MINDEFENSA - Circular 0de 203 2005

CIRCULAR 203 DE 2005

(agosto 18) Fuente: Archivo interno Ministerio de Defensa Nacional <NOTA: Esta norma no incluye análisis de vigencia>

MINISTERIO DE DEFENSA NACIONAL

Señores

DIRECTORA ADMINISTRATIVA MDN, DIRECTORES FINANCIEROS, JEFES OFICINAS

INFORMÁTICA, JEFES OFICINAS DE PLANEACION O SU EQUIVALENTE EN CADA

UNIDAD EJECUTORA, PROYECTO SILOG, GRUPOS DIRECCION FINANZAS.

Gn.

Asunto: Mejoras Tecnológicas Funcionalidad SIIF Nación y Conexión Bajo VPN Con toda atención, me permito informar a ese Despacho, que la Administración del SIIF Nación del Ministerio de Hacienda y Crédito Público con el fin de mejorar la seguridad del sistema, está implementando ajustes tecnológicos a la funcionalidad del aplicativo los cuales se describen a continuación, de conformidad con el comunicado del 9 de Agosto/05, así:

1. CERTIFICACION Y FIRMA DIGITAL La certificación digital consiste en incorporar a las funcionalidades del aplicativo, la firma electrónica de las transacciones por parte del usuario que hace el registro, de forma que se garantice irrefutablemente que este fue el que lo hizo. Para tal fin, se utilizará un tercero en confianza quien será quien expida los certificados a los usuarios.

Cuando una transacción requiere de firma digital, el sistema le pedirá al usuario la clave del certificado que le ha sido asignado y verificará que esta coincida con el usuario que entró al sistema, de forma que si son iguales y la clave es la correcta, el aplicativo dejará grabar la transacción, de lo contrario lo

impedirá. Una vez grabada el sistema registrará los datos de la transacción en un log de auditoria, para que pueda ser verificada. El uso de certificados y firmas digitales está regulado en la Ley 527 de 1999, la cual señala que los registros efectuados bajo este esquema constituyen plena prueba ante la ocurrencia de un fraude, ya que la llave electrónica es personal e intransferible. Por tal razón, cuando se requiera rotar el personal certificado, la entidad deberá adelantar los trámites correspondientes para que quien lo reemplace sea certificado. El proceso de certificación implica la verificación por parte de la entidad certificadora de los datos del usuario y de su vinculación con la entidad usuaria del SIIF, lo que garantiza que sólo se certifique a las personas que cada entidad indique, en tal sentido, son las entidades las responsables de definir quefuncionarios se deben certificar. La implementación de la certificación y firma digital se ha dividido en dos etapas. La primera consiste en que el Ministerio de Hacienda y Crédito Público entregará las certificaciones a los usuarios que las entidades definan, hecha esta entrega, procederá la segunda etapa, que consiste en que las entidades asuman el costo de las modificaciones de las certificaciones y la creación de nuevos usuarios certificados. Se prevé que el esquema de certificación y firma digital esté en producción en el mes de octubre de 2005, por tal razón, las entidades deben prepararse técnicamente para poder hacer uso del aplicativo bajo las nuevas condiciones tecnológicas ya que si no las poseen no podrán hacer su gestión financiera a través del SIIF.

La Administración del SIIF próximamente publicará en la página Web del Ministerio de Hacienda y Crédito Público un documento en el que se explican las políticas, las reglas, los trámites, los costos y los procedimientos asociados a la utilización de los certificados digitales. Las entidades pueden obtener mayor información en la siguiente dirección electrónica: http://www.certicamara.com/normatividad.

2. CONEXIÓN AL SIIF NACION A TRAVES DE VPN T SERVER La conexión a través de VPN T Server consiste en que las entidades de forma segura se conecten al SIIF Nación a través de Internet, sin que se requiera que los usuarios tengan en su PC la versión del aplicativo. De esta forma, cada vez que haya actualización de versiones no es necesario que los soportes técnicos hagan algún tipo de instalación. Para tal fin, se deberá instalar en los PCs de los usuarios un aplicativo genérico ofrecido por Microsoft para poder hacer la conexión a través de VPN.

El proceso de migración al nuevo esquema de conexión se iniciará en el presente mes y culminará en el mes de julio de 2006, fecha en la cual el Ministerio de Hacienda desmontará los canales dedicados que actualmente utilizan las entidades. En consecuencia, si para dicha fecha las entidades no han migrado al nuevo esquema, se deberán conectar al SIIF a través de líneas RDSI, asumiendo el costo de tal servicio. Para alcanzar este objetivo, se requiere que las Unidades Ejecutoras informen a la Dirección de Finanzas, a más tardar el 29 de Agosto/05, que cumplen con las condiciones técnicas para migrar al

nuevo esquema de conexión. En el evento que no posea las condiciones técnicas, deberán manifestar en la misma fecha en que mes y año las tendrán. En consecuencia, dicha información se debe remitir en un cronograma para adelantar esta gestión. La Administración del SIIF próximamente emitirá un documento en el que se explican las políticas, las reglas, los trámites y los procedimientos asociados a la conexión a través de VPN T Server. Las entidades pueden obtener mayor información en la siguiente dirección electrónica: www.minhacienda.gov.co/presupuesto/siifnación/servicios/funcionalytecnico/vpn-t-server.

