SI LA NUBE NO VIENE A MI, VOY A LA NUBE?

Cloud Computing o Computacion en la Nube: Es sólo un problema de costos en las Mipymes o va más alla?

JAIR ENRIQUE SANCLEMENTE CASTRO

17/08/2010

Plantear un analisis sobre las condiciones actuales de la computacion en la nube sus implicaciones en el buen desarrollo de las mejores practicas en la consecucion de los objetivos de las mipymes Colombianas; se planteara una serie de recomendaciones desde el punto de vista estrategico a seguir para aquellos arriesgados empresarios que deseen incursionar o adoptar esta herramienta como mecanismo para reducir costos generando mayor productividad y competitividad obteniendo un valor agregado del uso de las Tics en sus procesos productivos. Al final, en las recomendaciones plantearemos unos pasos a seguir para valorar la viabilidad de la implementacion de esta tecnologia y en los anexos se presenta el resumen de un Proyecto el cual se denomina: Zona Franca Virtual apoyado en la practica sobre diferentes plataformas de proveedores que ofrecen servicios de Cloud Computing o computacion en la nube, el proyecto tiene como objetivo Fomentar el uso y aprovechamiento de las TIC en el sector empresarial para mejorar la productividad y consolidar empresas más competitivas permitiendo a los empresarios concentrarse en el objetivo de su negocio mediante el uso del software libre y la computacion en la nube; no queremos quedarnos en el solo hecho de la tecnologia tambien plantearemos un nuevo modelo de negocio que partira de una relacion publico-privada que genere ademas de resultados economicos responsabilidad social; el proyecto hace parte del Observatorio de Colombia Digital. http://www.colombiadigital.net/.

CONTENIDO

I. Introduccion

1. Las Mipymes en Colombia

1.1 Que es la Mipyme

1.2 Objetivo de la Mipyme

1.3 Desarrollo tecnologico y talento humano de las Mipymes

2. Plan Nacional de Tecnologias de la Informacion y las Comunicaciones. PLAN TIC.

2.1 Vision

2.2 Mision

2.3 Politicas Orientadas a la Competitividad

2.4 Las Tic y la Competitividad Empresarial

2.5 Matriz Ejes de Accion

2.6 Programa Mipyme Digital

2.6.1 Objetivos

2.6.2 Indicadores

2.6.3 Poblacion Objetivo

2.6.4 Alcance

2.6.5 Estrategia para el Desarrollo del Programa

2.6.5.1 Objetivos 2.6.6 Responsables 2.6.7 Entidad Lider

2.6.8 Metas

2.6.9 Presupuesto

2.7 Actualidad de las Tic’s, la Competitividad y las Mipymes en Colombia

3. Estandar ISO 38500

3.1 Definiciones

3.2 Principios

3.3 Modelo

3.4 Orientaciones y Prácticas

3.5 Beneficios y Conclusiones

4. Los costos de Tecnologias de Informacion (TI) en la Mipymes

4.1 Costos de TI

4.2 Tendencias de costos TI

5. La Computacion en la Nube

5.1 Concepto

5.1.1 Definicion y Objetivo

5.1.2 Arquitectura de la Computacion en la Nube

5.1.2.1 Arquitectura de la Capa de Servicios

5.1.2.1.1 Software como Servicio - SAAS

5.1.2.1.2 Plataforma como Servicio - PAAS

5.1.2.1.3 Infraestructura como servicio – IAAS

5.2 Tipos de Computacion en la Nube

5.2.1 Nube Pública

5.2.2 Nube en Comunidad

5.2.3 Nube Hibrida

5.2.4 Nube Privada

6. Virtualizacion en la Computacion en la Nube

6.1 Principios y Caracteristicas

7. Computacion en la Nube como Servicio

7.1 Modelo de las TI como Servicio

8. Computacion en la Nube como Estrategia

9. Criticas a la Computacion en la Nube

10. Defensa de l a Computacion en la Nube

11. Las Mipymes y la Computacion en la Nube

12. La Computacion en la Nube en Colombia

12.1 Adopcion de la Computacion en la Nube en Colombia

12.1.1 Oportunidades y Amenazas para el Mercado Colombiano

12.1.2 Marco Regulatorio de Colombia

12.1.3 Aspectos Legales de la Computacion en la Nube

12.1.4 Casos de Computacion en la Nube en Colombia

12.2 Investigacion: Uso de la computacion en la nube en Colombia 12.3 Conclusiones y Recomendaciones 13. Que tendencia se implementara en Colombia

