X El Cuerpo de Gestión de X La Seguridad de la Información
Proyectos..................... 1 Requisito para cumplir con la Calidad y
X Metodologías Ágiles:
Elementos SOA y
Programación por Niveles 4
5
X BPM Business Process
Modeling y Business
Process Management 5
Perspectivas
Informáticas
LA DIMENSION INFORMATICA DE LAS EMPRESAS
El problema de la información es que sobreabunda; el problema del
conocimiento es que escasea; el problema de la experiencia es que no
siempre se transforma en sabiduría
El Cuerpo de Gestión de
Proyectos http://costobeneficiodelaplanificacion.blogspot.com/
En los Números Anteriores:
Costo y Beneficio de la Planificación
Ciclos de Vida y Planificación
Cuerpo de Conocimiento
Un Cuerpo de Conocimiento está relacionado
con alguna profesión y configura un conjunto
definido de principios y conceptos conocidos
que aquellas personas que se dedican a tal
profesión deben conocer.
Los cuerpos de conocimiento se comenzaron
a establecer en EEUU a mediados de la
década de 1970 como una necesidad para la
certificación de profesional. En algunas
disciplinas ya no es suficiente con poseer un
título universitario, sino que el cuerpo de
conocimiento debe ser revalidad por alguna
entidad certificadora cada cierto período de
tiempo.
Esto no es igual ni para todas las profesiones
ni para todas las administraciones
geográficas. En algunos lugares y países
existe la obligación de poseer la certificación
para ejercer y otros es opcional. El caso en
Argentina en Tecnología de la Información es
completamente opcional y solo se toma
como un Certificado de Prestigio, en función
del Prestigio de la entidad Certificadora
respectiva. Para países como Argentina, el
proceso de certificación sería más adecuado
si la certificación se realizará dentro de
la Responsabilidad Social 7
X La Firma Digital en nuestra
actividad diaria ...........9
Instituciones Nacionales, en lugar de depender de
Entidades Extranjeras.
El caso que nos ocupa es el Cuerpo de
Conocimiento para la Gestión de Proyectos;
PMBOK (Project Management Body Of
Knowledge). Tal cuerpo depende del PMI (Project
Management Institute).
http://www.pmi.org
http://www.pmi.org.ar
http://es.wikipedia.org/wiki/Project_Manage
ment_Body_of_Knowledge
http://en.wikipedia.org/wiki/Project_Manage
ment_Body_of_Knowledge
1
Julio 2009
Volumen 1
Número 5
Áreas de Gestión y Procesos
El PMI reconoce 9 áreas para la Gestión de
Proyectos
a) Gestión de la Integración del Proyecto.
b) Gestión del Alcance del Proyecto.
c) Gestión de Tiempos del Proyecto.
d) Gestión de Costos del Proyecto.
e) Gestión de la Calidad del Proyecto.
f) Gestión de Recursos Humanos del Proyecto.
g) Gestión de la Comunicación del Proyecto.
h) Gestión del Riesgo del Proyecto.
i) Gestión del Abastecimiento del Proyecto.
El PMI reconoce 5 Grupos de Procesos que son
aplicables a las Áreas de Gestión.
1) Iniciación de un Grupo de Proceso.
2) Planificación de un Grupo de Procesos.
3) Ejecución de un Grupo de Procesos
4) Monitoreo y Control de un Grupo de Procesos
5) Cierre de un Grupo de Procesos
El proceso de Iniciación solo es aplicable al Área
de Gestión de la Integración del Proyecto. En
tanto que el proceso de Cierre solo es aplicable a
las Áreas de Gestión de Integración del Proyecto y
de Gestión del Abastecimiento del Proyecto.
Los 3 Procesos restantes se aplican a todas las
Áreas de Gestión.
La Gestión de Proyectos requiere un conjunto de Habilidades
Los Procesos se basan en el PDCA (ver ‘El
Ciclo Deming’ en el artículo ‘El SGSI (Sistema
de Gestión de la Seguridad de la Información)
en Perspectivas Informáticas 4, de Febrero
2009).
En donde el ciclo Planificar, Hacer, Verificar,
Actuar queda representado por los Procesos de
Planificación y Ejecución, lo cuales quedan
embebidos dentro de un lazo continuo de
Monitoreo y Control. El conjunto es alimentado
por la Iniciación y es completado por el Cierre
cuando corresponda.
Descripción de los Procesos
a) Gestión de la Integración del
Proyecto
En un proyecto deben coexistir diferentes
conjuntos de procesos que se inician,
desarrollan y finalizan en diferentes momentos
del proyecto. Un objetivo primordial es que tales
procesos coadyuven a la concreción del
proyecto y no que compitan, se superpongan o
avancen en direcciones opuestas del proyecto.
Para lograr tal función de Coordinación se
establece la Gestión de la Integración del
Proyecto, en donde se integran todos los
procesos en forma armónica y dentro de la
dirección definida para el proyecto.
b) Gestión del Alcance del Proyecto
Uno de los primeros problemas de un proyecto
es encontrar cuales son la tareas que se deben
realizar y cuáles no. Es decir, que es lo entra
dentro del proyecto y que es lo que queda fuera.
Pero aun existe un problema peor. No realizar
una tarea necesaria hace que el proyecto quede
incompleto y realizar una tarea no necesaria
hace que el proyecto pierda eficiencia, por lo
cual demandará más tiempo y dinero del
necesario.
La Gestión del alcance del proyecto tiene por
misión incluir todo lo que se tenga que incluir en
el proyecto y dejar de lado todo lo que quede
fuera del proyecto. Una tarea para nada sencilla.
Los procesos necesarios para determinar el
Alcance son:
b.1) Planificación del Alcance
b.2) Definición del Alcance
b.3) Creación de la Estructura de Tareas
b.4) Verificación del Alcance
b.5) Control del Alcance
c) Gestión de Tiempos del Proyecto
La Gestión de tiempos es una de las más
complicadas porque involucra a la
concatenación de tareas entre sí. Requiere que
se defina el tiempo que demandará cada tarea;
la precedencia y sucesión de tareas; la
disponibilidad de recursos afectados por la
tareas y el desplazamiento de tareas por
demoras o problemas con las tareas que le
anteceden.
Típicamente se trabaja con ‘holguras’, lo cual
concede tiempo superiores a cada tarea de
forma de que se puedan absorber demoras o
problemas de una tarea o de un conjunto de
tareas. Esto implica que se puede dar el caso
que un proyecto finalice antes de lo previsto o
incluso, después de lo previsto.
Los Procesos involucrados con la Gestión de
tiempo son:
c.1) Definición de las actividades.
c.2) Secuenciamiento de Actividades
c.3) Estimación de los Recursos de la Actividad
c.4) Estimación de la Duración de la Actividad
c.5) Desarrollo del Cronograma
c.6) Control del Cronograma
d) Gestión de Costos del Proyecto
La gestión de costos es uno de los procesos
más ‘sensibles’ de un proyecto, pues está
relacionada directamente con el dinero.
Involucra las tareas de planificación, estimación,
presupuestación, y control de costos, de forma
tal que el proyecto pueda ser completa dentro
del presupuesto aprobado.
El problema de costos es altamente complejo,
pues los costos se pueden ‘transferir’.
Por ejemplo se puede realizar un proceso o
producto con un menor costo, pero a costa de
menores prestaciones o calidad, lo cual luego
puede redundar en un aumento de los costos
2
operativos del servicio o en la necesidad de
realizar uno o más proyectos posteriores para
completar las funcionalidades no incluidas
originalmente en el producto o servicio.
El ‘precio del dinero’ puede afectar, pues si
deben tomarse créditos, estos podrán tener
diferente costos en diferentes momentos o
diferentes formas de pagos que pueden afectar
