Source: http://docplayer.es/2654764-Normas-legales-descargado-desde-www-elperuano-com-pe-resolucion-de-secretaria-de-descentralizacion-no-063-2008-pcm-sd.html
Timestamp: 2017-08-24 11:10:34+00:00

Document:
NORMAS LEGALES. Descargado desde RESOLUCIÓN DE SECRETARÍA DE DESCENTRALIZACIÓN Nº PCM/SD - PDF
NORMAS LEGALES. Descargado desde RESOLUCIÓN DE SECRETARÍA DE DESCENTRALIZACIÓN Nº PCM/SD
Download "NORMAS LEGALES. Descargado desde www.elperuano.com.pe RESOLUCIÓN DE SECRETARÍA DE DESCENTRALIZACIÓN Nº 063-2008-PCM/SD"
Hugo Díaz Villalba
1 UNIDD EJECU- TO Nº EMPIC 3 NOMBE DEL POYECTO (MODLIDD CONTT) ehabilitación integral para la recuperación d e l abastecimiento de agua potable en el sector del cercado de la ciudad de Ica afectado por el terremoto del 15 de agosto de CONOGM DE DESEMBOLSOS POYECTDOS MES 1 MES 2 MES 3 NOMS LEGLES FINNCI- MIENTO (S/.) 709, , , ,127, TOTLES 3,574, ,574, ,574, ,722, prueban lineamientos y mecanismos para implementar la interconexión de equipos de procesamiento electrónico de información entre las entidades del Estado ESOLUCIÓN MINISTEIL Nº PCM Lima, 13 de noviembre de 2008 CONSIDENDO: Que, mediante la Primera Disposición Complementaria Final del Decreto Legislativo N 1029 se estableció que en un plazo no mayor de 30 días hábiles, contados a partir de la vigencia de la referida norma, la Presidencia del Consejo de Ministros establecerá los lineamientos y mecanismos para implementar la interconexión de equipos de procesamiento electrónico de información entre las entidades del Estado, a que se refiere el numeral del artículo 76 de la Ley N 27444, con el fin de hacer efectivo el deber de colaboración entre las entidades del Estado. De conformidad con el Decreto Supremo N PCM que aprueba el eglamento de Organización y Funciones de la Presidencia del Consejo de Ministros, modifi cado por el Decreto Supremo N PCM y con la Ley N Ley Orgánica del Poder Ejecutivo; SE ESUELVE: rtículo 1.- probación de los lineamientos y mecanismos para implementar la interconexión de equipos de procesamiento electrónico de información entre las entidades del Estado. pruébanse los lineamientos y mecanismos establecidos en el documento Estándares y Especifi caciones de Interoperabilidad del Estado Peruano, que forma parte integrante de la presente esolución. rtículo 2.- Publicación. La presente esolución será publicada en el Diario Ofi cial El Peruano. El documento Estándares y Especifi caciones de Interoperabilidad del Estado Peruano, aprobado por el artículo 1 de la presente norma, será publicado en el Portal del Estado Peruano (www.peru.gob.pe) y el Portal Institucional de la Presidencia del Consejo de Ministros, al día siguiente de publicada la presente norma en el Diario Ofi cial El Peruano. rtículo 3.- Vigencia. La presente norma entrará en vigencia a partir del día siguiente de su publicación en los portales institucionales a que se refi ere el artículo 2. egístrese, comuníquese y publíquese. YEHUDE SIMON MUNO Presidente del Consejo de Ministros Descargado desde El Peruano Lima, miércoles 19 de noviembre de 2008 Declaran a diversos Gobiernos Locales Distritales de Cusco como aptos para acceder a la transferencia de recursos presupuestales destinados a la ejecución de proyectos a cargo del FONCODES ESOLUCIÓN DE SECETÍ DE DESCENTLIZCIÓN Nº PCM/SD Mirafl ores, 18 de noviembre de 2008 VISTO: El Informe Nº PCM/SD-WST. CONSIDENDO: Que, mediante Decreto Supremo Nº PCM, que aprueba el Plan nual de Transferencia de Competencias Sectoriales a los Gobiernos egionales y Locales del año 2008 se ha previsto culminar el proceso de verificación de seis (06) gobiernos locales distritales, con asignación presupuestal 2008 para proyectos de infraestructura social y productiva del FONCODES, aplicándose los mecanismos y procedimientos aprobados por la Secretaría de Descentralización en coordinación con el Ministerio de la Mujer y Desarrollo Social. Que, mediante esolución de Secretaría de Descentralización Nº PCM/SD, se aprobó la Directiva Nº PCM/SD, Normas específi cas para la transferencia de Programa de Infraestructura Social y Productiva a cargo del Fondo de Cooperación para el Desarrollo Social FONCODES, del Ministerio de la Mujer y Desarrollo Social. Que, mediante Informe Nº PCM/SD-WST, se recomienda declarar un grupo de Gobiernos Locales Distritales y Provinciales que se identifi ca en el artículo 1º de la presente resolución, aptos para acceder a la mencionada transferencia; Que, asimismo el informe señalado recomienda ampliar los plazos establecidos en la Directiva Nº PCM/SD, en lo señalado por el inciso 3.2, ítem 3 Procedimientos y Plazos; De conformidad a la Ley Nº 27783, Ley Nº 27972, Ley Nº 28273, y sus normas modifi catorias y complementarias, el artículo 17 de la Ley Nº 27444; y, en uso de las atribuciones dispuestas por el eglamento de Organización y Funciones de la Presidencia del Consejo de Ministros, aprobado por Decreto Supremo Nº PCM. SE ESUELVE: rtículo 1º.- Cumplimiento de Mecanismos de Veri cación Declarar a los Gobiernos Locales Distritales que se detallan en el nexo que forma parte de la presente resolución, como aptos para acceder a la transferencia de los recursos presupuestales destinados a la ejecución de los Proyectos de Infraestructura Social y Productiva a cargo del Fondo de Cooperación para el Desarrollo Social - FONCODES del Ministerio de la Mujer y Desarrollo Social, incluidos en el Plan nual de Transferencia de Competencias Sectoriales a los Gobiernos egionales y Locales del año 2008, aprobado por Decreto Supremo Nº PCM. rtículo 2º.- mpliación de Plazo mpliar con efi cacia anticipada a su término, el plazo previsto en el inciso 3.2 del ítem 3 Procedimientos y Plazos, de la Directiva Nº PCM/SD, de la siguiente manera: - La vigencia de los Convenios de Cooperación, será hasta el 05 de diciembre de rtículo 3º.- Publicación Disponer la publicación de la presente esolución Secretarial en el Diario Ofi cial El Peruano y en la página
