Plan Estratégico de Sistemas de Información (2014-2016) CENTRO DE ESTUDIOS POLÍTICOS Y CONSTITUCIONALES Plaza de la Marina Española, 9 28071 Madrid www.cepc.gob.es t: @cepcgob Con la colaboración de: Índice 1 2 3 4 Introduccion .............................................................................. 4 1.1 Antecedentes .................................................................................... 4 1.2 Objetivos ......................................................................................... 4 1.3 Estructura del documento ................................................................... 4 1.4 Metodología ...................................................................................... 5 La Organización ......................................................................... 8 2.1 Misión .............................................................................................. 8 2.2 Funciones ......................................................................................... 8 2.3 Estructura organizativa ...................................................................... 9 2.4 Retos de la organización....................................................................12 Análisis de la situación existente (AS-IS) ................................ 14 3.1 Gestión y organización TIC ................................................................15 3.2 Sistemas de información ...................................................................16 3.2.1 Mapa de sistemas: .....................................................................17 3.2.2 Catálogo de Servicios TI ..............................................................18 3.3 Infraestructuras TI ...........................................................................25 3.4 Conclusiones....................................................................................25 Escenario tecnológico objetivo (TO-BE) ................................... 27 4.1 5 Introducción ....................................................................................27 4.1.1 Factores clave ............................................................................27 4.1.2 Beneficios esperados ..................................................................27 4.2 Objetivos ........................................................................................28 4.3 Mapa de sistemas TO-BE ...................................................................30 Plan Director de sistemas de informacion ................................ 34 5.1 Resumen ejecutivo ...........................................................................34 5.2 Estrategia de modernización ..............................................................36 5.3 Mapa de actividades y proyectos ........................................................37 5.4 Propuesta tecnológica .......................................................................39 ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 2 5.4.1 Implantación registro electrónico (Regente)...................................39 5.4.2 Implantación del sistema de gestión de expedientes ACCEDA ..........40 5.4.3 Notific@ ....................................................................................41 5.4.4 Implantación CRM: .....................................................................42 5.4.5 Evolución Intranet ......................................................................44 5.4.6 Contabilización de ingresos de publicaciones ..................................45 5.4.7 Videoconferencia ........................................................................46 5.4.8 Migración www.cepc.gov.es a plataforma de tipo Open Source. .......46 5.5 6 Plan de comunicación........................................................................48 ANEXO 1: Infraestructura TI.................................................... 49 6.1 Red corporativa ................................................................................49 6.2 Servicios de transporte de datos ........................................................49 6.3 Servicios de telefonía fija ..................................................................50 6.4 Centro de Gestión Técnico .................................................................50 6.5 Comunicaciones móviles....................................................................51 6.6 Servicios de voz ...............................................................................51 6.7 Servicios de datos ............................................................................51 6.8 Acceso a Internet .............................................................................51 6.9 Centro de Gestión Técnico .................................................................52 7 ANEXO 2: Inventario de aplicaciones informaticas .................. 53 8 ANEXO 3: Inventario de aplicaciones estandar ........................ 55 9 ANEXO 4: inventario de infraestructura y mantenimientos ...... 57 ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 3 1 1.1 INTRODUCCION Antecedentes El Centro de Estudios Políticos y Constitucionales (CEPC) ha encomendado a Red.es, por motivos de eficacia y eficiencia en la gestión pública, la elaboración de un Plan de Sistemas que determine la estrategia a seguir en cuanto a la evolución de plataformas y aplicativos se refiere. Un Plan Director de Sistemas consiste en la definición de los objetivos, directrices y líneas de actuación en materia de sistemas de información e infraestructura informática y de comunicaciones aplicables a la organización. La idea fundamental es que los sistemas de información faciliten la satisfacción de las necesidades funcionales y el cumplimiento de los objetivos de la Institución. 1.2 Objetivos El Plan Director de Sistemas de Información del CEPC tiene como propósito la revisión del estado actual de la organización, la identificación de la situación estratégica deseada y la planificación de los proyectos necesarios para alcanzar dicho estado deseado, con estimación de tiempos, esfuerzo y costes. En este plan de sistemas se han tenido en cuenta las actuales directrices de racionalización del sector público, en particular las provenientes de la Comisión para la Reforma de las Administraciones Públicas y han influido en la definición del mismo atendiendo a conceptos de reutilización, racionalización y coste, eficacia y eficiencia. Por otra parte se ha realizado de forma que los objetivos del plan sean específicos, medibles, alcanzables y se puedan llevar a cabo en un marco temporal adecuado a la organización. 1.3 Estructura del documento Todo plan de sistemas se define en base a una intención de cambio desde un escenario actual, a otro propuesto, y explicando cual es el camino a seguir para pasar de uno al otro, por lo que este documento está estructurado de la siguiente forma: Capítulo 1: Introducción al documento. Capítulo 2: Descripción de la organización. Capítulo 3: Análisis de la situación existente. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 4 Capítulo 4: Escenario tecnológico propuesto. Capítulo 5: Plan director de sistemas. 1.4 Metodología En términos generales, todo plan de sistemas consta de las siguientes fases: 1. Identificación y definición de los objetivos de la organización. 2. Identificación y descripción de los Sistemas de Información en su estado actual. (AS-IS) 3. Identificación de necesidades, definición y descripción del escenario propuesto. (TO-BE) 4. Plan de acción (para llegar de la situación actual a la situación propuesta). 5. Evaluación del plan propuesto e iteración. Identificación y definición de los objetivos de la organización. Esta fase del proyecto consiste en asegurar que cubrirá de manera efectiva las necesidades de la organización, y conocer ésta suficientemente, para poder identificar posteriormente sus requisitos en tecnologías de la información. En primer lugar se debe validar el plan de proyecto, para asegurar que sus objetivos cubren las expectativas y necesidades de la organización, y también asegurar que la planificación y organización del proyecto serán efectivas. Una vez iniciado el proyecto, se deberá acceder a la información necesaria de la organización que permita conocer su estrategia, planificación de las diferentes áreas, visión del mercado y de la competencia. Finalmente, identificado el contexto y la estrategia de la organización, se puede determinar cuáles son los requisitos concretos de negocio a los que pueden contribuir los sistemas de información. Identificación y descripción de los Sistemas de Información actuales. Una vez se ha revisado el negocio y se han obtenido sus requisitos, la siguiente fase es determinar el estado actual de los sistemas de información, para poder analizar posteriormente la efectividad del soporte ofrecido. La determinación del estado de los sistemas de información debería realizarse respecto a sus tres aspectos básicos, que son: Estado de la infraestructura técnica Estado de las aplicaciones ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 5 Estado de la organización y de los procesos Identificación propuesto. de necesidades, definición y descripción del escenario Una vez conocidos los requisitos que el negocio demanda de los sistemas de información y determinado el estado actual de estos, se debe realizar su análisis para identificar cuáles son los puntos fuertes a mantener y las debilidades a mejorar. Para ello puede realizarse un análisis a los siguientes cuatro niveles: Análisis estratégico de los sistemas de información Benchmarking de las prácticas de la competencia y del estado de la industria IT Soporte ofrecido a los compontes de negocio Evaluación de coste/beneficio de las aplicaciones y los sistemas El análisis identificará acciones de mejora, y se agruparan en los tres aspectos de los sistemas de información anteriormente vistos: Aplicaciones Infraestructura Organización y procesos Cada oportunidad de mejora debe cualificarse para poder decidir su viabilidad y priorizar la inversión de recursos. Esta cualificación se puede realizar estimando las partes afectadas los diferentes aspectos de la oportunidad como: Valor aportado a la organización como la mejora de productividad, ahorro de costes, nuevos ingresos aportados, etc. Recursos necesarios para su implementación, tanto humanos como materiales y presupuestarios. Se debe estimar también los recursos asociados al mantenimiento. Riesgos posibles Dependencias con otras iniciativas Plan de acción La última fase de un proyecto de planificación estratégica de sistemas es la definición de la estrategia y plan de sistemas. En base a las necesidades estratégicas, se identificarán los objetivos estratégicos y bajo estos se agruparán las acciones de mejora identificadas y ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 6 cualificadas. Para que dichos objetivos sean efectivos, se recomienda que cumplan los siguientes criterios: Específicos: deben ser concretos para comunicarlos efectivamente. Medibles: deben poderse medir para poder comprobar en qué grado se están alcanzando. Conseguibles: deben ser posibles de conseguir, en caso contrario producirán confusión y frustración. Realistas: deben ser conseguibles con los recursos que se van a destinar. Acotados en el tiempo: ¿cuáles son los plazos para su cumplimiento esperado? Típicamente estos objetivos se fijan en periodos multianuales, pero dada la rápida evolución de la tecnología y de las organizaciones, se recomienda establecer la mayoría de los objetivos en periodos de 1 a 3 años como máximo. Los objetivos, que agrupan oportunidades de mejora, deben categorizarse en: Arquitectura funcional de los sistemas de información Infraestructura tecnológica E-business Objetivos para la transformación de la organización de sistemas de información y su relación con el resto de la organización. Una vez definida la estrategia de los sistemas, y conocidas las oportunidades de mejora, se tienen todos los elementos necesarios para redactar el plan de sistemas. Finalmente La estructura básica del documento de plan de sistemas es: Hoja de ruta o cronograma del portfolio de proyectos de transformación, que incluyen los relativos a la infraestructura, a las aplicaciones y a la organización. Plan de transformación de la organización de sistemas de información. Plan de riesgos tecnológicos y organizativos. Caso de negocio y plan financiero que contemple las inversiones iniciales y el gasto correspondiente al mantenimiento. Plan de comunicación. Plan de despliegue. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 7 2 LA ORGANIZACIÓN El Centro de Estudios Políticos y Constitucionales es un Organismo autónomo de los previstos en el artículo 43.1.a) de la Ley 6/1997, de 14 de abril, de Organización y Funcionamiento de la Administración General del Estado, con personalidad jurídica y patrimonio propios, adscrito al Ministerio de la Presidencia, cuya finalidad es el estudio y la investigación de los sistemas sociales, políticos, constitucionales y administrativos, manteniendo a tales efectos las oportunas relaciones con las instituciones propias de los países iberoamericanos. En el año 1997 y según Real Decreto 1269/1997, de 24 de julio, se regula la organización y funcionamiento del Centro de Estudios Políticos y Constitucionales como se describe a continuación. 2.1 Misión Para el cumplimiento de sus fines, el Centro tiene encomendadas las funciones que a continuación se relacionan, sin perjuicio de las funciones de formación e investigación que en estas materias estén atribuidas a otros organismos de la Administración General del Estado: 2.2 Funciones 1. Elaborar y promover tareas de estudio e investigación sobre el carácter, evolución y funcionamiento de los sistemas sociales, políticos, constitucionales y administrativos, tanto en su dimensión nacional como internacional. 2. Realizar, promover y publicar, en su caso, estudios sobre cualesquiera materias relacionadas con las áreas a que se refiere el precedente apartado. 3. Formar y custodiar un fondo documental y bibliográfico sobre Derecho Constitucional, Teoría del Estado, Teoría de la Constitución, Ciencia Política, Historia de las Ideas Políticas e Historia Política de España, y materias conexas de Derecho público. 4. Desarrollar ciclos y cursos de enseñanzas especializadas en las materias citadas en los apartados precedentes. 5. Prestar asistencia y asesoramiento a la Presidencia del Gobierno. 6. Conceder especial atención, en el desarrollo de sus funciones, a las cuestiones relativas a las instituciones propias de los países iberoamericanos y a las relaciones de éstos con España y con Europa. 7. Realizar cuantos cometidos se le encomienden por el Ministerio al que el Centro está adscrito. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 8 2.3 Estructura organizativa El Centro de Estudios Políticos y Constitucionales se estructura en los siguientes órganos con nivel de Subdirección General: a) Subdirección General de Publicaciones y Documentación. b) Subdirección General de Estudios e Investigación. c) Gerencia. A la Subdirección General de Publicaciones y Documentación le corresponde el ejercicio de las siguientes funciones: 1. Sustituir al Director del Centro, en caso de vacante, ausencia y enfermedad. 2. Formular la propuesta de programa editorial del Centro, así como su edición. 3. Organizar y dirigir la Biblioteca y Archivo General, conservando y enriqueciendo sus fondos mediante la propuesta de nuevas adquisiciones, así como el de los servicios de documentación del Centro. 4. Aquellas otras que le encomiende el Director del Centro. A la Subdirección General de Estudios e Investigación le corresponde el ejercicio de las siguientes funciones: 1. Programar, promover y realizar los estudios, informes y proyectos de investigación necesarios para el ejercicio de las funciones atribuidas al Centro. 2. Llevar a cabo las actividades que correspondan al Centro en los aspectos docentes e investigadores del mismo. 3. Aquellas otras que le encomiende el Director del Centro. A la Gerencia le corresponde el ejercicio de las siguientes funciones: 1. Desempeñar la jefatura administrativa de personal del Centro. 2. Elaborar el anteproyecto de presupuesto, la justificación de cuentas y la memoria anual de actividades. 3. Gestionar los contratos o acuerdos necesarios con toda clase de personas, entidades o servicios de la Administración pública y del sector privado, para la realización de los programas establecidos o concertados con los mismos. 4. Impartir las instrucciones necesarias para la conservación de los edificios y mobiliario adscritos al Centro. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 9 5. Llevar a cabo el seguimiento de las actuaciones necesarias en materia de seguridad en el Centro. 6. Llevar a cabo la formación del inventario de los bienes integrados en el Centro. 7. Realizar el seguimiento y racionalización de la utilización de los medios informáticos. 8. Distribuir, con carácter general, las publicaciones editadas por el Centro. 9. Aquellas otras que le encomiende el Director del Centro. 10. Existirá una Intervención Delegada de la General de la Administración del Estado, adscrita al Director del organismo y con el nivel que se determine en la correspondiente relación de puestos de trabajo. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 10 Organigrama Los recursos económicos que dispone el Centro son los siguientes: 1. Los bienes y valores que constituyen su patrimonio, así como los productos y rentas del mismo. 2. Las subvenciones que anualmente se consignen a su favor en los Presupuestos Generales del Estado. 3. Las transferencias corrientes o de capital que procedan de las Administraciones o entidades públicas. 4. El producto o rendimiento económico de sus propias actividades o publicaciones y, en especial, las eventuales aportaciones económicas correspondientes a la financiación de los programas de actuación conjunta. 5. Las adquisiciones a título gratuito que se ordenen a su favor y cualesquiera otros recursos que puedan serle atribuidos. 2.4 Retos de la organización El contexto de deterioro de la situación económica desde hace varios años y que se prevé que no remitirá en el corto plazo, está obligando a la realización de un esfuerzo adicional en la contención del gasto público. Asimismo se han puesto en marcha recomendaciones dirigidas a incrementar el respeto por el medio ambiente y a mejorar e incrementar las acciones de consumo sostenible. Para intentar conseguir ambos objetivos el Centro de Estudios Políticos y Constitucionales ha adoptado y continuará adoptando medidas de austeridad en los próximos años. Al mismo tiempo, el Centro evoluciona, e imparte nueva formación, potencia la investigación, y ofrece nuevos servicios como la tienda virtual y los libros digitales. En este contexto, de restricción de recursos por una parte, y de necesidad de modernización por otra, se encuadra la identificación de un nuevo plan de sistemas, que mantenga el equilibrio entre las inversiones necesarias y valor de los resultados. Matriz DAFO Debilidades Amenazas Reducción de medios personales y Crisis económica y recortes presupuestarios: urgencia en el materiales Dificultades para el cambio de cultura administrativa y organizativa. Debilidad de elemento de coordinación interna (intraadministrativa) y externa (interadministrativa). Complejidad de la normativa y, por tanto, de la gestión que ralentiza los procedimientos internos y dificulta la transparencia y la agilidad. incremento de la eficacia, eficiencia y economía de la Administración Pública. Velocidad cambios sociales. Desafección social hacia lo público: falta de cultura de servicio público. Fortalezas Oportunidades Necesidad creciente de un centro como éste que sea referente nacional e internacional. Importancia de su papel de “think tank” para la regeneración democrática; en especial en asuntos jurídicos y políticos. Existencia de mucho margen de mejora y para la innovación organizativa. Apuesta firme de las AA.PP. por la modernización, la transparencia, la Administración electrónica, la reorganización, la reducción de duplicidades y la simplificación administrativa. Único organismo con estas funciones en España “Marca CEPC”: prestigio académico al más alto nivel en el ámbito de sus competencias. *-Fuente: plan director 2012 CEPC ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 13 3 ANÁLISIS DE LA SITUACIÓN EXISTENTE (AS-IS) Este capítulo se describe los sistemas de información del CEPC en su estado actual, que serán considerados como punto de partida del recorrido de modernización para alcanzar los objetivos propuestos en el siguiente capítulo. Con el fin de obtener más información útil de los sistemas actuales, se realizan tres tipos de encuestas. La primera, destinada a los responsables de TI, y de naturaleza técnica; la segunda orientada a la Dirección, por medio de la cual se facilita una visión global, y una última orientada al usuario final, referida a cuestiones relacionadas con los servicios recibidos en su área. El objetivo de estas encuestas es identificar y entender las carencias y necesidades de los sistemas de información actuales, con el fin de servir de información de apoyo para el diseño de los nuevos sistemas de información. En el caso particular que nos ocupa, los sistemas de información están diseñados con dos tipos de objetivos: objetivos internos, destinados al mejor desempeño del personal de la propia Administración, y objetivos externos, orientados a satisfacer las necesidades de los ciudadanos en materia de servicios y productos. En ambos casos, la mejora de los sistemas de información se realiza con el fin de aportar mayor valor al usuario de dichos sistemas. Por ese motivo, durante el estudio se han mantenido entrevistas tanto con el personal técnico que administra los sistemas de información del CEPC como con el personal responsable de los servicios finales prestados. Las personas entrevistadas han sido: Entrevistado/a Responsabilidad Israel Pastor Sainz Pardo Gerente Francisco Martínez Arrieta Jefe del Departamento de Sistemas de Información Francisco Martos Departamento de Sistemas de Información David García Departamento de Sistemas de Información Ángel Sánchez Navarro Subdirector de Publicaciones y Documentación Servicio de edición de publicaciones periódicas Documentación, biblioteca y archivo Mª Ángeles Ibáñez de Aldecoa Macarena von Carstenn-Lichterfelde ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 14 Guiomar Arias Berrioategortua Biblioteca Isabel Wences Simón Dirección de Estudios e Investigación Emilia Martín Area de estudios Gloria Gómez del Pulgar Gerencia / Distribución 3.1 Gestión y organización TIC Organización: El departamento de TI reporta a la Gerencia del CEPC. Actualmente el departamento de TI se compone de tres funcionarios y dos colaboradores externos contratados de forma temporal a través de una empresa de servicios. Planificación del trabajo Su actividad principal se centra en resolver las necesidades diarias puntuales que van surgiendo como por ejemplo preparación de salas, reconfiguración de equipos, incidencias de la red y de usuarios en general, instalación de programas, y soporte a usuarios en general. También son requeridos para realizar tareas de formateo de información para incluir en la plataforma Moodle, en el gestor de contenidos de la web (www.cepc.gob.es) o en la intranet, o para la extracción de datos de bases de datos de alumnos, u otras actividades puntuales similares. Existen algunos proyectos de mejora que se van realizando en la medida que se dispone de tiempo, aunque no existe una planificación de actividad a largo plazo. Actualmente se está llevando a cabo un proyecto para la centralización de la información residente actualmente en los distintos PC’s a un repositorio central sobre el que se puedan realizar de forma desatendida y trasaprente para el usuario, copias de seguridad. La actividad de TI dirigida al análisis funcional de sistemas o de necesidades de usuarios con el fin de identificar oportunidades de mejora, sea de procesos o de recursos de TI que pudieran ayudar, es escasa, si bien existen pequeños proyectos de mejora, normalmente de tipo técnico (cambio de versiones de programas, ampliaciones de servidores…) El conocimiento del presupuesto de TI es parcial, y es el que le permite validar las facturas de gastos de proveedores de TI. Estandarización ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 15 Si bien se es consciente de la necesidad de estandarización, no está estandarizado el puesto