el costo real del proyecto.
Un problema adicional son los descuentos y
sobrecostos. Por ejemplo descuentos por
cantidad, que pueden abaratar el costo del
proyecto y sobreprecios estacionales, que
pueden incidir fuertemente en el proyecto según
el momento en el cual el proyecto se desarrolle.
Los Procesos involucrados en la Gestión de
Costos son:
d.1) Estimación de los Costos.
d.2) Presupuestación de los Costos.
d.3) Control de los Costos.
Tales procesos deben ser precedidos por el Plan
de Gestión del Costo del proyecto, en el cual se
definen los criterios de decisión, la estructura el
mecanismo de costeo, los estimadores y los
mecanismos de control que se utilizaran en el
proyecto.
e) Gestión de la Calidad del Proyecto
El concepto de calidad relacionado con un
proyecto se centra esencialmente en el
cumplimiento de los objetivos concertados y la
satisfacción de las responsabilidades asumidas,
las necesidades especificadas y las políticas de
calidad definidas para tal proyecto. Eso incluirá
la entrega del resultado del proyecto en tiempo y
en forma, según determinadas tolerancias
previstas en la definición del proyecto.
Los Procesos involucrados en la Gestión de la
Calidad son:
e.1) Planificación de la Calidad
e.2) Desarrollo del Aseguramiento de la Calidad
e.3) Desarrollo del Control de Calidad
f) Gestión de Recursos Humanos del
Proyecto.
La conformación del equipo de personas que
quedarán involucradas en un proyecto es algo
de suma importancia y no siempre
adecuadamente realizado.
La gestión de los roles, las responsabilidades y
el tiempo que se le demanda a cada individuo
que conforma el equipo de trabajo es esencial,
así como el haber considerado adecuadamente
el ‘tiempo’ de comunicación y de participación’ y
no solo el de ejecución. Una de las falencias
principales se genera cuando se definen los
tiempos de ejecución de cada persona, pero no
los tiempo que se necesitaran para las
reuniones de coordinación, ni los tiempos
necesarios para que las personas se
comuniquen entre si y logren coordinar sus
esfuerzos.
Otro problema usual en los proyectos es el de
asignar ‘tiempo’ de las personas, sin considerar
que las personas ya están ejecutando otros
proyectos u otras tareas, y por ende no disponen
del tiempo necesario que el proyecto les
demandará. Para realizar esta asignación se
debe instrumentar un mecanismo de asignación
de horas por persona, de forma de evitar la
sobreasignación de tareas a una misma
persona.
Se debe establecer además un grupo de gestión
del equipo de personas del proyecto. El grupo
de gestión es el encargado de seleccionar,
Los Procesos del PMBOK se encuadran en el PHVA
conformar, administrar y cerrar los procesos
involucrados en la gestión del grupo de
personas del proyecto.
Los Procesos involucrados en la Gestión de
Recursos Humanos son:
f.1) Planificación de los Recursos Humanos
f.2) Conformación del Equipo del Proyecto.
f.3) Desarrollo del Equipo del Proyecto
f.4) Gestión del Equipo del Proyecto.
g) Gestión de la Comunicación del
Proyecto.
La comunicación de la información en un
proyecto es un elemento esencial para su
correcto desarrollo. Eso implica tanto, que la
información llegue en tiempo y en forma a los
involucrados, como que la información de cada
uno de los involucrados pueda ser incluida,
compartida, comprendida e incorporada por los
restantes miembros del equipo en forma
activa. La comunicación entre las personas es
esencial, de nada sirve que un miembro del
equipo haya descubierto un error o
incorporado una característica faltante si el
resto de las personas involucradas en el
equipo de trabajo no lograr enterarse a tiempo,
como para poder comprender tal cambio y
ajustarlo con su propio trabajo.
La Gestión de la comunicación incluye los
procesos relacionados con la generación,
recolección, distribución, almacenamiento,
recuperación, compartición y eliminación de la
información, en tiempo y en forma, según las
necesidades de información del proyecto.
Uno de sus elementos esenciales es el de la
gestión de la comunicación entre las personas
y el correcto traspasamiento de la información
entre las personas.
Los Procesos involucrados en la Gestión de la
comunicación son:
g.1) Planificación de la Comunicación
g.2) Distribución de la Comunicación
g.3) Reportes de avance y rendimiento
g.4) Gestión de Participantes. Hacemos notar
que con el término de participantes hacemos
referencia al término en ingles ‘stakeholders’,
el cual también puede ser traducido como
involucrados.
Nota: Una acotación a este proceso es
que se centra en los aspectos de
comunicación, cuando debería hacerlo en
los aspectos de conocimiento y de
aprendizaje. Tales aspectos no son
considerados en el PMBOK, y consideramos
que es una falencia que será cubierta en una
futura edición. Sin embargo considerarnos
tales aspectos en futuros artículos, algunos de
ellos dentro de la serie de artículos de
‘Ecología dela Información’.
h) Gestión del Riesgo del Proyecto.
La gestión de riesgos se transforma en un
elemento cada vez más central en la medida en
que los contratos son más rigurosos. El problema
de las penalidades y juicios por mala práctica hace
necesario que se deban identificar, analizar,
planificar y controlar, dentro de lo posible, los
riesgos que se puedan producir en las diversas
fases de un proyecto.
Riesgos hay de todo tipo, algunos solo poseen un
impacto sobre el equipo de trabajo, otros sobre la
demora o el costo del proyecto y otros sobre la
calidad del producto final, el desempeño que se
obtendrá del producto final o el plazo de entrega
del producto final. Evidentemente los riesgos
involucrados con el producto final son los más
importantes desde el punto de vista económico
pues generan responsabilidades con el contratista
del proyecto y con terceros que puedan depender
de tal producto final.
El resultado de la gestión de riesgos es la
disminución de la probabilidad de impactos
negativos en el proyecto y la mejora de los
positivos. Mayormente los impactos negativos
conducen a la implementación de medidas
paliativas, que; mayormente consistirán en
3 Mejora Emergencia e Inno ación
duplicaciones de recursos o de personas que
puedan garantizar la concreción de
determinadas tareas o bien la toma de seguros
que permitan afrontar una penalidad en caso
‘causa mayor’. Evidentemente existen riesgos
que pueden ser previstos, pero no pueden ser
cubiertos prácticamente con lo cual se debe
prever el fracaso, para el cual, se puede tomar
un seguro. Ej: Todo el equipo de gente sufrió
una epidemia y por ende el proyecto no podrá
concretarse en el tiempo pautado.
Los Procesos involucrados en la Gestión de
Riesgos son:
h.1) Planificación de la Gestión de Riesgos.
h.2) Identificación de Riesgos
h.3) Análisis Cualitativo de los Riesgos.
h.4) Análisis Cuantitativo de los Riesgos.
h.5) Planificación de la Respuesta a los
Riesgos.
h.6) Monitoreo y Control de los Riesgos
i) Gestión del Abastecimiento del
Proyecto.
La gestión del abastecimiento incluye tanto la
provisión del servicio como la adquisición del
servicio. Es decir se incluyen los aspectos de
compra, adquisición y recepción de mercadería
y servicios como los de venta y distribución. Se
incluirán los aspectos que sean necesarios en