2 PESIDENCI DEL CONSEJO DE MINISTOS Estándares y Especificaciones de Interoperabilidad del Estado Peruano LIM - PEU 2
3 ÍNDICE CPITULO I: GENELIDDES 1. Presentación Base Normativa Introducción lcance y obligatoriedad Políticas Generales Gestión de la Plataforma de interoperabilidad del Gobierno Electrónico CPITULO II: ESTÁNDES Y ESPECIFICCIONES DE INTEOPEBILIDD DEL ESTDO PEUNO 7. Interconexión Seguridad Organización e intercambio de información Medios de cceso
4 1. PESENTCIÓN CPITULO I GENELIDDES La Oficina Nacional de Gobierno Electrónico e Informática - ONGEI de la Presidencia del Consejo de Ministros - PCM, con la participación de la Intendencia Nacional de Sistemas de Información de la Superintendencia Nacional de dministración Tributaria - SUNT, la Oficina de Informática del Ministerio Público, el egistro Nacional de Identificación y Estado Civil - ENIEC, el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual - INDECOPI, entre otros, ha elaborado el presente documento con el propósito de establecer los lineamientos, políticas, estándares y especificaciones para la interoperabilidad electrónica del Estado Peruano. El propósito es contar con un instrumento técnico guía, que contiene políticas y especificaciones que deben desplegar las entidades del Estado a fin de hacer posible la interoperabilidad de sus servicios electrónicos, de acuerdo con lo establecido en el Decreto Legislativo N 1029 que modifica la Ley del Procedimiento dministrativo General - Ley Nº y la Ley del Silencio dministrativo - Ley Nº 29060, específicamente relacionado con la Primera y Segunda Disposiciones Complementarias y Finales. Se ha considerado en este documento los siguientes aspectos: 1. Interconexión 2. Seguridad 3. Organización e intercambio de informaciones 4. Medios de acceso 5. Áreas de integración para Gobierno Electrónico 2. BSE NOMTIV Ley Nº Ley Orgánica del Poder Ejecutivo (LOPE): Que reconoce a la Presidencia del Consejo de Ministros, en adelante PCM, la calidad de Ministerio. Decreto Supremo Nº PCM: Que aprueba el eglamento de Organización y Funciones de la PCM, en el cual se establece que la Oficina Nacional de Gobierno Electrónico e Informática de la PCM, tiene entre sus funciones implementar la Política Nacional de Gobierno Electrónico e Informática, así como, proponer los lineamientos de la política de contrataciones electrónicas del Sistema Electrónico de dquisiciones y Contrataciones del Estado - SECE; Decreto Supremo N PCM: Que fusiona la Sub Jefatura de Informática (SJI) del INEI con la PCM, a través de su Secretaría de Gestión Pública. 4
5 Decreto Supremo Nº PCM: Que crea el Portal de Estado Peruano. Decreto Supremo Nº PCM: Que crea el Portal de Servicios al Ciudadano y Empresas - PSCE. esolución Ministerial Nº PCM: Que aprueba el uso obligatorio de la Norma Técnica Peruana NTP-ISO/IEC 12207:2004 Tecnología de la Información. Procesos del Ciclo de Vida del Software. 1ª edición en entidades del Sistema Nacional de Informática. esolución Ministerial Nº PCM: Que aprueba uso obligatorio de la Norma Técnica Peruana NTP-ISO/IEC 17799:2004 EDI. Tecnología de la Información: Código de Buenas Prácticas para la gestión de la Seguridad de la Información. 1ª Edición. en entidades del Sistema Nacional de Informática Decreto Supremo Nº PCM: Que establece disposiciones relativas a la administración del Portal del Estado Peruano. Decreto Supremo N PCM: Que establece el uso de la Ventanilla Única del Estado a través del Portal de Servicios al Ciudadano y Empresas y crea el Sistema Integrado de Servicios Públicos Virtuales SISEV. Decreto Legislativo Nº 1029: Que modifica la Ley del Procedimiento dministrativo General - Ley N y la Ley del Silencio dministrativo - Ley N Decreto Legislativo N Ley de Organización y Funciones del Instituto Nacional de Estadística e Informática: Que establece como uno de los ámbitos de competencia del INEI al Sistema Nacional de Informática. 3. INTODUCCIÓN El desarrollo del Gobierno Electrónico en el Perú que propende impulsar el avance de la Sociedad de la Información y del Conocimiento se basa en la integración y optimización de sus procesos y servicios, que le permite facilitar el cumplimiento de sus obligaciones y el desarrollo de sus actividades al servicio del ciudadano, tanto de manera individual o en sus diversas formas de organización privada. Es por tanto necesario llevar adelante un enfoque de integración y calidad de los procesos, con el apoyo de las tecnologías de la información y de la comunicación, transformando la gestión del Estado, aumentando la competitividad global así como el desarrollo empresarial, procurando lograr una sociedad más equitativa, integrada y democrática. Este enfoque además se realiza dentro del marco del Deber de Colaboración entre entidades del Estado que contempla la siguiente base legal: - Ley Nº del Procedimiento dministrativo General (en adelante LPG). 5
