+
Consultorías RedVuce
Informe Final
+ Introducción:
Durante los últimos 6 meses hemos sostenido distintas reuniones interesantes, en donde se han logrado definiciones interesantes, las cuales van en el camino correcto pensando en un modelo ideal.
Dentro de las definiciones obtenidas, enumeramos las siguientes:
- Interoperabilidad punto a punto.
- Dos puntos de integración (Notificación de Salida y Recepción o Rechazo).
- Relacionamiento lógico en las definiciones del grupo normativo, armonización y tecnológico.
+ Objetivos:
Presentar las conclusiones de los tres grupos de trabajo.
Explicar la relación lógica de lo definido en los tres grupos.
Presentar a un alto nivel los pasos a seguir para integrarse en la RED VUCE.
+ DIMENSIONES DE LA INTEROPERABILIDAD
NORMATIVA TECNOLOGIA ARMONIZACION
DATOS CANAL ,
SEGURIDAD Y
TRANSPORTE
VIABILIDAD
LEGAL
Principios de los Medios Electrónicos para dar paso a la
Interoperabilidad
Equivalencia Funcional
La neutralidad tecnológica
inalterabilidad del derecho prexistente
Si la ley (cualquier ley) exige que algo deba constar ...
Escrito = Mensaje de Datos
(Documento Electrónico)
Original = Integridad
Firma Manuscrita = Firma Electrónica/Digital
(Autenticidad, Integridad y No Repudio)
Conservación y Archivo = Mensaje de Datos
(Autenticidad - Integridad - Fecha - Posterior Consulta)
Principales Manifestaciones de la
Equivalencia Funcional para Interoperar
+ Habilitante Electrónico
Ambientes de operación heterogéneos.
Existe marco legal electrónico en la mayoría de países de la RED.
El ámbito de aplicación de dichas leyes es transversal.
No existirán cambios al procedimiento sustancial transfronterizo.
Ambientes tecnológicos asimétricos.
La cobertura de aplicación de los acuerdos o TLC es limitada.
Falta un proceso de maduración para abordar un proyecto de VUCE Regional
+ Características Generales para abordar la interoperabilidad:
• Desempeño • Escalabilidad • Seguridad • Usabilidad
Establecer
un piloto
• Recomendación 36 de la UNCEFAT
• Análisis del tercero operador. • Sostenibilidad, Convocatoria y
Cobertura • Superar asimetrías regionales
+
País
VU
CE
País
País
Como parte de las definiciones, se acordó que para una primera fase de interoperabilidad la comunicación sería punto a punto, la cual contempla un acceso independiente por cada miembro. Cada país implementa una interfaz que incorpora los estándares definidos para la interoperabilidad entre los países:
Cada país debe contar con una interfaz de comunicación que siga los estándares definidos como parte de la interoperabilidad.
Al integrar un nuevo país este se debe integrar con todos los países con los que se requiera interoperar.
Cada miembro debe implementar los protocolos de comunicación y seguridad con cada país asociado.
V
UC
E V
UC
E
Punto a punto
+ Modelo de Interoperabilidad
• Modelo centralizado es un modelo más complejo en su
administración y concertación.
• Modelo de trasmisión o consulta punto a punto, es decir VUCE
a VUCE, es el primer paso a la interoperabilidad.
• Lo anterior, permite concluir que el modelo de
interoperabilidad es un modelo de maduración
Ecosistema de Interoperabilidad
Sector Privado
Importadores / Exportadores Entidades Vinculadas a
La VUCE
Aduanas
VUCE Es necesario Involucrar
al sector privado
Es necesario Involucrar
a las Aduanas. el Plan de Acción para la Gestión
Coordinada de Fronteras (GCF), o
programas similares
Es necesario evolucionar
a entornos electrónicos en
las VUCES Locales.
Es necesario superar las
asimetrías tecnológicas y de
armonización.
Es necesario contar con ley en materia de
validez jurídica y probatoria de medios
electrónicos, promoverla como escenario de
Facilitación de comercio.