14. Recomendaciones basicas para evaluar la viabilidad de implementar la computacion en la nube en las Mipymes

15. Conclusiones

16. Anexos

17. Figuras

18. Bibliografia

SI LA NUBE NO VIENE A MI, VOY A LA NUBE?

Cloud Computing o Computacion en la Nube: Es sólo un problema de costos en las Mipymes o va más alla?

I. INTRODUCCION La finalidad perseguida en este trabajo se materializa -mas no concluye- es intentar obtener algunas respuestas y plantear algunas recomendaciones acordes al proceso de Gobierno de tecnologia de Informacion y comunicación ante la posible viabilidad de la implementacion de nuevas tendencias tecnologicas (Computacion en la nube), promovidas actualmente como herramientas que generan mayor productividad y competitividad en las micros, pequeñas y medianas empresas (MIPYMES). Por tratarse de una realidad novedosa, pero ya inserta en esta area, surgen innumerables interrogantes acerca de su eficacia a la hora de ser un instrumento de ayuda para el grupo de empresarios de las mipymes Colombianas. Algunos especialistas creen que las mipymes pueden resultar las más beneficiadas por las tecnologías de la información y de las comunicaciones, al sugerir que estas empresas podrían ahorrarse un porcentaje considerable en sus volúmenes de negocio si adoptaran los nuevos servicios de comunicaciones1, para lo cual el gobierno Colombiano ha desarrollado una serie de politicas y planes de accion buscando incentivar el uso de las tecnologias de informacion y comunicación en la mipymes. La evolucion de las tecnologias de informacion y comunicación (Tics) y su introduccion en diferentes areas y ambitos a lo cual el empresarial no ha sido esquivo, se ha permitido organizar este proceso mediante estandares o mejores practicas que son un conjunto coherente de acciones que han rendido buen o incluso excelente servicio en un determinado contexto y que se espera que, en contextos similares, rindan y generen similares resultados, el utilizado en el presente trabajo es el estandar ISO2 38500 basada el en Gobierno de TI3 que tiene como objetivo apoyar a la organización a lograr sus planes.

La nueva tendencia que se encuentra en pleno auge es que todas las aplicaciones de software se encuentren en la Internet, a la cual se le llama recientemente Computación en la Nube. Esto

1 http:// www.fedesoft.org. Unidad inteligencia de mercados. Pagina consultada en febrero 17 de 2010. 2 http://www.iso.org/iso/about.htm. ISO (International Organization for Standardization) El mayor desarrollador y editor de Normas Internacionales en el Mundo. ISO es una organización no gubernamental que forma un puente entre los sectores público y privado. Por un lado, muchos de sus institutos miembros forman parte de la estructura gubernamental de sus países, o están obligados por su gobierno. Por otra parte, otros miembros tienen sus raíces únicamente en el sector privado, habiendo sido creada por las asociaciones nacionales de las asociaciones de la industria. Permite un ISO consenso que se alcance en las soluciones que satisfagan tanto las necesidades de las empresas y las necesidades más amplias de la sociedad. Pagina consultada el 30 mayo de 2010. 3 http://www.network-sec.com/glosario/Gobierno_TI. Gobierno TI es la estructura organizacional y el conjunto de procesos / procedimientos que gestionan y controlan las actividades de TI (Tecnologías de la información) para alcanzar los objetivos empresariales. Pagina consultada el 15 enero de 2010.

es que las aplicaciones no están en los discos duros de los centros de computo, sino en la red, a las cuales se accedera a traves de un navegador como a cualquier sitio Web. Esta tendencia ha llamado la atencion de los empresarios ya que ofrece eficiencia y bajo costo con la liberacion del actual licenciamiento en programas y servicios distribuidos.

