Está en la página 1de 49

63

Entrevistas
Mara Isabel Meja,
viceministra de TI.

Arquitectura
empresarial
Por qu Arquitectura
Empresarial?

Plan de Continuidad
del Negocio
La Continuidad del Negocio:
deseable o requerido?

Nuevas tecnologas

Cloud Computing y Nuevas


Tecnologas en 2013

TIC

Corporativas
ISSN 0122-7416
Abril - Junio 2013 Publicacin especializada

CONTENIDO

Entrevistas

El Gobierno apuesta por las


Tecnologas y Sistemas de Informacin.
Mara Isabel Meja, viceministra de TI.

Nuestro norte es el usuario


Carlos Pablo Mrquez,
Director Ejecutivo de la CRC

Documentos Sectoriales

29

Ciudades Inteligentes:
CINTEL Smart-City Index

Arquitectura empresarial

17

Por qu Arquitectura Empresarial?


Las preguntas que no se ha
atrevido a hacer...
Farley Ortiz

Plan de Continuidad del Negocio

21

La Continuidad del Negocio:


deseable o requerido?
Jorge Devia.

Tendencias

Nuevas tecnologas

25

Resultados del estudio nacional


de Tendencias de Adopcin de Cloud
Computing y Nuevas Tecnologas en 2013.

37

BYOD impone desafos


en la seguridad.
Christian Hisas.

Juan Manuel Mogolln.

Institucional

41
44

CINTEL apoya la implementacin


de TIC corporativas en su organizacin
ANDICOM 2013 le apuesta a la
solucin de Ciudades Inteligentes

Editorial

Manuel Martnez Nio


Director ejecutivo CINTEL

Repensando las TIC corporativas en nuestro pas


Esta edicin, la nmero 63, incluye artculos sobre
arquitectura empresarial, la continuidad del
negocio, resultados del Estudio Nacional de Tendencias de Adopcin de Cloud Computing y
Nuevas Tecnologas en 2013, y los desafos en
seguridad que impone el BYOD: Bring your own
device, por considerarlos temas de gran utilidad,
que despiertan inters en la actualidad.

Para nadie es un secreto que la tecnologa cada


vez est ms presente en las organizaciones,
pero al mismo tiempo no parece soportar de
manera adecuada los procesos de negocio;
sobre todo cuando es necesaria la interaccin
entre los diferentes sistemas que componen la
infraestructura del mismo.
Conscientes de esto, y gracias a los mltiples
servicios ofrecidos por CINTEL, hemos querido
desde la primera edicin de RCT ser uno de esos
aliados indispensables para la industria, desarrollando
un nmero enfocado en uno de los factores
diferenciadores ms importantes del mercado:
las TIC corporativas.

Por otro lado, aprovecho para recordarles a los


lectores que nuestro Congreso ANDICOM 2013:
Soluciones para ciudades inteligentes: el siguiente
paso, se realizar del 28 al 30 de agosto en la
ciudad de Cartagena. Pueden encontrar ms
informacin sobre el mismo en el sitio web.
Espero que esta edicin sirva como punto de
referencia para aprovechar las oportunidades que
ofrecen las TIC corporativas, para que la inclusin
de la tecnologa en su compaa sea un xito.

Los invito a que nos replanteemos la forma en la


que nuestras empresas estn trabajando en el
tema, con el fin de mejorar los procesos
tecnolgicos que facilitan el cumplimiento de los
objetivos corporativos. Debemos pensar si la
implementacin de tecnologa dentro de cada
una de nuestras organizaciones es un proceso
planeado que responde a las necesidades y objetivos del negocio y si soporta los procesos clave
identificados para la organizacin, con el fin que
esta no pierda su valor agregado.

Bienvenidos.
Visite www.andicom.org.co.

RCT vol 63

Entrevistas

El Gobierno apuesta
por las Tecnologas

y Sistemas de Informacin

Entrevista a Mara Isabel Meja,


viceministra de TI

RCT vol 63

Entrevistas

Mara Isabel Meja, viceministra de TI


Con el fin de impulsar la industria de software,
hardware y servicios en el pas, la Presidencia de
Colombia reestructur el Ministerio TIC y cre el
Viceministerio de Tecnologas y Sistemas de
Informacin.
Desde el 1 de enero de este ao, Mara Isabel
Meja, ingeniera de sistemas y computacin de la
Universidad de los Andes, especialista en Gerencia
Estratgica de Informtica, con ms de 30 aos de
experiencia en el sector TIC en entidades pblicas,
empresas privadas y la academia, asumi el cargo
de Viceministra de Tecnologas y Sistemas de
Informacin, posicin desde la cual desempea el
rol de CIO del pas.
Mara Isabel Meja, fue la coordinadora del Proyecto
Ao 2000 (Y2K), para llevar tecnolgicamente a
Colombia al cambio del nuevo milenio; entre el
2000 y el 2006 asumi la Direccin Ejecutiva de
Computadores para Educar; en el 2006, se encarg
del diseo de la Estrategia Nacional de Gobierno en
lnea, programa del cual fue Directora hasta el 2010.
Para esta edicin de RCT, la viceministra nos mostr
el panorama del sector TI en el pas y nos seal
hacia dnde se est moviendo.

Cul es la situacin actual de las Tecnologas de la


Informacin en Colombia y cul es la orientacin de
las polticas de este sector?
El sector de las Tecnologas de la Informacin en
Colombia est compuesto por tres grandes
negocios: hardware, software y servicios. En
Colombia hay grandes multinacionales que
producen y venden hardware, pues nosotros no
somos fabricantes, aunque tenemos ensambladoras
de computadores nacionales. En lo que s somos
grandes, es en la industria de software y servicios, la
cual est conformada por ms de tres mil empresas,
de acuerdo con la informacin que hemos logrado
conseguir a travs de Fedesoft, entidad gremial con
mayor representatividad del sector TI.
Aunque en esta industria hay empresas
exportadoras grandes que llevan varios aos en el
pas, la gran mayora son muy pequeas; lo cual no
nos preocupa, porque en el mundo entero la
industria de software es as. Lo que s nos preocupa,
es que est dispersa, fraccionada y dbil.
Para esto, tenemos la estrategia FITI, la cual tiene
como
propsito
general
Fomentar
la
transformacin de la Industria de las Tecnologas
RCT vol 63

de la Informacin por medio del desarrollo de


acciones especficas desde ocho dimensiones
diferentes, haciendo nfasis en las reas de la
red de valor en donde se identifican necesidades
de intervencin en coherencia con el Plan Vive
Digital.
La primera dimensin es la que hemos
denominado la visin estratgica del sector.
Como tenemos una industria que hace muchas
cosas y queremos que sea competitiva a nivel
nacional e internacional, debemos enfocarnos.
Estamos precisamente acabando una consultora
de la cual forma parte CINTEL, para definir los
focos de especializacin y mercados objetivo,
metas de crecimiento y lineamientos generales
para la implementacin de la visin estratgica.
La segunda dimensin para ser competitivos es
mejorar la calidad. Estamos destinando recursos,
a travs de convocatorias pblicas, para que
empresas del sector de TI se certifiquen en
prcticas de calidad reconocidas a nivel
internacional, como CCMI y ITmark, y produzcan
software de calidad.
La tercera es asociatividad. Sabemos que es una
industria donde hay muchas empresas, pero
para poder ser competitivas se tienen que
asociar. Existen unos clsteres, en diferentes
regiones del pas y hemos destinado recursos

para fortalecerlos, porque si las empresas de TI


estn asociadas, van a poder competir mejor y
compartir sus recursos. El objetivo es fomentar
que exista una instancia de asociatividad, que
logre representacin de ms del 50% del total de
empresas, con capacidad de actuacin y de
tomar decisiones vinculantes hacia el sector.
La cuarta dimensin es la de I+D+i, investigacin,
desarrollo e innovacin. Aqu la idea es crear unos
nodos de innovacin, a travs de los cuales el
sector privado, la academia y el Estado trabajen
conjuntamente en producir soluciones innovadoras
en
diferentes
temas.
Adems,
estamos
promoviendo la industrializacin de software.
La quinta es normatividad. Busca definir e
impulsar el trmite de un marco normativo
competitivo para el sector de TI y que brinde
soporte jurdico para el logro de los objetivos de
la visin estratgica. A la fecha, conseguimos la
exencin del impuesto de renta al software
innovador, logramos que se ampliara 5 aos ms
y que se bajara la retencin en la fuente del 11%
al 3,5%. Adems, estamos esperando los
resultados del ejercicio de la visin estratgica
del sector, para considerar la realizacin de una
ley de software.
La sexta es infraestructura. Es lo que se viene
trabajando a travs de las iniciativas del Plan Vive
Digital. La meta es tener fibra ptica en el 96% de

RCT vol 63

Entrevistas

los municipios del pas. Cuando empez este


Gobierno, la cobertura era de 200, vamos en
551, y esperamos llegar a 1.078 municipios.
Adems, hemos propuesto cuadruplicar las
conexiones a Internet; empezamos con 2,2
millones, vamos en 6,3 millones y tenemos que
llegar a 8,8 millones. Por otro lado, desarrollamos
estudios de viabilidad para la implementacin de
un data center (CDN) local y un cable submarino
por el Pacfico.
En el tema de talento humano, que es la sptima
dimensin, estamos trabajando en acciones de
corto, mediano y largo plazo, que permitan
fortalecer el talento, y de esta forma, la industria.
En acciones de corto plazo implementamos el
plan de choque; hemos hecho convenios con las
principales firmas de telfonos como Google,
Microsoft y Adobe, para certificar personas en
desarrollo de aplicaciones para mviles.

En el mediano plazo tenemos una iniciativa que


se llama Talento Digital, donde asignamos 36 mil
millones de pesos del fondo que disponemos en
el ICETEX para financiar el estudio de carreras
tcnicas, tecnolgicas, profesionales y maestras
en el rea de TI.
Ya hemos finalizado dos convocatorias, y est
abierta una tercera, para financiar carreras
tcnicas
y
tecnolgicas.
Son
crditos
condonables, que se absuelven simplemente
con terminar la carrera y desarrollar una
aplicacin para el Gobierno.
En el largo plazo, vamos a adelantar una
consultora para repensar el modelo de formacin
en TI, pues como esta es una industria muy
dinmica, necesitamos que sea flexible. Para
esto, tenemos que trabajar con la academia, con
el Ministerio de Educacin y con la misma
industria para ver cmo lo rediseamos.

RCT vol 63

Entrevistas
La octava y ltima dimensin es emprendimiento y
fortalecimiento empresarial. Fomentamos el
emprendimiento en TI, acompaando a los
emprendedores de esta industria, para que
sean exitosos. Tenemos un proyecto interesante
con Babson College, el cual nos asesor para
definir un modelo de emprendimiento
especfico para el sector.

Por otro lado, sin dejar de hacer lo que venamos


haciendo, queremos pasar a un nuevo modelo
de Gobierno en Lnea, que es gobierno abierto,
el cual tiene tres grandes principios: la
transparencia, la participacin y la colaboracin.
En transparencia queremos impulsar la tendencia
mundial de Open Data. Lo que buscamos es que
las entidades pblicas transmitan informacin y
crear un ecosistema a travs del cual
fomentemos que muchos actores desarrollen
aplicaciones utilizando la informacin publicada.
Aplicaciones que provean servicios nuevos al
ciudadano, y que se puedan cobrar, para
fortalecer nuestra industria de TI.

Cul ha sido la evolucin del manual Gobierno


en Lnea y cmo cree que puede promoverse el
uso de Open Data?
Gobierno en Lnea es una estrategia que se
viene implementando en el pas hace muchos
aos, y con el cual hemos tenido muy buenos
resultados. En el ranking de gobierno
electrnico de Naciones Unidas somos el
segundo pas en Amrica Latina, despus de
Chile, y hay dos subndices en el que somos
primeros. Adems, en el ndice de e-servicios,
somos el dcimo pas del mundo, y en
e-participacin, somos el sexto.

Por ejemplo, en Washington, Estados Unidos, la


polica publica la informacin sobre los
homicidios, crmenes y robos georreferenciados.
Una empresa privada hizo una aplicacin para el
celular y esta se pone en rojo si usted va pasado
por una zona muy peligrosa, y en verde si es una
zona tranquila.
En el tema de participacin, tambin hay nuevas
tendencias, entre ellas el crowdsourcing. Consiste
en involucrar a la ciudadana para que participe
en la solucin de los problemas que tiene la
administracin pblica.

