View
7
Download
0
Category
Preview:
Citation preview
1
EVALUACIÓN DEL PLAN OPERATIVO INFORMÁTICO 2018 DE LA APN OFICINA DE TECNOLOGÍAS DE INFORMACIÓN
Enero 2019
2
CONTENIDO
RESUMEN EJECUTIVO ........................................................................................................... 3
I. ANÁLISIS DE LA GESTIÓN INFORMÁTICA ................................................................. 4
II. IDENTIFICACIÓN DE PROBLEMAS PRESENTADOS ............................................. 12
III. DETERMINACIÓN DE LAS MEDIDAS CORRECTIVAS Y SUGERENCIAS ......... 12
3
RESUMEN EJECUTIVO El Plan Operativo Informático 2018 de la Autoridad Portuaria Nacional (APN), se constituye en un instrumento de gestión de corto plazo que permite definir y orientar las actividades informáticas de acuerdo a los objetivos Institucionales. Este plan, prioriza y evalúa la ejecución de actividades informáticas, relacionadas con computadoras, aplicativos, proyectos, redes y comunicaciones, metodologías, auditoría e Internet en función a la disponibilidad presupuestal. El Plan Operativo Informático tiene por objeto orientar el cumplimiento de la Misión Institucional, en el marco de la Visión establecida por la Alta Dirección a través de la creación de una infraestructura informática y de servicios que permita el cumplimiento de los objetivos institucionales. En el cumplimiento a lo dispuesto en el artículo 4° de la Resolución Ministerial N° 019-2011-PCM, que dispone la elaboración de la Evaluación del Plan Operativo Informático 2012 y su registro en el portal de la Presidencia de Consejo de Ministros, la Oficina de Tecnologías de la Información cumple con la formulación del Informe de Evaluación del Plan Operativo Informático 2018 de la APN. En el presente documento se examinan las trece (13) actividades y/o proyectos informáticos de la APN descritos en el numeral I) denominado Análisis de la Gestión Informática, los cuales se describen a continuación: Diez (10) orientados a la Gestión Institucional y tres (03) orientados al ciudadano. Los cuales son evaluados en el numeral IV), bajo los Indicadores de Desempeño de la Gestión Informática dados por la Guía para Elaborar la Formulación y Evaluación del Plan Operativo Informático de las Entidades de la Administración Pública. La evaluación de los proyectos alcanzó un coeficiente de eficacia de 0.84 en el cumplimiento de las actividades, el coeficiente de eficiencia en el uso de los recursos alcanzó un 0.80, estos indicadores indica el avance en la ejecución de los proyectos y actividades efectuadas por la APN con respecto a lo planificado y lo programado. Asimismo, los siguientes indicadores se asocian a acciones permanentes o temporales, los cuales miden la cantidad o calidad de un bien o servicio provisto y los cambios que se produjeron. La cobertura de servicio fue de 110.50%, el porcentaje de personal que accede a la tecnología es de 100%, el porcentaje del presupuesto institucional destinado a las TI fue de 6.81%, el porcentaje de acciones orientadas a la gestión institucional fue de 76.92%, el porcentaje de acciones de acciones orientadas al ciudadano/cliente fue de 23.08%, el índice de atenciones realizadas fue de 99.86% y el índice de la productividad del área de informática es de 1059.20 atenciones por cada personal de esta oficina, lo que hizo que los servicios informáticos brindados a los actores fueron de cubiertos en su totalidad.
4
II. ANÁLISIS DE LA GESTIÓN INFORMÁTICA
a. CUADRO 1: Comparativo de lo planificado vs lo ejecutado (actividades y proyectos informáticos realizados en el periodo anual)
Actividad, Proyecto, Sistema y/o Aplicativo Informático
Importancia Asignada
% Programación Anual
% Cumplimiento
Usuarios Demanda
Usuarios Beneficiados
Presupuesto Planificado
Presupuesto Ejecutado
Total Presupuesto
Ejecutado
(a) Orientado a la Gestión Interna
(b)
Implementación de mejoras al Sistema de Gestión Administrativa – SIGA
9 100% 100% 244 244 S/ 32,400.00
S/ 9,500.00
S/ 32,000.00
Desarrollo de una plataforma para los procesos Diseño de Puestos y Selección para la Contratación CAS de la APN
S/ 22,500.00
Certificación de ISO/IEC 27001:2013. Sistema de Gestión de Seguridad de la Información
8 100% 100% 244 244 S/ 30,000.00
S/ 15,576.00
S/ 37,576.00
Servicio para la evaluación, actualización y registro del Banco de Datos Personales para el cumplimiento de la Ley 29733 y los requisitos del SGSI implementados en la OTI de la APN.
