SIC - Anexo circular 5 de 2022

Circular Única 1

ANEXO TECNICO CUN

ANEXO TÉCNICO CUN Requerimientos para la implementación de la asignación del CUN, Consulta de PQR y Reporte de Apelaciones por medios electrónicos.

2022.Circular Única 2

ANEXO TECNICO CUN

CONTROL DE CAMBIOS

Versión Descripción Autor Fecha 1.0 Versión Inicial Diego Pedroza 1.0 Revisión versión inicial Jaroslav López y Leydi Peña 1.0 Aprobación versión inicial Oscar Asprilla 1.1 Ajuste para incluir manejo de WSSecurity en el Web Service de Apelaciones Pablo Andrés Rodas 21/09/2017 1.1 Ajuste a validación de los campos del formulario de apelaciones para indicar cantidad, tipo y tamaño de los archivos permitidos Norberto Villegas Pablo Rodas 22/09/2017 1.2 Cambios en el servicio de radicación de apelaciones. Eliminación de la secuencia de port-knocking. Actualización de precios de referencia. Sebastián Montes 14/08/2019 1.3 Adición del campo observaciones y respuesta queja Norberto Villegas 27/07/2020 1.4 Adición estructura respuesta sin resultados servicio operador y tramas de ejemplo para el consumo del servicio de consulta de pqrs del operador y apelaciones de la SIC. Norberto Villegas 19/03/2021 1.5 Detalle del tipo y uso de cada uno de los campos utilizados durante el intercambio de información en el

del servicio de consulta de pqrs del operador y apelaciones de la SIC. Norberto Villegas 19/03/2021 1.5 Detalle del tipo y uso de cada uno de los campos utilizados durante el intercambio de información en el punto de radicación y consulta de la apelación. Norberto Villegas 08/11/2021 1.6 Actualización de requerimientos de hardware sugerido a los operadores. Norberto Villegas 11/11/2021 1.7 Actualización del protocolo (https) utilizado para exponer el contrato de servicio consultaCUN, y precisión a nivel de seguridad en la dinámica de conexión al servidor SSH del operador. Norberto Villegas 23/11/2021Circular Única 3

ANEXO TECNICO CUN

TABLA DE CONTENIDO

1 INTRODUCCIÓN ............................................................................................. 5 1.1 ÁMBITO DE APLICACIÓN ................................ ................................ ................... 5 1.2 PROPÓSITO ................................ ................................ ................................ ......... 5 1.3 ALCANCE ................................ ................................ ................................ ............ 5 1.4 IMPLEMENTACIÓN DEL MECANISMO DE SEGUIMIENTO Y ESTADO DE PQRs Y SOLICITUDES DE INDEMNIZACIÓN (CUN) ................................ ................. 6 2 ASPECTOS TÉCNICOS Y FUNCIONALES QUE DEBE CUMPLIR LA IMPLEMENTACIÓN DEL CUN ............................................................................... 9 3 OBLIGACIONES GENERALES ...................................................................... 9 3.1 SEGURIDAD Y CALIDAD ................................ ................................ .................. 10 3.2 DOCUMENTACIÓN ................................ ................................ ............................ 11 3.3 DIVULGACIÓN DE LA INFORMACIÓN ................................ ............................. 13 4 ETAPA I – ASIGNACIÓN DEL CUN ............................................................. 13 4.1 DEFINICIONES DE CRITERIOS DE SEGURIDAD Y CALIDAD. ....................... 13