función del contrato del proyecto, si es para
aprovisionamiento o como parte de los
productos que deben ser provistos para tal
proyecto.
Los Procesos involucrados en la Gestión de
Abastecimiento son:
i.1) Planificación de las Compras y
Adquisiciones.
i.2) Planificación de las Contrataciones
i.3) Requerimiento de las Respuestas de los
Oferentes.
i.4) Selección de Proveedores.
i.5) Gestión de Contratos.
i.6) Cierre de Contratos
Conclusión
El Cuerpo de Conocimiento del PMBOK es un
excelente punto de partida para la Organización
de Proyectos. Es conocida la resistencia a
utilizar herramientas de software para la
Gestión de Proyectos pues se deben completar
innumerables campos. Muchos proyectos solo
se gestionan con Planillas de Cálculo. Sin
embargo, al utilizar una metodología definida,
como la del PMBOK, más el soporte de una
verdadera herramienta de Gestión de Proyectos
se logra un control preciso del desarrollo y los
costos del proyecto y se genera un histórico
que se podrá utilizar como referencia para
proyectos futuros.
Todo elemento metodológico que permita
organizar el trabajo resulta bienvenido.
El PMBOK no es el único cuerpo metodológico
ni el más completo de ellos. Existen otros
conceptos complementarios y generalizadores
que han quedado excluidos del PMBook para
simplificar el armado de los proyectos, tales
conceptos serán desarrollados en futuros
artículos.
Autor: Osvaldo A Pérez
En los próximos números:
Estructura de Conocimiento de Proyectos
Funciones, Procesos y Proyectos
Metodologías Ágiles
Elementos SOA y Programación por Niveles  conocer la API que existe entre niveles.
Elementos Esenciales de una
Arquitectura Orientada a
Servicios
En las Arquitecturas Orientadas a
Servicios, el elemento básico es el servicio.
Pero únicamente con este concepto, no
podríamos diseñar una arquitectura SOA.
Cuatro son los elementos esenciales
necesarios para la construcción de una
Arquitectura Orientada a Servicios:
1) Operación: Es la unidad de trabajo o
procesamiento en una arquitectura SOA.
2) Servicio: Es un contenedor de lógica.
Estará compuesto por un conjunto de
operaciones, las cuales las ofrecerá a sus
usuarios.
3) Mensaje: Para poder ejecutar una
determinada operación, es necesario un
conjunto de datos de entrada. A su vez,
una vez ejecutada la operación, esta
devolverá un resultado. Los mensajes son
los encargados de encapsular esos datos
de entrada y de salida.
4) Proceso de negocio: Son un conjunto de
operaciones ejecutadas en una
determinada secuencia (intercambiando
mensajes entre ellas) con el objetivo de
realizar una determinada tarea.
Por lo que una aplicación SOA estará
formada por un conjunto de procesos de
negocio. A su vez esos procesos de
negocio estarán compuestos por aquellos
que servicios que proporcionan las
operaciones que se necesitan ejecutar para
que el proceso de negocio llegue a buen
término. Por último para ejecutar esas
operaciones es necesario el envío de los
datos necesarios mediante los
correspondientes mensajes.
Programación por Capas
La programación por capas es un estilo de
programación en la que el objetivo primordial
es la separación de la lógica de negocios de
la lógica de diseño, un ejemplo básico de esto
es separar la capa de datos de la capa de
presentación al usuario.
La ventaja principal de este estilo, es que el
desarrollo se puede llevar a cabo en varios
niveles y en caso de algún cambio sólo se
ataca al nivel requerido sin tener que revisar
entre código mezclado. Un buen ejemplo de
este método de programación seria: Modelo
4
de interconexión de sistemas abiertos
Además permite distribuir el trabajo de creación
de una aplicación por niveles, de este modo,
cada grupo de trabajo está totalmente abstraído
del resto de niveles, simplemente es necesario
En el diseño de sistemas informáticos actual se
suele usar las arquitecturas multinivel o
Programación por capas. En dichas
arquitecturas a cada nivel se le confía una
misión simple, lo que permite el diseño de
arquitecturas escalables (que pueden ampliarse
con facilidad en caso de que las necesidades
aumenten).
El diseño más en boga actualmente es el diseño
en tres niveles (o en tres capas).
Capas o Niveles
1) Capa de presentación: es la que ve el
usuario, presenta el sistema al usuario, le
comunica la información y captura la
información del usuario dando un mínimo de
proceso (realiza un filtrado previo para
comprobar que no hay errores de formato). Esta
capa se comunica únicamente con la capa de
negocio.
2) Capa de negocio: es donde residen los
programas que se ejecutan, recibiendo las
peticiones del usuario y enviando las respuestas
tras el proceso. Se denomina capa de negocio
(e incluso de lógica del negocio) pues es aquí
donde se establecen todas las reglas que deben
cumplirse. Esta capa se comunica con la capa
de presentación, para recibir las solicitudes y
presentar los resultados, y con la capa de datos,
para solicitar al gestor de base de datos para
almacenar o recuperar datos de él.
3) Capa de datos: es donde residen los datos.
Está formada por uno o más gestor de bases de
datos que realiza todo el almacenamiento de
datos, reciben solicitudes de almacenamiento o
recuperación de información desde la capa de
negocio.
Todas estas capas pueden residir en un único
ordenador (no sería lo normal), si bien lo más
usual es que haya una multitud de
ordenadores donde reside la capa de
presentación (son los clientes de la
arquitectura cliente/servidor). Las capas de
negocio y de datos pueden residir en el mismo
ordenador, y si el crecimiento de las
necesidades lo aconseja se pueden separar en
dos o más ordenadores. Así, si el tamaño o
complejidad de la base de datos aumenta, se
puede separar en varios ordenadores los
cuales recibirán las peticiones del ordenador
en que resida la capa de negocio.
Si por el contrario fuese la complejidad en la
capa de negocio lo que obligase a la
separación, esta capa de negocio podría
residir en uno o más ordenadores que
realizarían solicitudes a una única base de
datos. En sistemas muy complejos se llega a
tener una serie de ordenadores sobre los
cuales corre la capa de datos, y otra serie de
ordenadores sobre los cuales corre la base de
datos.
En una arquitectura de tres niveles, los
términos "capas" y "niveles" no significan lo
mismo ni son similares.
El término "capa" hace referencia a la forma
como una solución es segmentada desde el
punto de vista lógico:
Presentación/ Lógica de Negocio/ Datos.
En cambio, el término "nivel", corresponde a la
forma en que las capas lógicas se encuentran
distribuidas de forma física. Por ejemplo:
Una solución de tres capas (presentación,
lógica, datos) que residen en un solo ordenador
(Presentación+lógica+datos). Se dice, que la
arquitectura de la solución es de tres capas y
un nivel.
Una solución de tres capas (presentación,
lógica, datos) que residen en dos ordenadores
(presentación+lógica, lógica+datos). Se dice
que la arquitectura de la solución es de tres
capas y dos niveles.
Una solución de tres capas (presentación,
lógica, datos) que residen en tres ordenadores
(presentación, lógica, datos). La arquitectura
que la define es: solución de tres capas y tres
niveles.
En los próximos números:
Componentes de una Arquitectura SOA
Diseño y Desarrollo SOA