de trabajo, tampoco lo está el sistema de atención a usuarios, por lo que no se lleva un historial o estadística de actuaciones de forma de poder identificar aquellas que requieren mayor demanda y sean susceptibles de mejora. La falta de recursos económicos, dificulta la actualización de versiones y homogeneidad de equipos y sistemas. Relación con proveedores: El departamento valida las facturas recibidas correspondientes a los gastos relacionados con las TI. Seguridad: El departamento es responsable de la realización de copias de seguridad. Si bien están definidos los criterios de las mismas, se deben reconsiderar e incorporar al proceso simulacros de recuperación que actualmente no se realizan. En el año 2012 se realizó una auditoria de seguridad. En dicha auditoria se identificaron actuaciones en relación a esta materia que aún están pendientes de implantar. Legal: En cuanto a los datos de carácter personal y que debe ser registrados en la AEPD, el departamento de TI identifica los ficheros con este tipo de información y toma las medidas de seguridad que considera adecuadas y efectúa el registro correspondiente en la Agencia. No existe la seguridad de que se hayan registrado todos los ficheros que deben, ni que se tengan las medidas adecuadas a cada caso. 3.2 Sistemas de información Los sistemas de información utilizados en el CEPC, tanto para la gestión interna como externa, están enumerados en el anexo II, y son de naturaleza muy variada, dado que deben atender demandas derivadas de las propias actividades docentes, de investigación, de edición y distribución de publicaciones tanto libros como periódicas, y de las necesidades administrativas derivadas de estas primeras y otras de obligado cumplimiento por la Administración Pública. En general estos sistemas no están interconectados entre ellos, lo que implica una gran cantidad de trabajo manual para trasladar información de un sistema a otro para la realización de un proceso, como por ejemplo la venta de una publicación, el pago de un colaborador investigador o incluso la solicitud de un día de vacaciones. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 16 Las aplicaciones informáticas son en su gran mayoría aplicaciones externas, algunas son programas estándar de mercado, pero la mayoría son del catálogo de aplicaciones de la AGE utilizadas como servicio “SaaS”, lo que confiere al CEPC una gran libertad en relación al soporte y mantenimiento de las mismas, necesitando en cambio, dedicación solo para el soporte de las aplicaciones instaladas localmente 3.2.1 Mapa de sistemas: Nota: Con borde azul se indican las aplicaciones de la AGE ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 17 3.2.2 (Otras AGE): resto aplicaciones en uso en Gerencia: declaraciones informativas, Conecta Patrimonio, Gal@, redcoa, Atenea, Cinconet, Tesoro Internet, Facilita Mineco, Teseo, Acceda, Docelweb. Catálogo de Servicios TI El catálogo de servicios TI al que debe dar soporte el departamento es el siguiente: 1. Puesto de trabajo a. Programas básicos de ofimática b. Acceso a Internet c. Servicio de alojamiento de ficheros centralizado d. Servicio de impresión e. Antivirus 2. Correo electrónico 3. Copias de seguridad 4. Telefonía 5. Conectividad WIFI 6. Multimedia en salas (video, sonido, conectividad datos) 7. Web www.cepc.gob.es 8. Sistemas de gestión de distribución y suscripciones 9. Sistemas de gestión de biblioteca 10. Sistemas de gestión de contenidos Master 11. Sistemas de gestión económico-financiera y de RRHH 12. Intranet 13. Soporte help desk 14. Formación a usuarios 1. Puesto de trabajo: No existe un estándar y los puestos están configurados según vienen al momento de la compra. En algunos casos es necesario una actualización por necesidades de compatibilidad con otros programas y en otros casos no es posible por el mismo motivo. Actualmente existe un plan de migración de Windows XP a Window7 para más de 50 equipos. 2. Correo electrónico: El servicio de correo está externalizado con el MINHAP. Es correo IMAP y se utiliza Thunderbird como cliente de correo. Cuenta con LDAP, cifrado de comunicaciones (TLS), y correo web. Actualmente se ha reemplazado el cliente Outlook por el Mozilla, aunque los usuarios prefieren el Outlook dado que es ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 18 más amigable y tiene funcionalidad adicional, como poder tener un calendario, una agenda y notas personales. 3. Copias de seguridad: El departamento realiza copias diarias, según las políticas de seguridad establecidas. 4. Telefonía y telecomunicaciones El servicio de telefonía está subcontratado a una UTE entre Telefónica y Movistar. 5. Conectividad WIFI El departamento de TI da servicio de conectividad WiFi en aquellos puntos donde el usuario lo demanda a pesar de que la topología del edificio, su singularidad y tipo de construcción dificulta la difusión de este tipo de conectividad. 6. Multimedia en salas (video, sonido, conectividad datos) En las salas donde se imparten los master, conferencias, jornadas, etc., se dispone de estos servicios, y el departamento de TI da este soporte con la colaboración de una empresa externa que se contrata en cada ocasión que se le necesita. Los usuarios demandan una infraestructura sólida y permanente que permita disponer de “ponentes” virtuales con los que además se pueda interactuar. 7. Web www.cepc.gob.es La web del CEPC es hoy el escaparate por excelencia de las actividades del organismo. Se procura que esta web este permanentemente actualizada y con novedades recientes, a fin de transmitir dinamismo y actualidad. La web integra también la tienda virtual y el acceso al catálogo de publicaciones, consulta de base de datos referencial de legislación y documentación extranjera, estas dos funcionalidades soportadas por el proveedor Medios Avanzados. Asimismo se informa a través de la web sobre los cursos y seminarios de especialización en derecho constitucional y ciencia política impartidos por el Centro. El servicio de alojamiento de la web está externalizado. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 19 CMS Sitefinity. Contiene “DOCEX”, base de legislación extranjera alimentada por el Área de Documentación, librería virtual y revistas electrónicas, catálogo de publicaciones del Centro, exportación de datos al portal de distribución editorial DILVE,…. El sistema está incluido en la Encomienda de Gestión de servicios informáticos de Red.es. 8. Sistema de gestión de distribución y suscripciones En cuanto al detalle de ventas de publicaciones periódicas (revistas), en 2012 se han vendido 6.531 ejemplares, 6.338 por suscripciones y 194 como números sueltos. En 2012 se han distribuido 25.031 ejemplares. El área de Publicaciones dispone de una aplicación ad-hoc para el soporte de las actividades de venta (física y tienda virtual en la web), gestión de suscripciones, y mantenimiento del catálogo de publicaciones. Esta aplicación está externalizada y soportada por la empresa Deiser. Existe otra aplicación denominada Sautor para la gestión de los honorarios (“nominillas”) y de los datos de contacto de los colaboradores externos. Deiser: Aplicación de Gestión de Editorial (Ventas),”Deiser”: Aplicación de gestión de la venta de productos editoriales del CEPC. Libros y Revistas (Suscripciones). Interconectada mediante servicios web con la librería virtual. Aplicación Web, externalizada, desarrollada y mantenida por Deiser. SAUTOR: Aplicación para la gestión de la elaboración de las revistas del Centro y gestión de pagos a colaboradores (nominilla). Aplicación en local sobre SQL Server 2000 y .Net. Sin mantenimiento. Necesitada de profunda remodelación. SICOPO: Aplicación para la integración de los productos editoriales del CEPC en el Catálogo General de Publicaciones Oficiales de la AGE. Coordina la programación editorial de Centro con el global de publicaciones editoriales de la AGE. Aplicación web residente en Mº de la Presidencia (MPR). Asignación de ISBN y NIPO. LIBRERÍA VIRTUAL Y REVISTAS ELECTRÓNICAS, integradas en la web del Centro. Venta de Libros, acceso a artículos de revistas libres (superior antigüedad a dos años) y de pago y suscripción a revistas utilizando la pasarela de pagos TPV virtual del BBVA. Coste incluido en el mantenimiento del sistema web del CEPC NOVEDADES: Gestión de albaranes de entrega a distribuidores de las novedades editoriales del Centro. Desarrollo interno en Visual Basic sobre bases Access. 9. Sistema de gestión de biblioteca ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 20 En la actualidad la biblioteca cuenta con 88.653 títulos de monografías, 44.466 analíticas y 1.900 títulos de publicaciones periódicas, de las que 422 están vivas En esta área se engloba la información relativa al préstamo inter bibliotecario, y sus actividades tanto en lo prestado por la biblioteca como solicitado a otros centros, ha sido de 1.436 préstamos. La sala de lectura ha dado servicio a 5.311 usuarios. (Datos 2012) Para la gestión de estas actividades se dispone del sistema ABSYS. ABSYS: Sistema de gestión Integral de Bibliotecas de Baratz. Dispone del módulo de administración y gestión de la biblioteca y de un OPAC (On-line Public Access Catalogue) publicado en la web del CEPC. INTERCAMBIO. Aplicación para gestión del intercambio de publicaciones periódicas del Centro con revistas de otras instituciones. La revista intercambiada con la nuestra, pasa a formar parte de la Biblioteca. Se está promoviendo el intercambio aportando el CEPC acceso a sus revistas electrónicas, no papel. Desarrollo interno sobre VBA Access. 10. Sistema de gestión de contenidos Master En el año 2012 ha habido 25 alumnos, se han concedido 9 becas, existen 1.300 antiguos alumnos, se han impartido 30 seminarios y se han otorgado 4 premios anuales. Asimismo se trabaja de forma permanente en convenios de colaboración con otras instituciones educativas en la materia. (Datos 2012) Actualmente se soporta la propia actividad formativa mediante la plataforma Moodle. MOODLE: Plataforma de formación integrada en la web del CEPC con contenidos para el desarrollo de los cursos del Máster (Programas, bibliografía, horario,…). Coste incluido en el coste del sistema de página web WEB DE ANTIGUOS ALUMNOS DEL MASTER: Web creada para promover y encauzar la actividad de la Red de Antiguos Alumnos. Reutilización de plantillas y componentes de la web del Centro. Coste incluido en el coste del sistema página web 11. Sistema de gestión económico-financiera y RRHH Gestión económica financiera: SIC3. Aplicación web de la IGAE soporte de la contabilidad oficial del Centro. Posible su interconexión con Sorolla (actualmente no utilizada). ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 21 SOROLLA 2: Aplicación web de la IGAE para la gestión de expedientes de gasto y caja fija. Admite conexión con SIC3 y captura automatizada de datos, actualmente no utilizada. Uso intensivo como herramienta de gestión. Con funcionalidad de exportación de datos a las plataforma de declaraciones informativas de Hacienda (IVA, Retenciones IRPF,…) CANOA: Aplicación web de la IGAE para contabilidad analítica. Inmediata implantación obligatoria en el Centro. INVENTARIO: Gestión de Inventario del CEPC. Único módulo subsistente de Sorolla1 que a medio plazo incorporará Sorolla2. Aplicación Local sobre SQL Server 2005. DECLARACIONES INFORMATIVAS: Gestión de las declaraciones informativas del Centro (Retenciones IRPF, IVA, operaciones superiores a 3.000 euros,…) a través de la Plataforma de Informativas de Hacienda. Recoge datos de forma automatizada de Sorolla 2 y Nedaes. Sistema local con conexión a Hacienda para envío de datos. CONECTA-PATRIMONIO: Aplicativo web de la Dirección General de Racionalización y Centralización de la contratación para gestionar las adquisiciones realizadas a través del Catálogo de Adquisiciones Centralizadas. Aplicación web. GAL@ Aplicación para la gestión de identidades y accesos a las aplicaciones de la IGAE. Acceso web. REDCOA: Aplicación para la formulación, aprobación y presentación a la IGAE de las cuentas del Organismo y rendición de la cuenta ante el Tribunal de Cuentas. Aplicación Web. ATENEA: Aplicación web para la tramitación de modificaciones presupuestarias. CINCONET: Aplicación para consulta de datos de información contable y presupuestaria. Aplicación web. MONET: Programa dirigido a la captura de información presupuestaria correspondiente a Estadística mensual y Avance anual. Aplicación web. TESORO-INTERNET DE INFORMACIÓN A ACREEDORES: El sistema TesoroInternet facilita datos de los pagos que la Secretaría General del Tesoro y Política Financiera tiene pendientes de realizar al Organismo y pagos realizados en los últimos 15 días. Acceso web. ACCESO A BANCO DE ESPAÑA: Acceso a la cuenta del CEPC en el Banco de España. Permite realización de pagos por transferencia electrónica. Acceso web. APLICACIÓN BANCO BBVA: Gestión de pagos verificados desde las cuentas del Organismo en el BBVA. Aplicación Web. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 22 ACCESO A TPV VIRTUAL del BBVA: Acceso a la gestión de cobros realizados a través de la Terminal Punto de Venta virtual (TPV Virtual) del BBVA utilizada como pasarela de pago en la librería virtual. REGISTRO PUBLICO DE CONTRATOS: Alta en el registro público de contratos de los contratos y convenios suscritos por el Organismo. Aplicación Web. ACCESO A LA PLATAFORMA DE CONTRATACIÓN DE LA AGE. Web de información sobre la contratación pública, perfil del contratante y anuncio de licitaciones FACILITA MINECO: Acceso al portal de subvenciones de Investigación y Desarrollo e Innovación del MINECO. Acceso web. TESEO. Aplicación para la comunicación de las subvenciones concedidas por el Centro. Acceso web. DOCELWEL: Portafirmas electrónico bajo arquitectura web concebido como herramienta a utilizar en la documentación tramitada por aplicaciones de la Administración Presupuestaria Gestión de RRHH: BADARAL. Aplicación que da acceso al SIGP (Sistema Integrado de Gestión de Personal), conjunto de procedimientos de RR.HH. para la gestión del personal de la AGE. Altas, Bajas incidencias de personal Funcionario y Laboral. Acceso WEB. JUBILA@ Aplicación para la tramitación electrónica del inicio de la jubilación de personal del CEPC. Acceso WEB. EVALOS. Aplicación para control de presencia. Aplicación interna sobre Server SQL 2000, Producto comercial adaptado al CEPC. Coste anual por mantenimiento: 270 €. Va a ser reemplazado en breve por aplicativo del MPR, con adaptación interna MUFACE: Acceso a aplicación para tramitación de incidencias del personal funcionario adscrito a MUFACE. Sistema web. Nómina: NEDAES: Aplicación de Nómina desarrollada por el MINHAP. Residenciada en local sobre servidor Solaris 10 y SGDB e IAS de Oracle. Aplicación con soporte externo proporcionado por la empresa Serikat. SERVINOMINA: Exportación de los recibos de nómina para su publicación en el portal del empleado público Funciona.es. Sobre Linux. WINSUITE: Comunicación de datos a la Tesorería General de la Seguridad Social sobre cotizaciones y situaciones laborales con repercusión en la cotización. ACCEDA: Aplicación web para tramitación de expedientes que afectan al ciudadano (solicitud y concesión de becas, selección de personal investigador,..) ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 23 que se sirve de la plataforma @DOC, @firma, portafirmas MPR y utiliza acceso al registro electrónico del MPR. Se accede a través de la sede electrónica del Organismo, subsede de la sede electrónica del MPR. Existe maqueta en local para probar su utilización como tramitador de expedientes internos. PLATAFORMA DE INTERMEDIACION: Acceso a las plataformas de verificación de identidad y residencia del MINHAP. Acceso Web. Otros: REGISTRO GENERAL: Registro General de Entrada y Salida de documentación. Desarrollo interno sobre VBA Access. No cumple prescripciones legales y le faltan funcionalidades CENTINELA: Control de acceso al Centro. El sistema actualmente está integrado en el Área de Seguridad del MPR pero va a ser cedida toda su infraestructura AL CEPC para ser gestionado autónomamente por el Centro. Utiliza Oracle como SGDB. Coste de mantenimiento a partir de la cesión pendiente de concretar COMUNICADOS: Herramienta para la elaboración y gestión de comunicaciones internos y externos. Apto para la emisión y gestión de boletines. CONTACTOS: Aplicación de directorio de terceros relacionados con el Centro. Interconectado con la herramienta Comunicados. Desarrollo interno en Visual Basic sobre ACCESS. PLATAFORMA DE GESTION DEL PLAN DE AHORRO Y EFICIENCIA ENERGÉTICA: Instrumento para cumplir las directivas sobre ahorro y eficiencia energética. Acceso web. 12. Intranet Intranet con contenidos internos del CEPC como directorio, tablón de anuncios, plantillas y formularios, registro de utilización de salas,…. Desarrollo interno con IIS y HTML 13. Soporte help desk Se trata del soporte habitual a usuarios de sistemas informáticos. Se atienden todas las incidencias que surgen en relación a TI. 14. Formación a usuarios Actualmente existen en la intranet unos documentos de ayuda a determinadas tareas informáticas de uso general. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 24 También el departamento de TI ha impartido cursos de formación en herramientas de ofimática (Word, Excel, email). 3.3 Infraestructuras TI La infraestructura de la red de datos y de comunicaciones es estable. Hay una red cableada y también acceso Wifi. Dicha red está conectada a través de un Firewall a Internet, servicio que se obtiene a través de la red Sara. Sirve de soporte a los servidores que alojan las aplicaciones siguientes: Sautor, Novedades, Absys, Evalos, Nedaes, Servinomina, Intentario (Sorolla1), Intranet, y registro general. Existe otro tipo de infraestructura que da soporte a los requerimientos multimedia de los eventos, y consta de sistemas de audio para grabar las sesiones, para amplificar el sonido y en algunos casos se debe subcontratar servicios para poner pantallas repetidoras del evento en otras salas o grabar en video las mismas. Hay una demanda por parte de los usuarios para poder tener “participantes virtuales” con los que se pueda interactuar con voz y audio. Ver anexo I 3.4 Conclusiones Servicios TI El puesto de trabajo actual no está normalizado y su configuración depende principalmente del momento de la compra del equipo. El procedimiento de copias de seguridad debería incluir un simulacro periódico de recuperación, para asegurar la idoneidad de las mismas. Actualmente se está desarrollando un proyecto consistente en migrar la informacion residente en los PC’s de los usuarios a una cabina de discos conectada a un servidores de ficheros, de forma tal que se asegure una copia de la misma. En cuanto al multimedia en las salas, existe una demanda del usuario para poder emitir en streaming las conferencias en vivo, y por otra parte el tener un sistema de videoconferencia para poder interactuar con ponentes remotos. El sistema actual de gestión de suscripciones y distribución editorial adolece de carencias y tiene un mantenimiento insatisfactorio en calidad y en plazos. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 25 Existen varias bases de datos: de alumnos, de antiguos alumnos, de autores, de investigadores, de ponentes, de personas relevantes. Estas bases de datos están dispersas en la organización y soportadas por distintos sistemas, algunos de ellos como agendas personales. Si bien la web del CEPC es adecuada funcionalmente, es conveniente poder disponer de estadísticas sobre su uso, para ver cuáles son los temas de interés, páginas visitadas, tiempos medios de visita, numero de accesos, usuarios únicos, etc.… También es recomendable adecuar la misma para mejorar el posicionamiento orgánico en los buscadores de Internet. Los procesos internos de la organización están poco soportados por sistemas informáticos y generalmente son manuales y sobre base de papel (nominillas, pagos a libreros, cobros realizados en biblioteca, solicitudes de RRHH,..). Además existe una carga administrativa de gestión adicional debido a la complejidad normativa. Gestión TI Las actividades de los recursos del departamento de TI podrían redistribuirse, de manera de facilitar la gestión y participación del personal propio de TI en los proyectos que se deriven de este plan de sistemas. El soporte informático se ejecuta según demanda. Podría hacerse una estadística para analizar posibles mejoras que redujeran determinadas incidencias en el futuro. La operativa diaria del departamento de TI se centra en el corto plazo y no está alineada con un plan de sistemas a medio y largo plazo. Tampoco existe una actividad de análisis de sistemas orientada a la mejora continua sobre procedimientos y uso de los sistemas. El enfoque del departamento es principalmente técnico y en menor medida, funcional. Otros condicionantes Existen dificultades organización. para el cambio de la cultura administrativa y de El plan generalizado de austeridad en la Administración Pública, implica una reducción de medios personales y materiales. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 26 4 ESCENARIO TECNOLÓGICO OBJETIVO (TO-BE) 4.1 Introducción 4.1.1 Factores clave El escenario propuesto ha sido definido teniendo en cuenta los siguientes factores clave, condicionantes de la propuesta: Las limitaciones presupuestarias del CEPC en el marco de austeridad actual, por lo que se recomienda en la medida de lo posible, implantar soluciones donde se minimice la inversión, o ésta pueda ser periodificada o diferida. La AGE ofrece un catálogo de servicios que han sido analizados y tenidos en cuenta a la hora de definir el marco de referencia futuro 4.1.2 El tamaño de la organización, en la que difícilmente se producen economías de escala, aconseja que se tengan en cuenta soluciones de tipo “servicio” (cloud computing). Este tipo de soluciones son aplicaciones con arquitectura web, accesible desde cualquier dispositivo. Beneficios esperados Mediante la aplicación de los criterios indicados en el punto anterior, se espera obtener los siguientes beneficios: Financieros: la inversión inicial que requiere el modelo tradicional de software (licencias, mantenimiento y personal) o infraestructura (hardware, mantenimiento y personal) es significativamente superior, en especial en los primeros años de vida, al de un modelo cloud. En este último, el pago se basa en el uso mensual ya sea en función del consumo o como tarifa plana, por lo que sólo existe un incremento del coste si aumenta la utilización del software o la infraestructura. Eficiencia operativa: el personal de TI propio puede dedicarse a tareas de mayor valor añadido para la organización y desentenderse de las complejidades técnicas y consiguientes mantenimientos y actualizaciones, subyacentes en los servicios tipo cloud subcontratados. Tecnológicas: acceso a tecnologías de actualidad, y a sus beneficios, sin una acción específica o conocimiento por parte del cliente, y a precios asequibles, anteriormente prohibitivos en modalidad propietaria. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 27 4.2 Integración con la Administración Pública, al utilizar sistemas de la AGE, siguiendo las recomendaciones del informe de la CORA. Objetivos En base al punto 3.4, la solución propuesta puede clasificarse en tres ejes: 1. Dimensión de negocio. 2. Dimensión operativa. 