S/ 10,000.00
Auditoria Interna para evaluar el estado situacional del SGSI de la APN y la Auditoria de Certificación.
S/ 12,000.00
5
Actividad, Proyecto, Sistema y/o Aplicativo Informático
Importancia Asignada
% Programación Anual
% Cumplimiento
Usuarios Demanda
Usuarios Beneficiados
Presupuesto Planificado
Presupuesto Ejecutado
Total Presupuesto
Ejecutado
Servicio especializado en administración y mantenimiento de aplicaciones y administración de base de datos
8 100%
20%
9 208 S/ 120,000.00
-
S/ 132,842.00
El análisis y diagnóstico de la infraestructura de software y hardware de la APN para la migración IPV6
100% S/ 6,000.00
Definición de ambientes de base de datos (desarrollo, pruebas). Tunning (producción) y automatización de backup (producción) de los sistemas de la APN
100% S/ 10,850.00
Servicios para la incorporación de nuevos componentes en el Sistema de Cursos Organización de Capacitación Portuaria (OCP) de la APN
100% S/ 7,892.00
Análisis de riesgos y elaborar los indicadores correspondientes al Sistema de Gestión de Seguridad de Información (SGSI) de la APN
100% S/ 12,000.00
Migración de la Intranet en la Nube 100% S/ 60,000.00
Implementación de herramientas (software para el uso y administración de recursos informáticos (Software y hardware) de la APN
100% S/ 10,500.00
Servicios de Identificación de la brecha tecnológica en infraestructura, software y procesos de TI de APN
100% S/ 25,600.00
6
Actividad, Proyecto, Sistema y/o Aplicativo Informático
Importancia Asignada
% Programación Anual
% Cumplimiento
Usuarios Demanda
Usuarios Beneficiados
Presupuesto Planificado
Presupuesto Ejecutado
Total Presupuesto
Ejecutado
Identificación de vulnerabilidades en los Sistemas e Infraestructura de la APN.
8 100% 80% 244 244 S/ 50,000.00
S/ 27,885.00
S/ 83,325.00
Software para la detección de vulnerabilidades de las Aplicaciones Web de la APN
S/ 55,440.00
Desarrollo de una Aplicación Móvil para el REDENAVES
8 100% 0% 244 244
S/ 32,400.00
S/ 14,000.00
S/ 41,880.00 APP para la Gestión de Eventos y Consulta del Registro de Empresas de Protección Portuaria.
S/ 7,000.00
Implementación de nuevos componentes en Sistema Automatizado de Gestión de Autorizaciones (SAGA) de la APN
S/ 20,700.00
Servicio para Implementación de un Plan de Continuidad del Negocio
8 100% 100% 244 244 S/ 88,500.00 S/ 88,500.00 S/ 88,500.00
Concientización en seguridad de la Información
8 100% 100% 244 244 S/ 10,400.00 S/ 10,000.00 S/ 10,000.00
7
Actividad, Proyecto, Sistema y/o Aplicativo Informático
Importancia Asignada
% Programación Anual
% Cumplimiento
Usuarios Demanda
Usuarios Beneficiados
Presupuesto Planificado
Presupuesto Ejecutado
Total Presupuesto
Ejecutado
Contratación de servicio de cableado estructurado de datos para sede central de la APN.