BPM -Business Process Modeling

– Business Process Management
http://arquitecturamodeloservicio.blogspot.com/

La sigla BPM se utiliza tanto como acrónimo de Empresa se desarrollen eficazmente.

de Modelado de Procesos de Negocios;
Business Process Modeling y como acrónimo de
Gestión de Procesos de Negocios; Business
Process Management. Si bien la tecnología
abunda en acrónimos iguales, en este caso la
confusión es mayor, dada la interrelación entre el
Modelado y la Gestión de los Procesos de
Negocios. En el caso del idioma español tal
problema se soluciona, pero dado que aquí se
privilegia la utilización de los acrónimos
originales, para evitar su proliferación y su
identificación, utilizaremos una solución híbrida.
Al modelo los denominaremos BPM-modelado y
a la gestión BPM-gestión. .
BPM-Gestión
La Gestión de los Procesos de Negocios es un
campo de la Gestión de Empresas relacionado
con la integración holística de las necesidades de
los Clientes de un Empresa y los Propósitos de la
tal Empresa, de forma tal que los Negocios de la
Las empresas actuales no se pueden desarrollar El concepto de Proceso en BPM es mucho
sin viabilizar la flexibilidad, la adaptación, la más amplio que el que se considera en
innovación y la integración de las tecnologías, ingeniería de software, ya que involucra tanto
los procesos y las necesidades de clientes, los procesos automatizables, como los
accionistas y empleados. procesos humanos y justamente, hace
hincapié en los procesos dinamizados por
Los Procesos de Negocios estructuran las personas, con capacidad propia de resolución
Actividades necesarias para la Generación de de problemas, y por las necesidades de las
Productos o Servicios de una Empresa. Los personas, con situaciones particulares que
procesos son los aspectos claves de una requieren adaptaciones particulares.
empresa que le permitirán destacarse en el
mercado y triunfar, o aletargarse en el mercado
y perecer. Existen líneas de Negocios en los
cuales el alto valor de un Servicio o un Producto
oculta las ineficiencias de los Procesos de la
Empresa que los ofrece; sin embargo, más tarde
o más temprano, otros competidores harán
sentir su presencia en el mercado y solo la
empresa, que mejor llegue al cliente, será la que
prevalezca. A veces será la calidad, a veces
será la rapidez, a veces será la variedad; pero
siempre se dependerá de algún proceso de
negocios que impacta en aquella característica
que el Cliente más valora para tal línea de
Negocios.
Nuestro foco aquí es como adaptar la
rápidamente cambiante tecnología a las En BPM se incluyen las técnicas de workflow
rápidamente cambiantes necesidades del y, su formalización, deja en evidencia la
Negocio, sin perder la Ventaja Competitiva ni las interacción entre procesos, por lo cual resulta
Características Esenciales que definen la mucho más simple comprender la interacción
Identidad de la Empresa. Como ya hemos de conjunto y encontrar defectos, problemas
comentado en otros artículos previos la solución de restricción de recursos y actividades
está vinculada a SOA (Service Oriented superpuestas o carentes.
Architecture); y BPM es parte del abanico de
conceptos y técnicas vinculadas con SOA.