3.3 DIVULGACIÓN DE LA INFORMACIÓN ................................ ............................. 13 4 ETAPA I – ASIGNACIÓN DEL CUN ............................................................. 13 4.1 DEFINICIONES DE CRITERIOS DE SEGURIDAD Y CALIDAD. ....................... 13 4.1.1 CRITERIOS DE SEGURIDAD ................................ ................................ ...... 13 4.1.2 CRITERIOS DE CALIDAD ................................ ................................ ............ 15 5 ETAPA II – CONSULTA INTERACTIVA ....................................................... 15 5.1 DEFINICIONES DE CRITERIOS DE SEGURIDAD Y CALIDAD ........................ 15 5.1.1 CRITERIOS DE SEGURIDAD ................................ ................................ ...... 15 5.1.2 CRITERIOS DE CALIDAD ................................ ................................ ............ 17 5.2 ESPECIFICACIONES TÉCNICAS ................................ ................................ ...... 17 5.2.1 Escenario de consulta 1. La PQR o solicitud de indemnización se encuentra en trámite o resuelta ante el operador y el usuario ingresa a la página web de éste 19 5.2.2 Escenario de consulta 2. La PQR o solicitud de indemnización se encuentra en trámite o resuelta ante el operador y el usuario ingresa a la página web de la SIC 19 5.2.3 Escenario de consulta 3. La apelación se encuentra en trámite o resuelta ante la SIC y el usuario ingresa a la página web del operador ................................ . 20 5.2.4 Escenario de consulta 4. La apelación se encuentra en trámite o resuelta ante la SIC y el usuario ingresa a la página web de la SIC. ................................ ............. 21 5.2.5 Diagrama de Interacción entre Operadores y SIC ................................ ........ 22 5.2.6 CONTRATOS DE SERVICIO ................................ ................................ ....... 23 6 ETAPA III – ENVÍO DE EXPEDIENTES DE APELACIÓN A LA SIC POR MEDIOS ELECTRÓNICOS ................................................................................... 31

5.2.6 CONTRATOS DE SERVICIO ................................ ................................ ....... 23 6 ETAPA III – ENVÍO DE EXPEDIENTES DE APELACIÓN A LA SIC POR MEDIOS ELECTRÓNICOS ................................................................................... 31 6.1 DEFINICIONES DE CRITERIOS DE SEGURIDAD Y CALIDAD ........................ 31 6.1.1 CRITERIOS DE SEGURIDAD ................................ ................................ ...... 31 6.2 ESPECÍFICACIONES TÉCNICAS ................................ ................................ ...... 33 6.2.1 FORMULARIO WEB................................ ................................ ..................... 33 6.2.2 WEB SERVICE................................ ................................ ............................. 39 7 CONFIGURACIÓN SERVIDOR DE ARCHIVOS EN LINUX ......................... 54 7.1 REQUERIMIENTOS DE HARDWARE Y SOFTWARE ................................ ....... 54 7.1.1 HARDWARE ................................ ................................ ................................ 55Circular Única 4

ANEXO TECNICO CUN 7.1.2 SOFTWARE ................................ ................................ ................................ . 55 7.1.3 COSTOS APROXIMADOS ................................ ................................ ........... 55 7.2 INSTALACIÓN Y CONFIGURACIÓN DE SSH ................................ ................... 56 8 CONFIGURACIÓN SERVIDOR DE ARCHIVOS EN WINDOWS .................. 58 8.1 REQUERIMIENTOS DE HARDWARE Y SOFTWARE ................................ ....... 58 8.1.1 HARDWARE ................................ ................................ ................................ 59 8.1.2 SOFTWARE ................................ ................................ ................................ . 59 8.1.3 COSTOS APROXIMADOS ................................ ................................ ........... 59 8.2 INSTALACIÓN Y CONFIGURACIÓN DE SSH ................................ ................... 60 9 INFORMES .................................................................................................... 74 10 VALORES DE REFERENCIA ........................................................................ 75 11 ACUERDO DE NIVEL DE SERVICIO............................................................ 77 12 GLOSARIO DE TERMINOS .......................................................................... 78Circular Única 5

ANEXO TECNICO CUN

1 INTRODUCCIÓN

1.1 ÁMBITO DE APLICACIÓN

12 GLOSARIO DE TERMINOS .......................................................................... 78Circular Única 5

ANEXO TECNICO CUN

1 INTRODUCCIÓN

1.1 ÁMBITO DE APLICACIÓN

Las instrucciones y requerimientos que contiene el presente anexo técnico debe n ser adoptadas e implementadas por todos los operadores de servicios de comunicaciones y servicios postales sujetos a los correspondientes Regímenes de Protección de los Derechos de los Usuarios de los Servicios de Comunicaciones y Postales, en concordancia con lo establecido en el Capítulo Tercero del Título III de la Circular Única de esta Superintendencia y en los plazos previstos por esta Entidad.

