Consultorías RedVuce Informe Final

Introducción: Durante los últimos 6 meses hemos sostenido distintas reuniones interesantes, en donde se han logrado definiciones interesantes, las cuales van en el camino correcto pensando en un modelo ideal. Dentro de las definiciones obtenidas, enumeramos las siguientes: Interoperabilidad punto a punto. Dos puntos de integración (Notificación de Salida y Recepción o Rechazo). Relacionamiento lógico en las definiciones del grupo normativo, armonización y tecnológico.

Objetivos: Presentar las conclusiones de los tres grupos de trabajo. Explicar la relación lógica de lo definido en los tres grupos. Presentar a un alto nivel los pasos a seguir para integrarse en la RED VUCE.

DIMENSIONES DE LA INTEROPERABILIDAD NORMATIVA TECNOLOGIA ARMONIZACION CANAL , SEGURIDAD Y TRANSPORTE DATOS VIABILIDAD LEGAL

Principios de los Medios Electrónicos para dar paso a la Interoperabilidad Equivalencia Funcional La neutralidad tecnológica inalterabilidad del derecho prexistente

Principales Manifestaciones de la Equivalencia Funcional para Interoperar Si la ley (cualquier ley) exige que algo deba constar ... Escrito = Mensaje de Datos (Documento Electrónico) Original = Integridad Firma Manuscrita = Firma Electrónica/Digital (Autenticidad, Integridad y No Repudio) Conservación y Archivo = Mensaje de Datos (Autenticidad - Integridad - Fecha - Posterior Consulta)

Habilitante Electrónico Ambientes de operación heterogéneos. Existe marco legal electrónico en la mayoría de países de la RED. El ámbito de aplicación de dichas leyes es transversal. No existirán cambios al procedimiento sustancial transfronterizo. Ambientes tecnológicos asimétricos. La cobertura de aplicación de los acuerdos o TLC es limitada. Falta un proceso de maduración para abordar un proyecto de VUCE Regional

Características Generales para abordar la interoperabilidad: Establecer un piloto Modelo Punto a Punto Entorno de Confianza Ventanilla Única Regional Indicadores de Interoperabilidad Madurez Técnicas Armonización Jurídicas VUCE totalmente operativa. Ley de Validez Jurídica (e). Interoperabilidad electrónica local (end to end). Firma Electrónica o Digital. Desempeño Escalabilidad Seguridad Usabilidad Escenario Ideal Recomendación 36 de la UNCEFAT Análisis del tercero operador. Sostenibilidad, Convocatoria y Cobertura Superar asimetrías regionales

Punto a punto Como parte de las definiciones, se acordó que para una primera fase de interoperabilidad la comunicación sería punto a punto, la cual contempla un acceso independiente por cada miembro. Cada país implementa una interfaz que incorpora los estándares definidos para la interoperabilidad entre los países: Cada país debe contar con una interfaz de comunicación que siga los estándares definidos como parte de la interoperabilidad. Al integrar un nuevo país este se debe integrar con todos los países con los que se requiera interoperar. Cada miembro debe implementar los protocolos de comunicación y seguridad con cada país asociado. País VUCE País VUCE País VUCE

Modelo de Interoperabilidad Modelo centralizado es un modelo más complejo en su administración y concertación. Modelo de trasmisión o consulta punto a punto, es decir VUCE a VUCE, es el primer paso a la interoperabilidad. Lo anterior, permite concluir que el modelo de interoperabilidad es un modelo de maduración

Ecosistema de Interoperabilidad Sector Privado Importadores / Exportadores Entidades Vinculadas a La VUCE Aduanas Es necesario evolucionar a entornos electrónicos en las VUCES Locales. Es necesario Involucrar al sector privado VUCE Es necesario superar las asimetrías tecnológicas y de armonización. Es necesario Involucrar a las Aduanas. el Plan de Acción para la Gestión Coordinada de Fronteras (GCF), o programas similares Es necesario contar con ley en materia de validez jurídica y probatoria de medios electrónicos, promoverla como escenario de Facilitación de comercio.

Atributos Jurídicos Requeridos Autenticidad Integridad No Repudio Disponibilidad y Conservación – Admisibilidad Probatoria Confidencialidad – Habeas Data y Privacidad

Protocolos de seguridad Dando cobertura a los atributos jurídicos, se consideran los siguientes componentes de seguridad: Autenticidad y No Repudio Autenticación Básica. Se requiere solo user y password para autenticarse. WS –Security. Es necesario asegurarnos la integridad y confidencialidad en los mensajes. Integridad y Confidencialidad – Habeas Data y Privacidad SSL. Es necesario establecer un canal seguro para intercambiar información. Para esto es necesario intercambiar certificados. Disponibilidad y Conservación – Admisibilidad Probatoria Almacenar la transacción tomando como base el código único de comercio exterior (Código de país – fecha – secuencial de 6 dígitos)-

Protocolos de comunicación El mensaje debe ser Web Service Interoperable (WS-I). SOAP 1.2 Estilo del mensaje RPC/literal. Llamada a procedimientos remotos, con el contenido completo en el cuerpo (Body) del mensaje. Archivos o datos binarios (XOP). Protocolo para referenciar documentos adjuntos al mensaje. También es posible indicar una referencia al documento simple, precediendo con el código de la transacción. Este estándar, permite adjuntar todos los archivos de manera opcional, que el país origen considere necesarios.