5
Tipos de Procesos de Negocios El modelado de procesos de negocios responde
a los objetivos siguientes:
Estrategia
Descriptos:
Propósito y Rumbo del Negocio Especifican las actividades que se desarrollan
durante un proceso.
Gestión Establecen el conjunto de especificaciones y
Innovación métricas para poder determinar la efectividad y
Adaptación Gobierno del Negocio eficiencia del proceso; de forma tal que al
ejecutarse tal proceso se pueda contrastar su
Colaboración comportamiento y mejorarlo en el tiempo.
Cohesión Interna
Prescriptivos:
Especifican la secuencia de actividades de cada
Operación Actividades de
proceso específico y como se lo debe desarrollar.
Actividades de Evolución del
Mejora del Negocio Especifica los patrones de comportamiento,
Actividades del Negocio Negocio reglas y excepciones de cada proceso.

Explicativos:
Explica la lógica del proceso. Explora y evalúa
las alternativas para el proceso. Establece y
mantiene las relaciones y vínculos entre
Soporte procesos y los requerimientos que impactan en el
modelo. Establece las entradas y salidas de
Infraestructura del Negocio datos del proceso.

Ciclo de Vida PBM-Gestión Tecnología de Información, ya que muchos Tipos de Procesos

Como ya es habitual, estos mecanismos
incluyen un Ciclo de Vida; en el cual se
encuentran las etapas siguientes:
Diseño
Modelado
Ejecución
Monitoreo
Optimización
Diseño: Incluye tanto la identificación como
de los procesos ya existentes y de las
necesidades y actividades que requieren
nuevos procesos.
Modelado: Sobre el desarrollo teórico se
agregan variaciones y escenarios, de forma
de poder predecir comportamientos y
tendencias.
Ejecución: En la ejecución Se deben incluir
aplicativos, equipamiento o desarrollo de
software que puedan materializar los
procesos como parte de faz operativa de la
Empresa. Para tal fin aparece el concepto de
Reglas de Negocio, en el cual se proveen
definiciones para posibilitar el conjunto de
políticas que permitan a los procesos operar.
Monitoreo: Realiza el seguimiento de los
procesos de forma de lograr estadísticas de
operación; determinar el grado de ajuste con
respecto a las necesidades reales de los
usuarios y realizar los ajustes necesarios en
casos de problemas, errores o defectos.
Optimización: En esta fase se realizan las
actualizaciones de los procesos, la solución
de problemas y el lanzamiento de nuevos
procesos que incluyan, reemplacen o
actualicen a procesos anteriores.
BPM- Modelado
El Modelado de Procesos de Negocios
complementa las disciplinas de Ingeniería de
Sistemas y de Ingeniería de Software, desde
el enfoque de los Negocios, incluyendo las
Necesidades Reales de los Clientes de la
Empresa. La tarea de modelado la realizan
los analistas de negocios, encargados de
buscar mejoras en los actuales procesos de
negocio. Los procesos podrán o no incluir a la
procesos pueden ser solo, secuencias de
pasos o actividades humanas.
El Modelado de Procesos está fuertemente
vinculado con el establecimiento de una
Arquitectura Empresarial, lo cual resulta de
gran beneficio cuando se deben encarar
cambios en la empresa u una fusión con otra
empresa; en la cual se debe emprender una
unificación de los procesos y las Arquitecturas
de ambas empresas.
Dado que BPM se centra en los procesos,
queda vinculado fuertemente con las técnicas
de reingeniería y mejora, como Six Sigma
En el modelado de procesos se agrupan
procesos que responden a un mismo tipo o
categoría; por ello el modelado de procesos
realiza la descripción de un cierto tipo de
procesos que se corresponden con algún tipo
de función o nivel de operación en la empresa.
Un proceso particular es una instancia de un
modelo de proceso que se utiliza en forma
repetida para definir diferentes aplicaciones o
actividades en una empresa. Básicamente se
diferencian tres niveles de procesos:
a) El Meta nivel, en donde se describe la clase
de Procesos.
b) El Modelo de Procesos; en donde se
especifican las actividades que se incluirán en
tales procesos.
c) El nivel de desarrollo, en el cual se
especifican los detalles específicos de cada
proceso en particular.
Objetivos:
Toda tarea rutinaria de una empresa se puede
encuadrar estableciendo un proceso que ordene
sus actividades asociadas. La variedad de
procesos es tan grande y diversa que se ha
generado un modelo con el cual clasificar los
procesos según su tipo. El enfoque clásico de
procesos y de arquitectura empresarial los divide
en; Procesos de Gestión; Procesos Operativos y
Procesos de Soporte, siguiendo el enfoque de
‘cadena de valor’ establecido por Michael Porter.
Sin embargo las actuales tareas vinculadas con
el procesamiento y el desarrollo del conocimiento
en la empresa requieren incluir funciones de
colaboración y de adaptación.
En el gráfico se puede observar una estructura
simple y actualizada de los procesos:
a) Procesos Estratégicos
b) Procesos de Gestión
c) Procesos de Colaboración
d) Procesos de Operación
e) Procesos de Soporte
f) Procesos de Adaptación
g) Procesos de Innovación
a) Procesos Estratégicos: Definen el Propósito
y el rumbo de la Empresa. Algunos son procesos
formales y otros son técnicas y actividades
desarrolladas al efecto, para cada problema de la
empresa. Las nuevas técnicas de gestión del
conocimiento requieren que se formalicen y
establezcan los procesos de la estrategia de la
empresa.
b) Procesos de Gestión: Los procesos de
gestión controlan a los procesos Operativos y