3. ASPECTOS TECNICOS A CONSIDERAR Para la implementación de los certificados digitales y el VPN T Server todos los computadores queestén conectados al SIIF Nación deben tener:

1. Sistema Operativo: Windows 2000 Professional con SP4 o Windows XP Professional con SP1 como mínimo, lo anterior por Licenciamiento, Soporte de Microsoft y Requerimientos para Terminal Server.

2. Disponer de mínimo un puerto USB versión 2.0 para los usuarios que utilicen certificados digitales, con el fin de conectar el dispositivo electrónico (token).

3. Tener salida a Internet de mínimo 32 Kb por usuario.

Algunas recomendaciones referentes al tema de comunicaciones son: El servicio de acceso a Internet se debe contratar con una empresa de comunicaciones especializada (ISP). El tema más relevante a considerar en la contratación son los acuerdos de nivel de servicio que se establezcan para la prestación del servicio. Para garantizar un buen nivel de acceso al aplicativo SIIF deben considerarse los parámetros e indicadores que reflejen adecuados niveles de calidad y servicios, la disponibilidad de la conexión, la

capacidad de reacción ante fallas que puedan presentarse en el servicio de conectividad y en general definirse entre el ISP y la entidad, los niveles de servicio que reflejen de manera clara la calidad y desempeño de la solución de último kilómetro contratado. Se debe solicitar al ISP los mecanismos o esquemas de control de acceso, de acuerdo con políticas definidas por la entidad tendientes a garantizar un ancho de banda de acceso a Internet para el uso dedicado al acceso al aplicativo SIIF Por lo expuesto, me permito solicitar a los señores Jefes Oficinas de Informática o su equivalente, su colaboración en el sentido de que se efectúe en coordinación con las Direcciones Financieras, la elaboración del cronograma para la migración de usuarios de SIIF a VPN y hacerlo llegar a la Dirección de Finanzas con plazo 29 de Agosto/05 como ya se indicó. Igualmente, su intervención para que junto con la Oficina de Planeación o su equivalente en cada Unidad Ejecutora, se asignen los recursos necesarios donde se considere la solución para que todos los equipos del SIIF queden conectados bajo VPN. Lo anterior, se requiere con carácter prioritario considerando que es un requerimiento de la Administración del Sistema SIIF Nación del Ministerio de Hacienda y Crédito Público para garantizar a los usuarios la disponibilidad del sistema en forma permanente, con el propósito de adelantar la gestión presupuestal. Cordialmente,

JORGE MARIO EASTMAN ROBLEDO

Viceministro Gestión Institucional Capitán de Navío

JAIME JEFFERSON PEÑA PINZON

Director Financiero MDNDISTRIBUCIÓN:

Directora Administrativa MDN Director Administrativo y Financiero Comando General Director Financiero Ejército Director Economía y Finanzas Armada Jefe Departamento Financiero Fuerza Aérea Director Administrativo DIMAR Director Financiero Dirección General de Sanidad Militar Director Financiero Superintendencia Vigilancia y Seguridad Privada Director Financiero Comisionado Nacional Para la Policía Director Financiero Comisión Colombiana del Océano Director Financiero Fondelibertad Jefe Oficina Informática MDN Director de telemática Comando General Jefe Oficina Informática Ejército Jefe Oficina Informática Armada Jefe Dirección de Tecnología Fuerza Aérea Jefe Oficina Informática DIMAR Jefe Oficina Informática Dirección General de Sanidad Militar Jefe Oficina Informática Superintendencia Vigilancia y Seguridad Privada Jefe Oficina Informática Comisionado Nacional Para la Policía Jefe Oficina Informática Comisión Colombiana del Océano Jefe Oficina Informática Fondelibertad Jefe Oficina Asesora de Planeación MDN Jefe Departamento 6 Comando General Jefe Oficina de Planeación Ejército Nacional Jefe Oficina de Planeación Armada NacionalJefe Departamento de Planeación Estratégica Fuerza Aérea Jefe Oficina de Planeación DIMAR Jefe Oficina de Planeación Superintendencia de Vigilancia y Seguridad Privada Jefe Oficina de Planeación Comisionado Nacional Para la Policía Jefe Oficina de Planeación Comisión Colombiana del Océano Jefe Oficina de Planeación Fondelibertad Gerente Proyecto Silog Coordinador Grupo Control Presupuestal – Dirección Finanzas Coordinador Grupo Contabilidad General – Dirección Finanzas

Coordinador Grupo Control Tesorería – Dirección Finanzas Coordinador Grupo Análisis y Difusión – Dirección Finanzas

Revisó:

PE. MARTHA LUCIA RAMÍREZ GONZALEZ

Coordinadora Grupo Análisis y Difusión

Elaboró:

PU. NANCY ELVIRA TORRES PINZON

Ingeniera de Sistemas

Disposiciones analizadas por Avance Jurídico Casa Editorial Ltda. Normograma del Ministerio de Defensa Nacional de la República de Colombia n.d.

Última actualización: 20 de abril de 2024