+

Consultorías RedVuce

Informe Final

+ Introducción:

Durante los últimos 6 meses hemos sostenido distintas reuniones interesantes, en donde se han logrado definiciones interesantes, las cuales van en el camino correcto pensando en un modelo ideal.

Dentro de las definiciones obtenidas, enumeramos las siguientes:

- Interoperabilidad punto a punto.

- Dos puntos de integración (Notificación de Salida y Recepción o Rechazo).

- Relacionamiento lógico en las definiciones del grupo normativo, armonización y tecnológico.

+ Objetivos:

Presentar las conclusiones de los tres grupos de trabajo.

Explicar la relación lógica de lo definido en los tres grupos.

Presentar a un alto nivel los pasos a seguir para integrarse en la RED VUCE.

+ DIMENSIONES DE LA INTEROPERABILIDAD

NORMATIVA TECNOLOGIA ARMONIZACION

DATOS CANAL ,

SEGURIDAD Y

TRANSPORTE

VIABILIDAD

LEGAL

Principios de los Medios Electrónicos para dar paso a la

Interoperabilidad

Equivalencia Funcional

La neutralidad tecnológica

inalterabilidad del derecho prexistente

Si la ley (cualquier ley) exige que algo deba constar ...

Escrito = Mensaje de Datos

(Documento Electrónico)

Original = Integridad

Firma Manuscrita = Firma Electrónica/Digital

(Autenticidad, Integridad y No Repudio)

Conservación y Archivo = Mensaje de Datos

(Autenticidad - Integridad - Fecha - Posterior Consulta)

Principales Manifestaciones de la

Equivalencia Funcional para Interoperar

+ Habilitante Electrónico

Ambientes de operación heterogéneos.

Existe marco legal electrónico en la mayoría de países de la RED.

El ámbito de aplicación de dichas leyes es transversal.

No existirán cambios al procedimiento sustancial transfronterizo.

Ambientes tecnológicos asimétricos.

La cobertura de aplicación de los acuerdos o TLC es limitada.

Falta un proceso de maduración para abordar un proyecto de VUCE Regional

+ Características Generales para abordar la interoperabilidad:

• Desempeño • Escalabilidad • Seguridad • Usabilidad

Establecer

un piloto

• Recomendación 36 de la UNCEFAT

• Análisis del tercero operador. • Sostenibilidad, Convocatoria y

Cobertura • Superar asimetrías regionales

+

País

VU

CE

País

País

Como parte de las definiciones, se acordó que para una primera fase de interoperabilidad la comunicación sería punto a punto, la cual contempla un acceso independiente por cada miembro. Cada país implementa una interfaz que incorpora los estándares definidos para la interoperabilidad entre los países:

Cada país debe contar con una interfaz de comunicación que siga los estándares definidos como parte de la interoperabilidad.

Al integrar un nuevo país este se debe integrar con todos los países con los que se requiera interoperar.

Cada miembro debe implementar los protocolos de comunicación y seguridad con cada país asociado.

V

UC

E V

UC

E

Punto a punto

+ Modelo de Interoperabilidad

• Modelo centralizado es un modelo más complejo en su

administración y concertación.

• Modelo de trasmisión o consulta punto a punto, es decir VUCE

a VUCE, es el primer paso a la interoperabilidad.

• Lo anterior, permite concluir que el modelo de

interoperabilidad es un modelo de maduración

Ecosistema de Interoperabilidad

Sector Privado

Importadores / Exportadores Entidades Vinculadas a

La VUCE

Aduanas

VUCE Es necesario Involucrar

al sector privado

Es necesario Involucrar

a las Aduanas. el Plan de Acción para la Gestión

Coordinada de Fronteras (GCF), o

programas similares

Es necesario evolucionar

a entornos electrónicos en

las VUCES Locales.

Es necesario superar las

asimetrías tecnológicas y de

armonización.

Es necesario contar con ley en materia de

validez jurídica y probatoria de medios

electrónicos, promoverla como escenario de

Facilitación de comercio.