6
http://thegoldguys.blogspot.com/
comprender las necesidades y la satisfacción de
los clientes, de forma de poder mantener una
oferta de productos y servicios interesantes, que
mantenga vigente la popularidad de la empresa y
su inserción en el mercado.

g) Procesos de Innovación: Una empresa debe

generar nuevas ideas, nuevos productos y
nuevos servicios que complementen o
reemplacen a su oferta actual. Las necesidades
de los clientes cambian, el cambio tecnológico y
la oferta de los competidores cambia, lo cual
obliga a una empresa a diversificar su oferta de
forma tal de mantener el interés de sus actuales
clientes, o bien capturar nuevos clientes. Los
procesos de innovación se complementan con
los de adaptación bajo el esquema siguiente. Los
procesos de adaptación tratan de generar
pequeños cambios, de forma tal que nada
cambie, (mantener el mismo producto). Los
procesos de innovación tratan de generar
grandes cambios, de forma tal de cubrir la misma
necesidad de los clientes, o bien una similar que
se haya desprendido por cambio tecnológico,
saturación o cambio en los mercados. .

forman parte de los tipos de procesos clásicos de
la empresa. Dentro de este tipo de procesos
incluimos a los procesos de control, de auditoría
y de comando de los procesos operativos.
c) Procesos de Colaboración: En la actualidad
la mayoría de los trabajos se deben desarrollar
en equipo, solo tareas muy específicas,
relacionadas con la producción, aun mantienen
un formado individual. Dado que la mayoría de
las tareas son grupales y en equipo se deben
desarrollar procesos que viabilicen la
colaboración entre las personas, las áreas y las
funciones de una empresa, tanto para potenciar
el desarrollo de los procesos operativos como
para cimentar los procesos de captura y
generación de conocimiento.
d) Procesos de Operación: Los procesos de
operación se concentran en las actividades
propias del negocio, es decir, aquellas vinculadas
con la Cadena de Valor. Cada industria posee su
propio conjunto de procesos de Operación y
conforman el núcleo de los procesos de una
empresa.
e) Procesos de Soporte: Estos procesos se
engloban en lo que ese considera como la
infraestructura de la empresa; es decir, todos
aquellos procesos que ‘deben estar allí’ para que
los procesos operativos se puedan desarrollar sin
inconvenientes.
f) Procesos de Adaptación: Desde la década
de 1950 la velocidad de cambio de las empresas,
de los mercados y de la tecnología se ha venido
acelerando y es tan rápida que una empresa se
debe reinventar a sí misma, a veces, en lapsos
inferiores a los 10 años. Esto hace necesario la
inclusión de procesos de Mejora de la
Actividades de Negocio, que monitorean tanto el
desempeño interno como el externo de la
empresa. En lo interno, es importante determinar
la efectividad de los procesos de la empresa y
cambiarlos cuando estos hayan quedado
desactualizados. En lo externo, es importante
Conclusión
El Modelado y la Gestión de los Procesos de
Negocio han evolucionado durante los últimos
años, como parte de las estrategias para
establecer Arquitecturas Empresariales que
permitan: Integrar; Organizar; Adaptar y
Evolucionar las actividades de negocio en forma
flexible, precisa, veloz y económica; con el
objetivo de lograr la adaptación de las empresas
a la evolución del negocio y de las necesidades
de sus clientes, sin que la operación de la
empresa resulte perjudicada.
Autor: Osvaldo A Perez
En los próximos números:
Servicio: Estructura y Arquitectura SOA (Service
Oriented Architecture)
Arquitectura: Arquitecturas Empresariales
Modelo: ¿UML? (Unified Modeling Language)