E-servicios es proveer servicios a travs de


medios electrnicos. E-participacin es permitir
que el ciudadano participe, por medios
electrnicos en la toma de decisiones y en la
construccin de polticas pblicas. El modelo
que hemos venido implementando en el pas ha
sido exitoso y consiste en que las entidades
pblicas transiten en cinco fases de gobierno en
lnea: informacin, interaccin, transaccin,
e-democracia y transformacin.

Estados Unidos tiene un problema inmenso con


la obesidad. Decidieron publicar toda la
informacin que haba, estudios Y estadsticas
sobre esta enfermedad y montaron una
plataforma electrnica a travs de la cual invitan a

RCT vol 63

Entrevistas
millones de ciudadanos a que busquen soluciones
innovadoras a ese problema, con la informacin que
publica el Estado.
Es muy distinto tener millones de personas pensando en
cmo solucionarlo, a tener cinco personas metidas en una
oficina tratando de resolverlo. Creemos que el
crowdsourcing puede ser eficaz, porque empoderamos al
ciudadano y lo acercamos a la administracin.
Y en cuanto a colaboracin, involucrar a terceros en el
desarrollo de ms servicios para el Gobierno. Pasamos de
un modelo donde solo el Estado genera servicios de
informacin o transaccin, a tener todo un ecosistema y
cantidad de actores generando y ofreciendo servicios, los
cuales deberan ser calificados por los ciudadanos.
Cules son los elementos clave de la estrategia nacional
de ciberseguridad?

tengan trazabilidad, pues no puede suceder


que no se sepa quien entr a hacer una
transaccin. Adems, todas tienen que tener
mecanismos de trazabilidad que faciliten las
auditoras de las entidades de control,
pensando tambin en la corrupcin.
Tenemos que tener herramientas de
recuperacin ante desastres y de proteccin
de datos de las personas. Desde esta
subdireccin lo que tenemos que hacer es
expedir lineamientos, estndares y polticas que
mejoren la seguridad de todos los sistemas de
informacin del Estado y las transacciones que
provee este para interactuar con el ciudadano, y as
generar ms confianza para seguir masificando el
Gobierno en Lnea. Entre ms seguro sea, el
ciudadano va a tener ms tranquilidad.

Desde este nuevo viceministerio se cre una subdireccin


de Seguridad y Privacidad. Lo que tenemos que impulsar
es que los sistemas de informacin del Estado sean
ms seguros, que
las bases de datos

RCT vol 63

Entrevistas

Nuestro norte
es el usuario

Entrevista a Carlos Pablo Mrquez,


Director ejecutivo de la CRC
Por Vanessa Carmona Blanco,
Periodista CINTEL.

RCT vol 63

Entrevistas
Desde hace varios meses, Carlos Pablo Mrquez
asumi la Direccin Ejecutiva de la Comisin de
Regulacin de Comunicaciones (CRC). Mrquez
es abogado y bachiller en Filosofa de la Pontificia
Universidad Javeriana, con Magster en Economa,
Maestra en Ciencias Jurdicas de la Universidad
de Harvard y Doctor en Derecho de la
Competencia de la Universidad de Oxford.
Entre otros cargos, se ha desempeado como
profesor investigador de las universidades
Javeriana, Externado de Colombia, EAFIT y
Rosario. En el sector pblico, ha sido asesor del
Ministerio del Interior y de Justicia y de la
Superintendencia de Industria y Comercio (SIC).
Antes de su nombramiento como Comisionado se
desempeaba como Delegado para la Proteccin
de la Competencia ante la SIC. En esta ocasin, le
cont a RCT cules son sus proyectos y estrategias
como Director Ejecutivo de la CRC, dejando claro
que su inters principal es la proteccin a los usuarios.
Cules son sus expectativas y objetivos como
Director de la CRC, para 2013 y 2014?
La CRC tiene tres retos muy importantes. El primer
reto es facilitar el despliegue de infraestructura
con el fin de mejorar la calidad en los servicios de
comunicaciones; entendido adems como uno de
los elementos fundamentales para el desarrollo
adecuado de una poltica regulatoria de mediano
plazo. Es un reto bien importante porque quiz
uno de los grandes problemas que han
identificado la opinin pblica y los usuarios, que
son nuestro verdadero accionista, es que
desafortunadamente los servicios, no solo los de
voz, sino muchos otros servicios, no se estn
prestando con la calidad adecuada.

Carlos Pablo Mrquez, Director ejecutivo de la CRC

En segundo lugar, hoy los usuarios reclaman


mayores opciones y creo que el mercado exige
que haya competencia. Esta es una industria que
tiene una estructura compleja, porque est muy

10

concentrada en todo el mundo. En un estudio


reciente de Merrill Lynch, se evidencia que las
participaciones y las estructuras de mercado en
cada pas son similares. Nuestra labor como
Comisin es permitir, independientemente de
quin sea el operador, el grande, el mediano o los
pequeos, que los usuarios tengan diferentes
opciones y que haya competencia.
Y el tercer reto, es la proteccin al usuario. Tema en
el que vamos a hacer ms nfasis, pues es
necesario que los usuarios sientan que reciben por
lo que pagan. Si yo quiero un servicio de Internet,
debo entender cules son las condiciones que
estoy contratando y que haya una adecuada
recepcin del servicio. Para eso la CRC est
planteando un esquema de regulacin novedoso
RCT vol 63

Entrevistas
que busca reducir el costo de transaccin del
usuario, es decir, que este tenga los menores
costos posibles para hacer valer sus derechos.
Viene un proyecto regulatorio importante, y es el
primer paso en este nuevo esquema de
compensacin automtica por deficiencia en la
prestacin del servicio de telefona mvil. Lo que
busca es que cada vez que existe una llamada
cada o una llamada fallida, haya al menos un
mecanismo para compensar al usuario
automticamente, sin que este tenga que ir a
iniciar una reclamacin ante una autoridad.
Este es un sistema que puede venir va regulatoria,
pero tambin puede ser mediante mecanismos de
autorregulacin de los operadores y de
instrumentos alternativos de solucin de controles
que tambin estn en el centro de estudio de lo
que vamos a hacer en la Comisin durante el
prximo ao.
Qu otros proyectos se estn considerando para
armonizar los regmenes de proteccin de los
derechos de los usuarios?
En general vamos a tratar de actualizar y armonizar
el Rgimen de Proteccin de Usuarios en servicios
de comunicaciones con el Estatuto de Proteccin
al Consumidor. Hoy hay una asimetra entre los dos
regmenes que hace que preguntas tan sencillas
como quin responde en la operacin virtual
mvil, el operador de red o el operador virtual, no
tienen respuesta sencilla. En el Estatuto de
Proteccin al Consumidor tiene una respuesta
clara y precisa que nosotros podramos
implementar fcilmente en estas reglas.
Sumado a eso, hay varios retos regulatorios que la
CRC no tena en el pasado en razn de sus
funciones. El primero es el Rgimen de Proteccin
de Usuarios en servicios de televisin. Hasta el
momento no hay un rgimen propio. Existen
algunas regulaciones que estableci la antigua

Comisin Nacional de Televisin, pero nosotros


queremos armonizar. Para eso no vamos a sacar un
rgimen distinto, sino uno que sea convergente.
Con las mismas reglas vamos a utilizar mecanismos
que apliquen tambin al rgimen de televisin.
Adems estamos adelantando un proyecto para el
desarrollo de sistemas alternativos de solucin de
controversias que haga que la autoridad, y esto es
la Superintendencia de Industria y Comercio, SIC,
reciba menos quejas de los consumidores y que
existan mecanismos ms directos de transaccin y
mediacin entre el operador y el cliente.
A veces solo hace falta una llamada o una
aproximacin entre ellos, para que haya una
solucin. Esto generar una mejor percepcin del
usuario respecto del operador as como de la
calidad del servicio.
Tanto en el tema de despliegue de infraestructura
como en el de proteccin de la competencia,
nuestro norte es el usuario. Todo lo que hacemos
va a tener una especie de abogaca del
consumidor. Siempre vamos a estar buscando, no
importa cul sea el proyecto que saquemos, que
exista un defensor del consumidor y ese va a ser
la CRC.
Cules son las estrategias y qu iniciativas est
promoviendo la CRC para fomentar la
competencia y la inversin en el sector?
Ustedes ya han visto mltiples medidas que ha
tomado la Comisin. Hay unas en materia de
telefona mvil que buscan que los usuarios del
operador dominante tengan la posibilidad de abrir
su red y poder llamar a otros operadores a precios
iguales, y que los usuarios de los dems
operadores tengan la posibilidad de terminar
llamadas en la red del dominante sin que haya un
precio exacerbado. Con eso lo que buscamos es
que exista un momento en el que los no
dominantes obtengan un tiempo para

11

RCT vol 63

Entrevistas

recomponer su carga y competir agresivamente


por los clientes del dominante. Eso busca
balancear las cargas del mercado.
Nosotros no estamos tratando de impedir que el
operador dominante siga compitiendo en el
mercado. Lo que buscamos es que la falla del
mercado que se dio con ocasin a su
competencia, se elimine. Para eso son las
medidas. Hay otras disposiciones, que son ms
bien poltica del Ministerio, que buscan incentivar
el crecimiento de la demanda de otro tipo de
servicios, como los subsidios; viene posiblemente
una regulacin de subsidios a internet mvil. Eso
va a facilitar que los operadores empiecen a
pensar en ofrecer este tipo de servicio a todos
los estratos.
Cmo ve la dinmica de la inversin en el sector
de las TIC en nuestro pas?
La inversin es alta y creciente. Aqu cada rato
recibimos inversionistas pensando en nuevas
opciones. El mercado va a seguir progresando; si
vemos el sector desde todo el ecosistema, el
comercio electrnico, el nmero de usuarios y
abonados, tanto en redes fijas como en redes
mviles, y el nmero de personas inscritas a
servicios de televisin estn creciendo. Con un
elemento adicional, a precios menores. A
diferencia de los dems servicios, este es
deflacionario, es decir, que va en contra de la
inflacin y cada vez baja ms el precio; y baja
porque las economas de escala permiten que los
operadores puedan captar ms usuarios a
menores precios.
Con cada mejora en las nuevas tecnologas, los
operadores tienen que hacer inversiones mayores,
pero los precios siguen cayendo y la calidad de los
servicios por ejemplo, en ancho de banda, en
materia de datos, va subiendo. Desde luego hay
problemas de calidad derivados de unos contra
incentivos que estamos tratando de eliminar en

12

materia de despliegue de infraestructura, pero el


sector ha mostrado crecimiento y cada vez
menores precios, lo cual redunda en beneficio
del usuario.
Qu ventajas trae para el sector la elaboracin e
implementacin del Reglamento Tcnico para
Redes Internas de Telecomunicaciones, RITEL?
Hace unas semanas, la Unin Europea sac un
documento, el cual busca disminuir los costos de
despliegue de infraestructura para incrementar la
inversin en el sector de TI. Uno de los elementos
incluidos es una regla similar a la que nosotros
estamos implementando, que consiste en tener
casas listas para Internet, o casas listas para redes.
Este reglamento va a facilitar que el despliegue de
nuevas copropiedades, ya venga tan bien
desarrollado, a un bajo costo por parte del
constructor, que esa ltima milla, ese ltimo
pedacito que tendra que poner el operador,
ya no sea un obstculo financiero para el
mismo. Y as, disminuir el costo de acceso a
estas nuevas tecnologas.
Cuando uno se pregunta quin puede prestar
servicios de comunicaciones en Bogot, por
ejemplo, que es un mercado desarrollado, en
servicios de cudruple play o triple play, que es
Internet, telefona fija y televisin, en la misma
unidad residencial, no todos los operadores
pueden intervenir, y esto es porque no estn listas
para que existan mltiples operadores. Si la
edificacin viniera lista para que el operador
simplemente conecte o desconecte, facilitara que
el usuario pudiera escoger libremente cualquier
tipo de operador y que este no tenga que hacer
inversiones adicionales para poder prestarles un
servicio a mltiples usuarios en el mismo lugar.
Vamos en lnea con lo que est pasando en el
mundo respecto de la disminucin de los costos
de despliegue de infraestructura, pero nos faltan
algunos elementos. Como por ejemplo, coordinar
RCT vol 63

