Código de Consultoría

DI-023/3


Nombre de Consultoría

Actualización del diseño y desarrollo de los módulos de Control, Producción y Comercialización de la hoja de coca (Fase 3)


Entidad Beneficiaria

VCDI
VICEMINISTERIO DE COCA Y DESARROLLO INTEGRAL


Fecha de Publicación

30/11/2022


Consultor(es)

MARTINEZ Oscar; MACHICADO Carlos

DI-023/3 - Actualización del diseño y desarrollo de los módulos de Control, Producción y Comercialización de la hoja de coca (Fase 3)
El presente informe expresa la labor realizada en la misión corta que persigue la “Actualización del diseño
y desarrollo de los módulos de Control, Producción y Comercialización de la hoja de coca”, para aportar
con el logro del objetivo principal “Fortalecer las competencias y capacidades del Viceministerio de Coca
y Desarrollo Integral en el monitoreo y control de las superficies de cultivos de coca, y en el registro y
trazabilidad de la cadena de comercialización de hoja de coca en los mercados autorizados”, para ello
inicialmente se ha realizado un diagnostico de situación del SISCOCA y para sustentar el mismo se ha
efectuado un análisis de riesgos cuyo resultado ha identificado que la infraestructura en la que fue
implementada el SISCOCA está expuesta a riesgos relacionados con perdida de servicios, continuidad
de las operaciones; asimismo, el sistema esta expuesta a riesgos de exfiltración de información,
posibles riesgos de falsificación, riesgos de acceso indebido, riesgos de plataforma sin soporte y
obsoleta, y riesgos de escalabilidad de los sistemas por ausencia de un código fuente que pueda
servir para otorgar el mantenimiento, estos aspectos son detallados en el apéndice 1 del presente
informe, además de los medios de mitigación propuestos.
El VCDI cuenta con un área de sistemas que tiene una visión de soporte; no se identifica una visión
estratégica que permita otorgar al VCDI un ambiente de tecnologías de la información con visión a
largo plazo y alineada a la misión, por lo que en base a una redefinición organizacional de las
funciones de las TIC se propone que la misma deba estar bajo la unidad de planificación por su
carácter estratégico y más aún cuando se tiene una visión de renovar e implementar nuevas
tecnologías, los aspectos organizacionales son descritos en el apéndice 1, apéndice 3 y apéndice 4
del presente documento.
De los resultados generados por el diagnostico basado en riesgos, se ha planteado una propuesta de
una ruta crítica para la implementación de un “Plan de Fortalecimiento y Modernización para el VCDI
2023-2025” descrito a detalle en el Apéndice 6, el cual fue formulado con una visión de mediano
plazo, para mitigar los riesgos y las debilidades identificadas para el entorno y el SISCOCA en sí, el
cual propone la renovación tecnológica para el Viceministerio de Coca y Desarrollo Integral basado
en cuatro componentes clave,
 Infraestructura: Efectuar la renovación, ordenamiento y aseguramiento del equipamiento
principalmente de comunicaciones (Firewall, switchs, reorganización del cableado,
aseguramiento de los servicios por Wifi, otros), que configure una estructura informática que
responda adecuadamente ante cualquier incidente de seguridad y ciberseguridad, y que
defina un ambiente de TI Seguro para los servicios y sistemas de información.
 Desarrollo y mantenimiento del SISCOCA: realizar el desarrollo e implementación de un
nuevo sistema SISCOCA que contemple todos los elementos y funcionalidades que le
permitan al VCDI responder ante sus clientes internos y externos, de modo rápido y efectivo,
y cuya construcción sea realizado con herramientas de última generación que permita la auto
gestión y pagos virtuales; además de una arquitectura que cuente con un ambiente de
control que asegure la integridad y acceso a la información de modo controlado.
 Seguridad de la información: implementar el PISI del VCDI para establecer un adecuado
aseguramiento al activo de información más importante de DIGCOIN y DIGPROCOCA como
la información procesada por el sistema SISCOCA-SAR y SISCOCA-MÓDULO DE PRODUCCIÓN,