La Seguridad de la Información, requisito indispensable para

cumplir con la Calidad y la Responsabilidad Social
Las normas de Calidad en la última década se
Las organizaciones enfrentan la necesidad de
tornaron una barrera infranqueable para el
ganar mercados cada vez más selectivos a la
comercio con los mercados formados por los
hora de elegir. Cuando la economía mundial está
países más ricos y desde los últimos cinco años
estable optan por los mercados menos exigentes
comenzó a serlo la Responsabilidad Social.
sacrificando la posibilidad de crecer. En
momentos de crisis esos son los primeros
Las empresas que operan el mercado nacional
mercados en sufrir bajas importantes en el
también enfrentan la necesidad de adherir a
consumo y rápidamente las organizaciones
estas normas, porque es requisito para ser
sienten el impacto en sus operaciones
proveedor de organizaciones internacionales que
económicas. Los mercados más exigentes en
operan en el país, o bien porque el propio
periodos de crisis restringen el consumo y se
Estado lo exige mediante normas legales, como
tornan más exigentes en sus requerimientos.
7
ocurre con la Responsabilidad Social tanto a entidades, es además el elemento fundamental atributos que más se traslucen cuando hablamos
nivel nacional (Ley 25.877 Art 25) como a nivel para que toda organización pueda desarrollar las de Gestión de Calidad. Cuantas veces llamamos
de la ciudad de Buenos Aires (Ley 2.494) tareas que conduzcan a los objetivos de la a una organización y escuchamos del otro lado
misma. No importa si esta soportada en sistemas una frase del tipo: “en estos momento estamos
Sin embargo estos requerimientos son informatizados o no, si se pierde el archivo sin sistemas, porque no nos llama más tarde”.
para las empresas que saben cómo implementar maestro de clientes o se mojan las fichas Nro.3 Con o sin sistema de información cualquier
correctamente estos sistemas de gestión, una con la cuenta corriente del cliente, el desastre es Banco debe atender los requerimientos de
ventaja competitiva frente a las que implantan los igual: la empresa no podrá gestionar cobranza y depósitos, retiros y transferencias de sus clientes
sistemas solo para obtener un certificado que tal vez facturar hasta que no recupere la y como organización deberá encontrar la forma
mostrar a sus clientes y proveedores, incluyendo información siniestrada. de operar cuando el sistema informatizado no
los potenciales. Claro está que el consumidor si Es por eso que la columna vertebral de funciona.
bien puede verse muy entusiasmado al ver estas cualquier sistema de Calidad o de Ante todo lo dicho hasta este punto,
constancias expuestas en las publicidades de las Responsabilidad Social es que la información está claro la necesidad de contar con una
organizaciones, al verificar la gestión cuente con atributos de confidencialidad, herramienta que nos permita gestionar la
rápidamente puede evaluar si el sistema de integridad y disponibilidad. información para que los atributos puedan
Calidad o el de Responsabilidad Social cumplen Decimos que la información es cumplirse, esa norma es la ISO/IEC 27002 (ex
con sus expectativas. En este punto cabe aclarar confidencial cuando el acceso a la misma está 17799) de Seguridad de la Información.
que el elemento que caracteriza cualquier limitado a las personas autorizadas. Como Esta norma establece que “La
sistema de gestión es la mejora continua y que ejemplo la nómina de sueldos siempre ha sido seguridad de la información se logra
las expectativas de las partes interesadas información restringida dentro de las implementando un conjunto adecuado de
(stakeholders) son elementos importantes más organizaciones; la pugna de los sindicatos por controles, que incluye políticas, procesos,
en los que tienen implementadas política de acceder a los resultados de las compañías es procedimientos, estructuras organizacionales y
Responsabilidad Social que en los que cumplen histórico, y al hablar de resultados me refiero no funciones del software y del hardware. Estos
normas de Calidad. Como ejemplo puedo decir al resultado técnico de la valuación que figura en controles se deben establecer, implementar,
que si una empresa se dice Socialmente cualquier balance sino al flujo de ingresos y supervisar, revisar y mejorar, cuando sea
Responsable y yo como cliente no logro egresos. necesario, para garantizar que se alcancen los
comunicarme por ninguno de los medios puestos objetivos específicos de seguridad y los objetivos
a mi disposición para efectuar un reclamo, más a de negocio de la organización. Esto debe
allá de si la empresa incumple con la Ley del realizarse en conjunto con los otros procesos de
Consumidor vulnera mucho más su imagen como la gestión del negocio.”
empresa Socialmente Responsable. Con esta definición deja en claro que
debe integrarse a todos los sistemas de gestión y
no ser un sistema aparte. Esta integración es la
que trataremos de explicar en las entregas
posteriores

CERN; Bélgica Dra. Silvia Iglesias

siglesias@itsb.com.ar
www.itsb.com.ar
La integridad es el atributo que nos permite
http://www.drasilviaiglesias.blogspot.com/
confiar en la información que se nos brinda. Si la
información no es íntegra tal vez falte la
actualización del domicilio del cliente y por lo
tanto no pueda gestionar la cobranza o la
facturación. Si la información no refleja las
Los sistemas antes mencionados pueden tener operaciones tal como suceden la toma de
fallas en su implantación y/o en su diseño pero decisiones puede ser errada. Alguien se imagina
todos se sustentan en la información. La tomando decisiones comerciales sobre una
información por sí misma es uno de los bienes cartera de clientes cuya información se
más preciados en cualquier organización. corrompió y carece del atributo de antigüedad de
Imprescindible a la hora de la toma de decisiones deuda, morosidad e incobrabilidad.
por los responsables de la gestión de las La disponibilidad es uno de los