3. Gestión de TI. 1. Desde el punto de vista del negocio, y a fin de contribuir a la cercanía con las personas e instituciones con las que se relaciona el CEPC, a su prestigio, visibilidad y modernidad: Implantación CRM: también llamado sistema de gestión de relación con clientes, cuyo objetivo es: o Relacionarse de una forma más ágil y cercana con el ecosistema de interés del CEPC: alumnos, antiguos alumnos, profesores, investigadores, ponentes, autores, personalidades, asistentes, ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 28 universidades, instituciones en genera, permitiendo un seguimiento de su actividad profesional. o Facilitar la relación y comunicación posterior con los mismos. o Utilización una misma herramienta de gestión por parte de toda la organización. o Asegurar que corporativo. esta información reside en un único sistema Videoconferencia: a fin de facilitar la participación y la interacción con conferenciantes de relevancia, de forma que no sea imprescindible un desplazamiento físico. Asimismo, también para facilitar a los alumnos internacionales la presentación de su trabajo de fin de Máster una vez desplazados a su país de origen. Streaming: para poder ofrecer a un mayor público y de forma simultánea al evento, y posteriormente como hemeroteca, el contenido de ponencias, conferencias, cursos, etc. E-learning: de forma de poder optar por una parte del contenido del Máster para su realización de forma no presencial o semi-presencial. Analítica www.cepc.gob.es: es decir, disponer de un sistema de análisis de tráfico y de visitas, para conocer con detalle los temas de interés y la evolución de uso de la página web del CEPC. 2. En cuanto a gestión operativa Gestión de expedientes y colaboración interna, de forma de agilizar, mejorar y reducir el trabajo manual de las gestiones internas del centro. Su finalidad es: o o o Mejorar los flujos de trabajo y la coordinación de tareas. Incrementar la productividad mediante la colaboración. Reducir el consumo y archivo en papel. Intranet actualizada como herramienta de colaboración y difusión interna de conocimiento con los siguientes objetivos: o o o Modernizar la imagen corporativa y aumentar la satisfacción del empleado. Reducir los costes operativos y de comunicación interna con espacios de información. Aumentar el nivel de servicio al empleado mediante la publicación de la actividad, trabajo y conocimiento de los compañeros así como de ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 29 o o los recursos disponibles referentes a normativas, gestiones administrativas electrónicas personales (nóminas, fichaje, partes) Facilitar el acceso y uso a los recursos de formación Proporcionar acceso a los diferentes gestores de contenido, normativas, experiencias, y eventos internos. Nuevo programa de gestión de suscripciones, ventas y distribución. 3. En cuanto a gestión TI: Reorganización TI en el que se redistribuyan las tareas del departamento, a fin de liberar a personal para dedicarlo a la implantación de los proyectos que se derivan de este plan. En cuanto a seguridad y legal debe revisarse la política y su cumplimiento tanto en lo que es seguridad propiamente dicha como en el aspecto legal. Otros TI: realización de análisis de las interfaces de las aplicaciones de ventas, pagos a colaboradores y pagos a libreros, con la contabilidad general (Sorolla) y su posible automatización. Formación a usuarios en herramientas informáticas A fin de asegurar la coherencia de las distintas actuaciones del plan de sistemas, es recomendable la existencia de un proyecto “paraguas” que haga esta labor de calidad. 4.3 Mapa de sistemas TO-BE Con el modelo TO-BE propuesto, el mapa de sistemas queda como sigue: ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 30 Nota: Con borde azul se indican las aplicaciones de la AGE (Otras AGE): resto aplicaciones en uso en Gerencia: declaraciones informativas, Conecta Patrimonio, Gal@, redcoa, Atenea, Cinconet, Tesoro Internet, Facilita Mineco, Teseo, Acceda, Docelweb. Con color rosa se indican las aplicaciones nuevas. Y la visión del TO-BE desde el punto de vista de 1. Servicios TI. 2. Gestión TI. 3. Infraestructuras. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 31 Es la siguiente: SERVICIO TI 1. Puesto de trabajo 2. Correo electrónico AS-IS Diversas configuraciones Outsourcing MPR 3. Copias de seguridad 4. Telefonía 5. Conectividad WIFI Sistema de copias con riesgos Concurso anual a proveedores telefonía varios puntos de acceso 6. Multimedia en salas (video, sonido, conectividad datos) Parcial 7. Web www.cepc.es 8. Sistemas de gestión de distribución y No se dispone suscripciones Sistema Deiser con deficiencias Sistema Absys 9. Sistemas de gestión de biblioteca 10. Sistemas de gestión de contenidos Master Base de datos de alumnos, bases de datos de autores, antiguos, personalidades en bases aisladas y departamentales. 11. Sistemas de gestión económico-financiera y de RRHH 12. Intranet Tareas manuales - no interfaces básica 13. Soporte help desk 14. Formación a usuarios Según demanda. No hay TO-BE Puesto de trabajo estandarizado Reforzar mecanismos de copia incluyendo simulacros de recuperación Sistema de videoconferencia por Internet para ponentes remotos sistema de streaming para emisión en directo de conferencias y eventos analítica web de accesos y optimizacion de posicionamiento SEO Evaluacion viabilidad de nuevo sistema de gestion de suscripciones y distribucion Implantación de sistema unificado de CRM para antiguos alumnos, actuales alumnos, autores, investigadores, personalidades, invitados... para uso único dentro del CEPC Evaluación e implantación de sistema de formación online para futuro máster semipresencial u online implantacion de un sistema de gestión de expedientes para uso interno Estudio e implementacion de interfaces entre Sorolla y otros sistemas intranet colaborativa Documentar intervenciones para posterior análisis y mejora de los sistemas Definición plan de formacion Modelo TO_BE de gestión del departamento de TI GESTION TI AS_IS 1. Organización y planificación Trabajo sobre demanda. Corto Plazo 2. Seguridad 3. Legal TO_BE Redacción de manual de organización en el que se incluyan las actividades de plan anual de sistemas, "analisis de sistemas permanente", realizacion del presupuesto, política de proveedores. Dedicación exclusiva a nuevos proyectos. Implantar simulacros de recuperacion en la política de backups Política de backup con riesgos Las bases de datos de carácter personal han evolucionado y debe revisarse su adecuacion a la LOPD Completar y revisar plan previo de LOPD Modelo TO_BE de gestión de infraestructura TI ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 32 INFRAESTRUCTURA TI 1. Red de area local 2. Multimedia salas 3. Telefonía AS_IS Infraestructura adecuada Parcial Concurso anual a proveedores telefonía TO_BE Sistema de videoconferencia por Internet ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 33 5 5.1 PLAN DIRECTOR DE SISTEMAS DE INFORMACION Resumen ejecutivo La Ley 11/2007, del 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, establece que las Administraciones deben ofrecer a sus ciudadanos las ventajas y posibilidades que la sociedad de la información tiene. Y teniendo en cuenta las directrices de la Comisión para la Reforma de las Administraciones Públicas en cuanto a disciplina presupuestaria y transparencia pública, se enmarcan las actuaciones de este plan. Es por ello que el CEPC define un Plan Director de Sistemas de Información para llevarse a cabo en el ámbito temporal 2014-2016 y cuyas actuaciones se agrupan en tres ejes estratégicos: CEPC digital El CEPC asume su compromiso tecnológico, y en esta línea continúa su recorrido para convertirse en una administración electrónica y sin papeles. La estrategia combina la implantación del registro virtual que simplifica y agiliza la puesta en producción de nuevos procedimientos telemáticos, y un sistema de sede y gestión electrónica de procedimientos como motor de tramitación de los mismos y de cualquier otro procedimiento de ámbito interno. Los sistemas a implantar que aseguran los objetivos indicados, forman parte del portfolio de soluciones compartidas de la AGE. CEPC eficiente La evolución tecnológica contribuye a que todas las organizaciones sean susceptibles de incrementar su eficiencia, y el CEPC decide realizar actuaciones tecnológicas para mejorar en este aspecto. Las principales líneas de trabajo son: Implantación de un CRM para gestionar todo el ecosistema de interés del organismo: alumnos, antiguos alumnos, profesores, investigadores, autores, ponentes, asistentes a eventos, universidades e instituciones. Esta gestión se llevara a cabo con una herramienta común y garantizando el dato único. Aprovechamiento de la herramienta de gestión de expedientes también para uso interno propio de la organización. Actividades de mejora continua TI en los ámbitos de seguridad y legal. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 34 CEPC servicios La implantación del registro virtual, y gestión electrónica de procedimientos, facilitará el acceso a la oferta de servicios, contribuyendo al acercamiento del ciudadano al CEPC. Mediante la videoconferencia aplicada a los eventos, se podrá incorporar e interactuar con ponentes virtuales, sin la necesidad de su presencia física. Esta tecnología facilitará también la relación con los alumnos internacionales del Máster. Para aquellos eventos, que por su naturaleza, despierten un especial interés, se podrá contar con la facilidad de emisión en directo (“streaming”), de forma que permita la divulgación en directo por Internet, del desarrollo del mismo. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 35 5.2 Estrategia de modernización La estrategia en la que se basa la puesta en marcha del plan de sistemas, consiste en priorizar y planificar los proyectos en función de los siguientes criterios: Criterio ROI: es decir priorizar aquello con un ROI estimado mayor. Acelerar la convergencia con la AGE y en particular con aquellos sistemas que puedan ser comunes con el Ministerio de la Presidencia. Impacto en la organización: a. De forma que contribuya a la mayor parte de la organización. b. De forma que su implantación de los nuevos sistemas afecten lo menos posible al funcionamiento normal de la organización. Carencias funcionales actuales que dificulten de forma significativa la gestión de algunas de las áreas. Disponibilidad de recursos, ya sea propios o externos para la realización simultánea de uno o más proyectos. Teniendo en cuenta los criterios expuestos, se define los siguientes mapas de actividades y hoja de ruta: ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 36 5.3 Mapa de actividades y proyectos Ejes estratégicos Orden Proyectos Depen- CEPC dencia digital 1 Registro (Regente) - 2 Gestor de expedientes (Acceda) 1 1 - 3 (1 peor 3 mejor) CEPC CEPC Medi Corto Largo eficient servicio o plazo plazo e s plazo X X 3 Notific@ ROI Coste Critic Costes Benef Impac icio to Duracion proy (meses) recurrente operación y mantenimient Proyecto modelo operación comentario ver MPR servicio externalizado con MPR. CEPC como subsede mismo sistem que MPR desarrollo MPR ver MPR maquina virtual propia / externalizado con MPR 1-2 desarrollo AGE ver AGE 3 3 3 3,0 Medio 2-4 X 3 2 3 2,7 Alto 6-8 X 3 3 3 3,0 Bajo - € realizar conjuntamente con MPR elemento por desarrollar aun por la AGE Varios posibles. Decision forma parte del proyecto. open source, varios posibles. Decision forma parte del proyecto 4 Implantacion CRM - X 3 3 3 3,0 Medio 3-4 [35.000 - 40.000€] ver AGE maquina virtual propia + mantº interno software GNU 5 Evolucion Intranet - X 2 3 2 2,3 2-3 [25.000 - 30.000€] mantº interno maquina virtual propia Contabilizacion de ingresos de 6 publicaciones - X 3 3 2 2,7 Medio 1-2 desarrollo AGE ver AGE ver AGE elemento por desarrollar aun por la AGE 7 Videoconferencia - X 2 2 1 1,7 Bajo 1 desarrollo AGE ver AGE ver AGE elemento por desarrollar aun por la AGE X 1 2 1 1,3 Bajo 4-5 1 8 Migracion www.cepc.gob.es a opensource 2,4 Mejora continua TI (seguridad, legal, 9 interfaces, informes, organización TI) 10 Plan formacion TI en color azul sistemas AGE Bajo - X X X 1 2 2 1,7 Bajo - X X X 2 2 1 1,7 Bajo continuo el sistema actual es propietario [40.000 - 45.000 €] 200-500 € /mes servicio cloud externalizadomigrar a open source no aplica no aplica no aplica tarea interna de TI [0 - 5.000 €] no aplica no aplica definir plan Hoja de ruta Orde n Proyectos 1 Registro (Regente) 2 Gestor de expedientes (Acceda) 3 Notific@ 4 Implantacion CRM 5 Evolucion Intranet Contabilizacion de ingresos de 6 publicaciones 7 Videoconferencia 8 Migracion www.cepc.gob.es a opensource Dependencia T2 2014 T3 2014 T4 2014 T1 2015 T2 2015 T3 2015 T4 2015 Duracion proy (meses) - 2 1 3y3 - Estimado 1 - 3-4 - 2-3 - Estimado - Estimado 2,4 Mejora continua TI (seguridad, legal, 9 interfaces, informes, organización TI) en T3 identificacion de necesidades y en T1/15 implantacion Estimado f(AGE) 1-2 Estimado f(AGE) 1-2 Estimado f(AGE) 3-5 XXX - XXX XXX XXX XXX XXX - 10 Plan formacion TI Numero de proyectos en curso de forma simultánea Comentarios 1 2 1 2 1 ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 38 2 2 baja dedicacion pero de forma continuada a lo largo de 2014 no es un proyecto en si mismo, pero si es necesario hacerlo en paralelo al resto de proyectos 5.4 Propuesta tecnológica 5.4.1 Implantación registro electrónico (Regente) Objetivos: Este proyecto tiene como objetivo la implantación de la solución de registro electrónico “Regente”, como organismo cliente del Ministerio de la Presidencia. Por tanto, no es necesario la instalación de ningún sistema informático en el CEPC, a excepción de los escáneres necesarios para la digitalización de los documentos recibidos en papel. Solución técnica: La solución a utilizar es el sistema “Regente” desarrollado por el MPR y actualmente en vías de certificación por el MINHAP. Regente además esta comunicado con el SIR, el Sistema de Interconexión de Registros que es la infraestructura básica que permite el intercambio de asientos electrónicos de registro entre las Administraciones Públicas. Fases del proyecto Implantacion Registro T2 Orde n Fases abril mayo T3 junio julio agosto septiembre Comentarios 1 Definicion casos de uso 2 Parametrizacion 3 Formacion usuario 4 Implantacion Costes La implantación del sistema será realizada por personal propio del CEPC, por lo que no habrá costes adicionales de proyecto. En cuanto al coste de operación posterior, el sistema tendrá un coste por el servicio que ofrezca el MPR que se deberá negociar ente MPR y CEPC. Resultados esperados Reducción de archivo en papel de documentación de ciudadanos, residiendo éstos de forma digital con todas las garantías técnicas y legales. La implantación posterior de un sistema de gestión de expedientes, aprovecha la digitalización de los documentos residentes en “Regente” para incorporarla a los procesos internos gestionados por este gestor de expedientes. 