Atributos Jurídicos Requeridos

• Autenticidad

• Integridad

• No Repudio

• Disponibilidad y Conservación – Admisibilidad

Probatoria

• Confidencialidad – Habeas Data y Privacidad

+ Protocolos de seguridad

Dando cobertura a los atributos jurídicos, se consideran los siguientes

componentes de seguridad:

Autenticidad y No Repudio

Autenticación Básica. Se requiere solo user y password para autenticarse.

WS –Security. Es necesario asegurarnos la integridad y confidencialidad en

los mensajes.

Integridad y Confidencialidad – Habeas Data y Privacidad

SSL. Es necesario establecer un canal seguro para intercambiar

información. Para esto es necesario intercambiar certificados.

Disponibilidad y Conservación – Admisibilidad Probatoria

Almacenar la transacción tomando como base el código único de comercio

exterior (Código de país – fecha – secuencial de 6 dígitos)-

+ Protocolos de comunicación

El mensaje debe ser Web Service Interoperable (WS-I).

SOAP 1.2

Estilo del mensaje RPC/literal. Llamada a procedimientos remotos, con el

contenido completo en el cuerpo (Body) del mensaje.

Archivos o datos binarios (XOP). Protocolo para referenciar documentos

adjuntos al mensaje. También es posible indicar una referencia al

documento simple, precediendo con el código de la transacción. Este

estándar, permite adjuntar todos los archivos de manera opcional, que el

país origen considere necesarios.

+ Puntos de interoperabilidad

A continuación se listan los puntos de interoperabilidad que se consideraran

en cualquier flujo de un proceso de comercio exterior de la RED VUCE

Notificación inicio de proceso de comercio exterior. Grupo de datos a

enviar:

Información general de la transacción de comercio exterior (Código

de la transacción, información de transporte, información de la

mercancía, etc.).

Cuando aplique Certificado de origen, además según corresponda

certificado fitosanitario y zoosanitario.

Notificación aprobación de ingreso y distribución o rechazo:

• Código de la transacción.

• Estado de la transacción (Aprobada, rechazada).

• En caso de rechazo, Descripción del rechazo.

+ Flujo de interoperación

PAÍS ORIGEN

Generar folio o código de la transacción de un proceso de comercio

exterior.

Establecer conexión. Enviar user, password y clave pública del certificado.

Enviar información consumiendo el Web service del país destino.

De manera asíncrona esperar respuesta del país destino.

PAÍS DESTINO

Verificar credenciales del país origen.

Establecer o rechazar conectividad.

Recibir información.

Procesar información.

Responder notificación o rechazo.

+ Flujo de interoperación

País Origen

País Destino

User/password y clave pública del certificado digital

Confirma recepción OK

Generación de código único

Notificación de inicio de proceso (Encabezado y certificados)

Procesar y almacenar

Notificación de aceptación o rechazo de la mercancía

Recepción OK y fin de sesión

Autenticación OK. Apertura canal cifrado (SSL)

+ Consultoría de Armonización

“Definir un marco de armonización conjunta de intercambio de datos entre países mediante mecanismos seguros, con base en instrumentos internacionales actualmente existentes en materia de estandarización que permita a la vez generar la interoperabilidad entre países para los siguientes documentos: Certificado de origen, certificado fitosanitario y certificado zoosanitario.”

Objetivo

Identificar estándares aplicables

Sondear aplicación de

estándares en los países de la red

Confeccionar diccionario canónico de

datos

Metodología

+ Estándares aplicables:

A nivel de formularios oficiales: Norma NIMF-12 de IPPC ► Fitosanitario Códigos de OIE ► Zoosanitario A nivel de diccionario de datos: Diccionario UNTDED 2005 (UNECE & ISO) Modelo de datos de la OMA A nivel de datos y listas codificadas: ISO (códigos de países) Recomendaciones de UN/CEFACT (códigos de lugares, tipos de bultos, medios de

transporte) Sistema Internacional (peso, temperatura) Nomenclatura especializada (botánica, animal, química) Sistema armonizado A nivel del layout UNLK (United Nations Layout Key for Trade Documents)

+ Población bajo estudio

Objetivo último buscado

+ Sondeo de adopción de estándares entre países (cuestionario)

