DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN ADE-UTIC-xx-12 23 de mayo de 2012 Lic. Rafael Soto Miranda Director Administrativo Estimado señor: Sirva la presente para saludarle cordialmente. Debido a la necesidad de plantear un criterio técnico sobre las diferentes opciones planteadas en el documento "Formulación, planeación y construcción de data center para la dirección general de servicio civil. Una solución integral", le detallo algunos aspectos relevantes para su estimable consideración. En octubre del 2011 le fue solicitada al área de Desarrollo Estratégico ofrecer un plan de acción en materia de Tecnologías de Información que garantizara la continuidad de los servicios que la institución presta a sus diferentes socios estratégicos, razón por la cual la Unidad de Tecnologías de Infocomunicación perteneciente a dicha área investigo, redacto y propuso tres opciones para paliar el grave problema que tiene nuestra institución cuando el fluido eléctrico se pierde. Es así como nace el documento "Formulación, planeación y construcción de data center para la dirección general de servicio civil. Una solución integral", el cual recoge no solo la problemática existente si no que también ofrece tres opciones importantes que la DGSC debía poner en práctica lo antes posible. Dichas opciones también se sustentan en el documento "Normas Técnicas para la Gestión y el Control de las Tecnologías de Información", por lo cual su obligatoriedad constituye un gran esfuerzo que la institución debe realizar para su respectiva implementación. Las tres opciones propuestas por la UTIC son: opción 1: construcción del data center para la DGSC opción 2: opción 1 + hosteo de nuestros servicios por parte de una empresa externa que funja como sitio alterno opción 3: opción 1 + hosteo de nuestros servicios por parte de una empresa externa que funja como sitio primario Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN Opción 1. Construcción de un DATA CENTER en la DGSC. Con esta opción se pretende rediseñar y reconstruir el Centro de Datos de la DGSC, esto implica se consideren los siguientes aspectos: 1. remodelación del espacio físico del centro de datos de la DGSC: se debe realizar esta labor EN FORMA TOTAL, para dejar funcionando el Centro de Datos al 100%. 2. acceso físico al centro de datos de la DGSC: se debe dejar habilitado el Centro de Datos con todos los dispositivos de seguridad necesarios, para ello es fundamental contar con un sistema de control y acceso al espacio físico del centro de datos. 3. remodelación de la instalación eléctrica actual: se debe realizar esta labor en FORMA TOTAL, realizando los ajustes necesarios para dejar el centro de datos funcionando en un 100%. 4. adquisición de una planta eléctrica de diesel: la adquisición de una planta eléctrica capaz de atender la demanda para toda la institución cada vez que tengamos cortes del fluido eléctrico, ya sea por horas o días. 5. una UPS tecnología True on-line doble conversión de 20 KVA: la adquisición de esta tecnología nos garantiza el enfriamiento necesario y oportuno para nuestros equipos de acuerdo a estándares internacionales. 6. componente de ambiente: sistema de aire acondicionado de precisión capaz de controlar temperatura y humedad relativa. 7. Duplicidad de proveedor de internet: actualmente la institución cuenta con el servicio de internet principal provisto por una empresa estatal, sería importante contar con un segundo servicio de internet alterno por parte de otro proveedor, pensando en la posibilidad de caída del servicio principal, ya sea por vandalismo, situaciones naturales, accidentes u otros. 8. Ampliación ancho de banda: la institución, pensando en nuevos y mejores servicios dirigidos al ciudadano y a sus socios estratégicos, debe contar con un ancho de banda que nos permita ofrecer una navegación adecuada, tanto a usuarios internos como externos, por lo que es importante considerar la posibilidad de aumentarlo a 50 megas. Ventajas: Esta solución le permite a la institución contar con un centro de datos cuya clasificación se ajusta a la de un Tier II (Infraestructura con componentes redundantes). Los data centers con componentes redundantes son ligeramente menos susceptibles a interrupciones, tanto planeadas como no planeadas. Estos data centers cuentan con piso falso, UPS y generadores eléctricos, pero están conectados a una sola línea de distribución eléctrica. Su diseño es “lo necesario más uno” (N+1), lo que significa que existe al menos un duplicado de cada componente de la infraestructura. La carga máxima de los sistemas en situaciones críticas es del 100%. La tasa de disponibilidad máxima del data center es 99.749% del tiempo. Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN Además, se garantiza que, aunque el fluido eléctrico falle, la institución siempre contaría con un suministro de electricidad alterno, capaz de dotar a toda la institución del fluido eléctrico necesario para dar continuidad a sus servicios físicamente, en oficinas centrales o por medio de la web. También, lograríamos evitar los daño que puedan suscitarse en los componentes de los servidores ya que la regulación ambiental estaría administrada por un equipo controlador de temperatura acorde con las exigencias del entorno y normas internacionales. Otro aspecto relevante que se estaría considerando con esta opción es la debida atención a varios puntos de las Normas Técnicas para la Gestión y el Control de las Tecnologías de Información, como son: Punto 1.4 Gestión de la Seguridad de la Información: La organización debe garantizar, de manera razonable, la confidencialidad, integridad y disponibilidad de la información, lo que implica protegerla contra uso, divulgación o modificación no autorizados, daño o pérdida u otros factores disfuncionales. Para ello debe documentar e implementar una política de seguridad de la información y los procedimientos correspondientes, asignar los recursos necesarios para lograr los niveles de seguridad requeridos y considerar lo que establece la presente normativa en relación con los siguientes aspectos: La implementación de un marco de seguridad de la información. El compromiso del personal con la seguridad de la información. La seguridad física y ambiental. La seguridad en las operaciones y comunicaciones. El control de acceso. La seguridad en la implementación y mantenimiento de software e infraestructura tecnológica. La continuidad de los servicios de TI. Además. debe establecer las medidas de seguridad relacionadas con el acceso a la información por parte de terceros y la contratación de servicios prestados por estos. Punto 1.4.3 Seguridad física y ambiental: La organización debe proteger los recursos de TI estableciendo un ambiente físico seguro y controlado, con medidas de protección suficientemente fundamentadas en políticas vigentes y análisis de riesgos. Como parte de esa protección debe considerar: a. b. c. d. e. Los controles de acceso a las instalaciones: seguridad perimetral, mecanismos de control de acceso a recintos o áreas de trabajo, protección de oficinas, separación adecuada de áreas. La ubicación física segura de los recursos de TI. El ingreso y salida de equipos de la organización. El debido control de los servicios de mantenimiento. Los controles para el desecho y reutilización de recursos de TI. Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN f. g. h. La continuidad, seguridad y control del suministro de energía eléctrica, del cableado de datos y de las comunicaciones inalámbricas. El acceso de terceros. Los riesgos asociados con el ambiente. Punto 1.4.7 Continuidad de los servicios de TI: La organización debe mantener una continuidad razonable de sus procesos y su interrupción no debe afectar significativamente a sus usuarios. Como parte de ese esfuerzo debe documentar y poner en práctica, en forma efectiva y oportuna, las acciones preventivas y correctivas necesarias con base en los planes de mediano y largo plazo de la organización, la evaluación e impacto de los riesgos y la clasificación de sus recursos de TI según su criticidad. Punto 2.3 Infraestructura tecnológica: La organización debe tener una perspectiva clara de su dirección y condiciones en materia tecnológica, así como de la tendencia de las TI para que conforme a ello, optimice el uso de su infraestructura tecnológica, manteniendo el equilibrio que debe existir entre sus requerimientos y la dinámica y evolución de las TI. Punto 4.2 Administración y operación de la plataforma tecnológica: La organización debe mantener la plataforma tecnológica en óptimas condiciones y minimizar su riesgo de fallas. Para ello debe: a. b. c. d. e. f. Establecer y documentar los procedimientos y las responsabilidades asociados con la operación de la plataforma. vigilar de manera constante la disponibilidad, capacidad, desempeño y uso de la plataforma, asegurar su correcta operación y mantener un registro de sus eventuales fallas. Identificar eventuales requerimientos presentes y futuros, establecer planes para su satisfacción y garantizar la oportuna adquisición de recursos de TI requeridos, tomando en cuenta la obsolescencia de la plataforma, contingencias, cargas de trabajo y tendencias tecnológicas. Controlar la composición y cambios de la plataforma y mantener un registro actualizado de sus componentes (hardware y software), custodiar adecuadamente las licencias de software y realizar verificaciones físicas periódicas. Controlar la ejecución de los trabajos mediante su programación, supervisión y registro. Mantener separados y controlados los ambientes de desarrollo y producción. Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN Desventajas: Imposibilidad, a mediano plazo, de incorporar más equipos como, servidores, racks y switches, ya que existe un impedimento de las altas autoridades del Gobierno de Costa Rica de adquirir nuevo hardware, al menos, durante lo que resta de la Administración Chinchilla. Los servicios que se verían más afectados son los prestados bajo la modalidad Elearning, ya que, un equipo de cómputo, que permita a la institución ofrecer equipamiento y ancho de banda razonables para los cursos que se espera brindar a un mediano plazo, se torna muy difícil de adquirir, lo cual pone en riesgo la ejecución de la meta establecida ante Mideplan de capacitar un 7.5% de los funcionarios públicos costarricenses. Opción 2. Duplicación del Data center principal (DGSC) provisto por una empresa externa. Debido a la apertura en las telecomunicaciones que ha experimentado Costa Rica recientemente, se han visto mejoras significativas en la prestación de servicios por parte de terceros, situación que proporciona facilidades para el alquiler de espacio físico para el alojamiento de servicios o equipos. Estas empresas ofrecen facilidades para las instituciones estatales ya que, en alguna medida, vienen a paliar el gravísimo problema que se experimenta al contar con presupuestos muy bajos, no contar con mayor cantidad de personal que atienda las necesidades propias de un centro de datos, la imposibilidad de capacitación a nuestro personal y no disponer de un stock de repuestos para los equipos del centro de datos. Dichas compañías alquilan el espacio para alojar servicios y equipos por un precio mensual. Esta opción debe ir acompañada de la opción 1, de tal manera que el data center principal estaría ubicado en la DGSC y se contaría con un sitio alterno provisto por una empresa privada. El tener un data center principal ubicado en la DGSC y contar con un sitio alterno en otro lugar, permitiría que nuestros servicios y equipos puedan estar duplicados en un lugar fuera de nuestra institución, con lo cual podemos garantizar que, si por alguna razón, el data center principal de la DGSC cayera, esta situación no afectaría los servicios que la institución está ofreciendo debido a que cuenta con una duplicación de equipos y servicios en otro lugar ubicado externamente de la institución. Es importante hacer notar que el ancho de banda provisto por la empresa hosteadora no necesariamente debe poseer las mismas características que tendría el sitio principal, en este caso el de la DGSC, ya que toda la carga de trabajo, inicialmente, estaría ubicada en el data center principal (DGSC). El sitio alterno debe contar con un ancho de banda mínimo, de manera que, cuando ocurra una falla, se pueda solicitar su ampliación (por un precio razonable) para que los servicios que se estén brindando no se vean desmejorados. Además, para el caso del Proyecto Elearning, se puede alquilar un rack adicional que garantice la infraestructura necesaria capaz de atender la demanda proveniente de los cursos que se desean implementar en la institución otorgando su respectivo ancho de banda y garantizando que así no competirá con otros productos y servicios institucionales. Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN Ventajas: esta opción ofrece las siguientes ventajas: a. continuidad del servicio: si el sitio principal cae por alguna razón, el sitio secundario entra en funcionamiento evitando la no prestación de servicios al cliente. b. escalabilidad: es la propiedad para extender el margen de operaciones sin perder calidad o, bien, manejar el crecimiento continuo de trabajo de manera fluida, o, bien, para estar preparado para hacerse más grande sin perder calidad en los servicios ofrecidos. En el caso de la escalabilidad del centro de datos principal (DGSC), es importante mencionar que esta posibilidad de crecimiento sería efectiva hasta después del 2014, debido a que durante este cuatrienio se han girado instrucciones que imposibilitan el poder adquirir mayor equipamiento para el centro de datos que mencionamos por lo cual, al producirse un cambio de gobierno supondríamos que las nuevas autoridades puedan cambiar de opinión. Así, la, escalabilidad puede obtenerse tanto en el sitio principal, como el alterno (este segundo no tendría problemas ya que el servicio puede quedar en firme una vez firmado el contrato). c. plataforma tecnológica para el proyecto elearning: debido a la imposibilidad existente hoy día de adquirir nuevos servidores, debido a una directriz gubernamental, podríamos plantear el contar con una plataforma para Elearning capaz de atender las necesidades propias de los cursos que se gestionen por parte del CECADES. d. stock de partes para equipos: si algún componente de los equipos alojados en la empresa contratada falla, ésta lo cambia sin ningún contratiempo y demora. e. personal capacitado: en el eventual caso que el sitio principal se viera afectado (DGSC), el sitio alterno pasaría a ser el principal ofreciendo una ventaja importante