Entrevistas

con otras entidades del Estado que el despliegue


de otro tipo de construcciones como carreteras y
acueductos tambin permitan de antemano, en
sus mismos diseos, establecer mecanismos o
sistemas que proporcionen el despliegue de
infraestructura de telecomunicaciones, eso
simplemente nos genera economas de escala y
menos huecos. En esa va va el RITEL y nuestra
forma de pensar en el futuro.
Cul es el estado actual del Cdigo de Buenas
Prcticas para el despliegue de infraestructura de
redes de comunicaciones?
El Cdigo de Buenas Prcticas tena mltiples
elementos. En todos los temas hubo un acuerdo,
pero llegamos a un punto difcil y es el de la

medicin de radiaciones no ionizantes. En este


tema desafortunadamente no hubo consenso y el
Cdigo se suspendi. Luego de reuniones con los
operadores y con todos los actores del sector
hemos llegado a la conclusin que es importante
revivirlo, porque el Estado tiene hoy que pensar,
por lo menos los participantes de este tipo de
decisiones, que hay que hacer un balance entre si
tenemos servicios de comunicaciones a travs de
unas infraestructuras que al parecer, aun cuando no
haya evidencia emprica, crean algn riesgo en la
salud, o nos quedamos sin servicio de
comunicaciones, sin asumir un riesgo que an no
est probado. Incluso uno de los temas que vamos
a tratar en ANDICOM es el Cdigo de Buenas
Prcticas, porque creemos que ese es el primer
elemento que nos va a entregar facilidades en el

13

RCT vol 63

Entrevistas
despliegue
de
infraestructura
evitando
entendimientos errneos de la regulacin, como
el que desafortunadamente indican algunos
medios de comunicacin, y ha tenido la Corte
Constitucional, al impedir que se desarrolle
infraestructura en zonas residenciales. Si eso llega a
pasar y termina siendo la regla, no vamos a tener
telefona mvil en estas zonas, generando un
costo alto, por una regla que en mi concepto, an
requiere mucho ms estudio.
Cul es el rol de la CRC en la Subasta 4G y cmo
ve que este proceso fomente la competencia y la
inversin en el sector?
Nuestro rol no es en la Subasta 4G, es posterior.
Mucho antes de la Subasta, la CRC ya vena
trabajando en mltiples proyectos regulatorios.
Dos de ellos muy importantes, primero la
comparticin de infraestructura, el cual busca
disminuir los costos de aquellos que quieran
participar, y el segundo, el de roaming de datos y
voz, o roaming automtico nacional.
Al final lo que persigue este proyecto es que
cualquier usuario no importa el lugar donde est,
mientras que su operador tenga un contrato de
roaming con los dems operadores, pueda
interconectarse a la red, utilizando la de otro
operador a unas tarifas que establece el contrato
entre operadores y del usuario con el operador.

Desde el 2009 con la Ley 1341 las


telecomunicaciones se integraron al nuevo sector
TIC, pero an es corto en sus definiciones y nadie
sabe quines ni cuntos somos.
Qu est haciendo la CRC para ayudar a
definirlo?
Quiero que este sea el proyecto bandera, porque
va a permitir identificar el sector. Actualmente
estamos desarrollando un modelo de equilibrio
parcial computable. Estamos reconociendo todos
los actores y las cadenas de valor en el sector,
unindolas una a una.
Luego vamos a fusionar ese modelo de equilibrio
parcial a un modelo de equilibrio general
computable, que nos va a permitir determinar cul
es la balanza de pagos en materia de trficos de
internet, es decir, quin le paga a quin,
cunto y cmo.

Esos dos proyectos le van a permitir a quienes


participen en la Subasta 4G, definir su modelo de
negocio, porque ah establecemos cules son los
elementos contractuales.

Con fundamento en eso, responder casi que


inmediatamente si vale la pena poner un Internet
Exchange Point, IXP, en Colombia. Estamos
trabajando mucho en eso, tratando de buscar
incentivos para que los balances de trfico
empiecen a girar a favor de Colombia.

Luego de la Subasta vendrn unas etapas en las


que probablemente se presenten conflictos por la
comparticin de infraestructura, nosotros los
vamos a resolver. El rol de la CRC va a ser posterior,
en materia de solucin de controversias.

Teniendo en cuenta que dentro de ese mercado


hay multiplicidad de agentes: usuarios, empresas,
el Estado y varios actores haciendo intervencin;
existen posiciones diferentes en temas como el de
las radiaciones ionizantes y no ionizantes.

14

RCT vol 63

Entrevistas
Este modelo va a ayudar a la toma de decisiones para que se haga
de una manera coordinada y el efecto no sea desbalanceado?
En este tema tenemos tres actores, los dos principales son el
Ministerio y la ANE; nosotros somos invitados, de eso dependen
nuestras decisiones regulatorias. Un sistema estricto de medicin
genera unos costos muy amplios a la industria y ningn sistema
genera una desproteccin del usuario. Nosotros estamos en la
mitad mirando a nuestros principales regulados y a
quienes protegemos.
Actualmente existe una incoordinacin interinstitucional. En el
pasado, exista lo que podramos llamar mltiples supervisores y
reguladores. An hay un poco de eso, pero creo que el sistema y las
instituciones se han pulido lentamente, entregando mayor
coherencia a la poltica de proteccin del consumidor dndosela
toda a la SIC. Mayor coherencia en materia de regulacin de
infraestructura, en manos de la CRC, salvo en aquellos aspectos
relacionados con pruebas de ordenamiento territorial. Y lentamente
el aparato institucional est pensando mejor en la convergencia,
con un solo regulador y un nico supervisor.
La Ley 1341 es un buen primer paso; el Estatuto de Proteccin al
Consumidor es un buen segundo paso, pero hay que seguir dando

15

RCT vol 63

ms. La Ley 1340 de Proteccin


de la Competencia tambin lo
es. Lentamente las instituciones
se van concentrando y cada
quien se est dedicando a lo
suyo, dando mejor coherencia a
las decisiones polticas.
Cules son las necesidades de
informacin que puede tener
este modelo?
El
DANE
proveer
la
informacin que vamos a
utilizar, porque ellos manejan las
cuentas del Estado. Estos
modelos de equilibrio general y
parcial parten de la matriz de
insumo producto. Luego vamos
a tener que mirar cada cadena
de valor. En algunos casos hay
modelos de negocios que
nosotros no conocemos y que
incluso los operadores no van a

Entrevistas
querer revelar. Y en esos casos, nos va a tocar hacer
anlisis economtrico con la informacin que
tengamos. Lo que queremos es construir un
modelo que utilice la menor cantidad de
informacin posible, pero que sea lo
suficientemente robusto para poder mostrar cmo
opera el sector y cmo est interconectado todo
el ecosistema.
Solo hasta la emisin del sistema Colombia TIC,
que viene de la Ley 1341, existe una base nica y
slida sobre informacin del sector. Pero
desafortunadamente es nueva y no podemos
tomar decisiones con fundamento en seis meses.
Para este proyecto en particular, la instruccin es
pedir la menor cantidad de informacin
posible y usar la mayora de informacin que
ya hemos recolectado.
Teniendo en cuenta que varias decisiones se van a
tomar basados en el modelo. cmo convencer a la
poblacin en general, u otros sectores que legislan,
como el Congreso, que las medidas que fueron
tomadas con base en l, fueron correctas?
Mientras el modelo est sustentado tcnicamente,
l mismo explicar las razones. Sin embargo, no es
que ahora vayamos a tener un orculo de Delfos. Al
final estas son decisiones de poltica, y esos
modelos lo que reflejan son distintas visiones de
poltica, orientadoras de las decisiones, mas no la
razn de las mismas. As como la DIAN tiene un
modelo para determinar si sube o no el IVA, el
Ministerio Tcnico de Hacienda sabe si le quita
cuatro puntos aqu, cunto le va a generar all, eso
no determina las decisiones; lo que nos da es un
sustento y mayor fuerza tcnica al desarrollo de las
mismas, que es lo que el sector est pidiendo: que
haya mayor tcnica en la toma de decisiones y un
mejor anlisis costo beneficio.

16

http://www.crcom.gov.co

RCT vol 63

Arquitectura empresarial

Por qu arquitectura empresarial?

Las preguntas que no se ha atrevido a hacer

Resumen

Abstract

Desconocimiento total del tema, poca cercana


con un arquitecto empresarial, demasiada
abstraccin, incluso los afanes del da a da,
cualquiera que sea la causa o excusa, muchos
CIO tienen preguntas/dudas que resultan
inhibidores a la hora de decidirse por un
proyecto de arquitectura empresarial.

Total ignorance of the subject, no proximity or


access to an enterprise architect, too much
abstraction, even the cares of everyday life;
regardless of the cause or excuse, many CIOs s
have questions/doubts that are inhibitors when
deciding on a project enterprise architecture.

La teora suena muy bien, los argumentos se


ven muy coherentes, pero, en la realidad
funcionar? Se articular con la dinmica de mi
organizacin? Generar valor rpidamente a
la empresa?

1CIO:

The theory sounds great, the arguments are


very consistent, but it really works? Will be
closely linked to the dynamics of my
organization? Will generate value quickly to
the company?

Chief Information Officer

17

RCT vol 63

Arquitectura empresarial
Cmo alinear estrategia, organizacin y
tecnologa?

Existe relacin entre el Plan Estratgico de


TIC y la arquitectura empresarial?

Identificando el valor que se espera de su


empresa en cada grupo de inters (sociedad,
gobierno, clientes/usuarios, accionistas, aliados,
empleados, proveedores.) para alinear la oferta
de valor de la empresa: productos, servicios y sus
caractersticas generales y diferenciadoras
(empaquetamiento, nivel de servicio o programas
de responsabilidad social), e identificar desde all
las capacidades que debe desarrollar mi empresa,
incluidas especialmente aquellas que marcarn mi
diferenciacin y posicionamiento, as como sus
niveles de desempeo.

En efecto, existe una lnea cada vez ms


delgada y borrosa entre arquitectura
empresarial (AE) y el Plan Estratgico de
Tecnologas de Informacin y Comunicacin
(PETIC), pero hay guas importantes para
diferenciar claramente los dos campos:

Definidos los productos, servicios y capacidades,


se disean los procesos y la estructura
organizacional (estructura, roles, perfiles) que
mejor permitan el despliegue de las capacidades
para cumplir con la promesa de valor. Se
identifican luego los activos de informacin y
conocimiento (internos y externos), las
aplicaciones informticas y la infraestructura
tecnolgica necesarios para el cumplimiento de
los niveles de desempeo.

La AE se ocupa de la lgica organizativa de toda


la empresa, el PETIC de la lgica organizativa
del rea de Sistemas. Las arquitecturas
perduran ms en el tiempo que las tecnologas
o soluciones que se pueden adquirir en el
mercado, los problemas de AE son problemas
del negocio, los de TI son de tecnologa.
Sin embargo, al momento de generar un Plan
de Implementacin y Migracin a la AE
Objetivo, se establecen indicadores y un mapa
de ruta con los proyectos a ejecutar, la prioridad
y dependencia entre ellos; con esta base ya se
tiene adelantado en un altsimo grado el PETIC.

18

RCT vol 63

Arquitectura empresarial
Se puede articular la arquitectura empresarial
con otras prcticas como gobierno de TI, gestin
del servicio de TI y gerencia de proyectos?
No solamente se puede, sino que se requiere
de hecho se requiere articular otras mejores
prcticas, estndares y marcos de trabajo.
El marco de planeacin del negocio (planeacin
prospectiva, estratgica, por objetivos,
Balanced Scorecard, etc.) define la estrategia y
objetivos del negocio, da direccin, es el
qu, mientras que la AE establece el cmo,
definiendo las capacidades de construir, la lgica
organizativa y los recursos necesarios.
La AE entrega un Plan de Implementacin y
Migracin que retroalimenta y debe ser
articulado con el Plan Estratgico del negocio, y
administrado y gobernado por el marco de
Gerencia de Proyectos2 de la empresa.
La AE establece una visin del futuro de la
organizacin, incluidas las arquitecturas de
sistemas de informacin e infraestructura. La
prctica de gobierno de TI3 se encargar de
establecer los marcos para manejar las mtricas,
el portafolio, los proveedores, los acuerdos de
servicio, el aseguramiento de la calidad, la
construccin, adquisicin, implementacin y
entrega de los servicios. Estos servicios a su vez
han de ser administrados por el marco de
gestin de servicios de TI4, que se encargar de

garantizar el adecuado diseo, transicin y


operacin de los servicios, garantizando entre
otros, la configuracin, prueba, entrega y
disponibilidad de los servicios, sus niveles de
desempeo y la gestin de incidentes y problemas.
El aprendizaje e innovacin son capacidades
que generalmente son identificadas durante un
ejercicio de AE, como necesarias para la
evolucin y desarrollo de la empresa, estas
deben tambin ser gestionadas por prcticas
de gestin del conocimiento y de la innovacin
estratgica y sistemtica5.
As sucesivamente, la AE establece la
implantacin de una serie de prcticas que han
de ser gobernadas por marcos adecuados:
procesos o gestin de la calidad y mejora
continua6, responsabilidad social corporativa7,
seguridad de la informacin8, riesgo9,
continuidad del negocio10, etc.
2

Marcos de Gobierno de Proyectos: Prince,PMBoK.