En todo caso, los vigilados destinatarios de las instrucciones contenidas en este documento deben implementar, en los plazos previstos, la totalidad de los requerimientos de carácter obligatorio aquí exigidos.

1.2 PROPÓSITO

Definir las especificaciones técnicas que deben cumplir los operadores de servicios de comunicaciones y postales, tanto para la asignación del Código Único Numérico –CUNa las Peticiones, Quejas, Recursos (en adelante PQR’s) y a las solicitudes de indemnización que así lo requieren, como para el reporte de expedientes que contienen recursos de apelación interpuestos en sede de empresa, para ser resueltos por parte de la Superintendencia de Industria y Comercio.

Indicar la técnica d el método de consulta y datos resultantes que se origina n desde la Superintendencia de Industria y Comercio frente al es tado del trámite de las PQRs o solicitudes de i ndemnización presentadas ante los operadores de servicios de comunicaciones y postales.

Superintendencia de Industria y Comercio frente al es tado del trámite de las PQRs o solicitudes de i ndemnización presentadas ante los operadores de servicios de comunicaciones y postales.

Presentar y explicar el método de consumo del web service de la Superintendencia de Industria y Comercio cuando la consulta de las PQR’s o las solicitudes de indemnización se origina desde el portal web del operador de servicios de comunicaciones o postal.

1.3 ALCANCE

Describir las actividades que deben ser desarrolladas tanto por los operadores de servicios de comunicaciones y postales, como por la Superintendencia de Industria y Comercio, con miras a llevar a cabo la implementación de la asignación, consulta de CUN y reportes de expedientes con recursos de apelaciones en sede de empresa para ser resueltos por la Superintendencia de Industria y Comercio.

Para el efecto este anexo técnico incluye la forma en que los operadores de servicios de comunicaciones y postales deben atender los requerimientos técnicos con el fin de implementar el CUN al interior de sus organizaciones.Circular Única 6

ANEXO TECNICO CUN Asimismo, contiene las especificaciones para el reporte de expedientes que contengan recursos de apelación interpuestos en sede de empresa que deben ser resueltos por la Superintendencia de Industria y Comercio y el mecanismo de consulta de las PQRs o solicitudes de indemnización presentadas por los usuarios, ya sea desde el portal de los operadores de servicios de comunicaciones y postales, o desde el portal de la SIC.

1.4 IMPLEMENTACIÓN DEL MECANISMO DE SEGUIMIENTO Y ESTADO DE PQRs

Y SOLICITUDES DE INDEMNIZACIÓN (CUN)

operadores de servicios de comunicaciones y postales, o desde el portal de la SIC.

1.4 IMPLEMENTACIÓN DEL MECANISMO DE SEGUIMIENTO Y ESTADO DE PQRs

Y SOLICITUDES DE INDEMNIZACIÓN (CUN)

Con l a finalidad de implementar la asignación del Código Único Numérico , la consulta interactiva de PQR ’s y las solicitudes de indemnización y el envío de expedientes que contienen recursos de apelación a través de servicios Web, se han previsto las siguientes etapas de desarrollo e implementación:

1. Asignación del CUN y seguimiento del estado de la PQR ’s o solicitud de indemnización en los sistemas de gestión del operador.

La asignación de CUN se puede solicitar a través del Sistema Código Único Numérico - CUN, realizando los siguientes pasos:

• Ingresar a la URL https://serviciolinea.sic.gov.co/cun/index.xhtml. - Hacer clic en el botón “Solicitar CUN”. - Diligenciar la información de la sección “Datos del operador”. - Diligenciar la información de la sección “Datos del representante legal”. - Adjuntar los documentos solicitados en la sección “Carga de documentos”. - Ingresar la información del captcha. - Aceptar términos y condiciones. - Hacer clic en el botón “Solicitar”.

Nota: En el manual de usuario en la sección 8.2.1 Solicitud de Asignación de CUN, podrá encontrar más detalle del proceso mencionado anteriormente.

1. Implementación para los mecanismos de consulta interactiva entre los sistemas del operador y los sistemas de la Superintendencia de Industria y Comercio, para facilitar la consulta del estado del trámite (independientemente de la ubicación del mismo).