la cual consiste en contar con personal altamente capacitado, calificado y disponible el tiempo que sea necesario, atendiendo daños o fallas que puedan presentarse. Como fue mencionado en la opción anterior, se estaría considerando, con esta opción, la debida atención de un punto de las Normas Técnicas para la Gestión y el Control de las Tecnologías de Información, como es: Punto 1.4.7 Continuidad de los servicios de TI: La organización debe mantener una continuidad razonable de sus procesos y su interrupción no debe afectar significativamente a sus usuarios. Como parte de ese esfuerzo debe documentar y poner en práctica, en forma efectiva y oportuna, las acciones preventivas y correctivas necesarias con base en los planes de mediano y largo plazo de la organización, la evaluación e impacto de los riesgos y la clasificación de sus recursos de TI según su criticidad. Desventajas: no considerar en el presupuesto anual las partidas económicas necesarias para el mantenimiento de los servicios y equipos arrendados a la empresa que nos provea del sitio alterno. Imposibilidad, por directriz gubernamental, de adquisición de equipo de cómputo para el data center principal. Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN Opción 3. Data Center principal provisto por empresa y sitio alterno ubicado en al DGSC. Esta opción es la inversa de la opción 2. Para este caso pretendemos que el sitio principal sea ubicado en una empresa que nos permita el hosteo de nuestros equipos y servicios, dejando el sitio alterno en la DGSC. Esta opción debe ir acompañada de la opción 1, pero, los equipos y servicios principales con que cuenta la DGSC se ubicarían en el sitio principal (empresa hosteadora) y la institución contaría con un data center con servicios y equipamiento básico (por ejemplo navegación en internet, red, ups y componente de ambiente en una sola pieza de hardware, servidores de dominio para atención de red institucional, servidor web y equipos de telecomunicación necesarios para funcionamiento efectivo de red e internet.), con lo cual se estaría dando un compás de espera razonable a la empresa hosteadora para que pueda recuperarse del fallo acontecido. Es importante mencionar que el ancho de banda disponible para la DGSC no ocupa ser del mismo tamaño que el principal subcontratado a la empresa hosteadora. Ventajas: esta opción ofrece las siguientes ventajas: a. b. c. d. e. continuidad del servicio: si el sitio principal cae por alguna razón, el sitio secundario entra en funcionamiento evitando la no prestación de servicios al cliente. escalabilidad: es la propiedad para extender el margen de operaciones sin perder calidad o, bien, manejar el crecimiento continuo de trabajo de manera fluida o, bien, para estar preparado para hacerse más grande sin perder calidad en los servicios ofrecidos. En el caso de la escalabilidad del centro de datos principal (DGSC), es importante mencionar que esta posibilidad de crecimiento sería efectiva hasta después del 2014 debido a que durante este cuatrienio se han girado instrucciones que imposibilitan el poder adquirir mayor equipamiento para el centro de datos que mencionamos, por lo cual, al producirse un cambio de gobierno supondríamos que las nuevas autoridades puedan cambiar de opinión. Así, la, la escalabilidad puede obtenerse tanto en el sitio principal como el alterno (este segundo no tendría problemas ya que el servicio puede quedar en firme una vez firmado el contrato). plataforma tecnológica para el proyecto elearning: debido a la imposibilidad existente hoy de adquirir nuevos servidores, debido a una directriz gubernamental, podríamos plantear el contar con una plataforma para Elearning capaz de atender las necesidades propias de los cursos que se gestionen por parte del CECADES. stock de partes para equipos: si algún componente de los equipos alojados en la empresa contratada falla, ésta lo cambia sin ningún contratiempo y demora. personal capacitado: en el eventual caso que el sitio principal se viera afectado (DGSC), el sitio alterno pasaría a ser el principal ofreciendo una ventaja importante, la cual consiste en contar con personal altamente capacitado, calificado y disponible el tiempo que sea necesario, atendiendo daños o fallas que puedan presentarse. Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN Como fue mencionado en la opción anterior, se estaría considerando, con esta opción, la debida atención de varios puntos de las Normas Técnicas para la Gestión y el Control de las Tecnologías de Información como son: Punto 1.4 Gestión de la Seguridad de la Información: La organización debe garantizar, de manera razonable, la confidencialidad, integridad y disponibilidad de la información, lo que implica protegerla contra uso, divulgación o modificación no autorizados, daño o pérdida u otros factores disfuncionales. Para ello debe documentar e implementar una política de seguridad de la información y los procedimientos correspondientes, asignar los recursos necesarios para lograr los niveles de seguridad requeridos y considerar lo que establece la presente normativa en relación con los siguientes aspectos: La implementación de un marco de seguridad de la información. El compromiso del personal con la seguridad de la información. La seguridad física y ambiental. La seguridad en las operaciones y comunicaciones. El control de acceso. La seguridad en la implementación y mantenimiento de software e infraestructura tecnológica. La continuidad de los servicios de TI. Además, deben establecer las medidas de seguridad relacionadas con el acceso a la información por parte de terceros y la contratación de servicios prestados por estos. Punto 1.4.3 Seguridad física y ambiental: La organización debe proteger los recursos de TI estableciendo un ambiente físico seguro y controlado, con medidas de protección suficientemente fundamentadas en políticas vigentes y análisis de riesgos. Como parte de esa protección debe considerar: a. b. c. d. e. f. g. h. Los controles de acceso a las instalaciones: seguridad perimetral, mecanismos de control de acceso a recintos o áreas de trabajo, protección de oficinas, separación adecuada de áreas. La ubicación física segura de los recursos de TI. El ingreso y salida de equipos de la organización. El debido control de los servicios de mantenimiento. Los controles para el desecho y reutilización de recursos de TI. La continuidad, seguridad y control del suministro de energía eléctrica, del cableado de datos y de las comunicaciones inalámbricas. El acceso de terceros. Los riesgos asociados con el ambiente. Punto 1.4.7 Continuidad de los servicios de TI: La organización debe mantener una continuidad razonable de sus procesos y su interrupción no debe afectar significativamente a sus usuarios. Como parte de ese esfuerzo debe documentar y poner en práctica, en forma efectiva y oportuna, las acciones preventivas y correctivas necesarias con base en los planes de mediano y largo plazo de la Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN organización, la evaluación e impacto de los riesgos y la clasificación de sus recursos de TI según su criticidad. Punto 4.2 Administración y operación de la plataforma tecnológica: La organización debe mantener la plataforma tecnológica en óptimas condiciones y minimizar su riesgo de fallas. Para ello debe: a. b. c. d. e. f. Establecer y documentar los procedimientos y las responsabilidades asociados con la operación de la plataforma. vigilar de manera constante la disponibilidad, capacidad, desempeño y uso de la plataforma, asegurar su correcta operación y mantener un registro de sus eventuales fallas. Identificar eventuales requerimientos presentes y futuros, establecer planes para su satisfacción y garantizar la oportuna adquisición de recursos de TI requeridos tomando en cuenta la obsolescencia de la plataforma, contingencias, cargas de trabajo y tendencias tecnológicas. Controlar la composición y cambios de la plataforma y mantener un registro actualizado de sus componentes (hardware y software), custodiar adecuadamente las licencias de software y realizar verificaciones físicas periódicas. Controlar la ejecución de los trabajos mediante su programación, supervisión y registro. Mantener separados y controlados los ambientes de desarrollo y producción. Desventajas: si se produjera un rompimiento de contrato, la recuperación para la DGSC sería muy lenta, por encontrarse todos -o la gran mayoría de los servicios y equipos- ubicados en la empresa hosteadora. Toda la información crítica y confidencial de la DGSC estaría ubicada en una empresa privada. Si se produjera un fallo catastrófico que hiciera que la empresa estuviera fuera de servicio, tendríamos que dar el tiempo necesario para que ésta pueda recuperarse. Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José DESARROLLO ESTRATÉGICO UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN Una vez expuestos los puntos a favor y en contra de cada opción, nosotros recomendamos sea considerada la opción 2, ya que nos garantiza la creación del data center en la institución y a su vez contar con un sitio alterno que garantice la continuidad del servicio en caso de algún imponderable que pueda presentarse en nuestras instalaciones. Es importante acotar que muchas instituciones públicas están optando por esta solución apegados a las mismas normas emitidas por la CGR la cual refuerza dicha tesis. Sin más por el momento me despido. Atentamente, Máster Arnoldo Zambrano Madrigal COORDINADOR C. Máster Oscar Sánchez Chaves, Director Área Desarrollo Estratégico Consecutivo Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953 Correo electrónico: [email protected] Página electrónica: www.sercivil.go.cr Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José