Marcos de Gobierno de TI: ISO 38500, COBIT 5.
4 Marco de Gestin del Servicio de TI: ISO 20000, ITIL, Herramienta
de software libre para Gestin del Servicio de TI: OTRS.
5 Marcos de Gestin de la Innovacin: TRIZ, HiiFFi, De Bono
Thinking Systems.
6 Marco de Gestin de la Calidad: ISO 9000
7 Marcos para la Gestin de la Responsabilidad
Social: ISO 26000, SA 8000, AA1000, SGE 21,
etc.
8 Marcos para Gestin de Seguridad de la
Informacin: ISO 27000,
9 Marcos para la gestin del
riesgo: ISO 31000
10 Marcos para la gestin de la
Continuidad del Negocio: ISO
22301, BS 25999
3

19

RCT vol 63

Arquitectura empresarial
Cmo obtener rpidamente resultados
de impacto?

Y lo ms importante!

Ejecutando primero los paquetes de proyectos


que
desarrollen
rpidamente
aquellas
capacidades que le darn mayor valor a la
empresa y que tendrn alto impacto en los
grupos de inters. Para demostrar el valor
ganado, se debern implementar indicadores
para comparar los desempeos antes y cmo
despus de la ejecucin de los proyectos y la
operacin bajo mayores y mejores capacidades.

La prctica de arquitectura empresarial focaliza


las inversiones y los esfuerzos produciendo
como resultado una organizacin ptima y
coherente que cumple la promesa de valor a sus
grupos de inters y obtiene retornos de
inversin en menor tiempo y mayores
mrgenes. Por supuesto, si su direccionamiento
estratgico fue el acertado, an si no lo es, la
funcin de gobierno de la arquitectura
empresarial le permitir identificarlo y realizar
oportunamente los correctivos.

Generalmente los primeros resultados a


mostrar estn en la categora de ahorros, (en
licenciamiento, hosting, personal, etc.) pero
muchas veces las decisiones de tecnologa,
datos o aplicaciones, incluso de inversin,
generan resultados de mayor impacto a nivel
de negocio, por ejemplo, con mayor
satisfaccin de clientes, menor nmero de
reclamos, tiempos de atencin optimizados o
incluso nuevos productos o servicios, todo esto
redundando en un mayor margen para la empresa.

Luis Farley Ortiz F.

Director Unidad de Formacin & Certificacin


Senior Enterprise Architect, DUX Diligens.
MBA, MSIC, RUP v7, COBIT 5, EA TOGAF Certified

farley.ortiz@duxdiligens.com

20

RCT vol 63

Plan de Continuidad del Negocio

La Continuidad del Negocio:


deseable o requerido?
Antecedentes

Hace una dcada no se prestaba mucha atencin a los temas de


continuidad del negocio, pese a los innumerables casos
histricos de empresas que desaparecieron del mercado luego
de un evento de interrupcin. En parte porque errneamente se
crea que eso no va a pasar en mi organizacin y en parte
porque prepararse para enfrentar incidentes que afecten la
interrupcin tiene un costo, que para la mayora de empresas
puede llegar a ser alto. Desde luego, el precio de no estar
preparado es ms alto.
1
El recordado 11-S fue uno de los eventos que gener cambios
estructurales en temas de seguridad, incluyendo los relacionados
con la continuidad de los negocios, no solo por las
consecuencias inmediatas prdida de vidas, de infraestructura,
de informacin, y dems activos de las organizaciones sino
tambin por las repercusiones posteriores que llevaron al cierre

1
2

de varias empresas y a la prdida de


cerca de tres millones de empleos2
derivados del efecto econmico
negativo. Desde luego, la proporcin
de un evento de esta magnitud
supera la capacidad de respuesta de
muchas organizaciones. Sin embargo,
es importante tener en mente que en
cualquier momento se puede
materializar una situacin que atente
contra la continuidad del negocio y
que sus orgenes pueden ser tan
diversos como inesperados, algunos
catastrficos como los eventos
naturales,
pandemias,
ataques
intencionados y errores industriales y

Ataque al World Trade Center y al Pentagono en EE.UU. 11 de septiembre de 2001


BBC Mundo.com. Arritmia econmica. 2002. http://news.bbc.co.uk/hi/spanish/specials/2001_-_11_de_septiembre_-_2002/newsid_2247000/2247056.stm

21

RCT vol 63

Plan de Continuidad del Negocio

otros que incluso no se perciben como generadores


de discontinuidad: prdida de informacin, multas,
demandas, eventos que afecten la llegada de los
trabajadores a su sitio de trabajo, entre otros.
Como consecuencia, hoy se est prestando ms
atencin a los temas de continuidad del negocio,
incluso la literatura, la normatividad y la legislacin
que se produce al respecto son un reflejo de la
necesidad de considerar la planeacin y
preparacin ante eventos que potencialmente
causen interrupcin en la entrega de los productos
y servicios de una organizacin.
Es por ello que lo que antes era un plus de las
organizaciones y sus grupos de inters (accionistas,
clientes, empleados y proveedores) el tener
planes de continuidad del negocio se est
convirtiendo en un requisito obligatorio en
diferentes sectores como es el caso del financiero,
transportes, salud, hidrocarburos y de tecnologas
de informacin y comunicaciones, entre otros.
El objetivo principal de un Plan de Continuidad del
negocio es mantener un nivel predeterminado el
nivel predeterminado lo establece la misma

organizacin de entrega de productos o servicios,


ante la materializacin de una amenaza que genere
interrupcin. La premisa fundamental de cualquier
plan de continuidad es la proteccin de la vida
humana, algo que en principio pareciera muy obvio
pero se ven casos en la prctica de planes que no
consideran la seguridad de las personas previo al
restablecimiento de la operacin. Luego de
asegurar el recurso humano, se recuperan o
restauran los dems activos crticos de los procesos
misionales, en donde el elemento clave es el
tiempo. La efectividad de los planes de continuidad
de las organizaciones depende del tiempo en el
que se logra volver a la entrega de productos y
servicios. El tiempo est dado por factores como el
sector y la criticidad de la misin de la organizacin
(no es lo mimo el tiempo de recuperacin de una
unidad de cuidados intensivos que el de un enlace
de fibra), las exigencias legales y los compromisos
contractuales con los clientes. De ah que parte del
anlisis para la definicin de los planes de
continuidad considere el tiempo objetivo para la
recuperacin (RTO Recovery Time Objective), se
refiere al tiempo que fija la organizacin como
plazo para la entrega de productos o servicios, y el
periodo mximo tolerable de interrupcin (MTPD

22

RCT vol 63

transversalmente
e
incluso
incorporada al Sistema de
Gestin
Integral3
de
la
organizacin.
Este es un cambio fundamental
pues demuestra no solamente
el compromiso de la direccin
de
la
organizacin
en
considerar la continuidad del
negocio como un elemento
clave
dentro
de
la
sostenibilidad de la misma, sino
tambin el grado de madurez
de la continuidad del negocio
que se interioriza y apropia en
los diferentes niveles.
La segunda tendencia que se
percibe en la prctica es que la
demanda en cuanto a
requerimientos de continuidad
del negocio ha aumentado.

Maximum Tolerable Period of Disruption), el cual hace referencia al


tiempo mximo en el cual se deben restablecer todas las actividades del
negocio.
Hacia a dnde va la continuidad?
Actualmente se perciben tres tendencias respecto de los planes de
continuidad. La primera es que la continuidad del negocio ha dejado de
ser vista como una tarea que debe desarrollar y mantener un rea
especfica de la organizacin, ejemplo, las reas de procesos, calidad o
tecnologa. Ahora la continuidad del negocio se concibe desde la
estrategia corporativa y es administrada, desarrollada y mantenida
3
4

5
6

Ataque al World Trade Center y al Pentagono en EE.UU. 11 de septiembre de 2001


La gestin integrada va dirigida a organizaciones con un nico sistema de gestin que incorpora dos o ms
normas de sistemas de gestin
(por ejemplo, ISO 9001 Gestin de la calidad e ISO 22301 Gestin de Continuidad del negocio). Fuente: British
Standards Institution (Entidad de Normalizacin Britanica).
Service Level Agreement numeral 3..2.3. Exigir a los terceros que dispongan de planes de contingencia y
continuidad debidamente documentados.
Reglas relativas al sistema de administracin del riesgo operativo. Numeral 3.1.3.1. Administracin de la continuidad del negocio.

23

RCT vol 63

Por un lado, los clientes hoy


exigen planes de continuidad a
sus proveedores de productos
y servicios, que incluso
contractualmente se integran a
los acuerdos de nivel de
4
servicio (ANS o SLA por sus
siglas en ingls).
Por otro lado, se ha generado
mayor regulacin y legislacin
respecto de los temas de
continuidad, ejemplo de ello
en
Colombia
son
las
publicaciones de las entidades
de vigilancia y control como las
de las circulares 052 de 20075 y
SARO6 (2006) generadas por la
Superfinanciera que exigen la
implementacin de planes de
continuidad
a
empresas
relacionadas con el sector

Plan de Continuidad del Negocio


financiero. Adicionalmente, en diferentes sectores
como el de las TIC se est exigiendo para algunas
empresas la implementacin de la certificacin en
Sistema de Gestin de Seguridad de la Informacin
(ISO27001:2005). Esta certificacin, cuya orientacin
es preservar la integridad, confidencialidad y
disponibilidad de los activos de informacin,
considera la implementacin de la continuidad del
negocio, por tanto, las empresas que se preparan para
esta certificacin necesariamente deben implementar
y probar sus planes de continuidad.
Y una tercera tendencia, en temas de continuidad, se
refiere a la incorporacin de soluciones tecnolgicas
que permiten a las organizaciones estar mejor
preparadas ante eventos que generen interrupcin de
la operacin. Ejemplo de ello son las tecnologas
relacionadas con virtualizacin de servicios, la
computacin en la nube y los dispositivos mviles.
La virtualizacin de los servicios considera la
minimizacin de activos de TI para la organizacin,
como es el caso de servicios como el almacenamiento
en la nube, la infraestructura como servicio (IaaS:
Infrastructure as a Service) y las tecnologas que
permiten el funcionamiento de equipos de
trabajo distribuidos y no concentrados
geogrficamente (teletrabajo).
En cuanto a computacin en la nube son varios los
servicios que, adems de ofrecer alternativas a la
forma de operar de la organizacin, apoyan la
estrategia de continuidad del negocio, como por
ejemplo las soluciones de software como servicio
(SaaS Software as a Service), copias de seguridad
como servicio (BaaS Backup as a Service) y servicios
diseados para la recuperacin de TI ante desastres
como (DRaaS Disater Recovery as a Service), que
bsicamente se refiere a ofrecer una segunda
ubicacin fsica para recuperacin ante desastres.