8
La Firma Digital en nuestra
actividad diaria
A partir del pasado 11 de marzo con el
otorgamiento de las Licencias de Emisores de
Certificados Digitales a la AFIP y al ANSES
comienza la implementación de la firma digital en
nuestro país, algo muy demorado ya que la Ley
25.506 data de 2001. En un futuro cercano otras
entidades solicitarán ser Entidades Certificantes
y el mercado comenzará a ver crecer el uso de
esta herramienta: nuestra firma en forma digital y
con el mismo valor de una firma manuscrita y
certificada por Escribano. Las empresas y los
Estados Nacionales, Provinciales y Municipales
también tendrán la propia. Antes de comenzar
cabe aclarar que la firma digital no es una firma
escaneada y en los párrafos siguientes
explicaremos que es.
La Decisión Administrativa 6 del 2007 del Jefe de
Gabinete de Ministros aprobó las Normas
Técnicas y Administrativas que deberán cumplir
aquellos que desee ser certificadores licenciados
del otorgamiento de certificados de Firma Digital.
Pueden solicitar estas licencias las Personas
Jurídicas, las Asociaciones de Profesionales, las
Administraciones Nacionales, Provinciales y
Municipales. Los requisitos y las condiciones son
técnicamente complejos y de un nivel de
seguridad acorde al usado internacionalmente
según los distintos estándares de normalización.
El Estado Nacional es el encargado del
otorgamiento de las licencias como Ente
Licenciante siendo autoridad certificante raíz y
como tal tendrá a su cargo la verificación antes
del otorgamiento de la licencia y las posteriores
Auditorías Anuales. Cada certificador licenciado
fijará que políticas de certificación utilizará, por
ejemplo una Asociación lo haría para otorgar la
firma digital del profesional matriculado. En
Europa, Brasil, Chile, México se opera bajo este
sistema desde hace varios años.
La Firma Digital es la forma de identificar
inequívocamente la identidad del emisor del
documento, proceso, operatoria, etc., realizado
en medios digitales y de asegurar si se vulneró la
integridad del mismo. Es igual que la firma
manuscrita pero por su condición, la seguridad
se logra mediante la asignación de dos tipos de
claves criptográficas: una privada (del emisor del
documento) y otra pública, relacionadas entre sí,
que se obtienen mediante algoritmos
matemáticos de complejidad tal que no puede
teniéndose la primera deducir la segunda y
viceversa. Quién desea verificar la validez del
emisor debe tener la clave pública que al
verificarse contra la Firma Digital adjunta al
documento indica si el firmante es quien dice ser
y si es válido (si el documento fue alterado no se
logra la validación)
Resulta importante entender que hoy en el
mercado ya estamos operando bajo algo muy
parecido que es la Firma Electrónica. La usamos
cada vez que realizamos operaciones con
medios electrónicos: pago de impuestos,
transferencias bancarias, etc. Pero en el aspecto
legal en nuestro país hay una diferenciación muy
importante entre Firma Electrónica y Firma
Digital. La diferencia radica en el valor probatorio
atribuido a cada una de ellos. En el caso de la
Firma Digital existe presunción de prueba “iuris
tantum” en su favor; esto significa que si un
documento firmado digitalmente es verificado
correctamente, se presume salvo prueba en
contrario que proviene del suscriptor del
certificado asociado y que no fue modificado. Por
el contrario, la Firma Electrónica en caso de ser
desconocida por su titular corresponde a quien la
invoca acreditar su validez; hoy es el
damnificado quien debe presentar la pruebas de
que ese documento es válido lo cual es muy
engorroso y es el gran motivo en que no todos
están dispuestos a usar los medio electrónicos
para pagos, reclamos y compras. Resumiendo
con la Firma Digital de las transacciones y
documentos cualquier pago electrónico de
servicios, reclamos vía web, compras en
Internet, presentación de Declaraciones Juradas
a la AFIP, serían tan seguras y válidas desde el
punto de vista legal como lo es si lo realizáramos
personalmente.
Las implicancias de la Firma Digital son muchas
y en todos los ámbitos se verán los efectos.
Podremos prescindir del envío de fax, cartas
documentos, y formularios firmados en forma
manuscrita con lo que podrá ahorrarse tiempo y
papel. Las operaciones comerciales, bancarias,
jurídicas y con las administraciones nacionales,
provinciales y municipales podrán simplificarse.
El MERCOSUR en todas sus operaciones tiene
aprobada al Firma Digital pudiendo hacerse uso
de la que cada País considera Legal. En nuestro
9
caso solo el Estado Nacional tenía hasta ahora
posibilidad de firmar Digitalmente las
validaciones que quedaban bajo la órbita de sus
organismos pero no podían emitirse el resto de al
documentación comercial lo cual podrá hacerse a
partir de que las Empresas y Organismos que se
conviertan en Entes Licenciantes otorguen
Certificados de Firma digital aplicables a esas
operaciones
Tomando en consideración la importancia de
esta herramienta, más allá de que todo ente
Licenciatario para la Emisión de Certificados
Digitales ofrecerá el mismo servicio, la calidad no
será la misma. Esto se debe a dos puntos
estratégicos que la Disposición 6 de 2007 dejó
abierta. El primero es que la Disposición exige
que el Licenciatario se adecua a una ISO/IEC
27002 (17799) que es una guía de
implementación de la Seguridad de la
Información pero no les exige que implemente un
Sistema de Gestión de Seguridad de Información
ISO/IEC 27001 que es el que permite que sea
certificado mediante la Auditoría de una entidad
independiente a ambas partes (Estado y
entidades Licenciataria), siendo esta entidad
Nacional o Internacional. Otro punto importante
es la experiencia en el manejo de operaciones
firmadas electrónicamente y su nivel de no
repudio: esto es un historial que pone ante
nuestros ojos el nivel de experiencia del Emisor y
esto no es requerido en la Disposición como
condición. Quienes operamos con medios
electrónicos desde hace más de quince años
sabemos que estos historiales no son iguales
puesto que el no repudio implica que toda
operación procesada fue validada, pero en
muchos casos hay organizaciones que muestran
vulnerabilidades muchas veces producto de
considerar al usuario como experto, otras por sus
propios errores internos.
Por eso más allá de quienes hoy están
Licenciados (AFIP y ANSES) y quienes obtengan
la Licencia en el futuro, seremos nosotros los que
deberemos como usuarios, profesionales,
miembros o responsables de Asociaciones
Sectoriales, Empresariales, Profesionales
quienes deberemos analizar estos tópicos a la
hora de elegir nuestro proveedor de Firma Digital
Dra. Silvia Iglesias
siglesias@itsb.com.ar
www.itsb.com.ar
http://www.drasilviaiglesias.blogspot.com/

Con la Colaboción de;
http://www.itsb.com.ar
Escuche el contenido de nuestro Newsletter
en Radio Blogs en Radio Nexo
www.radionexo.com.ar
Los miércoles a las 10:00 Hs; a las 14:00 Hs y
a las 20:00 Hs y los jueves a las 17:00 Hs
Participe de Nuestros Blogs en
www.perspectivasinformaticas.blogspot.co
m/
Editorial
Julio 2009 Perspectivas
Informáticas
La Tecnología de la Información perspectivasinformaticas@gmail.com
involucra a todas las actividades de las
empresas; ya que en todas ellas está +54-11-4754-8884
involucrado el flujo de información.
Novedades del Sector de
Es de suma importancia recordar el Tecnología de la Información
concepto de ‘flujo de información’, ya
que, en los viejos libros de economía, se Al servicio de:
hacía especial hincapié en la dirección
del flujo de la información; desde el
cliente hacia el proveedor y
contracorriente al flujo de materiales, que
circulaba desde el proveedor hacia el
cliente.
Para definir la importancia de la
información siempre se debe partir de las
Necesidades del Cliente; o de un
Objetivo especifico que tal información
cubrirá; en caso contrario se está
‘generando ruido’; o en el mejor de los http://www.radionexo.com.ar/
casos, solo desperdiciando tiempo y
dinero en generar o procesar información
que carece de sentido
La información se utiliza tanto para tomar
decisiones como para conocer cuál ha http://www.ccat.com.ar/
sido el desempeño de lo actuado y poder
establecer controles que permitan ‘dirigir
el barco’ hacia el puerto seleccionado.
En Perspectivas Informáticas exploramos Colaboradores de esta Edición:
métodos y técnicas que permitan
agudizar el enfoque de la información al Pablo De Natale
servicio de la empresa y le permitan Silvia Iglesias
seleccionar lo más adecuado para el Osvaldo A Pérez
Negocio de cada día.
Nos gustaría conocer su opinión.
10