7 100% 100% 208 208 S/ 249,000.00 S/ 155,950.00 S/ 155,950.00
Elaborar los documentos de diseño y actualización en el desarrollo del sistema de seguimiento de casos legales de la Unidad Jurídica de la APN
7 100% 100% 12 12 S/ 8,100.00 S/ 8,100.00 S/ 8,100.00
Implementación de Estándares TI: - Elaboración de los procedimientos
para la implementación de controles del Sistema de Control Interno para TI basado en el marco de trabajo para el Gobierno y Gestión de TI – COBIT V5.
- Alineamiento de la OTI de la APN en la Gestión por Procesos.
6 100% 100% 9 244 S/ 42,880.00 S/ 42,880.00 S/ 42,880.00
(c) Orientado al Ciudadano/Cliente
(d)
Implementación de Firmas Digitales para la APN: Software de verificación de firma digital
9 100% 100% 810 810 S/ 70,000.00
S/ 9,975.00
S/ 102,391.00 Sistema para realizar la firma digital y para la verificación de firma digital.
S/ 27,000.00
Adquisición de dos equipos de escáneres de alto rendimiento para la digitalización de todos los documentos recibidos por mesa de partes de la sede central.
S/ 65,416.00
8
Actividad, Proyecto, Sistema y/o Aplicativo Informático
Importancia Asignada
% Programación Anual
% Cumplimiento
Usuarios Demanda
Usuarios Beneficiados
Presupuesto Planificado
Presupuesto Ejecutado
Total Presupuesto
Ejecutado
Implementar mejoras en el Sistema de Gestión Documentaria de la APN.
9 100% 100% 810 810 S/ 33,000.00
S/ 23,000.00
S/ 40,500.00 Desarrollo de una plataforma para el registro del reporte de actividades de protección y seguridad del Centro de Control, Comunicaciones y Respuesta de Emergencias del Puerto del Callao.
S/ 17,500.00
Desarrollo de un sistema informático para el registro de empresas de protección y vigilancia de protección portuaria
6 100% 100% 810 810 S/ 9,000.00 S/ 9,000.00 S/ 9,000.00
TOTAL 101 S/. 775,680.00 S/. 784,944.00
9
b. CUADRO 2: Recursos Humanos (Indicadores de Desempeño)
Personal Cantidad
Total de Personal en la Institución 258
Personal con acceso a la computadora 258
Personal con acceso a Internet 258
Total personal informático:
10 CAS: 7
Practicantes: 3
c. CUADRO 3: Presupuesto del Área de Informática
Detalle del Presupuesto Presupuesto
Presupuesto Institucional S/. 70’974,310.00
Presupuesto del Área de Informática S/. 4’830,981.00
d. CUADRO 4: Indicadores de Desempeño de la Gestión de Informática
Los indicadores de resultado se asocian a Objetivos Específicos, Actividades / Proyectos realizados por la Oficina de TI, así como los proyectos relacionados a las TI de las otras áreas de la Institución y se relacionan con las distintas dimensiones que abarca el propósito del objetivo. Indican el progreso en el logro de los propósitos de las acciones, reflejando el nivel de cumplimiento de los objetivos. En este grupo destacan la Eficacia, Eficiencia, Calidad, Oportunidad del Servicio, Ahorro de Recursos del Estado, Productividad, entre otros.
Respecto a los indicadores de eficacia y eficiencia para la evaluación de actividades anuales, el valor del coeficiente que muestra que se cumplió en un 100% con lo programado y ejecutado es el valor uno (1).
Los indicadores de resultados evaluados corresponden a lo siguiente:
• Eficiencia en el cumplimiento de las actividades (E1): El cual muestra el avance en la ejecución de los proyectos y actividades efectuadas por la institución con respecto a lo planificado y lo ejecutado.
• Eficiencia en el uso de los recursos (presupuesto) (E2): el cual determina la utilización de los recursos asignados a cada actividad, proyecto, sistema o tarea respecto de la planificación presupuestaria.
Asimismo, los indicadores de producto se asocian a acciones permanentes o temporales. Miden la cantidad o calidad de un bien o servicio provisto y los cambios que se van a producir. Los mismos que se pueden apreciar en el cuadro 4, tales como:
• Cobertura del servicio (I1): el cual muestra el nivel de cobertura alcanzado por el proyecto, servicio o actividad.