que los equipos de trabajo se puedan comunicar,


reordenar y recuperar ms rpidamente.
Mantener y Ejercitar
Por ltimo, es importante sealar que la
recuperacin de la operacin no depende
principalmente de la tecnologa de la
organizacin que apoya la recuperacin sino del
funcionamiento armnico de elementos como
el
establecimiento
de
procesos
de
recuperacin, la capacitacin del recurso
humano para enfrentar incidentes, el
establecimiento
de
una
estructura
organizacional que enfrenta las contingencias y
el flujo de la comunicacin en la organizacin
durante y despus de eventos de interrupcin.
La tecnologa por s misma no es suficiente sin el
funcionamiento
coordinado
de
estos
elementos, de ah la importancia de la puesta en
marcha de los ejercicios que pongan a prueba el
funcionamiento de extremo a extremo de los
planes de continuidad. Para ello es necesario
considerar el objetivo de cada ejercicio, la
planeacin del mismo y los planes que se van a
poner a prueba dentro del ejercicio. En caso que
exista la preocupacin del costo de los
ejercicios, se sugiere planearlos ejercicios de
manera gradual, iniciando por los ms sencillos
de llevar a cabo y que representen menos
riesgos en su implementacin. De esta manera
la organizacin se familiariza con la puesta en
marcha de los planes de contingencia a la vez
que se minimiza la posibilidad de que un ejercicio
se convierta en una verdadera contingencia.
Jorge A. Devia Len

MBA AI BS25999-2 AI ISO27001:2005


Lavenir Socio Consultor

Otras tecnologas que apoyan la recuperacin ante


eventos de interrupcin de la operacin son los
dispositivos mviles y sus aplicaciones pues permiten

24

jorgedevia@lavenir.com.co

RCT vol 63

Nuevas tecnologas

Resultados del estudio nacional


de Tendencias de Adopcin de Cloud Computing

y Nuevas Tecnologas en 2013

La computacin en la nube es un modelo que lleg para quedarse. As lo afirmaron hace un ao el


97% de los altos ejecutivos de tecnologa de las empresas ms grandes y representativas del pas en
el Primer Estudio Nacional de Tendencias de Cloud Computing realizado en Colombia.
Hoy, un ao despus, Avanxo y Position Comunicaciones publicaron la segunda edicin de este
estudio que incorpora varios aspectos de las tendencias de las compaas ms grandes y
representativas del pas, en cuanto a su adopcin de tecnologas en la nube y redes sociales,
cubriendo temas como el grado de adopcin actual, la disposicin de las compaas a invertir en este
tipo de tecnologas en 2013, el presupuesto a destinar en ellas este ao y el criterio de seleccin de
sus proveedores.
Tendencias de Adopcin Empresarial de Cloud Computing en Colombia 2013

Qu migrar a La Nube en 2013?*

95% ya usan

Cloud Computing

5% No

8% de las empresas manifest

50,4%
Mensajera y
colaboracin

que invertirn
ms de 500 millones

43% Afirm
que invertirn entre
50 y 500 millones

20,4%
CRM

19,5%
BI

48%
Firmarn
electrnicamente

44,2%
infraestructura
en TI

*: Preguntas con opcin de mltiple respuesta.

25

RCT vol 63

Nuevas tecnologas
95% de las empresas ms grandes y representativas del pas ya utilizan cloud computing.
Slo 5% se abstendr a la nube en 2013.
El sector con el mayor nivel de adopcin de la
nube es consumo masivo y los sectores con
menor nivel de adopcin son industria y gobierno, pero en general hay un nivel bastante elevado de adopcin del cloud computing como
modelo de consumo de tecnologa por parte de
las empresas ms grandes a travs de los distintos sectores de la economa nacional.

De acuerdo con el estudio,


solamente el 5% de las empresas
ms grandes del pas no est
contemplando migrar a la nube
soluciones de negocio en 2013,
mejorando en un punto la cifra
publicada en 2012 respecto a la
adopcin de tecnologas cloud, lo
que indicara un leve aumento en la
adopcin por parte de los llamados
rezagados (Laggards); un trmino
acuado por Everett Rogers en la
teora
de
difusin
de
las
innovaciones para definir a los ms
tmidos en trminos de adopcin de
tecnologa e innovacin.

Adopcin de Cloud Computing por sectores en Colombia


Mayora
temprana
Adopcin
temprana
Pioneros

Mayora
tarda
Rezagados

Servicios

Energa

Agnsticos

Comercio
Industria

Construccin
Consumo
Masivo

Financiero
Asegurador

Gobierno

Inversin empresarial en soluciones cloud en 2013.


Al preguntar a los encuestados sobre los niveles de
inversin en soluciones empresariales de cloud
computing un 8% manifest que invertir ms de
500 millones de pesos, 43% afirm que invertir
entre 50 y 500 millones de pesos y 49% invertir
menos de 50 millones de pesos este ao. Los
sectores industrial, servicios y gobierno sern los
que ms capital de su presupuesto destinarn a
optimizar el funcionamiento de su compaa con
soluciones empresariales de cloud computing.

49% de las compaas iniciarn su migracin de


correo a la nube en 2013.
La mitad de los altos ejecutivos de tecnologa
encuestados manifestaron que piensan llevar sus

necesidades empresariales de mensajera y


colaboracin a la nube en 2013. La infraestructura
de tecnologa es la segunda necesidad que
estn considerando migrar a la nube este ao
y otras consideradas para tal fin son el CRM,
inteligencia de negocios y la gestin del talento
humano.
48% de las compaas utilizarn la firma
electrnica en 2013
Los sistemas de firma electrnica, muy populares
en Estados Unidos y Europa por la eficiencia y
ahorros que trae a las empresas firmar sus
documentos en lnea, sern utilizados por al
menos 48% de nuestras grandes empresas en
2013 para sacar provecho a su reciente
reconocimiento legal en el pas.

26

RCT vol 63

Recursos locales expertos en cloud computing; lo ms


importante al elegir un proveedor.
Cmo elegir un proveedor de Cloud Computing?*
As lo hacen las grandes empresas

72%
Que tenga recursos
locales expertos en
Cloud Computing

69%
Que tenga casos de
xito en Colombia

45,1%

24,8%

La metodologa
que emplea

9,7%

Que ofrezca el
precio ms bajo

Que se lo hayan
recomendado

Ms del 70% de los encuestados coincidi en que lo ms relevante al momento de elegir un


proveedor cloud es que tenga recursos expertos en Colombia y presente casos de xito en empresas
del pas.

Tendencias de adopcin de redes sociales en Colombia 2013


Qu usos le dan a las redes sociales?*
Mercadeo
48,7%

Redes sociales ms utilizadas

Por las empresas ms grandes de Colombia

Ventas
48,7%
CRM
48,7%

61.1%
Buscan identificar o aprobechar
oportunidades de negocios

65,5%

Servicio al Cliente
39,8%
Investigacin de
Mercados
23%

Por qu ingresaron a redes sociales?*

54,9%

19,5%

Ninguna

Por qu no ingresaron a redes sociales?*


an
39% Deno hanlas empresas
ingresado, de ellas:

27,4%

Comunicaciones
Internas
16,8%
Reclutamiento de
personal
1,8%

36,4%

9.7%

Dicen que hay que tener


presencia en redes socieles

13,6%

3,6%

0,9%

Difusin de la
Entidad
0,9%

36,8%
Considera que su
audiencia / clientes no son
usuarios de redes sociales

61% de las compaas lderes en Colombia tienen


presencia en redes sociales
Mientras el 22% de las compaas ms grandes
del pas utiliza ampliamente las redes sociales con
fines de negocio, 39% est empezando su
utilizacin y 14% se encuentra evaluando su
posible incursin en ellas, slo el 25% no se
encuentra ni siquiera evaluando incursionar en
redes sociales, en su mayora por que creen
que su audiencia y clientes no son usuarios
de estas tecnologas.

26,3%
No les aprece
relevante

13,2%
No sabe a
qu se
enfrenta

10,5%
No quiere
entregarle el
manejo de la marca
a las redes sociales

De aquellas empresas que las utilizan, 48,7% lo


hace para ventas, mercadeo y CRM, 39,8% para
servicio al cliente, 23% las usa para
investigacin de mercados y 16,8% para
comunicaciones internas.
De acuerdo con los resultados de la
investigacin, empresas de todos los sectores ya
se encuentran en las redes sociales; el primer
sector que incursion en las redes sociales fue el
de consumo masivo, seguido por comercio,
servicios y gobierno.

*: Preguntas con opcin de mltiple respuesta.

27

RCT vol 63

Nuevas tecnologas

Conclusiones
Cloud computing dej de ser un concepto
desconocido, para ser hoy en da un trmino
apropiado por el 95% de los empresarios
colombianos, quienes con cada vez menos
desconocimiento van perdiendo el miedo a
adquirir nuevas herramientas que estn
revolucionando el mundo empresarial.
La nube es una alternativa de consumo de
tecnologa eficiente y existen ofertas que se
adaptan a la estrategia y tamao de las diferentes
compaas. Lo importante es saber asesorarse por
expertos con recursos locales con experiencia en
este tipo de tecnologas y que presenten casos de
xito en Colombia.
Hoy, la principal apuesta de las compaas
tecnolgicas es cloud computing y esto acelerar
an ms la adopcin de la nube por parte de las
empresas tanto a nivel mundial como nacional.
Los pioneros mundiales de la computacin en la
nube empresarial apostaron por este modelo de
consumo de tecnologa desde hace ms de una
dcada y las compaas que lo adoptaron
temprano demostraron sus beneficios, por lo que
los proveedores tradicionales de tecnologa han
redefinido sus estrategias para no seguir rezagados.

El aumento de las conexiones de banda ancha en


Colombia y las polticas de movilidad lideradas
por el Ministerio de Tecnologas de la Informacin
y las Comunicaciones, como el teletrabajo, han
contribuido y seguirn contribuyendo a la
adopcin de la computacin en la nube y las
tecnologas sociales por parte de las empresas y
sus consumidores.
El reciente reconocimiento legal de la firma
electrnica en el pas, traer consigo la
adopcin de tecnologas que permiten su uso de
manera segura. Esta tecnologa, muy exitosa ya en
otros pases gracias a los evidentes beneficios en
eficiencia y ahorros, muestra una seal muy
positiva de adopcin por parte de las
empresas colombianas.
Cada vez ms compaas estn migrando sus
tecnologas crticas y estratgicas a la nube y
adoptando tecnologas sociales. Hacerlo a
tiempo les da una ventaja competitiva debido
a la suma de sus eficiencias. Adoptar este
modelo tecnolgico a destiempo, o no
adoptarlo, puede significar perder competitividad y
volverse irrelevante en el mercado.
Juan Manuel Mogolln
Vicepresidente de Avanxo

La otra gran tendencia tecnolgica, las redes


sociales, marca hoy una hoja de ruta para todas las
empresas que buscan crecer, explorar nuevos
nichos de mercado y satisfacer a plenitud las
necesidades de los clientes que son cada vez ms
exigentes con lo que esperan de sus proveedores
de bienes o servicios. Colombia es uno de los
pases con mayor adopcin de redes sociales en
Latinoamrica y los empresarios colombianos
estn comenzando a adquirir conciencia sobre su
importancia. El siguiente paso para ellos es
entender cmo aprovechar toda la informacin
que producen sus clientes en las redes sociales
con las herramientas apropiadas para esto.

Visite www.avanxo.com

28

RCT vol 63

Documentos Sectoriales

CIUDADES INTELIGENTES:
Cintel Smart-City Index1

Bases de un modelo de medicin de la Inteligencia de la Ciudad.


Estudios sectoriales
Grupo Estrategia, Mercados, Regulacin y Poltica de la Industria TIC
1 La elaboracin de este documento es cofinanciada con recursos de EL PATRIMONIO AUTONOMO FONDO NACIONAL DE

FINANCIAMIENTO PARA LA CIENCIA, LA TECNOLOGIA Y LA INNOVACIN FRANCISCO JOS DE CALDAS COLCIENCIAS.