Finalmente, realizaremos un analisis sobre las condiciones actuales de la computacion en la nube en Colombia, sus implicaciones en el buen desarrollo de las mejores practicas en la consecucion de los objetivos de las mipymes Colombianas; realizaremos una serie de pruebas sobre plataformas que ofrecen este tipo de servicio en aplicaciones como CRM (Administracion de la Relacion con el Cliente) de Salesforce4, herramientas de IBM5 Rational para crear y gestionar complejas topologías rápidamente, aplicaciones online seguras y fiables trabajes donde trabajes como las que ofrece Google Apps6 (Gmail Google ,Calendar Google Docs Grupos de Google, Google Sites, Google Videos), Almacenamiento profesional con tecnología Cloud, que permite acceder a todos los documentos de su negocio desde cualquier lugar, con las máximas garantías de seguridad y compártiendolos con los usuarios que elija ofrecido por Arsys.es7; y otros proveedores que tienen reconocimiento en el desarrollo y oferta de estos servicios. De esta forma plantearemos una serie de recomendaciones desde el punto de vista estrategico a seguir para aquellos arriesgados empresarios que deseen incursionar o adoptar esta herramienta como mecanismo para reducir costos generando mayor productividad y competitividad obteniendo un valor agregado del uso de las Tics en sus procesos productivos.

En los anexos, presentaremos un proyecto denominado Zona Franca Virtual que tiene como fin fomentar el uso de las tecnologias de informacion y comunicación con el unico objetivo de mejorar la competitividad de la mipymes en Colombia.

4 Salesforce.com es la empresa que ofrece Cloud Computing para empresas. http://www.salesforce.com/es/company/. Pagina consultada el 15 de Junio de 2010. 5 El IBM Smart Business desarrollo y prueba de la Nube de IBM es una provisión dinámica y la escalada entorno de ejecución que proporciona todo lo necesario para desarrollar y probar el código de aplicación, más importante aún, es una que resalta las ofertas de software de IBM. http://www-180.ibm.com/cloud/enterprise/beta/about.jsp. Pagina consultada el 15 de Junio de 2010. 6 Google Apps es un servicio de Google para uso de dominios de diversos productos ofrecidos por la red Google. Este servicio representa muchas aplicaciones para Internet con funcionamiento similar a los tradicionales programas para escritorio, incluido Gmail, Google Agenda, Talk, Docs y Sites. Esto permite también elegir una garantía de seguridad y de conformidad (proporcionada por Postini) para la mensajería electrónica existente. Para Educación, el programa es gratuito. http://www.google.com/apps/intl/es/business/index.html. Pagina consultada el 15 de Junio de 2010. 7 Arsys es un proveedor de servicios de Internet: registro de nombres de dominio, alojamiento web (compartido y dedicado) y conectividad, además de otros servicios de Internet de alto valor añadido. http://www.arsys.es/acerca-de/index.htm. Pagina consultada el 15 de Junio de 2010.

1. LAS MIPYMES EN COLOMBIA Las Mipymes representan el 96.4% del los establecimientos empresariales de Colombia, generan el 80.8% del empleo del país8, y tienen presencia en los diferentes sectores productivos.

Estas cifras demuestran la importancia del sector para la economía del país, y para la generación de empleo. Dada la importancia de este segmento empresarial para el país, el gobierno nacional ha diseñado politicas concernientes a crear un entorno propicio para el crecimiento y desarrollo competitivo del sector; para ello, se ha formulado la política de transformación productiva, que, entre otras, incluye una política de formalización empresarial, la cuales visualizaremos desde el punto de vista de las tecnologias de informacion y comunicación o denominadas Tics.

