 014-2009-GTI, Nº 022-2010-GTI, N 060-2012-GTI, N 045-2013-GTI elaborados por la Gerencia de Tecnologías de Información (GTI), la Superintendencia ha solicitado y/o renovado el servicio de soporte técnico, actualización y mantenimiento de las licencias del software SIX/TCL. De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada. Si se cambiara de software, sería necesario migrar y volver a implementar la totalidad de los programas desarrollados en los sistemas SUCAVE y SBSNET a la tecnología del nuevo software gestor de comunicaciones reemplazante, con el consecuente esfuerzo en horas-hombre y el potencial riesgo de perder funcionalidad ya incorporada en los actuales sistemas de información de los cuales forman parte y afectar así el proceso de intercambio de información, el cual es regulado por las normas emitidas por la Superintendencia. Esta problemática no estaría presente si toda la plataforma se mantuviera en el mismo producto de software, en este caso SIX/TCL, lo cual hace imprescindible la estandarización del servicio de soporte técnico, actualización y mantenimiento, para minimizar el riesgo de incompatibilidad tecnológica. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 5/8
Por otro lado, no existen alternativas de aplicación inmediata disponibles en el mercado, pues los sistemas SUCAVE y SBSNET fueron desarrollados interactuando con el software SIX/TCL para la transmisión de la información de interés institucional. Debido a la naturaleza del funcionamiento de estas aplicaciones, la implementación de un nuevo producto (equivalente al software SIX/TCL) requiere considerar los costos y el tiempo asociados a dicha implementación el cual cubriría labores de integración y desarrollo de software así como la capacitación requerida para los usuarios responsables del software y la asesoría para la migración de las plataformas SUCAVE y SBSNET, hasta asegurar el normal funcionamiento e instalación del producto en las entidades supervisadas. Por otro lado, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la labor correctiva y la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico que permita canalizar consultas técnicas o reportar fallas directamente al fabricante, como se ha suscitado en situaciones anteriores y las cuales han sido resultas. Adicionalmente, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. En tal sentido, esta Gerencia considera que se debe mantener el software de SIX/TCL, como plataforma para la gestión de comunicaciones del proceso de información con las entidades supervisadas de la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, la estabilidad de las comunicaciones y al conocimiento en el manejo del software de los usuarios de las entidades supervisadas y al alto costo que implicaría migrar hacia otra plataforma de software gestor de comunicaciones para el proceso de intercambio de información. 6. Análisis Comparativo Técnico Dado que esta Gerencia considera que se debe mantener el software SIX/TCL como plataforma para la gestión de comunicaciones del proceso de intercambio de información con las entidades supervisadas por la Superintendencia, para lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N 139-2004-PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software SIX/TCL. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software SIX/TCL, como plataforma para la gestión de comunicaciones del proceso de intercambio de información con las entidades supervisadas y la Superintendencia. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 6/8
7. Análisis Comparativo de Costo Beneficio Dado que esta Gerencia considera que se debe mantener el software SIX/TCL como plataforma para la gestión de comunicaciones del proceso de intercambio de información en la Superintendencia, para lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software SIX/TCL. A partir de las cotizaciones solicitadas a la empresa Novatronic, fabricante y comercializadora del software SIX/TCL, el costo de la renovación de licencias actuales y servicio de soporte técnico, actualización y mantenimiento para los productos de software SIX/TCL es de S/.40,726.89, incluido los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, utiliza el software SIX/TCL para gestionar las comunicaciones y estandarizar el intercambio de información con las entidades supervisadas a través de los sistemas SUCAVE y SBSNET, los cuales han sido desarrollados y distribuidos por la Superintendencia a todas las entidades supervisadas para ser utilizados en el envío y recepción de información financiera para fines de supervisión. La Superintendencia cuenta con una plataforma de productos del software del SIX/TCL que ha sido desarrollada para entornos Cliente-Servidor y basados en web (Internet). Desde el año 2006, a través de los Informes Técnicos Previo de Evaluación de Software Nº 003-2006-ST, Nº 011-2007-ST, Nº 014-2008-GTI, Nº 014-2009-GTI, Nº 022-2010-GTI, N 060-2012-GTI, N 045-2013-GTI elaborados por la Gerencia de Tecnologías de Información (GTI), la Superintendencia ha solicitado la renovación del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL. Esta Gerencia considera que se debe mantener el software SIX/TCL como plataforma para la gestión de comunicaciones del proceso de intercambio de información con las entidades supervisadas por la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL y no se evaluarán alternativas para su remplazo, debido al nivel de inversión realizado, al número de servicios y al alto costo y riesgo que implicaría migrar hacia otra plataforma de software gestor de comunicaciones. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte técnico, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 7/8
soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas y reporte de fallas, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por las razones anteriormente expuestas, se requiere la renovación del servicio de soporte técnico, actualización y mantenimiento del software SIX/TCL, servicio necesario para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado en la Superintendencia como software gestor de comunicaciones para el soporte del proceso de intercambio de información con las entidades supervisadas por la Superintendencia. 9. Firmas Jorge Gutiérrez Belaúnde Jefe del Departamento de Desarrollo de Sistemas Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 8/8