esta labor debe ser realizada con el fin de reducir los riesgos e incidentes que podrían afectar
la seguridad de la información y propiciar un escenario de resiliencia ante la materialización de los riesgos y propiciar respuestas oportunas para proteger los activos de información del
VCDI.
 Soporte y mantenimiento – post implementación: Se debe asegurar la conformación y
formalización de la nueva área de sistemas bajo el mando de la Unidad de Planificación cuya
visión es estratégica, para asegurar la sostenibilidad de los productos generados por el plan
y propiciar la mejora continua de los mismos.
Con el fin de lograr los objetivos planteados en el plan, es preciso que la Máxima Autoridad Ejecutiva
del VCDI a través de la Unidad Administrativa Financiera deba formular las operaciones en el POA
para las gestiones en consideración; asimismo, inscribir el presupuesto necesario para llevar adelante
dichas estrategias.
Por otro lado, se ha realizado la priorización de desarrollos con la participación del grupo de
referencia, dichos desarrollos fueron realizados de modo paralelo y complementario, debido a las
limitaciones de desarrollo en cuanto al código fuente, por lo que se ha realizado el desarrollo de un
módulo de emisión de carnets no manual, lo que mejora la velocidad de la impresión de los mismos,
la emisión de hojas de ruta aún se mantienen con las mismas características, excepto la digitalización
de las hojas de ruta que ahora cuenta con un módulo de que permita este fin; asimismo, se ha
desarrollado un módulo de control de hojas de ruta y su circulación en los puestos de control a través
de un Back-End centralizado que cuenta con APIs que están vinculados a una aplicación móvil que
permite la trazabilidad de las hojas de ruta y su verificación geográfica, su implementación en los
puntos de control fijos y móviles requerirá una planificación de parte del VCDI. De la misma manera,
para DIGPROCOCA se ha visto limitada las mejoras en el código las inconsistencias en las operaciones,
debido a que el código se encuentra ofuscado por lo que su mantenimiento no es posible, por ello,
se ha realizado desarrollos complementarios y paralelos que permiten la impresión de carnets de
productores a través de un módulo informático específico; asimismo, se ha realizado la migración de
información de información de productores “Originaria ancestral, originario ancestral con registro
catastro -2008”, que también cuentan con funcionalidades para el registro de novedades de
sustitución.
Por lo expuesto, el objetivo impulsor de la misión fue el “Fortalecer las competencias y capacidades
del Viceministerio de Coca y Desarrollo Integral en el monitoreo y control de las superficies de
cultivos de coca, y en el registro y trazabilidad de la cadena de comercialización de hoja de coca en
los mercados autorizados”, fueron logrados parcialmente principalmente en la atención al cliente
externo en la emisión de sus carnets, la trazabilidad de la circulación de la hoja de coca y la
digitalización de la hoja de ruta. Sin embargo, un mayor avance no podrá ser realizado por las
limitaciones y los riesgos que fueron descritos en el Apéndice 1 relacionados al ambiente de
tecnologías de la información del VCDI y la seguridad de la información, los cuales deberán ser
resueltos a la brevedad y para ello se ha planteado el Plan de Fortalecimiento y Modernización del
VCDI.

Informe final de misión

Descripción Tamaño Descarga
Actualización del diseño y desarrollo de los módulos de Control, Producción y Comercialización de la hoja de coca (Fase 3) 1.38 MB

Anexos


Descripción Tamaño Descarga
P5. Apéndice 5 Desarrollos priorizados_v1 5.96 MB
P6. Apéndice 6 Plan fortalecimiento y modernización 1.33 MB
Sistematización de la experiencia de la consultoría 0.75 MB
P2.1. Nota Técnica 1 DIGPROCOCA - v1 0.50 MB
P2.2. Nota Técnica 2 DIGCOIN - v1 0.51 MB
P0. Plan de Trabajo 1.26 MB
P1. Diagnóstico actualizado de situación del SISCOCA - v1 10.29 MB
P3. Apéndice 3 Organización DIGCOIN y DIGPROCOCA 0.40 MB
P4. Apéndice 4 Conformación del VCDI 0.39 MB