Pero, que son las mipymes? 1.1 QUE ES LA MIPYME De acuerdo, a la Ley No. 590 de 10 de julio de 2000 expedida por el Congreso de la Republica de Colombia y su respectiva modificaion con la Ley No. 905 de 02 de Agosto de 2004 9, por la cual se dictan disposiciones para promover el desarrollo de las micro, pequeñas y medianas empresas (MIPYMES), se define en su Artículo 2 como: “Para todos los efectos, se entiende por micro incluidas las Famiempresas pequeña y mediana empresa, toda unidad de explotación económica, realizada por persona natural o jurídica, en actividades empresariales, agropecuarias, industriales, comerciales o de servicios, rural o urbana, que responda a dos (2) de los siguientes parámetros:

1. Mediana empresa: a) Planta de personal entre cincuenta y uno (51) y doscientos (200) trabajadores, o

b) Activos totales por valor entre cinco mil uno (5.001) a treinta mil (30.000) salarios mínimos mensuales legales vigentes.

2. Pequeña empresa: a) Planta de personal entre once (11) y cincuenta (50) trabajadores, o

b) Activos totales por valor entre quinientos uno (501) y menos de cinco mil (5.000) salarios mínimos mensuales legales vigentes o,

8http://www.mincomercio.gov.co/eContent/Documentos/Prensa/BoletinSector172009/editorial17.htm. Pagina consultada en enero 16 de 2010. 9 http://www.mipymes.gov.co/pyme/newsdetail.asp?id=226&idcompany=43. Pagina consultada en enero 16 de 2010.

3. Microempresa: a) Planta de personal no superior a los diez (10) trabajadores o,

b) Activos totales excluida la vivienda por valor inferior a quinientos (500) salarios mínimos mensuales legales vigentes o, Parágrafo. Los estímulos beneficios, planes y programas consagrados en la presente ley, se aplicarán igualmente a los artesanos Colombianos, y favorecerán el cumplimiento de los preceptos del plan nacional de igualdad de oportunidades para la mujer.

1.2 OBJETIVO DE LA MIPYME La presente Ley tiene como objeto establecido en su Artículo 1:

a. Promover el desarrollo integral de las micro, pequeñas y medianas empresas en consideración a sus aptitudes para la generación de empleo, el desarrollo regional, la integración entre sectores económicos, el aprovechamiento productivo de pequeños capitales y teniendo en cuenta la capacidad empresarial de los colombianos.

b. Estimular la formación de mercados altamente competitivos mediante el fomento a la permanente creación y funcionamiento de la mayor cantidad de micro, pequeñas y medianas empresas,- MIPYMES-.

c. Inducir el establecimiento de mejores condiciones de entorno institucional para la creación y operación de micro, pequeñas y medianas empresas.

d. Promover una más favorable dotación de factores para las micro, pequeñas y medianas empresas, facilitando el acceso a mercados de bienes y servicios, tanto para la adquisición de materias primas, insumos, bienes de capital, y equipos, como para la realización de sus productos y servicios a nivel nacional e internacional, la formación de capital humano, la asistencia para el desarrollo tecnológico y el acceso a los mercados financieros institucionales.

e. Promover la permanente formulación, ejecución y evaluación de políticas públicas favorables al desarrollo y a la competitividad de las micro, pequeñas y medianas empresas.

f. Señalar criterios que orienten la acción del Estado y fortalezcan la coordinación entre sus organismos; así como entre estos y el sector privado, en la promoción del desarrollo de las micro, pequeñas y medianas empresas.

g. Coadyuvar en el desarrollo de las organizaciones empresariales, en la generación de esquemas de asociatividad empresarial y en alianzas estratégicas entre las entidades públicas y privadas de apoyo a las micro, pequeñas y medianas empresas.

h. Apoyar a los micro, pequeños y medianos productores asentados en áreas de economía campesina, estimulando la creación y fortalecimiento de MIPYMES rurales.

i. Asegurar la eficacia del derecho a la libre y leal competencia para las micro, pequeñas y medianas empresas.

j. Crear las bases de un sistema de incentivos a la capitalización de las micro, pequeñas y medianas empresas.