29

RCT vol 63

Documentos Sectoriales

Resumen
La dinmica actual de las ciudades requiere
aumentar la eficiencia en el uso de los recursos
productivos para mejorar la calidad de vida de
sus habitantes. La implementacin de las
tecnologas de la Informacin y las comunicaciones,
TIC, en la mejora y creacin de soluciones, permite
aumentar la eficiencia en los sistemas que
componen
las
ciudades
y
presenta
contribuciones positivas en la competitividad de
la ciudad, calidad de vida, desarrollo sostenible,
entre otros.
El Cintel Smart-City IndexCSI propuesto por
Cintel permite caracterizar el estado de las
ciudades en su proceso de convertirse en
Ciudades Inteligentes; entendida como aquella
que se caracteriza por el uso intensivo de las TIC
en la creacin y mejoramiento de los sistemas
que componen la ciudad. El CSI tiene como
objetivo ser una gua para el sector pblico, al
suministrar pautas de acuerdo a las necesidades,
deficiencias, y elementos prioritarios, para la
ejecucin o realizacin de los planes de
desarrollo en el marco del concepto de Ciudad
Inteligente. El CSI tambin permite identificar y/o
priorizar oportunidades de negocio para el sector
privado interesado en proveer soluciones
ajustadas a las necesidades de la ciudad.
Para elaborar el CSI se revisaron las definiciones
existentes en la literatura relacionada y se
abordaron algunos casos de estudios, (CINTEL,
2012)2, para definir Ciudad Inteligente. Los
indicadores propuestos son una referencia y
pueden ser complementados para casos
especficos donde la disponibilidad de
informacin lo permita. La idea de proponer un
conjunto de indicadores de
referencia,
obedece a la necesidad de garantizar la

1. Introduccin
existencia de la informacin requerida,
presentar indicadores objetivos y permitir la
comparacin entre ciudades.
La implementacin de sistemas inteligentes
caracterizados por el uso intensivo de TIC,
favorece la adecuada planeacin y seguimiento de
planes, programas, polticas y proyectos, y mejora
la calidad de vida de los ciudadanos, dentro de
una ciudad sostenible y eficiente en la utilizacin

2 Vea documento previo: CINTEL 2012, Ciudades Inteligentes: Oportunidades para generar soluciones sostenibles.

(Internet) http://www.interactic.org.co

30

RCT vol 63

de sus recursos. Una ciudad se denomina


inteligente cuando logra adoptar adecuadamente
estos sistemas intensivos en TIC, y desarrolla la
capacidad de crear, recopilar, procesar y
transformar la informacin para hacer sus procesos
y servicios mejores y ms eficientes.
El Cintel Smart-city Index-CSI sirve como
herramienta de diagnstico sobre el estado de la
ciudad y para su elaboracin, primero (i) se realiz
una contextualizacin y definicin del concepto de
ciudad inteligente, seguida de, (ii) la identificacin
de los elementos claves; inteligencias y ncleos.

31

El sector pblico e instituciones intergubernamentales han venido asimilando el concepto de


Ciudades Inteligentes; por ejemplo en Colombia, el
Plan Vive Digital y la estrategia de Gobierno en
Lnea son una muestra de integracin de las
soluciones inteligentes, intensivas en TIC,
enfocada en infraestructura, servicios de
gobierno electrnico, contenidos y usuarios. As
mismo, los planes de desarrollo locales de
ciudades
como
Bogot,
Medelln
y
Bucaramanga han incorporado las TIC
como elemento base de desarrollo.

RCT vol 63

Documentos Sectoriales

Por otro lado, Barranquilla, Bucaramanga, Manizales y Pereira fueron incluidas en el plan de
ciudades emergentes y sostenibles del Banco Interamericano de Desarrollo BID, las cuales
recibirn apoyo por medio de la entidad financiera de desarrollo de Colombia - Findeter.
El estudio de Ciudades Inteligentes no es un tema ajeno a CINTEL; por eso dentro de su
agenda de actividades para la innovacin y apropiacin de las TIC ha incluido temas
relacionados al desarrollo de las ciudades y a los componentes que conforman una solucin
inteligente, encontrndose publicaciones sobre Ciudades Ubicuas [Martnez, C 2008, Garcia
2009a y Garcia 2009b], Ciudades Globales [Rozo, N 2010], conceptos que gozan de gran
similitud con el concepto de Ciudades Inteligentes y soluciones TIC como Cloud Computing
[CINTEL 2010 y Fonseca, C 2012], y Sistemas Inteligentes de Transporte [CINTEL 2010 y
Garcia y Mieles 2010].

32

RCT vol 63

2. Definiciones
2.1 De la literatura acadmica y comercial

2.2 Casos de estudio

Kanter y Litow (2009) consideran que una Ciudad


Inteligente es aquella que ofrece soluciones
integradas e interconectadas basadas en uso de
tecnologas, las cuales reducen los costos
monetarios y sociales a la vez que hacen la calidad
de vida. Washburn et al (2010) hacer referencia al
uso de Computacin Inteligente, la cual consiste
en hacer los sistemas eficientes e interconectados.

Dentro de las ciudades reconocidas como Ciudad


Inteligente se encuentran Singapur, Curitiba y
Luxemburgo, las cuales son ejemplos de
transformaciones de la ciudad a partir de
lineamentos desde sus polticas pblicas y gestin
administrativa, que incentiv al sector privado.
Otras como Tianjin, Songo y Paju han sido creadas
y diseadas para ser Ciudad Inteligente. De estos
seis casos de estudios se concluye:

Las definiciones de Alcatel Lucent (2011) y


Telefnica (2011) se centran en el uso intensivo de
las tecnologas, las redes IP y de banda ancha, as
como el uso intensivo de internet, para desarrollar
servicios y soluciones de la ciudad. Para Telefnica
(2011) la combinacin entre la infraestructura, los
servicios pblicos y los ciudadanos, integrados por
el uso intensivo de las TIC, confluyen a un desarrollo
econmico sostenible, uso adecuado de los
recursos y una elevada calidad de vida a travs de
un gobierno participativo. A esas definiciones
Falconer y Mitchel (2012) agregan al concepto de
bsqueda de eficiencia en la implementacin
de tecnologas.

Los modelos de Ciudad Inteligente se


caracterizan por el uso de infraestructura
intensiva en TIC para obtener, almacenar,
actualizar y emplear eficientemente la
informacin, lo cual permite: (i) integrar y
monitorear la infraestructura bsica; sistemas de
transporte, comunicacin, hdricos y energticos,
as como los servicios bsicos de las ciudades, (ii)
mejorar la infraestructura humana y fsica, (iii)
mejorar el manejo de la informacin, por medio
del desarrollo de servicios y aplicaciones.
Las soluciones de los problemas de la ciudad
deben ser costo-eficientes y costo-beneficiosas;
de un conjunto de soluciones debe preferirse
aquella que causa el mayor efecto al menor
costo, as como tambin, soluciones que
generen el mayor beneficio en la poblacin, al
mismo costo. Por las caractersticas de las TIC,
costos iniciales altos y costos marginales
decrecientes, estas pueden proveer soluciones a
escala
costo-eficientes,
aumentando
la
inteligencia de la ciudad. Los sistemas que se
construyan, deben ser simples, claros y
manejables, permitiendo as una mayor
apropiacin por parte de la poblacin.

Las ciudades pueden adoptar soluciones


inteligentes que favorezcan la sostenibilidad de la
ciudad, as como crear nuevas oportunidades que
atraigan a nuevas industrias, Finighan, R. y Webb, M
(2011). De acuerdo con la publicacin titulada The
New Economics of Cities, una Ciudad Inteligente
es aquella que usa datos y TIC estratgicamente
para Ser eficiente en la prestacin de servicios a los
ciudadanos, monitorear el progreso de la gestin
del gobierno a travs de los resultados y
cumplimiento de metas, manejar y optimizar la
infraestructura
existente
mientras
planea
eficientemente nueva infraestructura, disminuir las
fricciones organizacionales promoviendo mejor
comunicacin entre las mismas, y permitir la
implementacin de modelos de negocios
innovadores tanto en el sector pblico como privado.

El desarrollo de las inteligencia de la ciudad


pueden ser paralelo, teniendo as ciudades que
han desarrollado sistemas inteligentes de
transporte, sin desarrollar sistemas inteligente de

33

RCT vol 63

Documentos Sectoriales
gestionados para identificar, monitorear y resolver
problemas y necesidades mediante la creacin y
transformacin
de
bienes,
servicios
y
aplicaciones. (CINTEL 2012)

energa o sistemas inteligentes de comunicacin


entre el ciudadano y el gobierno. El desarrollo
paralelo y diferente en cada ciudad de cada una
de las inteligencias responde a las necesidades y
prioridades en la adopcin de soluciones
inteligentes.
2.3 Definiciones claves.
Las definiciones adoptadas por CINTEL segn la
literatura revisada y estudio de casos:
Ciudad Sostenible es aquella que ofrece alta
calidad de vida a sus habitantes, minimiza los
impactos al medio natural, y cuenta con un
gobierno local con capacidad fiscal y
administrativa para mantener su crecimiento
econmico y para llevar a cabo sus funciones
urbanas con la participacin ciudadana (BID,
2012a).
Ciudad Competitiva es aquella con habilidad de
atraer capital, negocios, talento y visitantes por
medio de la conjugacin de i. un ambiente de
negocios y regulatorio, ii. calidad humana y iii.
calidad de vida. (EIU, 2012).
Ciudad Inteligente es aquella que a travs de la
adopcin e implementacin de TIC optimiza el
uso de sus recursos integrando soluciones que
impactan positivamente el bienestar del
ciudadano, el desarrollo econmico y el medio
ambiente.
Una estrategia de Ciudad Inteligente debe generar
valor de la transformacin y adaptacin de la
infraestructura fsica y tecnolgica para proveer
soluciones inteligentes con alto impacto en la
calidad de vida de los ciudadanos y en la gestin de
las instituciones pblicas. (CINTEL 2012)
Solucin Inteligente es la conjuncin de
infraestructura,
capacidades
productivas,

34

RCT vol 63

3. El Cintel Smart-city Index -CSI


La metodologa que se propone sirve como
herramienta para caracterizar el estado de una
ciudad, en el contexto del concepto de Ciudad
Inteligente. El Cintel Smart-city Index -CSI permite
realizar un diagnstico del estado de la
implementacin de soluciones y elementos TIC,
desde el punto de vista del resultado sobre los
sistemas de la ciudad. El CSI evala el resultado de
la implementacin de soluciones inteligentes,
asociadas al uso de las TIC, y permite encontrar las
fortalezas en los insumos bsicos del desarrollo de

una ciudad, as como medir los resultados logrados


en cada una de las inteligencias de la ciudad.
Una ventaja que tiene CSI frente a la literatura
revisada sobre Ciudades Inteligentes y las
definiciones cercanas, es la integracin de todos los
ejes y conceptos de la ciudad. El estado de
desarrollo de la Ciudad Inteligente en comparacin
a otras ciudades o a travs del tiempo, permite
conocer el resultado de las polticas adoptadas en
todas las inteligencias simultneamente.

3.1 Estructura
El CSI agrupa los elementos que componen una ciudad en seis reas denominadas Inteligencias, las
cuales son integradas por tres elementos llamados Ncleo: i) infraestructura fsica y tecnolgica, ii)
gestin de conocimiento, y iii) servicios y aplicaciones.
La Figura 1 muestra una aproximacin
grfica del CSI. Los crculos externos
son cada una de las seis inteligencias o
reas de la ciudad en las que se
agruparon los componentes de la
ciudad, mientras en el crculo interno se
representan
los
tres
factores
integradores que conforman el ncleo.
Las inteligencias agrupan el resultado
que se genera de los sistemas que
operan en la ciudad, aglomerando los
diferentes bienes y servicios ofrecidos a
los ciudadanos. En cambio, los
elementos
ncleo
integran
las
inteligencias y permiten la articulacin
del proceso de la ciudad (Ver Figura 2 ),
sobre los cuales se implementan las
soluciones que componen los sistemas
de la ciudad y permiten transformar
los recursos de la ciudad en bienes
y servicios.

Figura 1. Estructura Fuente: Elaborado CINTEL

35

RCT vol 63

Documentos Sectoriales

SOLUCIONES

Resultados

Recursos

BIENES Y
SERVICIOS

Sistemas

Figura 2 Proceso de la Ciudad. Fuente: Elaborado CINTEL

El resultado del modelo actual, permite priorizar


las opciones y soportar las decisiones en el
corto plazo, relacionadas a la consecucin
de ciudades inteligentes.

4.Comentarios finales
Cintel Smart-city Index -CSI permite conocer el
estado de la ciudad en relacin al desarrollo de
elementos que conforman una Ciudad Inteligente.
Consolida una definicin de Ciudades
Inteligentes aplicable al contexto colombiano.
La definicin de los conceptos de Ciudad
Inteligente, Ciudad Sostenible y Solucin
Inteligente, as como, la definicin de los
componentes que conforman una ciudad
vinculados al desarrollo TIC: inteligencias y
elementos ncleo, facilitan la comunicacin
entre la academia, el sector pblico y sector
privado, para la generacin de conocimiento,
polticas y emprendimiento que lleven al
desarrollo de ciudades inteligentes.