1. Implementación para los mecanismos de consulta interactiva entre los sistemas del operador y los sistemas de la Superintendencia de Industria y Comercio, para facilitar la consulta del estado del trámite (independientemente de la ubicación del mismo).

1. Implementación de los medios electrónicos de transferencia de expedientes desde el operador hacia la Superintendencia de Industria y Comercio.

Para la primera etapa , siempre y cuando se trate de vigilados que aún se encuentren en proceso de cumplir con este requisito, las actividades que se deben desarrollar son las siguientes:

1. Se deben realizar mesas de trabajo con las empresas vigiladas, así como brindar soporte a través del correo electrónico soportecun@sic.gov.co, con el fin de verificar las condiciones de asignación del CUN y el seguimiento del est ado de las PQRs y solicitudes de indemnización en los sistemas de gestión.Circular Única 7

ANEXO TECNICO CUN

1. Los vigilados deben llevar a cabo pruebas piloto internas de asignación del CUN y seguimiento del estado de las PQRs y solicitudes de indemnización en los sistemas de gestión. Las pruebas deben obedecer a un plan de pruebas establecidos por el operador.

1. Los operadores deben presentar un informe , que refleje los resultados de las pruebas piloto, al correo electrónico soportecun@sic.gov.co, el cual debe contener

como mínimo la siguiente información:

a. Fecha de realización de la Prueba. b. Casos a probar. c. Parámetros. (Parámetros de entrada requeridos para realizar la prueba) d. Persona(s) que realiza(n) la Prueba. e. Datos del ambiente de Pruebas (motor base de datos, sistema operativo del

b. Casos a probar. c. Parámetros. (Parámetros de entrada requeridos para realizar la prueba) d. Persona(s) que realiza(n) la Prueba. e. Datos del ambiente de Pruebas (motor base de datos, sistema operativo del servidor de aplicación y del servidor de base de datos). f. Resultado de la Prueba (Exitoso/No exitoso). g. Nombre y versión del sistema a probar. (Ej. Sistema PQR v.1.0)

1. Los operadores deben efectuar los ajustes resultantes de los incidentes detectados por ellos durante las pruebas piloto.

1. Una vez realizados, verificados y aprobados los anteriores pasos por la Superintendencia de Industria y Comercio, se dará el aval para poner en producción final el desarrollo expuesto en el presente numeral.

1. Las sociedades vigiladas, deberán llevar a cabo el proceso de puesta en producción final de los sistemas de asignación de CUN y seguimiento del estado de las PQR’s y/o solicitudes de indemnización en sus sistemas de gestión, en un periodo de tiempo que no puede exceder un término máximo de un (1) mes.

Para la segunda etapa, los operadores deben llevar a cabo las siguientes actividades:

1. Implementar los mecanismos de consulta interactiva entre sus sistemas y los sistemas de la Superintendencia de Industria y Comercio.

a. Consulta de estado de PQRs o solicitudes de indemnización desde el portal del operador. b. Servicio Web expuesto por el operador para consulta de estado de PQRs o solicitudes de indemnización desde el portal Web de la SIC. c. Consumo del servicio Web expuesto por la SIC para consulta del estado de una apelación.

1. Presentar informes de avance sobre la ejecución de las actividades técnicas

solicitudes de indemnización desde el portal Web de la SIC. c. Consumo del servicio Web expuesto por la SIC para consulta del estado de una apelación.

1. Presentar informes de avance sobre la ejecución de las actividades técnicas destinadas a implementar los mecanismos de consulta interactiva. Dichos informes, como mínimo, deben contener la siguiente información:

a. Fecha generación del informe. b. Fecha inicial y final del periodo a reportar.Circular Única 8

ANEXO TECNICO CUN

c. Cronograma de actividades (actividad, descripción, fecha inicial, fecha final, porcentaje avance, resultado de la actividad).

1. Realizar mesas de trabajo y/o reuniones presenciales o virtuales programadas por la SIC o solicitadas por parte de las empresas vigiladas, a través del correo electrónico soportecun@sic.gov.co, para verificar la implementación del mecanismo de envío de expedientes y realizar la configuración de los parámetros de seguridad del operador en el sistema de la SIC.

1. Realizar pruebas piloto de los mecanismos de consulta interactiva entre los sistemas de los operadores y los sistemas de la Superintendencia de Industria y Comercio.