6 - Decreto Legislativo Nº 1029, que modifica la LPG - Ley Nº y la Ley del Silencio dministrativo - Ley Nº La LPG regula en el Sub-Capítulo III, artículos 76º y siguiente, la Colaboración entre entidades ; al respecto, en el numeral 76.1 del citado artículo 76 indica que: Las relaciones entre entidades se rigen por el criterio de colaboración, sin que ello importe renuncia a la competencia propia señalada por ley. tendiendo a dicho criterio de colaboración, en el numeral del artículo 76 de la LPG se manifiesta que las entidades deben: Proporcionar directamente los datos e información que posean, sea cual fuere su naturaleza jurídica o posición institucional, a través de cualquier medio, sin más limitación que la establecida por la Constitución o la ley, para lo cual se propenderá a la interconexión de equipos de procesamiento electrónico de información, u otros medios similares. En ese sentido, el presente documento se centra en las políticas, en la identificación y el reconocimiento de los estándares como mecanismos para la interconexión de equipos de procesamiento electrónico de información, esto es, en el logro de la interoperabilidad. INTEOPEBILIDD: Según el Institute of Electrical and Electronics Engineers (IEEE 1 ), la interoperabilidad es la capacidad de dos o más sistemas o componentes para intercambiar información y para utilizar la información que ha sido intercambiada. Considerando la importancia del PEC en la determinación y la búsqueda de la interoperabilidad a nivel de dominios o economías miembros, y siendo el Perú parte de dicho foro, es que se admite el Proyecto de Interoperabilidad PKI del Foro PKI (PKI Forum 2 ) en donde se define a la interoperabilidad en tres niveles: interoperabilidad a nivel de componentes, interoperabilidad a nivel de aplicaciones e interoperabilidad entre dominios: La interoperabilidad a nivel de componentes, se refiere a la interacción entre sistemas que directamente soportan y/o consumen servicios relativos a la PKI. La interoperabilidad a nivel de aplicación, está referida a la compatibilidad que debe de existir entre las aplicaciones que se ejecutan en las computadoras, que pueden ser suministradas por dos proveedores diferentes, que usan servicios de infraestructura PKI también diferentes para la realización de sus operaciones. Los temas y opciones relativos a la interoperabilidad entre dominios están en relación al logro de interoperabilidad entre dos dominios PKI que necesitan comunicarse entre sí. En relación a la interoperabilidad a nivel de dominios, un elemento adicional a considerar es la interoperabilidad a nivel de datos, dentro del marco del Foro de PEC. 1 Institute of Electrical and Electronics Engineers. IEEE Standard Computer Dictionary: Compilation of IEEE Standard Computer Glossaries 2 PKI Interoperability Framework Whitepaper, March Documento disponible en: 6
7 La presente guía también considera los lineamientos de la Organización Mundial de duanas - OM, que es una organización intergubernamental, reconocida internacionalmente como un centro global de prácticas aduaneras y juega un rol de liderazgo en la discusión, desarrollo, promoción e implementación de un sistema moderno y seguro de procedimientos aduaneros. También recoge lineamientos en materia de interoperabilidad de otras organizaciones, de las que nuestro país forma parte, como Naciones Unidas, ISO, OGC, entre otras. Por lo tanto, la interoperabilidad no está referida sólo a los aspectos técnicos, sino implica también consideraciones funcionales, operacionales, normativas y de política, que permiten desarrollar actuaciones coordinadas y cohesionadas, en este caso entre los organismos del Estado y de la Sociedad Civil Plataforma de interoperabilidad del Gobierno Electrónico del Estado Peruano La plataforma de interoperabilidad del Gobierno Electrónico se refiere al sistema de políticas, lineamientos y especificaciones que definen los estándares empleados en el Estado Peruano que permite de manera efectiva la interoperabilidad de los servicios electrónicos de las distintas entidades de la dministración Pública. 4. LCNCES, DMINISTCION Y OBLIGTOIEDD 4.1. lcances Estas políticas y lineamientos deben permitir la interoperabilidad de los sistemas de información y la gestión compartida de la información del Estado Peruano. La estructura básica de los estándares y especificaciones de interoperabilidad del Gobierno Electrónico alcanzan las necesidades conectivas en el ámbito interno del Estado, como en relación con la interacción con la sociedad, tanto a nivel local, nacional y global (especialmente en el marco del PEC), así como entre personas y organizaciones. Se promueve que la información del Estado pueda ser localizada e intercambiada en forma rápida y sencilla entre las entidades que conforman el Sistema Nacional de Informática, así como también con el sector privado y la sociedad, en condiciones de privacidad y seguridad. La arquitectura definida en este documento contempla el intercambio de información entre los sistemas de información del Estado Peruano y abarca las interacciones con los siguientes ámbitos: Poderes del Estado Peruano (Ejecutivo, Legislativo y Judicial). Organismos públicos y privados, nacionales y extranjeros. Ciudadanos y otras personas individuales. 7
8 Empresas y entidades no gubernamentales. Otros Estados y organismos internacionales, en especial los referidos a las economías miembros del PEC específicamente a la interoperabilidad de documentos electrónicos no repudiables, esto es, basados en tecnología de certificación digital (PKI) dministración La plataforma de interoperabilidad del Gobierno Electrónico es administrada por el Grupo de Trabajo de Interoperabilidad del Estado - GTIE. El GTIE es un grupo de trabajo multisectorial, dependiente de la Presidencia del Consejo de Ministros, que tiene por finalidad establecer las políticas, estándares y mecanismos de interoperabilidad entre entidades públicas, de acuerdo a lo establecido en el Decreto Legislativo N Funciones del GTIE 1. Proponer a PCM los lineamientos de política, los estándares y las especificaciones de interoperabilidad del Estado Peruano. 2. ecoger, clasificar y catalogar las propuestas de nuevos componentes o mejoras de la plataforma de interoperabilidad del Gobierno Electrónico. 3. Proponer a PCM los procedimientos a fin de asegurar una adecuada administración de los estándares y especificaciones de interoperabilidad. 