La realizacin del modelo en diferentes


momentos del tiempo permite observar la
evolucin de las ciudades en el proceso de
convertirse ciudades inteligentes.
El modelo presentado permite realizar una
comparacin en el estado de la ciudad, respecto
a otras ciudades.
Sin embargo, la evolucin de las ciudades para
convertirse en ciudades inteligentes es progresiva y
por etapas, por eso, se propone como siguiente
paso en la investigacin, primero consolidar los
indicadores que miden cada una de las inteligencias
y segundo establecer niveles de desarrollo en el
proceso de convertirse Ciudad Inteligente.
Para conocer el Cintel Smart-City Index completo.

visite www.cintel.org.co

36

RCT vol 63

Tendencias

impone desafos en la seguridad


Preparar el terreno

Sumario:
En la actualidad, varias empresas se enfrentan a una
serie de problemticas relacionadas con la
confianza y responsabilidad sobre la tendencia
de que los empleados puedan llevar sus
propios dispositivos.
La nueva tendencia denominada Bring Your Own
Device (BYOD) resulta uno de los desafos ms
importantes que las empresas y los consumidores
de TI deben afrontar. As, la adopcin de
tecnologas en el mbito corporativo ahora est
impulsada por las preferencias del usuario y ya no
por una iniciativa empresarial.
Si bien muchas organizaciones financieras perciben
a esta tendencia como una posible manera de
reducir los costos, tambin un programa de Bring
Your Own Device bien diseado aumenta la
satisfaccin del empleado y acelera la tasa de
adopcin de tecnologa en la empresa. Sin
embargo, BYOD para estas empresas implica ms
que el traslado de la propiedad del dispositivo
hacia el empleado, pudiendo tener complejas
consecuencias. En este sentido, resulta
fundamental definir la estrategia antes de
su implementacin.

Antes de pensar en la implementacin de una


poltica de BYOD, existen etapas que deben ser
consideradas para cumplir las expectativas de los
colaboradores y la organizacin.
La red corporativa puede convertirse en un
instrumento clave para la aplicacin de la poltica de
seguridad, es decir, que la red pueda detectar
caractersticas de los dispositivos, el usuario al que
pertenece, su ubicacin fsica o lgica, la ejecucin
de antivirus y herramientas anti-malware, etc. Esta
informacin es de suma utilidad dado que facilita a
la empresa definir los criterios de acceso a la
informacin y su uso.

Una apuesta por la virtualizacin y la movilidad


Una de las mayores preocupaciones en lo que
respecta a la seguridad es que los empleados
utilizan sus propios dispositivos para los negocios,
pudiendo almacenar los datos a nivel local. Sin
embargo, este no es el nico factor a tener en
cuenta. De esta manera, y si un computador porttil
es visto como una propiedad personal bajo un
programa de BYOD, los usuarios pueden no cumplir
con las polticas de seguridad corporativas. En
consecuencia, las empresas deben prestar especial
atencin al cumplimiento de ciertas reglas, tales
como las relativas a compartir un dispositivo.

37

RCT vol 63

Tendencias
La opcin ms segura es la de permitir el acceso a
los datos solo a travs de aplicaciones virtuales,
mviles o basadas en la web, en los servidores
centrales y/o en una red segura. De esta manera, el
computador porttil, tablet o smartphone actan
simplemente como una interfaz que posibilita
trabajar con informacin corporativa.

ejemplo, el CFO de una empresa puede confiar en


tener datos financieros en su tableta, pero no as en
que el dispositivo desactiva el cifrado o descarga
una aplicacin. As, y dado que no se encuentran
bloqueados tan rigurosamente como un PC, los
dispositivos mviles muchas veces no cumplen con
las polticas de seguridad.

Posteriormente, los usuarios tambin deberan


comprometerse a no almacenar los datos en
sus dispositivos.

Asimismo, BYOD hace complejo an ms el


modelo de confianza pues la seguridad que los
empleados le dan a sus propios dispositivos suele
ser diferente a la adoptada por las empresas. En
este sentido, las polticas de privacidad pueden
variar y, en consecuencia, tambin las expectativas

Por otro lado, y antes de que el CIO considere la


implementacin de BYOD, la arquitectura ya debe
estar incorporada. Es decir, que no tiene sentido
implementar BYOD sin antes haber creado las
aplicaciones empresariales, para que puedan ser
accedidas fcilmente a travs de dispositivos
mviles. Esto incluye crear versiones web, interfaces
para sistemas back-end o aplicaciones de carcter
exclusivamente mvil.
El xito de cualquier programa de BYOD
depender de la temprana preparacin y la
comprensin de los matices de estos complejos
temas. De esta forma, establecer un modelo de
confianza y comprender la responsabilidad legal de
BYOD resultan dos puntos centrales para tener en
cuenta en las etapas iniciales de planificacin.

Crear un modelo de confianza


La confianza es la base para la seguridad de la
empresa. En este sentido, alguno de los
interrogantes que surgen son: En qu usuarios
puedo confiar, con qu informacin y bajo
qu circunstancias?
Todas las organizaciones financieras han tenido que
realizar la clasificacin de datos para establecer esta
base de apoyo para sus polticas de seguridad. Sin
embargo, los modelos de confianza para mviles
agregan un nuevo nivel de complejidad. El nivel de
confianza de un dispositivo mvil resulta dinmico,
en tanto puede ir variando a lo largo del tiempo. Por

38

RCT vol 63

Tendencias
del usuario. Por ejemplo, los colaboradores
pueden aceptar no estar habilitados para el uso
de las redes sociales pero no as en los
propios dispositivos.
Las organizaciones financieras requieren la
construccin de un modelo de confianza para:
- Definir opciones que posibiliten el control de
acceso, la cuarentena, la eliminacin selectiva
de la informacin y la notificacin. Estas
opciones pueden variar su rigidez, segn sean
dispositivos personales o corporativos. Por
ejemplo, frente a un dispositivo corporativo, que
presente riesgo moderado respecto a la poltica
de uso, la solucin podra ser el borrado total;

sin embargo, en un dispositivo personal puede


ser una accin inicialmente ms leve, como el
bloqueo en el acceso a la informacin de la
empresa, seguido por un selectivo borrado de
datos corporativos.
- Establecer una poltica escalonada. Actualmente,
la propiedad es una dimensin clave sobre la que
se deben establecer directivas. As, los
dispositivos personales y corporativos tienen
diferentes conjuntos de polticas para la
seguridad, la privacidad y la distribucin de
aplicaciones.
- Establecer la identidad de cada usuario y el
dispositivo. En tanto la eleccin del dispositivo se
torna ms dinmica, resulta ms relevante la
utilizacin de certificados para determinar la
identidad del usuario y el dispositivo.
- Tener una mirada crtica respecto cumplimiento
de la poltica de seguridad exigida. Cul es el
impacto de dicha poltica en la experiencia del
usuario? Los usuarios lo aceptan en el largo
plazo? Si el nivel de confianza del dispositivo
personal es tan bajo que la seguridad requiere de
importantes restricciones de uso, la experiencia
de movilidad del empleado se daa. En
consecuencia, la poltica y el programa BYOD no
sern viables.

Comprender la responsabilidad
En las empresas tiene larga data el enfoque de la
evolucin del riesgo de acciones de los empleados
y la responsabilidad asociada. Estas acciones
comprenden el uso no seguro de los datos de la
empresa y el acceso a aplicaciones o sitios web
inapropiados. En este punto, BYOD introduce un
nuevo matiz: el dispositivo, en el que es posible
desarrollar estas acciones, ya no es propiedad de la
empresa. Por lo tanto, la empresa debe averiguar si
la propiedad del dispositivo mvil aumenta o
disminuye la responsabilidad corporativa.
A continuacin, se presentan algunas consideraciones
acerca de la responsabilidad que BYOD introduce, las
cuales deben ser abordadas por estas empresas:

39

RCT vol 63

Tendencias
- Definicin de los elementos de proteccin base para los datos
empresariales en los dispositivos: Todas las empresas deben
proteger los datos corporativos en el dispositivo mvil, sin
embargo las protecciones necesarias pueden variar para los
diferentes dispositivos. Por ejemplo, la proteccin contra las
aplicaciones de consumo podran ser ms necesarias en el sistema
operativo Android, en comparacin con iOS o viceversa.

En este punto, se sugiere que


cada empresa busque su propio
asesoramiento jurdico acerca de
cmo evaluar y elegir entre los
diferentes
programas
de
responsabilidad, BYOD mviles
y tradicionales.

- Evaluacin de la responsabilidad por el uso personal del


dispositivo: Los empleados esperan utilizar sus dispositivos
personales como deseen.
- Evaluacin de la responsabilidad por el uso de los dispositivos
dentro de la empresa y fuera de la misma; durante el horario
laboral y no laboral: Cundo y dnde el uso del dispositivo mvil
debe ser controlado, en el marco de un programa BYOD? La
transformacin que sufre el horario laboral y la falta de
definicin del tiempo personal dificultan el anlisis e
imposibilitan la medicin de los resultados.
- Cuantificacin de los costos de supervisin, ejecucin y auditoria
de la poltica de cumplimiento BYOD: Si la responsabilidad es
menor, entonces los costos de cumplimiento correspondientes
tambin deberan ser menores, lo cual podra generar un
significativo ahorro de costos. Adems, se espera mejorar la
productividad tanto del personal de TI, liberado ahora de algunas
tareas, como de otros colaboradores que, al utilizar los mismos
dispositivos en casa y en el trabajo, requieren menos
formacin tcnica.
- Evaluacin del riesgo y la responsabilidad resultante de acceso y
daos en los datos personales: Qu pasara si accidentalmente se
borran los datos personales de un usuario, en vez de datos de la
empresa? En este sentido, la mayora de las organizaciones se
protegen legalmente, a travs de un contrato, con el usuario; sin
embargo este tipo de situaciones pueden crear frustraciones
en los empleados.
Muchas organizaciones deciden que su responsabilidad en los
dispositivos personales se limita a la proteccin de los datos
corporativos, no siendo responsables por la navegacin personal,
aplicaciones u otra actividad del individuo en estos dispositivos. En
otras palabras, la responsabilidad de muchas empresas disminuye
cuando se mudan a BYOD. Sin embargo, existen otras
organizaciones que no sufren modificaciones en su
responsabilidad corporativa.

40

RCT vol 63

Christian Hisas, Business


Development Manager
Logicalis Cono Sur

visite www.logicalis.com

Institucional

CINTEL
apoya la implementacin de TIC
corporativas en su organizacin

Cada da son ms evidentes los beneficios


obtenidos por el uso de las tecnologas de la
informacin y las comunicaciones (TIC) en las
organizaciones, al agilizar tiempos, mejorar calidad,
dar mayor estatus a las empresas que las utilizan,
adecuar controles eficientes en su operacin y por
consiguiente, el impulso a su desarrollo, sumado al
aumento de la velocidad y pertinencia en cuanto a
la respuesta al cliente.
Para ello, es necesario un sistema de informacin
eficaz que ofrezca mltiples posibilidades,
permitiendo acceder a los datos relevantes de
manera frecuente y oportuna. Para esta edicin de

41

TIC corporativas, el Centro de Investigacin y


Desarrollo en Tecnologas de la Informacin y las
Comunicaciones, CINTEL, presenta algunos de los
servicios de su portafolio, con el fin de ayudar a
la implementacin y desarrollo de la
tecnologa en su organizacin.
El conocimiento del Centro sobre el sector TIC, as
como su amplia experiencia en la estructuracin
de negocios y concepcin de estrategias, lo hace
el aliado idneo para asesorar a las empresas del
sector en estas reas. Para esto ofrece ayuda en la
elaboracin y formulacin de planes estratgicos,
a travs de diferentes fases y realiza diagnsticos
RCT vol 63

Institucional

sobre los factores del entorno de la misma, que


inciden en los resultados del negocio.
Desarrolla planes estratgicos de tecnologas de la
informacin y las comunicaciones (PETIC) para
clientes. Mediante la definicin de los lineamientos
estratgico y tctico-operativo, propone el
comportamiento tecnolgico a travs de
directrices, planes y proyectos de TIC, para hacer
que el recurso tecnolgico sea fundamental para
su sostenibilidad.
En los proyectos de arquitectura empresarial,
realiza la alineacin de la estrategia, los sistemas de
gestin, los resultados y la medicin desde el plan
estratgico,
el
gobierno
corporativo,
la
responsabilidad social, la sostenibilidad, la
competitividad y la ejecucin de la organizacin.
Este proceso tambin considera definiciones en
cuatro dominios de arquitectura (negocio, datos,
aplicacin, y tecnologa) en forma integral y
vinculada, y utiliza un mtodo formal para
desarrollo de arquitectura de una organizacin
empresarial. Al realizar un proyecto de AE con
CINTEL, le alinear los requerimientos misionales y
las expectativas de los stakeholders de la
organizacin con la definicin y procesos de la
misma; al tiempo que identifica las actividades TI
del negocio en la cadena de procesos y da valor
estratgico a estos servicios.