Atributos Jurídicos Requeridos
• Autenticidad
• Integridad
• No Repudio
• Disponibilidad y Conservación – Admisibilidad
Probatoria
• Confidencialidad – Habeas Data y Privacidad
+ Protocolos de seguridad
Dando cobertura a los atributos jurídicos, se consideran los siguientes
componentes de seguridad:
Autenticidad y No Repudio
Autenticación Básica. Se requiere solo user y password para autenticarse.
WS –Security. Es necesario asegurarnos la integridad y confidencialidad en
los mensajes.
Integridad y Confidencialidad – Habeas Data y Privacidad
SSL. Es necesario establecer un canal seguro para intercambiar
información. Para esto es necesario intercambiar certificados.
Disponibilidad y Conservación – Admisibilidad Probatoria
Almacenar la transacción tomando como base el código único de comercio
exterior (Código de país – fecha – secuencial de 6 dígitos)-
+ Protocolos de comunicación
El mensaje debe ser Web Service Interoperable (WS-I).
SOAP 1.2
Estilo del mensaje RPC/literal. Llamada a procedimientos remotos, con el
contenido completo en el cuerpo (Body) del mensaje.
Archivos o datos binarios (XOP). Protocolo para referenciar documentos
adjuntos al mensaje. También es posible indicar una referencia al
documento simple, precediendo con el código de la transacción. Este
estándar, permite adjuntar todos los archivos de manera opcional, que el
país origen considere necesarios.
+ Puntos de interoperabilidad
A continuación se listan los puntos de interoperabilidad que se consideraran
en cualquier flujo de un proceso de comercio exterior de la RED VUCE
Notificación inicio de proceso de comercio exterior. Grupo de datos a
enviar:
Información general de la transacción de comercio exterior (Código
de la transacción, información de transporte, información de la
mercancía, etc.).
Cuando aplique Certificado de origen, además según corresponda
certificado fitosanitario y zoosanitario.
Notificación aprobación de ingreso y distribución o rechazo:
• Código de la transacción.
• Estado de la transacción (Aprobada, rechazada).
• En caso de rechazo, Descripción del rechazo.
+ Flujo de interoperación
PAÍS ORIGEN
Generar folio o código de la transacción de un proceso de comercio
exterior.
Establecer conexión. Enviar user, password y clave pública del certificado.
Enviar información consumiendo el Web service del país destino.
De manera asíncrona esperar respuesta del país destino.
PAÍS DESTINO
Verificar credenciales del país origen.
Establecer o rechazar conectividad.
Recibir información.
Procesar información.
Responder notificación o rechazo.
+ Flujo de interoperación
País Origen
País Destino
User/password y clave pública del certificado digital
Confirma recepción OK
Generación de código único
Notificación de inicio de proceso (Encabezado y certificados)
Procesar y almacenar
Notificación de aceptación o rechazo de la mercancía
Recepción OK y fin de sesión
Autenticación OK. Apertura canal cifrado (SSL)
+ Consultoría de Armonización
“Definir un marco de armonización conjunta de intercambio de datos entre países mediante mecanismos seguros, con base en instrumentos internacionales actualmente existentes en materia de estandarización que permita a la vez generar la interoperabilidad entre países para los siguientes documentos: Certificado de origen, certificado fitosanitario y certificado zoosanitario.”
Objetivo
Identificar estándares aplicables
Sondear aplicación de
estándares en los países de la red
Confeccionar diccionario canónico de
datos
Metodología
+ Estándares aplicables:
A nivel de formularios oficiales: Norma NIMF-12 de IPPC ► Fitosanitario Códigos de OIE ► Zoosanitario A nivel de diccionario de datos: Diccionario UNTDED 2005 (UNECE & ISO) Modelo de datos de la OMA A nivel de datos y listas codificadas: ISO (códigos de países) Recomendaciones de UN/CEFACT (códigos de lugares, tipos de bultos, medios de
transporte) Sistema Internacional (peso, temperatura) Nomenclatura especializada (botánica, animal, química) Sistema armonizado A nivel del layout UNLK (United Nations Layout Key for Trade Documents)
+ Población bajo estudio
Objetivo último buscado
+ Sondeo de adopción de estándares entre países (cuestionario)