4. Elaborar el Plan de Interoperabilidad del Estado Peruano PIEP que considere la implementación estratégica y progresiva de los Estándares y Especificaciones de Interoperabilidad de Gobierno Electrónico en el Perú. 5. Proponer a PCM directivas y lineamientos que sean necesarios para una adecuada aplicación de las especificaciones de interoperabilidad. 6. Emitir opinión técnica en caso de controversia o dudas respecto a los estándares de interoperabilidad. 7. Ejercer la labor de seguimiento y monitoreo del Plan de Interoperabilidad del Estado Peruano. 8. Elaborar un informe anual de los avances del Plan de Interoperabilidad del Estado Peruano. 4.4 Obligatoriedad Para las Entidades que pertenecen al Poder Ejectuvito, Poder Legislativo y Poder Judicial, y los organismos autónomos, la adopción de los estándares y políticas contenidos en este documento es de carácter obligatorio, en forma 8
9 progresiva, de acuerdo a los lineamientos establecidos en el Plan de Interoperabilidad del Estado Peruano - PIEP. Las especificaciones contempladas en este documento pueden ser adoptadas por los gobiernos regionales y gobiernos locales, para el logro de la interoperabilidad con el Estado y entre ellos mismos. La ONGEI será la responsable de supervisar el cumplimiento de las políticas y lineamientos de interoperabilidad y de las facilidades brindadas por los organismos del Estado para implementar servicios interoperables basados en los estándares reconocidos propuestos por el GTIE. 5. POLÍTICS GENELES fin de establecer un marco general y condiciones de desarrollo tecnológico que permitan llevar adelante un esquema de conectividad e interoperabilidad viable, se establecen las siguientes políticas generales: Enfoque de Sistemas. El desarrollo de Sistemas de Información y las soluciones informáticas del Estado deberán ser enmarcadas en un modelo de negocio integrado y contemplando el entorno en el que interopera la organización. Estándares biertos. Se define la adopción fundamentalmente de estándares abiertos en las especificaciones técnicas de las soluciones informáticas del Estado. En el caso de la interacción con el sector privado, se respetará la plataforma establecida en cada caso y se establecerá un plan de operación temporal. Estándares Internacionales. Los estándares y patrones establecidos por el Estado, deberán mantener la mayor correspondencia posible con los Estándares Internacionales de reconocimiento mundial, regional y nacional, según esté disponible, en dicho orden de prioridad. Software Libre. El Estado preferirá emplear esta tecnología cuando existan soluciones y componentes en software libre, preferirá asimismo la libre disponibilidad del código fuente -entre otras- por razones de seguridad, las que deberán contar con el soporte técnico sólido correspondiente y con la capacidad comprobada de soportar eficientemente los servicios electrónicos, de acuerdo con la esolución Jefatural N INEI. Independencia tecnológica y soporte técnico. Todas las especificaciones y soluciones informáticas, deben estar ampliamente apoyadas por soporte técnico alternativo en el mercado, evitando la dependencia tecnológica y reduciendo los riesgos de su adopción. Intercambio Electrónico de Datos en el marco de la colaboración entre entidades del Estado. Las relaciones entre entidades se rigen por el criterio de colaboración, sin que ello importe renuncia a la competencia propia señalada por ley. El criterio de colaboración no debe atentar contra la calidad del servicio prestado, esto es, no se debe disminuir ni degradar la prestación del servicio y tampoco debe de causar perjuicio a los colaboradores en el sentido de infringir gastos en infraestructura de 9
10 Tecnología Informática y de Telecomunicaciones TICs a efectos de realizar dicha colaboración. Intercambio Electrónico de Datos en el marco de Naciones Unidas (UN/EDI). El Estado Peruano adopta en forma homologada, para lo que esté establecido, las normas internacionales que en materia de normalización están definidas por Naciones Unidas en particular en materia de definición de datos, para su intercambio electrónico. ISO. En todo lo que esté establecido, se considerará en forma prioritaria los estándares de la International Organization for Standardization (ISO), especialmente los que se han constituido en Norma Técnica Peruana por INDECOPI. XML. Se adopta como estándar primario el Extensible Markup Language para la definición, transmisión, validación e interpretación de datos entre aplicaciones en el intercambio electrónico de datos. Seguridad y privacidad de la información. Todos los organismos responsables de los servicios electrónicos del Estado implementarán progresivamente medios seguros, garantizando la privacidad de la información y respetando lo dispuesto en la legislación peruana en materia de validez, seguridad y protección de datos. Desarrollo de Metadatos del Estado. Basado en estándares internacionales, se adopta un Modelo rquitectural General de Datos del Estado, cuyo Metadatos es actualizado por las entidades del Estado, bajo la administración y responsabilidad de la ONGEI. OGC. Open Geospatial Consortium; las entidades del Estado que generen, desarrollen e implementen aplicaciones que incorporen datos espaciales deberán implementar progresivamente aquellos estándares que faciliten el intercambio de la información geográfica 6. GESTIÓN DE L PLTFOM DE INTEOPEBILIDD DEL GOBIENO ELECTÓNICO La plataforma de interoperabilidad del Gobierno Electrónico es una definición sistémica y dinámica que requiere contar con atributos de coordinación y cohesión integrada. Es por ello que se requiere establecer los mecanismos que permitan tomar las acciones oportunas y prospectivas, que devengan de los cambios en los procesos y en las tecnologías, aplicando para ello inteligencia colaborativa y estableciendo los mecanismos de definición de políticas, identificación y reconocimiento de estándares que permitan hacer el balance entre los cambios y la estabilidad de dicha plataforma Estrategia de Gestión La plataforma de interoperabilidad del Gobierno Electrónico establece un esquema de versiones, debiendo estos ser revisados en forma continúa por el GTIE, fundamentalmente para la publicación de adendas de mejora a fin de generar la publicación de una nueva versión en -al menos- un evento especializado anual. 10