En adicin a lo anterior, en el tema de Plan de


Continuidad del Negocio, BCP, por sus siglas en
ingls, y Plan de Recuperacin de Desastres, DRP,
CINTEL desarrolla actividades que le ayudan a su
organizacin a prepararse ante eventos que
generen interrupcin en la operacin del negocio.
Plan de Recuperacin de desastres (DRP): plan de
contingencias orientado a la recuperacin de
sistemas informticos.
Plan de Continuidad del Negocio (BCP): conjunto
documentado de procedimientos que se
desarrollan para mantener las actividades de la
organizacin a un nivel predeterminado.
Plan de Reanudacin del Negocio (BRP): prcticas
orientadas a reanudar los servicios que se han
perdido tras un incidente.
Programa de Gestin de la Continuidad del
Negocio (BCMP): programa holstico determinado
por los requerimientos del negocio, caracterizado
por agrupar los proyectos y estrategias que la
organizacin emprende para prepararse ante
eventos que generen discontinuidad, dirigido por
un grupo directivo con autoridad para responder a
las interrupciones.
CINTEL se alinea con la normatividad del sector en
el cual se encuentra la organizacin y con la

42

RCT vol 63

metodologa y modelos establecidos por esta en lo


relacionado con la continuidad de su negocio. En
los casos en donde no aplica la normatividad
especfica del sector, CINTEL sugiere trabajar bajo
la Gua de Buenas Prcticas del Business Continuity
Institute y bajo los requerimientos de la Norma
BS 25999-2 o en su defecto los de la Norma
ISO 22301.

Con base en las metodologas internacionalmente


reconocidas referentes a pruebas de penetracin en
redes, sistemas operativos y aplicativos: OWASP y
OSSTMM, y sumado a la experticia de sus expertos
en seguridad informtica, CINTEL realiza pruebas
de penetracin controladas como un paso inicial
para el anlisis de fallas, falencias y riesgos de
seguridad de una organizacin.

En cuanto a Seguridad de la informacin, el Centro


acompaa al cliente en las fases del ciclo PHVA del
Sistema de Gestin de Seguridad de la Informacin
- SGSI, conforme a la norma ISO/IEC 27001 y
alineado con las mejores prcticas internacionales,
de manera que se cumplan los requisitos que
permitan al cliente conseguir la certificacin en
dicha norma.

Como se evidencia en el mundo actual, la


tecnologa es una prioridad en la comunicacin,
pues es la que marca la diferencia entre una
civilizacin en va de desarrollo y otra desarrollada.
Esta necesidad no ha sido ajena a las empresas, y
es imposible ignorar el papel definitivo que
juegan las TIC.

Adems, pone a disposicin del sector el servicio


de Ethical Hacking, a travs del cual es posible
detectar el nivel de seguridad de los sistemas de
informacin internos o externos en una
organizacin, con el fin de lograr determinar el
grado de acceso que tendra un atacante con malas
intenciones a los sistemas informticos con
informacin crtica o valiosa para la organizacin.

El uso de la tecnologa en las empresas entonces es


fundamental para lograr tener una estabilidad en el
mercado y ser rentables adems de que,
prcticamente, sin el uso de estas herramientas, los
procesos de las organizaciones seran ms
complejos. Esperamos que el portafolio de servicios
que ofrece CINTEL le ayude a la productividad de
su empresa y a organizar la tecnologa al interior
de esta.
visite www.cintel.org.co

43

RCT vol 63

Institucional

ANDICOM 2013

le apuesta a la solucin para


ciudades inteligentes
Por Nureidy Gonzlez Mayorga
Periodista CINTEL.

ANDICOM, es un proyecto anual del Centro de


Investigacin y Desarrollo en Tecnologas de la
Informacin y las Comunicaciones, CINTEL,
donde se presentan herramientas tecnolgicas
para estimular el desarrollo econmico de las
empresas y la eficiencia de las instituciones del
Estado. Este ao contaremos con una temtica
innovadora y de gran convergencia: Soluciones
para ciudades inteligentes, el siguiente paso.
El evento se realizar en la ciudad de Cartagena
de Indias, entre el 28 y el 30 de agosto, y reunir
a todos los actores de la industria TIC en el
Centro Internacional de Convenciones y
Exposiciones Las Amricas.

44

RCT vol 63

ANDICOM rene cada ao alrededor de dos mil


personas, incluyendo altos funcionarios del
Gobierno, gobernadores y alcaldes, ejecutivos de
las principales empresas proveedoras de
soluciones de tecnologas de la informacin y las
comunicaciones nacionales e internacionales;
representantes de unidades adscritas a la Polica y
al Ejrcito Nacional y autoridades de atencin y
prevencin de desastres.
Adems, entidades de los sectores de educacin y
de salud, empresarios de las compaas de
generacin de transporte y distribucin de
energa, as como de los sistemas de transporte
pblico y privado; directivos del sector bancario,

gerentes de las empresas productoras y


distribuidoras de petrleo & gas y construccin.
Todos ellos tomadores de decisiones que
comparten sus planes y necesidades de inversin
en TIC.
ANDICOM tiene como uno de sus objetivos
proveer e impulsar relaciones comerciales,
ofreciendo diferentes actividades y escenarios
diseados especialmente para que la oferta y la
demanda en TIC converjan de manera estratgica.
Estos escenarios han sido creados para facilitar la
identificacin de aliados estratgicos y potenciales
socios, adems de fomentar el desarrollo social y
de capital.

45

RCT vol 63

Institucional
Actividades en ANDICOM
El Foro acadmico ofrece conferencias magistrales
y gira en torno a la temtica central: Soluciones
para ciudades inteligentes: el siguiente paso. Este
ao Jaime Lerner, ex alcalde de Curitiba, Brasil, la
tercera ciudad ms inteligente del mundo y Uri
Levine, cofundador de WAZE, son dos de los
encargados de enriquecer las ponencias.
Estas intervenciones permitirn conocer en
perspectiva las ventajas de una ciudad inteligente,
adems, brindarn la oportunidad de interactuar
con los servicios, soluciones y aplicaciones
disponibles para la creacin de estas ciudades.
Por otro lado, el Foro Empresarial conecta la oferta
y la demanda en TIC, a travs de la presentacin de
casos de xito de las empresas invitadas, las cuales
contarn cmo lograron sacar adelante sus
proyectos, de manera eficiente, rentable y con un
impacto importante para sus clientes.

La intencin de ANDICOM, es hacer que la industria


converse y discuta acerca de como disear, ejecutar
y articular esas soluciones en la configuracin de las
ciudades inteligentes desde tres perspectivas: la
gobernanza y gestin, la infraestructura y los
servicios y aplicaciones TIC.
Por qu Ciudades Inteligentes?
Varios estudios identificaron que las mayores
oportunidades para la industria TIC se encuentran
en las ciudades, motor del desarrollo econmico
actual de los pases, apalancado en las tecnologas
y soluciones que ofrecen sostenibilidad, por lo cual,
ANDICOM propone trabajar en cmo gestionar y
articular dichas herramientas en beneficio de
los ciudadanos.
La educacin, la salud, el transporte, la energa y la
seguridad ciudadana, son los cinco ejes potenciales
en donde actualmente se invierten recursos en

As mismo, ANDICOM dispone del Centro de


Oportunidades de Negocios (CON) considerado el
eje central del Congreso y un modelo de gestin de
relacionamiento entre compradores y vendedores,
en donde se pueden encontrar nuevos escenarios
comerciales para proyectarlos de manera efectiva.
Las actividades de speed meeting de demanda
hacen parte del CON, y son escenarios donde los
directores de consumo intensivo de TIC, desarrollan
reuniones uno a uno y presentan sus planes de
inversin para el siguiente ao.
Adicionalmente ANDICOM, cuenta con reas
destinadas a suites de negocios y mesas de
networking, lugares utilizados como punto de
reunin durante los tres das del evento. Adems, su
muestra comercial es reconocida cada ao por
brindar un espacio a las empresas para presentar
sus productos y servicios.

46

RCT vol 63

Colombia. Complementado con soluciones e infraestructuras que


hacen un gran aporte al funcionamiento de las ciudades inteligentes,
como el cloud computing, el big data y la ciberseguridad.
Con el fin de presentar ANDICOM 2013, el pasado 30 de abril, CINTEL
realiz el desayuno de lanzamiento en las instalaciones de El Tiempo
Casa Editorial, quien es el medio oficial. El evento cont con la
asistencia de la viceministra de TI, Mara Isabel Meja; el Director
Ejecutivo de CINTEL, Manuel Martnez y cerca de 100 invitados entre
presidentes y directivos de empresas privadas y pblicas.
Actualmente, el Congreso cuenta con el respaldo de entidades
multilaterales como el Ministerio de Tecnologas de la Informacin y las
Comunicaciones (MinTIC), la Comisin de Regulacin de
Comunicaciones de Colombia (CRC), la OEA, el Sena, adems de tener
la vinculacin comercial de: Hewlett-Packard (HP), Gemalto, ISA
Internexa, Oracle, Siemens-Enterasys, Logicalis, Columbus Business
Solutions, Sony Professional Products, Price waterhouse Coopers (PwC),
Apio Technologies, Gas Natural Fenosa, Promitel, Enlace Operativo,
Telco Systems, ControlDoc, Satlites Mexicanos S.A (Satmex), Uniples,
entre otros.
visite www.andicom.org.co.

47

RCT vol 63

Comit Directivo

63

Manuel Martnez Nio


Mario Castao Gonzlez
Fernando Alarcn Zapata
lvaro Pinilla Mesa

Entrevistas
Mara Isabel Meja,
viceministra de TI.

Arquitectura
empresarial
Por qu Arquitectura
Empresarial?

Plan de Continuidad
del Negocio
La Continuidad del Negocio:
deseable o requerido?

Nuevas tecnologas

Cloud Computing y Nuevas


Tecnologas en 2013

TIC
Corporativas

Editores

Vanessa Carmona Blanco


Mario Castao Gonzlez

ISSN 0122-7416
Abril - Junio 2013 Publicacin especializada

Diseo y Diagramacin
Cristian David Puentes
Diseador Grfico

Servicios de Informacin CINTEL


Ana Mara Trimmio
Nubia Surez Lozano
Vanessa Carmona Blanco
Nureidy Gonzlez Mayorga
ISSN 0122-7416
Abril - Junio 2013
Publicacin especializada
Edicin 63
TIC corporativas

CINTEL

Centro de Investigacin y Desarrollo en Tecnologas


de la Informacin y las Comunicaciones
Cra. 14 No. 99 33/55 oficina 505
Tel: (571) 640 4410 Ext.137
Fax: (571) 640 1094 - 640 1058
E-mail: serviciosdeinformacion@cintel.org.co

CINTEL publica artculos de personas o entidades que contribuyan a mejorar el nivel de conocimiento a travs de RCT,
medio de difusin que pertenece a la industria de las Tecnologas de la Informacin y las Comunicaciones (TIC) y se dirige a
sus diferentes protagonistas: Gobierno, Operadores, Universidades, Industria y Usuarios. Para enviar sus artculos, comunicados de prensa sobre eventos, congresos, productos y servicios
relacionados con el sector, escrbanos a
serviciosdeinformacion@cintel.org.co
El contenido de los artculos es de completa responsabilidad
de sus autores y no refleja necesariamente la opinin de RCT.
Prohibida la reproduccin total o parcial en cualquier idioma
del contenido RCT, as como el material grfico aqu publicado.

www.cintel.org.co