• Porcentaje de personal que accede a la tecnología (I2): el cual Indica el porcentaje de personal que accede a una computadora y /o Internet.
10
• Porcentaje de presupuesto institucional destinado a las tecnologías de la información (I3): el cual Indica el porcentaje del presupuesto total de una institución destinado a la adquisición de tecnología, ejecución de tareas, actividades, proyectos referentes a la TI.
• Porcentaje de acciones orientados al ciudadano /Cliente (I4): el cual indica la proporción existente entre el número de actividades, proyectos y/o sistemas orientados al Ciudadano/Cliente.
• Porcentaje de acciones orientadas a la gestión interna (I6): el cual indica la proporción existente entre el número de actividades, proyectos y/o sistemas orientados a la gestión interna institucional y el número total de actividades, tareas, proyectos y/o sistemas desarrollados por el área informática.
• Índice de atenciones realizadas y el indicador (I7): el cual indica el porcentaje de cumplimiento con respecto a las atenciones de solicitudes de servicios informáticos demandados.
• Índice de productividad del área informática (I8): el cual muestra la relación del valor de cumplimiento de atención de servicios informáticos realizados entre el número total de personal informático, los cuales servirán como un valor de comparación con respecto a otros años.
11
ID Nombre del Indicador Indicador
Indicadores de Resultado
E1 (1) Eficacia en el cumplimiento de actividades 0.8416
E2 (2) Eficiencia en el uso de recursos (presupuesto) 0.7997
Indicadores de Producto
I1 (3) % Cobertura de servicio 110.50
I2 (4) % Personal que accesa a la tecnología 100
I3 (5) % del presupuesto institucional destinado a las TI 6.81
I4 (6) % de acciones orientadas al ciudadano/cliente 23.08
I5 % de acciones orientadas a la capacitación 0
I6 (7) % de acciones orientadas a la gestión institucional 76.92
I7 (8) Índice de atenciones realizadas 99.81%
I8 (9) Índice de productividad del área informática (promedio de incidencias atendidas por persona)
1127.90
1 E1. Se halló a través de la suma de la división del coeficiente de cumplimiento (% cumplimiento/% de
programación anual) y el peso de la actividad y/o proyecto (importancia/suma total de la importancia)del total de
actividades y/o proyectos, todo esto entre la suma total de los pesos y/o proyectos
2 E2. Se calculó a través de la suma de la división del coeficiente de cumplimiento entre el coeficiente de ejecución
presupuestaria (presupuesto ejecutado/presupuesto planificado)
3 I1. Se halló a través de la división del número de usuarios beneficiados entre la cantidad de usuarios que
demandan el servicio. 4 I2. Se halló a través de la división del número de personal que accede a la computadora entre el personal de la
Institución. 5 I3. Se halló de la división del monto del presupuesto asignado a la Oficina de TI entre el monto del presupuesto
institucional.
6 I4 se halló de la división del número actividades orientadas al ciudadano/cliente entre el número total de
actividades y/o proyectos. 7 I6. Se halló a través de la división del número actividades orientadas a la Gestión Interna entre el número total de
actividades y/o proyectos
8 I7. Se halló de la división del número de solicitudes informáticos atendidos entre el número de solicitudes
informáticos recibidos
9 I8. Se halló a través de la división del total de servicios informáticos realizados entre el número total de personal
informático
12
III. IDENTIFICACIÓN DE PROBLEMAS PRESENTADOS
Los problemas identificados para la ejecución de los proyectos programados para el año 2018 son:
• Limitado número de personal para hacerse cargo de proyectos.
• El Servicio especializado en administración y mantenimiento de aplicaciones y administración de base de datos Oracle, presentó demoras en el proceso de contratación lo que condujo a que no se ejecutaran los pagos que se tenían programados.
• El servicio para el desarrollo de una aplicación móvil para el REDENAVES, se desestimó para ejecutarse en el 2018, toda vez que en atención a una recomendación de la OCI se priorizó realizar el diagnostico e implementación de nuevos componentes al Sistema REDENAVES APN.