11 6.2. Conformación del Grupo de Trabajo Integrantes del Grupo de Trabajo El Grupo de Trabajo de Interoperabilidad del Estado - GTIE está conformado por los siguientes miembros: El Jefe de la Oficina Nacional de Gobierno Electrónico e Informática ONGEI de la PCM, quien la presidirá; Un representante del Ministerio de Transportes y Comunicaciones Un representante de la Superintendencia Nacional de dministración Tributaria - SUNT Un representante del egistro Nacional de Identificación y Estado Civil ENIEC Un representante del Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual - INDECOPI Del Secretario del GTIE El Secretario será el representante de la Superintendencia Nacional de dministración Tributaria. Entre las funciones a cargo del Secretario están las siguientes: 1. Convocar, por encargo del Presidente del GTIE, a las sesiones ordinarias y extraordinarias; 2. Preparar la agenda y los documentos que correspondan para cada sesión; 3. edactar las actas de las sesiones y servir de depositario de ellas; 4. Brindar apoyo administrativo y logístico al GTIE; 5. Presentar en cada reunión del GTIE, informes sobre el avance de las labores encomendadas por éste, para lo cual solicitará a los Presidentes de los Sub Grupos de Trabajo la información respectiva. 6. Presentar al GTIE, para su consideración, planes, programas, proyectos de dispositivos normativos, otros trabajos realizados al interior de ésta, elaborados por los Sub Grupos de Trabajo, relacionados con el tema de Interoperabilidad en el Estado; 7. Solicitar información y documentación a otras entidades públicas, entidades privadas o especialistas; 8. Coordinar y realizar el seguimiento de las labores de los grupos de trabajo y llevar el registro de reuniones de dichos 11
12 grupos, para lo cual los Coordinadores de los Sub Grupos de Trabajo informarán mensualmente de sus actividades al Secretario. 9. El Secretario podrá solicitar a las entidades públicas o privadas y especialistas, el asesoramiento, información y apoyo necesarios para el cumplimiento de la labor encomendada. 10. Las demás que le encomiende el Presidente del GTIE De los Sub Grupos de Trabajo El GTIE podrá contar con Sub Grupos de Trabajo que colaborarán con su gestión. Los Sub Grupos se referirán a áreas específicas que son: SUB GUPOS DE TBJO Sub Grupo N. 1: Interconexión Sub Grupo N. 2: Seguridad Sub Grupo N. 3: Organización e Intercambio de Información Sub Grupo N. 4: Medios de cceso COODINDOES MTC ONGEI PCM SUNT ENIEC Funciones de los Sub Grupos de Trabajo 1. Proponer los planes de seguimiento y evaluación del Plan de Interoperabilidad del Estado Peruano (PIEP). 2. Opinar y proponer estándares y especificaciones de interoperabilidad para el Estado Peruano, en la materia que le compete. 3. tender los requerimientos de estudio para el mejoramiento o incorporación de nuevas especificaciones. 4. Opinar sobre la baja o derogatoria de los estándares y especificaciones de interoperabilidad. 5. Opinar sobre la propuesta de directivas, lineamientos, requisitos, condiciones, ambiente, metodologías y procedimientos, para una adecuada aplicación de los estándares y especificaciones. 12
13 6. Emitir opinión técnica y hacer propuestas, a pedido de la ONGEI, en caso de controversia o dudas respecto a los estándares y especificaciones de interoperabilidad. 7. Otros que se encomiende a cada Sub Grupo en la resolución que lo conforme. CPITULO II ESTÁNDES Y ESPECIFICCIONES DE INTEOPEBILIDD DEL ESTDO PEUNO 7. INTECONEXIÓN 7.1. Políticas técnicas 1. Los organismos deberán interconectarse utilizando Ipv4 y planeando su futura migración para Ipv6. Las nuevas contrataciones y actualizaciones de redes deben contemplar soporte a la coexistencia de los protocolos Ipv4 e Ipv6 y a productos que contemplen ambos protocolos. 2. Los sistemas de mensajería electrónica de documentos electrónicos de carácter no repudiable (firmados digitalmente) deben estar basados en los domicilios electrónicos, especificados en la Guía de creditación de software (SW) y en la Guía de Servicios de Valor ñadido (SV) aprobados por la utoridad dministrativa Competente, INDECOPI. 3. Los sistemas de correo electrónico deben utilizar SMTP/MIME para el transporte de mensajes. Para acceso a los mensajes, se deben utilizar protocolos POP3 y/o IMP, y se promueve el uso de interfaces Web para el acceso al correo electrónico, teniendo siempre en cuenta aspectos de seguridad. 4. Los organismos deben usar un esquema de Directorio compatible, no propietario e interoperable. 5. Los organismos deben obedecer la política de nombramiento de dominios establecida por el Sistema Peruano de Nombres de Dominio (cctld pe). 6. El DNS - Domain Name System - se debe utilizar para la resolución de nombres de dominios en Internet, convirtiéndolos en direcciones IP e, inversamente, convirtiendo direcciones IP en nombres de dominio. 7. Los protocolos FTP y/o HTTP deben ser utilizados para transferencia de archivos, observando sus funcionalidades para recuperación de interrupciones y seguridad, cuando sea necesario. El protocolo HTTP debe ser priorizado para transferencia de archivos oriundos de páginas de sitios de Internet. 13