1.3 DESARROLLO TECNOLÓGICO Y TALENTO HUMANO DE LAS MIPYMES

En el capitulo IV de la Ley, en su Articulo 1. Plantea Créase el Fondo Colombiano de Modernización y Desarrollo Tecnológico de las micro, pequeñas y medianas empresas – FOMIPYME - , como una cuenta adscrita al Ministerio de Desarrollo Económico, manejada por encargo fiduciario, sin personería jurídica ni planta de personal propia, cuyo objeto es la financiación de proyectos, programas y actividades para el desarrollo tecnológico de las MIPYMES y la aplicación de instrumentos no financieros dirigidos a su fomento y promoción.

En el Artículo 26. Sistemas de informacion. A partir de la vigencia de esta ley, el Ministerio de Desarrollo Económico estimulará y articulará los Sistemas de Información que se constituyan en instrumentos de apoyo a la micro, pequeña y mediana empresa y en alternativas de identificación de oportunidades de desarrollo tecnológico, de negocios y progreso integral de las mismas.

En los siguientes Articulos establece, artículo 29. Incorporación al sistema nacional

de ciencia y tecnología y red de centros de desarrollo tecnológico. Los Centros de Desarrollo Productivo al servicio de la microempresa y los Centros de Investigación al servicio de las MIPYMES, se incorporan al Sistema Nacional de Ciencia y Tecnología y a la Red de Centros de Desarrollo Tecnológico coordinada por COLCIENCIAS.

Y en el Artículo 30. Agrupaciones empresariales. El Gobierno Nacional propugnará el establecimiento de Parques Industriales, Tecnológicos, centros de investigación, Incubadoras de Empresas, Centros de Desarrollo Productivo, Centros de Investigación, Centros de Desarrollo Tecnológico y Bancos de Maquinaria, para el fomento de las MIPYMES.

2. PLAN NACIONAL DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES. - PLAN TIC.

En la actualidad, se reconoce el impacto de estas tecnologías en la competitividad, su potencial para apoyar su inserción en la economía globalizada e impulsar el desarrollo económico y social de los países. Estos beneficios sólo pueden convertirse en resultados concretos a medida que la sociedad se apropie de estas tecnologías y las haga parte de su desempeño cotidiano. Las Tecnologías de la Información y las Comunicaciones (TIC) equivalen, en el mundo moderno, a lo que fue la Revolución Industrial en el siglo XVIII, en términos de la transformación que representan para la sociedad. Esta transformación cobija todos los ámbitos: social, político, económico y personal de los ciudadanos. Colombia no puede quedarse rezagada del proceso de adopción y masificación de estas tecnologías porque, si lo hiciera, correría el riesgo de aislarse del mundo. El país tampoco puede permitir que los grupos más desfavorecidos de su población se marginen de la adopción y del uso de las TIC porque de esta manera se acentuaría la desigualdad social. El Gobierno nacional se ha comprometido con el Plan Nacional de TIC 2008-2019 (PNTIC)10 que busca que, al final de este período, todos los colombianos se informen y se comuniquen haciendo uso eficiente y productivo de las TIC para mejorar la inclusión social y aumentar la competitividad. Para lograr este objetivo se proponen una serie de políticas, acciones y proyectos en ocho ejes principales, cuatro transversales y cuatro verticales. Los ejes transversales cubren aspectos y programas que tienen efecto sobre los distintos sectores y grupos de la sociedad. Los ejes verticales se refieren a programas que ayudarán a lograr una mejor apropiación y uso de las TIC en sectores considerados prioritarios para este PNTIC. Los ejes transversales son: (1) comunidad; (2) marco regulatorio; (3) investigación, desarrollo e innovación; (4) gobierno en Línea. Los cuatro ejes verticales son: (1) educación; (2) salud; (3) justicia; (4) competitividad empresarial. Estas acciones y programas se describen en este Plan y soportan otra serie de acciones que ya vienen realizándose en el país desde hace algunos años. A los objetivos y acciones del PNTIC se les hará seguimiento a través del establecimiento de metas finales e intermedias, con la ayuda de indicadores específicos y globales. El Plan hace énfasis en tres aspectos fundamentales que hay que realizar a corto plazo por el efecto que pueden ejercer sobre la masificación de las TIC en la sociedad: mejorar el acceso a la infraestructura, ayudar a la masificación de las TIC en las MiPymes y consolidar el proceso del gobierno en línea.