• La Implementación de mejoras al Sistema de Gestión Administrativa – SIGA, el servicio de cableado estructurado de datos para la sede central de la APN, el servicio para implementar mejoras en el Sistema de Gestión Documentaría de la APN se contrataron por un monto menor al estimado.
IV. DETERMINACIÓN DE LAS MEDIDAS CORRECTIVAS, OBSERVACIONES O SUGERENCIAS
a. Limitaciones y medidas correctivas implementadas
Debido a que varios proyectos fueron contratados por un monto menor al programado o por temas ajenos al alcance de esta Oficina de TI no ejecutarían el presupuesto asignado se vio conveniente realizar los proyectos los cuales quedaron sin asignación presupuestal en el 2018 como medida correctiva para evitar el impacto negativo de saldos por no ejecución.
ACTIVIDAD, PROYECTO, SISTEMA
Y/O APLICATIVO INFORMÁTICO
LIMITACIONES MEDIDAS CORRECTIVAS IMPLEMENTADAS
Implementación de mejoras al Sistema de Gestión Administrativa – SIGA
No hubo limitaciones
Se procedió a realizar el siguiente proyecto como complemento a requerimiento del área de RRHH:
- El servicio de desarrollo de una plataforma para los procesos Diseño de Puestos y Selección para la Contratación CAS de la APN por un monto de S/ 22,500.00.
Servicio especializado en administración y mantenimiento de aplicaciones y administración de base de datos
Demoras en el proceso de contratación
Se procedió a realizar los siguientes proyectos: - Análisis y diagnóstico de la infraestructura de
software y hardware de la APN para la migración IPV6 por S/ 6,000.00.
- Definición de ambientes de base de datos (desarrollo, pruebas). Tunning (producción) y automatización de backup (producción) de los sistemas de la APN. Con pago en el 2018 de S/ 10,850.00.
- Servicios para la incorporación de nuevos componentes en el Sistema de Cursos Organización de Capacitación Portuaria
13
ACTIVIDAD, PROYECTO, SISTEMA
Y/O APLICATIVO INFORMÁTICO
LIMITACIONES MEDIDAS CORRECTIVAS IMPLEMENTADAS
(OCP) de la APN. con pago en el 2018 de S/ 7,892.00.
- Análisis de riesgos y elaborar los indicadores correspondientes al Sistema de Gestión de Seguridad de Información (SGSI) de la APN. Con un pago en el 2018 de S/ 12,000.00
- Migración de la Intranet en la Nube por S/ 60,000.00
- Implementación de herramientas (software para el uso y administración de recursos informáticos (Software y hardware) de la APN con un pago en el 2018 de S/ 10,500.00.
- Servicios de Identificación de la brecha tecnológica en infraestructura, software y procesos de TI de APN, con un pago en el 2018 de S/ 25,600.00
Certificación de ISO/IEC 27001:2013. Sistema de Gestión de Seguridad de la Información
No hubo limitaciones
Como parte de las actividades para la certificación se realizó:
- La evaluación, actualización y registro del Banco de Datos Personales para el cumplimiento de la Ley 29733 y los requisitos del SGSI implementados en la OTI de la APN
- Auditoria Interna para evaluar el estado situacional del SGSI de la APN y la Auditoria de Certificación.
Identificación de vulnerabilidades en los Sistemas e Infraestructura de la APN.
No hubo limitaciones
Como parte del proyecto se realizó lo siguiente: - Adquisición un software para la detección de
vulnerabilidades de las Aplicaciones Web de la APN.
Servicio para Implementación de un Plan de Continuidad del Negocio
No hubo limitaciones
Concientización en seguridad de la Información
No hubo limitaciones
Contratación de servicio de cableado estructurado de datos para sede central de la APN.