14 8. Siempre que sea posible, se debe emplear tecnología basada en la Web en aplicaciones que utilizaron Emulación de Terminal, anteriormente. 9. La tecnología de Web Services es recomendada como estándar de interoperabilidad entre los organismos. 10. Los Web Services deberán ser registrados y ubicarse en estructuras de directorio compatibles con el estándar UDDI. El protocolo de acceso a esa estructura deberá ser el HTTP. 11. El protocolo SOP es recomendado para la comunicación entre los clientes y los Web Services y la especificación del servicio deberá utilizar el lenguaje WSDL. 12. Los Web Servicies para datos Espaciales emplearán los estándares XML y SOP 14
15 7.2. Especificaciones técnicas Componente Especificación SIT Observaciones : doptado : ecomendado T : En transición E : En estudio F : Estudio futuro Protocolo de transferencia de Utilizar HTTP/1.1 (F 2616) y/o HTTPS (FC 2660) hipertexto Transporte de mensaje electrónico Envío de calendarios plicaciones móviles Utilizar productos de mensajería electrónica que soporten interfaces en conformidad con SMTP/MIME para transferencia de mensajes. FCs correlacionadas: FC 2821, FC2822, FC 2045, FC 2046, FC 2646, FC 2047, FC 2231, FC 2183, FC 2048, FC 3023 y FC 2049 Para enviar calendarios de eventos y/o citas, se debe utilizar el estándar icalendar: FC El protocolo WP 2.0 deberá utilizarse para la comunicación de aplicaciones inalámbricas, de acuerdo a lo definido por la Open Mobile lliance (OM). Para mostrar el contenido se utilizará el lenguaje XHTML-MP y WCSS. Envío de modelos UML Para compartir modelos de UML, se debe de utilizar el estándar XMI de la OMG. ISO 19503:2005 Information technology - XML Metadata Interchange (XMI). Seguridad de contenido de mensaje electrónico cceso al apartado postal cceso seguro al apartado postal El S/MIME v3.1, deberá utilizarse cuando sea apropiado para seguridad de contenido de mensajes generales del Gobierno, a menos que los requisitos de seguridad determinen otra forma. FCs correlacionadas: FC 3852, FC 2631, FC 3850 y FC 3851 excepción de que las exigencias de seguridad lo determinen de otra manera, programas de correo deberán, como mínimo, estar de acuerdo con POP3 para acceso remoto al apartado postal. FCs correlacionadas: FC 1939, FC 1957 y FC Los programas de correo que ofrecen facilidades avanzadas de acceso a la correspondencia, deberán estar de acuerdo con IMP para acceso remoto al apartado postal (siempre teniendo en cuenta las políticas de seguridad). FCs correlacionadas: FC 3501, FC 2342, FC 2971, FC 3502, FC 3503, FC 3510 Y FC El acceso al apartado postal, por medio de redes no seguras, deberá utilizar HTTPS, de acuerdo con los padrones de seguridad en el transporte. Cuando sea necesario utilizar IMP o POP, usarlo a través de TLS, según FC Directorio Utilizar el esquema de Directorio central, basado en LDP v3. Servicios de nombramiento de dominio El DNS debe ser utilizado para resolución de nombres de dominios Internet, conforme la FC Siguiendo las políticas y formativas de Sistema Peruano de 15
16 Componente Especificación SIT Observaciones Nombres de Dominio. Los dominios del estado deben seguir la directiva No INEI/DTPN que regula la utilización de nombres de dominio en las entidades de la dministración Pública emitida por INEI, y las demás que le sean aplicables en el presente reglamento. Direcciones de apartado postal electrónico Protocolos de transferencia de archivos Protocolos de señalización Mensajería en tiempo real Servicio de mensajes cortos Se debe revisar si existe una norma a nivel Gobierno, pero al parecer está definido por cada institución. FTP (FC 959 y FC 2228) (con reinicio y recuperación) y HTTP (FC 2616) para transferencia de archivos. Uso del Protocolo de Inicialización de Sesión (SIP), definido por la FC 3261, como protocolo de control en la camada de aplicación (señalización) para crear, modificar y terminar sesiones con uno o más participantes. El modelo y requisitos para Instant Messaging and Presence Protocol (IMPP) son definidos por la FC 2778 y FC 2779 El modelo y requisitos para Extensible Messaging and Presence Protocol (XMPP) son definidos por la FC 3920 y FC 3921 El Servicio de Mensajes Cortos (SMS por sus siglas en inglés) deberá utilizar el protocolo SMPP, de acuerdo a lo definido por el SMS Forum. IPv4 (FC 791) Intercomunicación LN/WN Ipv6 (FC 2460) E Transporte TCP (FC 793) UDP (FC 768) cuando sea necesario, siempre sometido a las limitaciones de seguridad Tráfico avanzado ed local inalámbrica ed metropolitana inalámbrica Información Geográfica distribuida Mapas georeferenciados distribuidos 7.3. Web Services Cuando sea necesario, el tráfico de red puede ser optimizado por el uso del MPLS (FC 3031), debiendo este poseer, como mínimo, cuatro formas de servicio. Se debe utilizar la norma IEEE b/g, en conformidad con las determinaciones del Wi-Fi lliance. Se debe utilizar la norma IEEE , en conformidad con las determinaciones del WiMax Forum. Se debe utilizar la especificación de OpenGIS Web Feature Service (WFS) para requerir datos espaciales en forma de entidades vectoriales a partir de consultas a bases de datos geográficas distribuidas, mediante GML Se debe utilizar la especificación de OpenGIS WebMap Service para requerir datos espaciales en forma de imágenes georeferenciadas a partir de consultas a bases de datos geográficas distribuidas Se puede definir el término Web Services como un servicio disponible en la red (Internet o Intranet) que utilice un sistema estándar XML para cambiar mensajes, independiente del sistema operativo operacional o lenguaje de programación, con dos propiedades básicas: E T 16