+ Mapeo y análisis comparativo

+ Comparación contra modelo estándar

+ Resumen de estándares recomendados

Estándar recomendado Objeto

1 International Code of Zoological Nomenclature (ICZN) Nombres científicos de los animales Zoo

2 Chemical abstract service (CAS) Nombres de ingredientes activos Fito

3 EDIFACT 7187 Tipos de procesos Fito Zoo

4 Kilogramos Peso Origen Fito Zoo Doc. Exp.

5 Grado Celcius Temperatura Fito

6 IPPC Scientific Names (EPPO Plant Protection Thesaurus) Nombre botánico de las plantas Fito

7 ISO 3166-1 2-alpha code Códigos de país Origen Fito Zoo Doc. Exp.

8 Recomendación UNECE 20, Annex II and III, alphabetic code Unidades de medida Fito Doc. Exp.

9 Recomendación UNECE 21, Annex V, alphabetic code Tipos de bulto Fito Zoo Doc. Exp.

10 Recomendación UNECE 28 Tipos de medios de transporte Fito Doc. Exp.

11 UNLOCODE Códigos de lugares Origen Fito Zoo Doc. Exp.

12 UNTDID 2379 Formatos para fecha Origen Fito Zoo Doc. Exp.

13 Sistema Armonizado Descripción del producto Origen Fito Zoo Doc. Exp.

14 Sistema Armonizado Partidas arancelarias Origen Doc. Exp.

15 NALADISA Partidas arancelarias Origen

16 Nomenclatura Común del Mercosur Partidas arancelarias Origen

Aplicabilidad

Formatos de fechas 24%

Códigos de países 21%

Códigos de lugares 17%

Peso del producto 11%

Sistema Armonizado 8%

Otros estándares 19%

Distribución de los elementos de datos estandarizados

Global para los tres formularios

+ Check List para Interoperar

Para que una VUCE de un país se realice un proceso de comercio exterior en la RED, antes

debe realizar los siguientes pasos:

1. Contar con una ley que de una validez jurídica y probatoria a los medios electrónicos.

2. Seleccionar de los acuerdos o TLC existentes sobre cual de ellos operaria el

intercambio de información punto a punto.

3. Generar el certificado digital, idealmente con una entidad valida interna del país.

4. Intercambiar certificados (X.509-RSA).

5. Publicar e intercambiar web service de autenticación (SSL), WS de inicio de un

proceso de comercio exterior, como también El WS para la notificación de aceptación

o rechazo. Para este caso se recomienda utilizar un service bus, considerando crear

los proxy y bussines correspondientes para publicar o consumir web service.

Construir los proxy para publicar los Web service de su propiedad. Es

recomendable establecer un dominio y no publicar los WS directamente con IP.

Construir los clientes de cada Web service a consumir de los demás países de la

red. Puede priorizar por los países con los que hoy día tiene intercambio

comercial.

6. Homologar y traducir los nombres, definiciones y formatos de los datos actuales

internos del país, con los del diccionario canónico.

+ Conclusiones

Normativo Armonización Tecnológico

Implementando un

modelo punto a punto se

abre el camino para

llegar a un modelo ideal,

como el Gataway.

Independiente de la

tecnología de la VUCE

del país, debe seguir los

protocolos de

comunicación y

seguridad establecidos.

Es muy recomendable

utilizar una herramienta

de intercambio de

información.

No hay en general

adopción de estándares

para el llenado de

datos

Los países asumen que

todos los datos que

solicitan son relevantes

para el comercio

Impacto esperado de

30% de reducción en

los motivos de rechazo

Datos superfluos que se

logren eliminar tienen

beneficios de

facilitación de

comercio y legales

Invocar TLC existentes

o acuerdos existentes

para desde ese punto

de partida establecer la

interoperabilidad

punto a punto y facilitar

la habilitación jurídica

del canal electrónico.

ASIA tuvo divergencia

entre el plan y lo real y

su lección aprendida es

que la Ventanilla Única

regional es un modelo

de maduración.

la región debe

proponerse una ruta

objetivo para la VUCE

regional