5.4.2 Implantación del sistema de gestión de expedientes ACCEDA Objetivos: Este proyecto tiene como objetivo la implantación de la solución de gestión de expedientes de la AGE llamado “ACCEDA” para uso interno. Con ello se persigue mejorar los flujos de trabajo y la coordinación de tareas, incrementar la productividad mediante la colaboración y reducir el archivo en papel. Dado el acuerdo alcanzado entre CEPC y MPR, este último desarrollará las modificaciones necesarias en la aplicación para su propio uso interno y para satisfacer las necesidades del CEPC por lo que se abordará este proyecto de forma conjunta. Dado que el MPR no podrá comenzar antes de 2015, se propone una primera fase del proyecto en el CEPC en T3 / 2014, consistente en la realización de una prueba de concepto y evaluación de necesidades y carencias funcionales para ser desarrolladas posteriormente por MPR. Solución técnica: La solución a utilizar es el sistema ACCEDA Fases del proyecto Acceda T3 2014 Orde n Fases julio agosto 2015 septiembre T1 T2 T3 T4 Comentarios Definicion casos de uso (identificación de un 1 catálogo de procedimietos internos) Implantacion en Acceda de dos o tres de ellos 2 (prueba de concepto) Identificacion de limitaciones, definicion de 3 modificaciones necesarias para su resolucion 4 Proyecto conjunto con MPR ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 40 Costes La realización de la prueba de concepto debe ser realizada por personal propio del CEPC, por lo que no habrá costes adicionales de proyecto. El coste del proyecto depende de la participación del MPR y del CEPC, por lo que deberá haber un acuerdo previo entre ambos organismos para poder establecer el coste del mismo. En cuanto al coste de operación posterior, el sistema tendrá un coste por el servicio que ofrezca el MPR que se deberá negociar ente MPR y CEPC. Resultados esperados Una vez identificado el catálogo de procedimientos internos, deberá haber una reducción progresiva de la realización de los mismos de la forma tradicional a la vez que son incorporados al sistema digital. Se puede utilizar este catálogo como indicador de progreso de la adopción del sistema Acceda. 5.4.3 Notific@ Objetivos: Notific@ consiste en un concentrador de peticiones de emisión de comunicaciones y notificaciones en un formato común, que actúa como intermediario y gestor de las peticiones, que son enviadas al centro de impresión de la AEAT (DIT) para su impresión, ensobrado, y remisión. El objetivo de este proyecto es la incorporación de este sistema en la gestión administrativa del CEPC. Solución técnica: Se adoptará la solución ofrecida por la AGE llamada Notific@. La implantación de este sistema puede realizarse de dos maneras: A. Mediante Web Services uniendo aplicaciones B. Mediante el acceso a la aplicación web. La propuesta de este plan es comenzar con la opción B, hasta tener un conocimiento avanzado de uso, y evaluar posteriormente si se justifica una ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 41 inversión en proyecto para una integración posterior más fuerte mediante interfaces de tipo Web Services (opción A). Costes del proyecto: Al utilizar la solución web no existen costes de proyecto. Planificación y fases del proyecto: Se estima la disponibilidad de este sistema antes de final de 2015 por lo que, a efectos de este plan se ha previsto en T2 2015. Resultados esperados Reducción de la carga administrativa en el CEPC en lo referente a comunicaciones y notificaciones, utilizando los servicios provistos por la AEAT para la gestión en papel de las mismas. 5.4.4 Implantación CRM: Objetivos: Este proyecto tiene como objetivos la unificación de la gestión de los contactos de la organización en un único sistema, eliminando aquellos diferentes sistemas actuales que existen para esta función. Solución técnica: La funcionalidad que se requiere en este caso, es un subconjunto de la funcionalidad habitual común a todos los CRM, y que es la gestión de los contactos, sean clientes, o pertenecientes a cualquier otro colectivo de interés con el que se relaciona la organización. La solución propuesta es una solución de CRM de software libre, que se instalará en una máquina virtual en el centro de datos del CEPC, permitiendo la existencia de interfaces con el resto de las aplicaciones que la requieran. Entre los productos posibles se han identificado los siguientes teniendo en cuenta su difusión, el modelo de licenciamiento y su disponibilidad en castellano. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 42 CRM Web Licencia Sugar CRM http://www.sugarcrm.com GNU community edition Open CRX http://www.opencrx.org/ BSD Licence, http://www.opencrx.org/license.htm Openia CRM http://www.openiacrm.com/ MPL licence, http://www.mozilla.org/MPL/2.0/ Fases del proyecto Implantacion CRM T3 2014 Orde n Fases julio agosto T4 2014 septiembre octubre noviembre diciembre Comentarios 1 Definición de requisitos 2 Evaluación y decisión producto 3 Instalación 4 Parametrización 5 Definición y realización de interfaces 6 Normalización de datos Eliminacion de duplicados 7 Migración 8 Implantación 9 Soporte post implantación Costes El coste de este proyecto se estima en una horquilla de entre 35.000 € y 40.000 €. Riesgos Implicación del usuario en un periodo corto de tiempo en la definición de requisitos y posteriormente en la fase de valoración y decisión de la solución adoptada. Compromiso del usuario por utilizar únicamente la nueva solución, una vez implantada. Resultados esperados ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 43 Una vez implantado el nuevo sistema, se debe dejar de utilizar todos los sistemas actuales de base de datos de alumnos, antiguos alumnos, autores, investigadores y agendas en las que exista información relevante para el CEPC (y no solo para el usuario que la utiliza), siendo estos sistemas reemplazados por el nuevo. 5.4.5 Evolución Intranet Objetivos: El objetivo de este proyecto es la implantación de una Intranet actualizada, que facilite su dinamismo, y la gestión de su contenido, y como herramienta de colaboración y difusión interna de conocimiento. Solución técnica: Existen varios gestores de contenidos de tipo Open Source que son los candidatos posibles para esta intranet. Tabla de decisión para su implantación: CMS Facilidad de inclusion de contenido Facilidad de configuracion Wordpress Rapidez de implantacion Funcionalidad tecnología 10 8 8 6 php / Mysql Drupal 7 8 6 10 php / Mysql Joomla 6 8 6 9 php / Mysql Dada la baja complejidad funcional de la Intranet actual, es suficiente con un gestor de contenido como WordPress, aprovechando su facilidad de configuración e implantación. Fases del proyecto ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 44 Intranet T1 2015 Orde n Fases enero febrero marzo Comentarios Definicion de contenidos y estructura de la 1 intranet Se basa en la estructura y los contenidos actuales, pero es conveniente decidir que otros contenidos se quieren publicar Instalacion máquina virtual y gestor WordPress 2 / Mysql Debe incluir un backup de la base de datos 3 Migracion de contenidos 4 Publicacion de contenido adicional Todas las areas pueden aportar contenido relevante para difundir internamente Costes El coste de este proyecto se estima en una horquilla de entre 25.000 € y 30.000 €. Riesgos Implicación del usuario en un periodo corto de tiempo en la definición del aspecto, la disposición y de la estructura de los contenidos de la Intranet. Resultados esperados Como mínimo, a la finalización del proyecto, debe estar publicado todo el contenido existente en la intranet actual. 5.4.6 Contabilización de ingresos de publicaciones Objetivos: El objetivo de este proyecto es disponer de un sistema de gestión de venta de libros y publicaciones periódicas que satisfaga las necesidades del CEPC. Solución técnica: Se adoptará la solución proporcionada por la AGE Costes del proyecto: Dependerán del tipo de solución que defina la AGE. Planificación y fases del proyecto: ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 45 Se estima la disponibilidad de este sistema antes de final de 2015 por lo que, a efectos de este plan se ha previsto en T3 2015. Resultados esperados La integración de la contabilización de la operativa específica de venta de libros y publicaciones periódicas en Sorolla. 5.4.7 Videoconferencia Objetivos: El objetivo es la implantación de un sistema de videoconferencia en la sala principal de eventos. Solución técnica: Se adoptará la solución proporcionada por la AGE Costes del proyecto: Dependerán del tipo de solución que defina la AGE. Planificación y fases del proyecto: Se estima la disponibilidad de este sistema antes de final de 2015 por lo que de momento no es posible definir una planificación, aunque a efectos de este plan se ha previsto en T4 2015. Resultados esperados Videoconferencia disponible en sala de eventos. 5.4.8 Migración www.cepc.gov.es a plataforma de tipo Open Source. Objetivos: El objetivo de este proyecto es la puesta en marcha de la web del CEPC soportada por una plataforma Open Source para desvincularla de sistemas propietarios y de costes de licencias. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 46 Solución técnica: Existen varios gestores de contenidos Open Source entre ellos Drupal que es ampliamente utilizado dentro de la Administración Pública por lo que se aconseja utilizar este gestor de contenido. Fases del proyecto Migracion www.cepc.gov.es T3 2015 Orde n Fases julio agosto T4 2015 septiembre octubre noviembre 1 Definicion de requisitos diciembre Comentarios Se basa en la estructura y los contenidos actuales, pero es conveniente decidir que otros contenidos se quieren publicar 3 Decidir y contratar alojamiento 2 Validacion requisitos con plataforma Drupal Debe incluir un backup de la base de datos Instalacion, parametrizacion y configuracion 4 modelo. Realizacion de proceso de exportacion e 5 importacion Viabilidad de exportar de Sitefinity a otro gestor manteniendo toda la informacion y su aspecto Verificacion de que el contenido a migrado correctamente 6 Aseguramiento nuevo sistema 7 Migracion sistema a nuevo alojamiento Costes El coste del proyecto dependerá de la complejidad de la web en el momento de abordarlo. A día de hoy se estima un coste de entre 40.000 € y 45.000 €. Además debe preverse un alojamiento contratado al inicio del proyecto y para alojar posteriormente la web. La estimación económica del alojamiento es de 1.500 €/año para un servidor dedicado. Debe contemplarse otro coste de mantenimiento, en caso de que el CEPC quiera subcontratar esta tarea. Riesgos Migración del contenido desde Sitefinity a Drupal de forma automatizada y sin efectos secundarios. Se debe identificar una herramienta que permita hacer esta migración de forma automatizada. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 47 Resultados esperados Tener operativa la web del CEPC en un sistema tipo Open Source, dejando de lado la dependencia de licencias y sus costes. 5.5 Plan de comunicación El plan de sistemas del CEPC incorpora nuevos sistemas en todas las áreas del centro. Por ello es conveniente, no solo comunicar los objetivos y plazos del plan, a la dirección de las distintas áreas, sino que también la necesaria participación activa en los proyectos, por parte de los distintos usuarios de los nuevos sistemas. Incluso, en algunos de los proyectos de este plan, el usuario tiene un papel crítico, debiendo decidir y validar la adecuación funcional de la solución. Por ello, y en cada proyecto es necesario realizar una reunión de lanzamiento con los distintos actores que intervienen en la realización del mismo, en la que se explique la responsabilidad de cada una de las partes y los hitos en los que deben tomarse ciertas decisiones, los beneficios que se obtendrán, y los indicadores que se utilizaran para la verificación del éxito en su implantación. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 48 6 ANEXO 1: INFRAESTRUCTURA TI SITUACIÓN ACTUAL DEL MINISTERIO CENTRO DE ESTUDIOS POLÍTICOS Y CONSTITUCIONALES (CEPC) 6.1 Red corporativa Se describe de manera general la situación actual de los servicios instalados en el CEPC. 6.2 Servicios de transporte de datos La red corporativa del CEPC es una red IP basada en conmutadores de nivel 2 y enrutadores, ambos del fabricante Cisco. La seguridad de la misma se sustenta en un firewall del mismo fabricante. Un esquema general de la red se muestra en el siguiente diagrama: Ilustración 1: Topología actual de la red de datos La salida principal a Internet se realiza a través de la Red Rico, soportado por fibra óptica, mediante enlace a través del Ministerio de la Presidencia. Esta conexión no tiene un coste asociado al Centro. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 49 La salida secundaria a Internet, establecida a través de Telefónica (sin que esto suponga la existencia de un sistema autónomo), se utiliza para accesos del personal externo y visitas al CEPC (el Centro promueve con frecuencia la celebración de actos que requieren de servicios de acceso a Internet). El coste mensual de este enlace se encuentra incluido en el actual contrato firmado con la UTE formada por de España y Telefónica Móviles de España. Este contrato tiene vigencia hasta noviembre de 2014. 6.3 Servicios de telefonía fija El actual sistema de telefonía fija del CEPC está basada en el sistema Hipath 4000 del fabricante Siemens. La solución implantada contempla una serie de servicios asociados a la telefonía, a saber: Un sistema de mensajería del mismo fabricante: Xpressions. Un sistema de tarificación del mismo fabricante: HiPath accounting management v2.0. Una operadora automática adaptada al Centro e implantada por Telefónica. La salida al operador se realiza mediante un enlace Primario. Hay 5 RTBs que se utilizan como líneas de emergencia y que se encuentran desviadas a la centralita. El número de cabecera de la central corresponde a la antigua RDSI del Centro que, por razones obvias, se ha mantenido, a la espera de realizar, si se cree conveniente, el cambio del mismo. La centralita es propiedad del CEPC, lo que no supone costes de posesión. El equipamiento asociado a los servicios anteriormente descritos es, tamBién, propiedad del CEPC. Los actuales servicios de voz fija, al igual que sucedía con el ADSL anteriormente mencionado, se han renovado, mediante procedimiento negociado, siendo el adjudicatario la UTE formada por Telefónica de España y Telefónica Móviles de España. La vigencia de la adjudicación llega hasta noviembre de 2014, habiéndose establecido un pago único por todos los servicios prestados, independientemente de los consumos realizados. La gestión de incidencias se realiza de modo remoto y no supone un coste para el CEPC. En cualquier caso, el coste del mantenimiento se encuentra incluido en el pago único anteriormente referenciado. 6.4 Centro de Gestión Técnico Por lo que toca a la gestión de la LAN, el servicio de gestión de la misma es prestado por personal dependiente del CEPC, adscrito al Servicio de Informática. El horario de prestación del mismo es de 8:00 a 20:00 horas. El servicio se extiende hasta las 20:00 debido al cierre de la Biblioteca del Centro. Los distintos niveles de atención se escalan dentro del personal del Centro, en función del tipo de problema. El tiempo de atención al usuario no suele exceder de los 10 minutos, lo que confiere una enorme agilidad en la resolución de los mismos. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 50 6.5 Comunicaciones móviles Estos servicios se encuentras cubiertos por un contrato en vigor con la UTE mencionada anteriormente. 6.6 Servicios de voz Los servicios que se proporcionan actualmente son los siguientes: Servicio de comunicaciones de voz móviles, con cobertura internacional.. Servicio de mensajería SMS en todos los terminales móviles. Grupo cerrado de usuarios, integrado en el Ministerio de la Presidencia. Servicio de navegación Internet que se suministra a través de dos tipos de dispositivos: teléfonos PDA de categoría Premium y módems USB GPRS/UMTS/HSDPA. El coste de los servicios de telefonía móvil está subsumido en el vigente contrato con la UTE mencionada. Esto implica que no hay costes asociados el servicio de telefonía móvil, fuera del ámbito del actual contrato, lo que supone un ahorro sensible para el CEPC. 6.7 Servicios de datos Este servicio se encuentra incluido en el contrato vigente con la UTE anteriormente mencionada. El servicio se presta en cualquier territorio, español o extranjero, y no supone un coste adicional para el CEPC, al estar incluido su prestación en el mencionado contrato. Se conforma este servicio con 4 módems USB con tecnología GPRS/UMTS/HSDPA. 6.8 Acceso a Internet Estos servicios se encuentras cubiertos por un contrato en vigor con la UTE mencionada anteriormente. El CEPC presta servicios de conexión a Internet, a los usuarios de su LAN, a través de la Red Rico. Posee un rango de IPs públicas, asignadas por RedIris, para los servicios de carácter público. El enlace mencionado proviene del Ministerio de la Presidencia y atraviesa el Senado, hasta llegar al CPD del Centro. Este enlace no supone un coste para el CEPC. Al enlace anterior, el CEPc añade las siguientes conexiones: Un enlace ADSL Premiun, contratado con la UTE ya mencionada, por lo que no tiene un coste adicional para el CEPC, al estar incluido en el precio mensual pactado. Este enlace se utiliza como salida principal para los usuarios externos y los asistentes a los diversos actos que el CEPC organiza; se utiliza, también, como enlace de backup, en caso de caída del enlace principal (enlace con RedIris). Un enlace ADSL doméstico (3Mbps), contratado con la UTE mencionada, por lo que no tiene un coste adicional para el CEPC, al estar incluido en el precio mensual pactado. Este enlace se ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 51 utiliza para prestar servicios de acceso a Internet a los usuarios de la Biblioteca del CEPC. Es una red independiente y abierta. Un enlace ADSL doméstico (3Mbps), contratado con la UTE mencionada, por lo que no tiene un coste adicional para el CEPC, al estar incluido en el precio mensual pactado. Este enlace se utiliza para prestar servicios de acceso a Internet al Almacén del CEPC, ubicado en la calle de Ruiz Palacios, 19 de Madrid. El soporte de la infraestructura mencionada se efectúa por parte del Ministerio de la Presidencia (línea de enlace por la Red Rico), sin coste para el Centro, y los servicios de mantenimiento asociados a las líneas de datos ADSL es prestado bajo el contrato existente con la UTE mencionada. Respecto al equipamiento de los enlaces, el relativo al enlace con RedIris es propiedad del CEPC, siendo el equipo activo un Router Cisco 2821. El resto de equipamiento pertenece al operador que presta los servicios de acceso. 6.9 Centro de Gestión Técnico La prestación de este servicio se realiza en el primer nivel por el personal del CEPC, con el fin de agilizar y delimitar la importancia del incidente. Si es resoluble por parte del primer nivel, se da el incidente por cerrado, en caso contrario se escala al operador del servicio. El actual operador, formado por la UTE mencionada es el responsable de los siguientes niveles de atención. El CEPC, a tenor de lo expuesto, dispone de un equipamiento de LAN reducido, debido básicamente al número de usuarios a lo que presta servicio. El material instalado no cuenta con un servicio de mantenimiento y la asistencia y resolución de problemas es resuelto por el personal adscrito al Departamento de Informática del CEPC. Los costes de posesión del equipamiento se pueden considerar amortizados en su mayoría, al contar los equipos con una antigüedad mayor de 4 años, no habiendo un coste asociado al mantenimiento o gestión de los mismos. Respecto a los servicios de comunicaciones móviles e Internet, el CEPC ha firmado un contrato con la UTE formada por Telefónica de España y Telefónica Móviles de España que abarca todos los servicios actualmente instalados en el CEPC. Este contrato se fijo a tanto alzado, por lo que se paga un cantidad fija mensual, lo que permite controlar el coste, y abarca hasta noviembre de 2014. ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 52 7 ANEXO 2: INVENTARIO DE APLICACIONES INFORMATICAS Aplicación/Servicio GAL@ SOROLLA2 Descripción Ambito Std.Alone Sistema de informacion para la gestión de identidades. Portal de accesos electrónicos a las aplicaciones de la IGAE. Sirve para de de alta/baja al personal de gerencia en ellas, modiciciones sobre la gestión de los nombramientos de Responsables de Ficheros y de Administrador de Base de Datos Gerencia, Publicaciones, Estudios gestión económico-presupuestaria que se realiza en los centros gestores del gasto de la Administración General del Estado, sus Organismos Autónomos y otros Entes Públicos. Gerencia SaaS/ Paas Orígen Grado de cumplimiento (1-5) Coste anual Grado de integración Frecuencia (1-5) de uso tecnología aplicaciones X AGE/Minhap 0 5 N.A. X IGAE no Aplicación de contabilidad oficial de la IGAE a traves del portal pap Sistema para la presentacion a la IGAE de la cuentas anuales de los OO.AA. Y su rendicion al Tribunal de C uentas, por medios telemáticos. Aplicación de la IGAE para la formulación de la cuenta anual del organismo. Aplicación para la tramitación electrónica normalizada de expedientes de modificaciones presupuestarias de la Administración. En combinacion con Docelweb como portafirmas digital Herramienta de portafirmas digital de documentos de la IGAE. Firmar solicitudes de ATENEA en DocelWeb Gerencia X IGAE no 5 Gerencia x IGAE no 5 Gerencia x Gerencia x Gerencia X C INC ONET C ontabilidad Analítica Normalizada para Organismos Administrativos Sistema de información que suministra información contable de la Administración general del Estado y Organismos JUBIL@ Aplicación para la tramitacion electrónica del Impreso de Iniciación de Oficio de la pension de jubiliacion (RRHH) Gerencia SISTEMA RED - SS (WinSuite) Acceso a la WinSuite de la TGSS. Altas y bajas de relaciones nominales de trabajadores, modalidad de pago de cuotas, variaciones de datos, partes de baja médicos (IT's). Hay un Pendrive con las claves Gerencia SIC 3 RED C OA ATENEA DOC ELWEB C ANOA BADARAL del Portal PAP, de Administración trimestal WEB Presupuestaria Diaria WEB C onectable a SIC 3. Herramienta de uso intensivo para gestion de expedientes de gasto Diaria WEB aplicación de uso obligatorio. C onectable a Sorolla aplicación de uso obligatorio no no IGAE no Inmediata implantacionen el C EPC . Obligatoria Gerencia X Subdirección General de Gestión de C lases Pasivas.MINHAP no FRecuente TGSS no Frecuente SEAP no Gerencia NEDAES Acceso a la aplicación de la SEAP sobre gestion de RRHH Acceso al area RC P de Muface para la gestión de los asuntos de RRHH del personal funcionario adscrito a Muface Aplicación de RRHH del Minhap para la gestión de las nóminas mensuales Gerencia X MINHAP no 2700+7800 eur/año Servinómina traspaso del recibo de nomina al portal FUNC IONA Todos X MINHAP no EVALOS Programa de control de presencia y es