No hubo limitaciones
Dentro del proyecto se dio la implementación de nuevo cableado de red para a las Oficinas Desconcentradas de Paita, Pisco, Yurimaguas, Matarani e Ilo
Elaborar los documentos de diseño y actualización en el desarrollo del sistema de seguimiento de casos legales de la Unidad Jurídica de la APN
No hubo limitaciones
Desarrollo de una Aplicación Móvil para el REDENAVES
En atención a una recomendación de la OCI se
priorizó realizar el diagnostico e implementación de nuevos
componentes al Sistema REDENAVES APN por un
Debido al cambio de proyecto se realizó lo siguiente: - APP para la Gestión de Eventos y Consulta
del Registro de Empresas de Protección Portuaria por un monto de S/ 7,000.00.
- Implementación de nuevos componentes en Sistema Automatizado de Gestión de Autorizaciones (SAGA) de la APN por un
14
ACTIVIDAD, PROYECTO, SISTEMA
Y/O APLICATIVO INFORMÁTICO
LIMITACIONES MEDIDAS CORRECTIVAS IMPLEMENTADAS
monto de ejecución en el 2018 S/ 14,400.00.
monto de ejecución en el 2018 de S/ 20,700.00.
Implementación de Estándares TI
No hubo limitaciones
Implementación de Firmas Digitales para la APN.
No hubo limitaciones
Como parte del proyecto se realizó lo siguiente: - Desarrollo del sistema para realizar la firma
digital y para la verificación de firma digital. - Adquisición de dos equipos de escáneres de
alto rendimiento para la digitalización de todos los documentos recibidos por mesa de partes.
Implementar mejoras en el Sistema de Gestión Documentaria de la APN.
No hubo limitaciones
Se desarrollo lo siguiente: - Desarrollo de una plataforma para el registro
del reporte de actividades de protección y seguridad del Centro de Control, Comunicaciones y Respuesta de Emergencias del Puerto del Callao.
Desarrollo de un sistema informático para el registro de empresas de protección y vigilancia de protección portuaria
No hubo limitaciones
b. Sugerencias al Sistema Nacional de Informática
• Actualizar los sistemas para el registro y evaluación del Plan Operativo Informático y registro de la Encuesta Nacional de Recursos Informáticos en
la Administración Pública (ENRIAP), los mismos que actualmente presentan diversos errores e incompatibilidades con los navegadores actuales, lo que dificulta el registro la información.
• Realizar capacitaciones periódicas sobre la aplicación de la normatividad vigente relacionado a las funciones de tecnologías de información para todas las unidades informáticas del Sistema Nacional de Informática.
• Mayor participación y colaboración entre las unidades informáticas de todas las entidades del estado y la Secretaría de Gobierno Digital (SEGDI), con el fin de lograr la interoperabilidad entre las Entidades Públicas y así facilitar el intercambio de información.
• Apoyo de la SEGDI en las implementaciones de la normativa de la PCM para todas las unidades informáticas del Sistema Nacional de Informática.
15
d. Propuestas de Sistemas y/o Aplicativos Informáticos - 2019
Nº Actividad, proyecto, sistema y/o
aplicativo informático
Funcionalidad Tipo de
Desarrollo Presupuesto Asignado Tipo Red Ámbito
Mono usuario
Red Intranet Extranet Propio Por
Terceros
(a) Orientado a la Gestión Interna
1
Auditorias de seguimiento para la certificación ISO/IEC 27001:2013. Sistema de Gestión de Seguridad
de la Información
x x x x S/. 19,000.00
2 Identificación de vulnerabilidades
en los Sistemas e Infraestructura de la APN
x x x x S/. 33,000.00
3
Análisis estratégico para el diseño de una plataforma de integración Port Management System - PMS
para la APN
x x x S/. 33,400.00
4
Servicio para la Implementación de herramientas para el uso y
administración de recursos informáticos de la Autoridad
Portuaria Nacional.
x x x x S/. 10,500.00
5 Servicio de implementación de
mejoras al SGSI de la APN x x x x S/. 20,000.00
6 Automatización de los procesos
TUPA de la UPS x x x S/. 90,000.00
Orientado al Ciudadano
9
Servicio de incorporación de nuevos componentes en el Sistema Automatizado de Gestión de Autorizaciones
(SAGA).
x x x x S/. 11,520.00
10
Servicio de diagnóstico e implementación de nuevos
componentes al sistema REDENAVES.
x x x x S/. 9,600.00
Recommended