17 a. Publicable: l crear un Web Service, su publicación debe ser hecha mediante registro en un catálogo de servicios para que potenciales usuarios puedan encontrarlo y utilizarlo de ser el caso. El catálogo puede utilizar UDDI. b. uto describible: Los Web Services ofrecen una descripción completa de sus servicios y de cómo los usuarios podrán crear aplicaciones para interactuar con ellos. Esa descripción es realizada a través de WSDL. La necesidad de integración entre los diversos sistemas de información del Gobierno, implementados en diferentes tecnologías conlleva la adopción de un estándar de interoperabilidad que garantice escalabilidad, facilidad de uso, además de brindar la capacidad de actualización de forma simultánea. En ese contexto, se entiende que el uso de Web Services, es adecuado para esas necesidades. El soporte de Web Services para integración directa con otras aplicaciones de software utiliza mensajes escritos en XML como estándar de interoperabilidad. Esos mensajes son involucrados en protocolos de aplicación estándar de Internet (SOP). Componente Especificación SIT Observaciones : doptado : ecomendado T : En transición E : En estudio F : Estudio futuro Protocolo de intercambio de informaciones Utilizar SOP v1.2 como definido por el W3C. Infraestructura de registro Lenguaje de definición del servicio Perfil básico de interoperabilidad Portles emotos Utilizar la especificación UDDI v3.0.2 (Universal Description, Discovery and Integration por sus siglas en inglés)definida por OSIS WSDL 1.1 (Web Services Description Language) como definido por la W3C. WSDL 2.0 (Web Services Description Language) como definido por la W3C. Basic Profile 1.1 SE, como definido por la WS-I WSP 1.0 (Web Services for emote Portles) como definido por OSIS. E E E 17
18 Componente Especificación SIT Observaciones Mashup plicación Web híbrida, que utiliza contenido de distintas webs para generar un contenido más rico y completo. E ctualmente la W3C está en proceso de crear un estándar para su manejo Mensajería electrónica Certificación Digital Para el caso de los documentos electrónicos de carácter no repudiable, específicamente los generados mediante Servicios de Certificación Digital (PKI), la mensajería electrónica se realizará a través de Sistemas de Intermediación Digital (SID), como se especifica en el eglamento de la Ley de Firmas y Certificados Digitales, Ley N , en la SECCIÓN III, De los Prestadores de Servicios de Valor ñadido. La operación de los SID están regulados por la utoridad dministrativa Competente a través de las respectivas Guías de creditación (Guía de creditación de Servicios de Valor ñadido SV) y las Guías de creditación de Software Correo electrónico Transporte de mensaje electrónico El transporte de mensaje electrónico es definido como la interfaz entre dos sistemas de correo. cceso al apartado postal cceso al apartado postal es definido como la interfaz entre un cliente de correo y un sistema de correo. ed Privada Virtual VPN por sus siglas en inglés (Virtual Private Network), es un túnel virtual privado construido sobre la infraestructura de una red pública o privada. En vez de servirse de circuitos digitales dedicados o redes de paquetes para conectar redes remotas, utiliza usualmente, de la infraestructura de la Internet. Dicha utilización, como infraestructura de conexión entre servidores de la red privada, es una buena solución en término de costos, pero no en lo que se refiere a privacidad, pues los datos en tránsito pueden ser leídos por cualquier equipo, siendo necesario el uso de la VPN. Los túneles virtuales trasmiten datos cifrados sobre redes públicas o privadas, formando un canal virtual seguro a través de esas redes. Por tanto, se utilizan protocolos de túneles virtuales. 3 probado por Decreto Supremo N PCM, el 18 de julio de 2008 y publicado en el diario oficial El Peruano el 19 del mismo mes. 18
19 Los dispositivos responsables por la administración de la VPN deben ser capaces de garantizar privacidad, integridad y autenticidad de los datos edes punto a punto 8. SEGUIDD También conocidas por las siglas P2P, son sistemas distribuidos que consisten en nodos interconectados con capacidad de auto organización en topologías de red, con el objetivo de compartir recursos como procesamiento, almacenamiento y anchura de banda, capaces de adaptación a fallos y acomodar poblaciones de nodos, mientras mantienen conectividad y resultados aceptables, sin depender de la intermediación o soporte de una autoridad (servidor) central Políticas técnicas 1. Los datos, informaciones y sistemas de información del Gobierno deben ser protegidos contra amenazas y vulnerabilidades para así reducir riesgos y garantizar la integridad, confidencialidad y disponibilidad. 2. Los sistemas operativos para aplicaciones de servidores que almacenan información y bases de datos relativas a los ciudadanos y aquéllas concernientes a aspectos de la seguridad nacional, preferentemente deben de permitir disponer libremente del código fuente de dichos sistemas operativos. 3. Los datos e informaciones deben ser mantenidos con el mismo nivel de protección, independiente del medio en que sean procesados, almacenados o en tránsito. 4. Las informaciones que transitan en redes inseguras, incluyendo aquellas inalámbricas, deben adoptar los controles de seguridad necesarios. 5. Los requisitos de seguridad de la información, de los servicios y de infraestructura deben ser identificados y tratados de acuerdo con la clasificación de la información, niveles de servicio definidos y resultado del análisis de riesgo. 6. La seguridad debe ser tratada de forma preventiva. Para los sistemas que dan soporte a procesos críticos se deben elaborar planes de continuidad, en los cuales serán tratados los riesgos residuales tratando de atender los niveles mínimos de producción. 7. La seguridad es un proceso que debe estar presente en todas las etapas del ciclo de desarrollo del sistema y todos los componentes relacionados a la comunicación. 19