Puntos de interoperabilidad A continuación se listan los puntos de interoperabilidad que se consideraran en cualquier flujo de un proceso de comercio exterior de la RED VUCE Notificación inicio de proceso de comercio exterior. Grupo de datos a enviar: Información general de la transacción de comercio exterior (Código de la transacción, información de transporte, información de la mercancía, etc.). Cuando aplique Certificado de origen, además según corresponda certificado fitosanitario y zoosanitario. Notificación aprobación de ingreso y distribución o rechazo: Código de la transacción. Estado de la transacción (Aprobada, rechazada). En caso de rechazo, Descripción del rechazo.

Flujo de interoperación PAÍS ORIGEN Generar folio o código de la transacción de un proceso de comercio exterior. Establecer conexión. Enviar user, password y clave pública del certificado. Enviar información consumiendo el Web service del país destino. De manera asíncrona esperar respuesta del país destino. PAÍS DESTINO Verificar credenciales del país origen. Establecer o rechazar conectividad. Recibir información. Procesar información. Responder notificación o rechazo.

Flujo de interoperación País Origen País Destino User/password y clave pública del certificado digital Autenticación OK. Apertura canal cifrado (SSL) Generación de código único Notificación de inicio de proceso (Encabezado y certificados) Procesar y almacenar Confirma recepción OK Notificación de aceptación o rechazo de la mercancía Recepción OK y fin de sesión

Consultoría de Armonización Objetivo “Definir un marco de armonización conjunta de intercambio de datos entre países mediante mecanismos seguros, con base en instrumentos internacionales actualmente existentes en materia de estandarización que permita a la vez generar la interoperabilidad entre países para los siguientes documentos: Certificado de origen, certificado fitosanitario y certificado zoosanitario.” Identificar estándares aplicables Sondear aplicación de estándares en los países de la red Confeccionar diccionario canónico de datos Metodología

Estándares aplicables: A nivel de formularios oficiales: Norma NIMF-12 de IPPC ► Fitosanitario Códigos de OIE ► Zoosanitario A nivel de diccionario de datos: Diccionario UNTDED 2005 (UNECE & ISO) Modelo de datos de la OMA A nivel de datos y listas codificadas: ISO (códigos de países) Recomendaciones de UN/CEFACT (códigos de lugares, tipos de bultos, medios de transporte) Sistema Internacional (peso, temperatura) Nomenclatura especializada (botánica, animal, química) Sistema armonizado A nivel del layout UNLK (United Nations Layout Key for Trade Documents)

Población bajo estudio Objetivo último buscado

Sondeo de adopción de estándares entre países (cuestionario)

Mapeo y análisis comparativo

Comparación contra modelo estándar

Resumen de estándares recomendados

Check List para Interoperar Para que una VUCE de un país se realice un proceso de comercio exterior en la RED, antes debe realizar los siguientes pasos: Contar con una ley que de una validez jurídica y probatoria a los medios electrónicos. Seleccionar de los acuerdos o TLC existentes sobre cual de ellos operaria el intercambio de información punto a punto. Generar el certificado digital, idealmente con una entidad valida interna del país. Intercambiar certificados (X.509-RSA). Publicar e intercambiar web service de autenticación (SSL), WS de inicio de un proceso de comercio exterior, como también El WS para la notificación de aceptación o rechazo. Para este caso se recomienda utilizar un service bus, considerando crear los proxy y bussines correspondientes para publicar o consumir web service. Construir los proxy para publicar los Web service de su propiedad. Es recomendable establecer un dominio y no publicar los WS directamente con IP. Construir los clientes de cada Web service a consumir de los demás países de la red. Puede priorizar por los países con los que hoy día tiene intercambio comercial. Homologar y traducir los nombres, definiciones y formatos de los datos actuales internos del país, con los del diccionario canónico.

Conclusiones Normativo Armonización Tecnológico Invocar TLC existentes o acuerdos existentes para desde ese punto de partida establecer la interoperabilidad punto a punto y facilitar la habilitación jurídica del canal electrónico. ASIA tuvo divergencia entre el plan y lo real y su lección aprendida es que la Ventanilla Única regional es un modelo de maduración. la región debe proponerse una ruta objetivo para la VUCE regional No hay en general adopción de estándares para el llenado de datos Los países asumen que todos los datos que solicitan son relevantes para el comercio Impacto esperado de 30% de reducción en los motivos de rechazo Datos superfluos que se logren eliminar tienen beneficios de facilitación de comercio y legales Implementando un modelo punto a punto se abre el camino para llegar a un modelo ideal, como el Gataway. Independiente de la tecnología de la VUCE del país, debe seguir los protocolos de comunicación y seguridad establecidos. Es muy recomendable utilizar una herramienta de intercambio de información.