Para ello, se coordinarán las fechas y la temática concreta de dichas pruebas piloto.

1. Presentar un informe de los resultados de cada una de las pruebas piloto efectuadas respecto de los mecanismos de consulta interactiva que trata esta segunda etapa.

Dicho informe debe contener como mínimo la siguiente información:

a. Fecha de realización de la Prueba. b. Casos a probar. c. Parámetros. (Parámetros de entrada requeridos para realizar la prueba) d. Persona(s) que realiza(n) la Prueba.

a. Fecha de realización de la Prueba. b. Casos a probar. c. Parámetros. (Parámetros de entrada requeridos para realizar la prueba) d. Persona(s) que realiza(n) la Prueba. a. Datos del ambiente de Pruebas. (motor base de datos, sistema operativo del servidor de aplicación y del servidor de base de datos). e. Resultado de la Prueba (Exitoso/No exitoso). b. Nombre y versión del sistema a probar. (Ej. Consulta PQR v.1.0)

1. Realizar los ajustes resultantes de los incidentes detectados por los operadores durante las pruebas piloto.

1. Una vez realizados, verificados y a probados los anteriores pasos por los la Superintendencia de Industria y Comercio, se dará el aval para poner en producción final el desarrollo expuesto en el presente numeral.

1. Llevar a cabo el proceso de puesta en producción final de los sistemas de asignación de CUN y seguimiento del estado de las PQR’s y/o solicitudes de indemnización en sus sistemas de gestión, en un periodo de tiempo que no puede exceder un término máximo de un (1) mes.

Para el desarrollo de la segunda etapa de implementación , los operadores deben llevar a cabo las siguientes actividades:

1. Implementar el cliente del servicio Web para transferencia de expedientes expuesto por la SIC, siguiendo las indicaciones técnicas que se describen en este documento.

1. Realizar mesas de trabajo y/o reuniones presenciales o virtuales programadas por la SIC o solicitadas por parte de las empresas vigiladas , a través del correo electrónico soportecun@sic.gov.co, para verificar la implementación del mecanismoCircular Única 9

ANEXO TECNICO CUN

la SIC o solicitadas por parte de las empresas vigiladas , a través del correo electrónico soportecun@sic.gov.co, para verificar la implementación del mecanismoCircular Única 9

ANEXO TECNICO CUN de envío de expedientes y realizar la configuración de los parámetros de seguridad del operador en el sistema de la SIC.

1. Realizar pruebas piloto de los mecanismos de reporte de expedientes de apelaciones ante la SIC. Para ello se deberá coordinar con esta Entidad , la fecha de realización de dichas pruebas.

1. Presentar un informe de los resultados de las pruebas piloto de los mecanismos de reporte de expedientes de apelaciones ante la SIC, el cual debe contener como

mínimo la siguiente información:

a. Fecha de realización de la Prueba. b. Casos a probar. c. Parámetros. (Parámetros de entrada requeridos para realizar la prueba) d. Persona(s) que realiza(n) la Prueba. e. Datos del ambiente de Pruebas. (motor base de datos, sistema operativo del servidor de aplicación y del servidor de base de datos). f. Resultado de la Prueba. (Exitoso/No exitoso). g. Nombre y versión del sistema a probar. (Ej. Consulta PQR v.1.0)

1. Realizar los ajustes resultantes de los incidentes detectados durante las pruebas piloto.

1. Una vez realizados, verificados y aprobados los anteriores pasos por parte de la Superintendencia de Industria y Comercio, se dará el aval para poner en producción final el desarrollo expuesto en el presente numeral.

1. Culminada exitosamente la etapa de pruebas, y previa habilitación por parte de esta Entidad, se deberá efectuar la puesta en producción final de los mecanismos

final el desarrollo expuesto en el presente numeral.

1. Culminada exitosamente la etapa de pruebas, y previa habilitación por parte de esta Entidad, se deberá efectuar la puesta en producción final de los mecanismos electrónicos de reporte de expedientes de apelaciones ante la SIC.