20 8. Los sistemas deben poseer registros históricos (logs) para permitir auditorías y pruebas forenses, siendo imprescindible la adopción de un sistema de sincronismo de tiempo, bien como se deben utilizar mecanismos que garanticen la autenticidad de los registros almacenados, prioritariamente con firma digital. 9. Los servicios de seguridad de XML deben estar en conformidad con las especificaciones del W3C. 10. En las redes inalámbricas metropolitanas se recomienda la adopción de valores variables en las asociaciones de seguridad, diferentes identificadores para cada servicio y la limitación del tiempo de vida de las llaves de autorización. 11. El uso de criptografía y certificación digital, para la protección del tráfico, almacenamiento de datos, control de acceso, firma digital y firma de código, debe estar en conformidad con las Guías de creditación respectivas aprobadas por la utoridad dministrativa Competente INDECOPI. 12. La documentación de los sistemas, de los controles de seguridad y de las topologías de los ambientes debe ser mantenida actualizada y protegida. 13. Los usuarios deben conocer sus responsabilidades respecto a la seguridad y deben estar capacitados para la realización de sus tareas y utilización correcta de los medios de acceso. 14. Los organismos de la administración pública, teniendo como objetivo la mejora de la seguridad, deben tener como referencia la norma NTP ISO/IEC 17799:2007 EDI código de buenas prácticas para la gestión de la seguridad de la información Especificaciones técnicas Seguridad de IP Componente Especificación SIT Observaciones = doptado =ecomendado T = En transición E = En estudio F = Estudio futuro Transferencia de datos en redes inseguras por los protocolos HTTP, LDP, IMP, POP3, Telnet siempre que sea posible. Seguridad de redes IPv4 en la capa de transporte TLS Transport Layer Security, FC4346 (http://www.ietf.org/rfc/rfc4346.txt). HTTP sobre TLS, FC 2818 (http://www.ietf.org/rfc/rfc2818.txt) Pudiendo implementar los siguientes algoritmos criptográficos: - lgoritmos para cambio de llaves de sesión, durante el handshake: S, Diffie-Hellman S, Diffie-Hellman DSS, DHE_DSS, DHE_S; - lgoritmos para definición de llave de cifra: C4, 20
Estándares y Especificaciones de Interoperabilidad del Estado Peruano
(Este texto no fue publicado en el Diario Oficial El Peruano, ha sido enviado por la Presidencia del Consejo de Ministros, mediante correo electrónico.) PESIDENCI DEL CONSEJO DE MINISTOS Estándares y Especificaciones
Interoperabilidad en el Estado peruano para mejorar los servicios públicos en el Estado
Interoperabilidad en el Estado peruano para mejorar los servicios públicos en el Estado Jaime Honores Coronado ANTECEDENTES El desarrollo del Gobierno Electrónico en el Perú que propende impulsar el avance
Presentación del Plan de Trabajo GCRD-RENIEC ante CODESI
Presentación del Plan de Trabajo GCRD-RENIEC ante CODESI Introducción Plan Estratégico Institucional RENIEC 2007-2010 Plan Estratégico - Gerencia de Certificación y Registro Digital»Servicios de Certificación
Infraestructuras de Datos Espaciales: una aplicación al contexto de los Servicios Basados en la Localización (SBL)
Advanced Information Systems Laboratory Infraestructuras de Datos Espaciales: una aplicación al contexto de los Servicios Basados en la Localización (SBL) Pedro J. Álvarez http://iaaa.cps.unizar.es Department
Catálogo IDA de Servicios Genéricos. Comisión Europea Dirección General de Empresa Interchange of Data between Administrations Programme
Comisión Europea Dirección General de Empresa Interchange of Data between Administrations Programme Catálogo IDA de Servicios Genéricos La Decisión No 1720/1999/CE del Parlamento Europeo y del Consejo
Al respecto la Estrategia Nacional de Gobierno Electrónico, contempla 5 objetivos estratégicos:
INFORME DE LA OFICINA NACIONAL DE GOBIERNO ELECTRÓNICO E INFORMÁTICA AL PLENO DE LA CODESI, SOBRE LA IMPLEMENTACIÓN DE LA ESTRATEGIA NACIONAL DE GOBIERNO ELECTRÓNICO DURANTE EL AÑO 2007 La Oficina Nacional
Capítulo 1: Normas que rigen a los Sitios Web Resumen
Capítulo 1: Normas que rigen a los Sitios Web Resumen Este capítulo se refiere a las normas oficiales emitidas por el Gobierno de Chile que deben ser cumplidas por los Sitios Web de las instituciones y
Interoperabilidad en el. Estado Peruano. César Vilchez Inga Oficina Nacional de Gobierno Electrónico e Informática
Interoperabilidad en el Estado Peruano César Vilchez Inga Oficina Nacional de Gobierno Electrónico e Informática Interoperabilidad en elestado Peruano DEFINICION: Capacidad de los sistemas de información
Bit4id Soluciones en Identidad y Firma Digital
Bit4id Soluciones en Identidad y Firma Digital Bit4id 2 >> claves Zero Installation: hacer funcionar nuestra tecnología sin los costes de gestión relacionados con la instalación. Portable: total independencia
El Peruano Lima, viernes 18 de febrero de 2011 NORMAS LEGALES 436419 PODER EJECUTIVO PRESIDENCIA DEL CONSEJO DE MINISTROS Aprueban Lineamientos que establecen el contenido mínimo de los Planes Estratégicos
APRUEBAN EL PLAN TÉCNICO FUNDAMENTAL DE SEÑALIZACIÓN
TRANSPORTES Y COMUNICACIONES APRUEBAN EL PLAN TÉCNICO FUNDAMENTAL DE SEÑALIZACIÓN RESOLUCION SUPREMA Nº 011-2003-MTC Lima, 30 de abril de 2003 CONSIDERANDO: Que, el Plan Nacional de Telecomunicaciones

References: RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 artículo 76
 artículo 1
 artículo 2
 artículo 1
 artículo 17
 artículo 76
 artículo 76
 resolución 
 resolución 
 resolución