una aplicación web que esta instalada en Allegro Todos X Digitek 270 eur/año MUFAC E Observaciones aplicación de uso obligatorio. Gestiona accesos a otras X Gerencia X uso obligatorio por parte de la TGSS Solaris+ IAS y SGDB Oracle El soporte lo da la empresa Serikat. Linux Diaria en carga fichero SQL de marcajes. .Net Desarrollada por el MINHAP es un producto comercial. Se va a sustituir por otra Server aplicación de MPR en los proximos meses. Adaptacion interna BANC O BBVA BANC O DE ESPAÑA TESORO-INTERNET DE INFORMAC ION A AC REEDORES REGISTRO PUBLIC O DE C ONTRATOS-(rpc) DGPrespuestos Pagos desde las cuentas en entidad financieta, nominas y transferencias Gerencia Acceso a la cuenta del C EPC en el BdE. Pago de transferencias de forma electronica Gerencia X BBVA X BDE Acceso a la consulta de sus pagos web en la que dar de alta los contratos y convenios suscritos con el organismo Gerencia X Gerencia x FAC ILITA MINEC O Aplicativo web de la Dirección General de Racionalización y C entralización de la C ontratación para acceder y gestionar adquisiciones a traves del C atálogo de adquisiciones centralizadas Gerencia web en la que realizar las gestiones del perfil del contratante, anuncios de licitaciones Gerencia Acceso como representante legal al portal de subvenciones de i+d+i del MINEC O Gerencia TESEO n AC C EDA Aplicación web para tramitacion de expedientes que afectan al ciudadano que a su vez se sirve de la plataforma @doc, @firma, portafirmas MPR, y utiliza el acceso al registro electronico del Ministerio de la Presidencia Todos MPR EXTRANET Acceso a las áreas del Ministerio de la Presidencia. Servicio de portales Intranet/Extranet Acceso Usuario/password C ONEC TA-PATRIMONIO PLATAFORMA DE C ONTRATOS DE LA AGE PLATAFORMA DE INTERMEDIAC ION x Diaria no MiNHAP MINHAP no no MINHAP 5 Poco frecuente Registro de los contratos de mayor cuantia (Negociados, concursos,…) Obligatoria para adquisiciones centralizadas a traves del Dirección General de Racionalización y C entralización de la C ontratación (Anteriormente denominado Servicio C entral de Suministros-Patrimonio) Frecuente Poco frecuente Obligatoria para expedientes con licitacion X Acceso a la verificacion y consult a de datos de identidad y residencia C umplimiento del articulo 5 de la directiva 2012/27/UE relativa a PLATAFORMA DE GESTION DEL PLAN DE eficiencia energética. Facilitará la labor de gestión energética que AHORRO Y EFIC IENC IA ENERGETIC A realizan los diferentes responsables de la AGE Iniciativas entidades y proyectos relacionados con la Administración PORTAL DE LA ADMINISTRAC ION ELEC TRONIC A Electrónica Sistema de Publicaciones, Suscripciones, Distribucion Sistema de venta de libros y revistas, suscripciones y librerria virtual Gerencia SAUTOR X MPR no Poco Frecuente x MPR no Frecuente individualizado x Publicaciones, gerencia SharePoint Se utiliza para tramitaccion de expedientes que afectan al ciudadano como peticion de becas, tramitacion de concursos de selección de investigadores a traves de la sede electrónica del Organismo (Subsede de la sede del Ministerio) NOTA: se tiene una maqueta en local para probar su uso como tramitador de expedientes internos Acceso a la Intranet/Extranet de Presidencia con diversos sitios de colaboracion (C omision Ministerial de Administracion Electrronica (C MAE), Area de Programacion y Planificacion de publicaciones, Biblioteca, Area Sindical ) y acceso a la Intranet MPR del personal del Ministerio integrado en el C EPC . no r , X Deiser X MPR no Servicio externalizado con Deiser. C onectada con la librería virtual y suscripciones .Net SQL Server 2000 Desarrollo externo, pero con mantenimiento interno 17000 eur/año gestion de colaboradores de publicaciones (nominilla) información sobre publicaciones oficiales. Integración de las publicaciones del C EPC en el catálogo general de publicaciones Publicaciones, gerencia SIC OPO Biblioteca Gestion de biblioteca Publicaciones X Baratz 3811 eur/año Diaria Declaraciones informativas declaraciones IVA, retenciones IRPF, Pagos superiores a 3000 eur Gerencia X MINHAP no Frecuente Gerencia X IGAE no Poco frecuente OPAC publicado en la web cepc Se utiliza la Plataforma de declaraciones informativas desarrollada por Hacienda. La cargas de datos se hacen automatizadamente desde Sorolla 2 y Nedaes Es parte de Sorolla1 (Unico módulo subsistente de Se sirve SQL Sorolla 1). A medio plazo Sorolla2 incorporará la gestión Server 2005 del Inventario Medios Avanzados 15.000 eur/año Diaria C MS Sitefinity, .Net, Medium, Bases SQL Externalizado el servicio. C ontratado Server Actualización interna de la página propio Diaria IIS, HTML Inventario X Publicaciones sin coste www.cepc.es gestor de contenidos sitefinity, La base de legislación extranjera “DOC EX”, mantenida por el Departamento de Documentación Jurídica del C entro, revistas electronicas mas antiguas que dos años libres, de menos de dos años de pago, tienda virtual, suscripciones, conuslta, exportación de datos al portal de Distribuciión DILVE, catalogo publicaciones C EPC Publicaciones, Estudios, Gerencia moodle contenidos para los master Estudios e Investigacion Intranet plantillas, manuales, directorio, utilizacion de salas, tablon de anuncios Todos C orreo multidominio servicio de email Todos X Web de antiguos alumnos Web para promover y encauzar la actividad de la Red de Antiguos Alumnos Estudios e Investigacion X X X no MPR 5.000 eur/año propio sobre plantillas, componentes y funciones de la web actual no Actualmente sin coste. Sin concretar el coste de mantenimiento cuando pase a gestionarse por el C EPC Simbale C entinela C ontrol de accesos Todos X ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 Diaria por Red.es. Servicio Externalizado si bien administrado internamente C MS Sitefinty Diaria SGDB Oracle Actualmente gestionada por Seguridad de Presidencia. C edido el equipamiento pasará a ser gestionado por el C EPC de forma autonoma 54 Intercambio Publicaciones periodicas Gestión del intercambio con otras revistas de otras Insttuciones Distribucion Publicaciones y Biblioteca x Registro General Registro General de Entrada y Salida de documentación Todos x Propio no Frecuente Propio no Diaria Se promueve el intercambio sobre revistas electronicas, no en papel. C reada funcionalidad en Medium para gestion de intercambio de revistas electronicas con acceso por IP Sobre Acces y VBA Sobre Acces y Aplición insuficiente por no adaptarese a las VBA prescripciones legales y falta de funcionalidades 8 ANEXO 3: INVENTARIO DE APLICACIONES ESTANDAR Inventario de aplicaciones estándar Departamento Programa INFORMATIC A WServer 2008 CantidadLic? 3 Uso Comentarios si Tarificador, Operadora Vocal y Servidor de Backup Soporte con Telefonica Siemens y Ermestel WServer 2003 ESXi Virtualización Wmware 1 si Buzones de voz Soporte Telefonica Siemens 2 si Infraestructura de virtualización Soporte por Ermestel Solaris 10 1 si S.O. Equipo SUN Nómina Nedaes Soporte Oracle SUN SGDB Oracle 1 si Bases de datos Nómina Nedaes Soporte Oracle IAS Oracle 1 si Internet Aplicactions Server de Oracle. Nómina Nedaes Soporte Oracle SQL Server 2005 1 no Aplicaciones ABBSYS y Sorolla Inventario SQL server 2000 1 si Wserver 2003. M. Virtual 1 si Wserver 2008. M. Virtual 1 si Bases control de presencia y Sautor S.O. Maquina virtual Allegro, servidor aplicaciones y C .Dominio y servicio DNS secundarios Residencia SAUTOR, EVALOS e Intranet S.O. Maquina virtual Tenor. C ontrolador de Dominio y Servicio DNS primario. Servidor de aplicaciones Residencia Absys y Sorolla Inventario Wserver 2012 M. Virtual 1 si S.O. Maquina virtual Arco, Vcenter de WMWare Backup Exec 2012 1 si Software de copia BackupExec Sobre maquina fisica wServer2008, Soprano Microsoft Visual Studio 2010 1 no Software y herramientas de desarrollo Para desarrollos internos Antivirus SYMANTEC 1 si Software para antivirus corporativo ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 55 GERENC IA Microsoft Office 2003 17 NA ofimatica de usuario PC MS Office 2007 14 NA ofimatica de usuario PC 6 no C reacion archivos PDF 10 NA ofimatica de usuario PC MS Office 2007 8 NA ofimatica de usuario PC ADOBE Acrobat Professional 4 no C reacion archivos PDF 18 NA ofimatica de usuario PC MS Office 2007 5 NA ofimatica de usuario PC ADOBE Acrobat Professional 7 no C reacion archivos PDF Microsoft Office 2003 1 NA ofimatica de usuario PC MS Office 2007 3 NA ofimatica de usuario PC ADOBE Acrobat Professional 2 no C reacion archivos PDF ADOBE Acrobat Professional PUBLIC AC IONES ESTUDIOS DIREC C ION Microsoft Office 2003 Microsoft Office 2003 ExIsten 20 licencias de MS Office 2003/2007 para todo el C EPC Existen 3 licencias de ADOBE Acrobat para todo el C EPC TODOS Thundirberd 78 NA C liente de correo Software libre Usuarios individuales Open Office 7 NA ofimatica de usuario PC Software libre utilizado por investigadores, usuarios individuales,… … … ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 56 9 ANEXO 4: INVENTARIO DE INFRAESTRUCTURA Y MANTENIMIENTOS Inventario de servicios de infraestructura y mantenimientos Servicio Proveedor SLA UTE MovistarTelefonica Móviles S.A. SI Telefonía y comunicaciones C onfiguracion centralita Telefónica C orreos Telecom Contrato Hasta SI Características Comentarios C omprende consumos de telefonia fija y movil, mantenimientos de la centralita, del tarificador y de IVR (buzones de voz),operadora de voz, 68.395,44.Tarifa plana. C ontrato general de + 3 lineas ADSL de acceso a Internet 30/11/2014 comunicaciones Subcontratado a Siemnes por Telefónica 30/11/2014 Incluido dentro contrato general de comunicaciones Sin coste .C onexión mediante fibra optica con MPR y Red Iris Indefinida C onexion a la red SARA a traves de Sin coste. Acceso mediante fibra de C orreos Telecom RIC O, gestionado por MPR Indefinida Acceso a Internet por integración del Sin coste. Acceso mediante fibra de C orreos Telecom C EPC en Red Iris. Sin coste Indefinida Backup para fallo de conexión linea Red Irirs 30/11/2014 Incluido dentro contrato general de comunicaciones SI SI NO NO Servicio de conectividad con la AGE MPR NO NO Acceso a Internet Red Iris Acceso a Internet. ADSL de Backup alta capacidad Telefonica Acceso a Internet. Lineas ADSL Biblioteca y almacen Telefonica NO NO SI SI SI SI 30/11/2014 Incluido dentro contrato general de comunicaciones C orreo electronico NO SI SI SI SI 4 horas SI 31/12/2014 5.000 € /año C orreo electrónico multidominio del MINHAP 1.223,76 €/año. Mantenimiento de Hardware y Software de Equipo de nómina Nedaes 13/11/2014 base maquina que residencia nomina Nedaes 12.093 €/año. Mantenimiento fisico cabina discos y librería de cintas. Soporte a sistema virtualizado y a sistema de 31/12/2014 copia de seguridad centralizada NO 1.373 €/año Smartnet Firewall y 10 horas soporte remoto 31/12/2014 electrónica de red C onectividad fisica AGE MINHAP Mantenimiento Servidor SUN T2000 Oracle-SUN Mantenimiento infraestructura de virtualización y servicio de Backup centralizado Ermestel Mantenimiento PC 's Soporte Firewall ASA 5510 soporte electronica C ISC O NA y AMBAR SI Alojamiento web Red.Es NO SI Pagina Web Red.es NO SI Intranet Interno NO NO Servicio de antivirus SYMANTEC NO SI Backup offsite NA Pasarela de pagos BBVA Mantenimiento aplicación Distribucion editorial Deiser Mantenimiento aplicación Sistema ABSYS Biblioteca BARATZ NO SI Mantenimiento Sistema de Nóminas Serikat Importe total del alojamiento y mantenimiento y soporte de la página. Enmarcado en la encomienda de gestión de servicios informáticos a Red.Es Medios Avanzados. Enmarcado en la encomienda de gestión de servicios informáticos a Red.Es 31/12/2014 15. 000 €/año. En las instalaciones de Medios Avanzados. 31/12/2012 Soporte y mantenimiento de la página. Indefinido Dearrollo y mantenimiento interno 25/08/2014 800 € año. Antivirus y antiintrusiones. Servicio BBVA SI SI Sin coste. Utilizado en librería virtual 1.783 €/año. C omprende alojamiento 31/12/2013 mantenimiento sistema (10 horas) NO SI 31/12/2014 3.811 €/año Soporte y actualizaciones del pograma NO SI 31/12/2014 7.865 €/año Soporte y actualizaciones del sistema Indefinido aplicación y ___________________________________________________________________________________ CEPC: Plan estratégico de Sistemas de Información 2014-2016 57 incluido por operar con