+ Mapeo y análisis comparativo
+ Comparación contra modelo estándar
+ Resumen de estándares recomendados
Estándar recomendado Objeto
1 International Code of Zoological Nomenclature (ICZN) Nombres científicos de los animales Zoo
2 Chemical abstract service (CAS) Nombres de ingredientes activos Fito
3 EDIFACT 7187 Tipos de procesos Fito Zoo
4 Kilogramos Peso Origen Fito Zoo Doc. Exp.
5 Grado Celcius Temperatura Fito
6 IPPC Scientific Names (EPPO Plant Protection Thesaurus) Nombre botánico de las plantas Fito
7 ISO 3166-1 2-alpha code Códigos de país Origen Fito Zoo Doc. Exp.
8 Recomendación UNECE 20, Annex II and III, alphabetic code Unidades de medida Fito Doc. Exp.
9 Recomendación UNECE 21, Annex V, alphabetic code Tipos de bulto Fito Zoo Doc. Exp.
10 Recomendación UNECE 28 Tipos de medios de transporte Fito Doc. Exp.
11 UNLOCODE Códigos de lugares Origen Fito Zoo Doc. Exp.
12 UNTDID 2379 Formatos para fecha Origen Fito Zoo Doc. Exp.
13 Sistema Armonizado Descripción del producto Origen Fito Zoo Doc. Exp.
14 Sistema Armonizado Partidas arancelarias Origen Doc. Exp.
15 NALADISA Partidas arancelarias Origen
16 Nomenclatura Común del Mercosur Partidas arancelarias Origen
Aplicabilidad
Formatos de fechas 24%
Códigos de países 21%
Códigos de lugares 17%
Peso del producto 11%
Sistema Armonizado 8%
Otros estándares 19%
Distribución de los elementos de datos estandarizados
Global para los tres formularios
+ Check List para Interoperar
Para que una VUCE de un país se realice un proceso de comercio exterior en la RED, antes
debe realizar los siguientes pasos:
1. Contar con una ley que de una validez jurídica y probatoria a los medios electrónicos.
2. Seleccionar de los acuerdos o TLC existentes sobre cual de ellos operaria el
intercambio de información punto a punto.
3. Generar el certificado digital, idealmente con una entidad valida interna del país.
4. Intercambiar certificados (X.509-RSA).
5. Publicar e intercambiar web service de autenticación (SSL), WS de inicio de un
proceso de comercio exterior, como también El WS para la notificación de aceptación
o rechazo. Para este caso se recomienda utilizar un service bus, considerando crear
los proxy y bussines correspondientes para publicar o consumir web service.
Construir los proxy para publicar los Web service de su propiedad. Es
recomendable establecer un dominio y no publicar los WS directamente con IP.
Construir los clientes de cada Web service a consumir de los demás países de la
red. Puede priorizar por los países con los que hoy día tiene intercambio
comercial.
6. Homologar y traducir los nombres, definiciones y formatos de los datos actuales
internos del país, con los del diccionario canónico.
+ Conclusiones
Normativo Armonización Tecnológico
Implementando un
modelo punto a punto se
abre el camino para
llegar a un modelo ideal,
como el Gataway.
Independiente de la
tecnología de la VUCE
del país, debe seguir los
protocolos de
comunicación y
seguridad establecidos.
Es muy recomendable
utilizar una herramienta
de intercambio de
información.
No hay en general
adopción de estándares
para el llenado de
datos
Los países asumen que
todos los datos que
solicitan son relevantes
para el comercio
Impacto esperado de
30% de reducción en
los motivos de rechazo
Datos superfluos que se
logren eliminar tienen
beneficios de
facilitación de
comercio y legales
Invocar TLC existentes
o acuerdos existentes
para desde ese punto
de partida establecer la
interoperabilidad
punto a punto y facilitar
la habilitación jurídica
del canal electrónico.
ASIA tuvo divergencia
entre el plan y lo real y
su lección aprendida es
que la Ventanilla Única
regional es un modelo
de maduración.
la región debe
proponerse una ruta
objetivo para la VUCE
regional