2 ASPECTOS TÉCNICOS Y FUNCIONALES QUE DEBE CUMPLIR LA

IMPLEMENTACIÓN DEL CUN

Con la finalidad de implementar de manera adecuada lo indicado en el numeral inmediatamente anterior, debe seguirse de manera estricta la estructura numérica y conceptual prevista en el Cap ítulo Tercero del Título III de la Circular Única de la Superintendencia de Industria y Comercio, en lo referente al Código Único Numérico (CUN).

3 OBLIGACIONES GENERALES

En desarrollo de lo dispuesto en el presente anexo técnico, los operadores deberán cumplir dentro de sus políticas y procedimientos relativos a la administración del CUN, con las siguientes obligaciones:Circular Única 10

ANEXO TECNICO CUN

3.1 SEGURIDAD Y CALIDAD

En desarrollo de los criterios de seguridad y calidad, y considerando los canales para la asignación del CUN, los operadores deben cumplir, como mínimo, con los siguientes requerimientos:

 Disponer de la infraestructura tecnológica necesaria, así como de los procedimientos y controles requeridos, que permitan realizar la asignación del CUN y la gestión de la información conforme a las condiciones derivadas de los criterios de seguridad y calidad ya señalados.

 Velar porque la información que se encuentre disponible para consulta o que sea remitida a los usuarios esté libre de software malicioso.

y la gestión de la información conforme a las condiciones derivadas de los criterios de seguridad y calidad ya señalados.

 Velar porque la información que se encuentre disponible para consulta o que sea remitida a los usuarios esté libre de software malicioso.  Tener en operación la infraestructura tecnológica y aspectos asociados (protocolos, servicios, aplicaciones, usuarios, equipos, entre otros) requeridos para el adecuado desarrollo de las actividades necesarias para la implementación y operación del CUN.

 El operador debe utilizar e implementar de acuerdo a su capacidad e infraestructura las mejores prácticas sobre los estándares mínimos de seguridad dispuestos en la norma Colombiana NTC-ISO/IEC 27001.

Para ello se sugiere, por ejemplo, mecanismos de monitoreo de disponibilidad de la base de datos que accede el servicio de asignación del CUN, mecanismos de monitoreo de disponibilidad del servidor de aplicaciones donde reside dicho servicio, mecanismos de monitoreo de disponibilidad del servidor de aplicaciones donde reside el servicio de consulta del CUN, entre otros.

 Disponer de planes de contingencia y continuidad debidamente documentados que garanticen la disponibilidad del servicio de asignación del CUN. Los planes de contingencia y continuidad deben tener al menos los siguientes componentes:

a. Análisis y evaluación de riesgos: Se trata de obtener un conocimiento de la plataforma tecnológica de la organización que soporta la asignación del CUN y de los procesos que se consideran críticos para el funcionamiento de este sistema. Una vez identificados los mismos, se debe analizar cuáles son los riesgos asociados , para identificar las causas potenciales que pueden llegar a interrumpir la asignación del CUN.

los procesos que se consideran críticos para el funcionamiento de este sistema. Una vez identificados los mismos, se debe analizar cuáles son los riesgos asociados , para identificar las causas potenciales que pueden llegar a interrumpir la asignación del CUN.

b. Selección de estrategias: El operador debe valorar las diferentes alternativas y estrategias de respaldo en función de los resultados obtenidos en la fase anterior, para seleccionar la estrategia más adecuada que garantice la disponibilidad del servicio, además, se deben corregir las vulnerabilidades detectadas en los procesos críticos identificadas en el análisis de riesgos.

c. Desarrollo del plan: Una vez que seleccionada la estrategia de respaldo hay que desarrollarla e implementarla para el sistema de generación del CUN. En esta faseCircular Única 11

ANEXO TECNICO CUN se desarrollan los procedimientos y planes de acción que permitan la ejecución del plan de contingencia.

Los tres componentes del plan de contingencia deben estar debidamente documentados y sustentados. Deben realizarse pruebas a este plan de contingencia cada 6 meses para demostrar su efec tividad generando un informe con los resultados obtenidos.

El plan de contingencia debe revisarse y actualizarse por lo menos una vez al año, verificando nuevos riesgos en la plataforma tecnológica que soporta el sistema y tomando las acciones necesarias que permitan la continuidad y disponibilidad de la asignación del CUN.

3.2 DOCUMENTACIÓN

En materia de documentación , los operadores deben cumplir con los siguientes requerimientos:

 Un registro detallado de los códigos asignados, que debe contener como mínimo la siguiente información:

o Número del CUN asignado.

En materia de documentación , los operadores deben cumplir con los siguientes requerimientos:

 Un registro detallado de los códigos asignados, que debe contener como mínimo la siguiente información:

o Número del CUN asignado. o Fecha y hora de radicación de la PQR o solicitud de indemnización. o Estado del trámite. o Datos básicos del quejoso que solicita el trámite. (Nombres y apellidos y número y tipo de identificación) o Datos Básicos del operador frente al cual se interpuso el trámite. (Razón social y Nit.)

 Procedimientos que describan la disponibilidad, mecanismo de asignación, control y registro de los números CU N asignados, para garantizar que se cumpla lo establecido en los criterios de seguridad y calidad ya indicados.

 Procedimientos que describan la disponibilidad de la consulta de CUN, para garantizar que se cumpla lo establecido en los criterios de segurida d y calidad ya indicados.

Mantener a disposición de la Superintendencia de Industria y Comercio, estadísticas anuales con corte a 31 de diciembre de cada año respecto de la asignación del CUN que contemplen: la bitácora de asignación del CUN, bitácora de anulación, bitácora del nivel de disponibilidad del servicio, Tipo de PQR. Esta información, debe ser conservada por un término mínimo de tres (3) años.

Asimismo, los operadores deben llevar estadísticas mensuales de acceso a la consulta del CUN indicando entre otros los siguientes datos: Número de consultas realizadas, Número de consultas exitosas, Número de consultas fallidas y Tiempo de respuesta promedio.Circular Única 12

ANEXO TECNICO CUN

CUN indicando entre otros los siguientes datos: Número de consultas realizadas, Número de consultas exitosas, Número de consultas fallidas y Tiempo de respuesta promedio.Circular Única 12

ANEXO TECNICO CUN  En relación con los datos estadísticos, los datos que debe contener la bitácora de asignación son:

o Operador: Código base (Identificador del Operador) o CUN: Número de CUN asignado o Fecha Asignación: Corresponde a la fecha de generación de CUN, en formato AAAA-MM-DD HH:MM:SS o Tipo de PQR: De acuerdo con la tipología de petición, queja, recurso y solicitud de inde mnización establecida en el Régimen de Protección a Usuarios de Servicios de Comunicaciones y en el Título III de la Circular única (para el caso de postales)

 En relación con los datos estadísticos, los datos que debe contener la bitácora de anulados son:

o Operador: Código base (Identificador del Operador) o CUN: Número de CUN asignado o Fecha Incidente: Corresponde a la fecha de ocurrencia de la incidencia, en formato AAAA-MM-DD HH:MM:SS o Motivo Incidencia: Corresponde al tipo de situación que generó la incidencia, la cual puede ser: Tipología exenta, Error de transcripción, entre otros. o Tipo y Número de Identificación: Asociado a la persona que registra el reporte del incidente o Nombre de la persona: Apellidos y nombres de la persona que regist ra el reporte del incidente o Fecha reporte: Fecha en que se reporta la incidencia en formato AAAA-MMDD HH:MM:SS

 En relación los datos estadísticos, con incidentes que afecten la disponibilidad del

reporte del incidente o Fecha reporte: Fecha en que se reporta la incidencia en formato AAAA-MMDD HH:MM:SS

 En relación los datos estadísticos, con incidentes que afecten la disponibilidad del módulo de asignación del CUN, así como la consulta del mis mo, por motivos técnicos, deben ser registrados en una bitácora y la información que se debe consignar es:

o Operador: Código base (Identificador del Operador) o Fecha y hora inicio Incidente: Corresponde a la fecha de ocurrencia de la incidencia, en formato AAAA-MM-DD HH:MM:SS o Fecha y hora recuperación del Incidente: Corresponde a la fecha en la que se logró recuperar de la incidencia, en formato AAAA-MM-DD HH:MM:SS o Motivo Incidencia: Corresponde al tipo de situación que generó la incidencia, la cual puede ser: Mantenimiento, Falla en servidor, Problemas de Fluido Eléctrico, Falla de Software, Otros o Tipo y