10 http://www.colombiaplantic.org.co/medios/docs/PLAN_TIC_COLOMBIA.pdf. Pagina consultada el 8 junio de 2009.

El Plan constituye una “sombrilla” dentro de la cual se desarrollan los distintos planes que tienen las entidades del Estado en materia de TIC. Sólo así se garantizará la coordinación para avanzar en el objetivo principal del Plan. El PNTIC también se coordinará con otros planes del Gobierno que se refieren a otros sectores que involucran estas tecnologías. Además, contiene una serie de proyectos específicos muy concretos en cada uno de los ejes de acción que incluyen acciones, responsables y presupuestos para los siguientes tres años, es decir, hasta el 2010. Sin embargo, muchos de estos proyectos deberán prolongarse en el tiempo para que se logren los objetivos propuestos. Esta continuidad se garantizará con la activa participación del sector privado y de las regiones en la estructura institucional, la cual será responsable de la ejecución del Plan en los próximos años. El reto de ejecutarlo es grande y, además, exige un proceso en movimiento que permita revisarse y mejorarse sobre la marcha. Por la velocidad de los avances tecnológicos que caracterizan a las TIC, probablemente las acciones que hoy se proponen sean rápidamente superadas por la propia realidad. Por tanto, el Plan debe caracterizarse por su flexibilidad y oportunidad para proponer nuevos proyectos que permitan avanzar en su objetivo último: que en el 2019 no haya ciudadano ni ciudadana en Colombia sin la posibilidad de utilizar las TIC para lograr su inclusión social y mejorar su competitividad. Despues de 10 años de tramites se crea la Ley 1341 de 200911 denominada Ley de tecnologias la de informacion y comunicaciones y de paso reforma el Ministerio de las Tecnologías de la Información y las Comunicaciones -TIC-, de se aprobo esta ley por parte del Congreso de la Republica de Colombia permitiendo poner en practica estas politicas.

2.1 VISION En 2019, todos los colombianos conectados, todos los colombianos informados, haciendo uso eficiente y productivo de las TIC, para mejorar la inclusión social y la competitividad. En ese año, Colombia estará dentro de los tres primeros países de Latinoamérica en los indicadores internacionales de uso y apropiación de TIC.

11 http://www.infoesfera.com/wp-content/uploads/2009/08/ley134130072009.pdf. Pagina consultada el 12 de noviembre de 2009.

2.2 MISION Lograr un salto en la inclusión social y en la competitividad del país a través de la apropiación y el uso adecuado de las TIC, tanto en la vida cotidiana como productiva de los ciudadanos, las empresas, la academia y el Gobierno.

2.3 POLITICAS ORIENTADAS A LA COMPETITIVIDAD El Plan Nacional de TIC se coordinará y estará alineado con la visión Colombia 2019, con el Plan Nacional de Desarrollo, la Política Nacional de Competitividad, el Plan de Ciencia y Tecnología y el Programa Estratégico de Uso de Medios y Tecnologías de la Información y Comunicaciones (MTIC) en la Educación, y con otros programas y proyectos que busquen tener un efecto en la competitividad del país. Así mismo, el Plan Nacional de TIC tendrá en cuenta los resultados de iniciativas que se han realizado en el país en los últimos años como la Agenda de Conectividad, lo Convenios de Competitividad Exportadora y la Agenda Interna, así como los proyectos sectoriales adelantados en las diferentes entidades del Estado que han tenido a las TIC como eje central de sus acciones. El país debe adquirir conciencia acerca del efecto que tienen las TIC para incentivar en forma transversal la competitividad del sector empresarial y, por esta vía, promover el desarrollo económico y social en Colombia. Por tanto, el Gobierno y el sector privado deberán realizar alianzas para promover el desarrollo de la infraestructura adecuada para el uso de las TIC. La infraestructura para la conectividad deberá ser asequible y tener amplia cobertura en la geografía nacional, con ancho de banda acorde con los requerimientos de las aplicaciones de los sectores productivo, de la educación, de la salud, del medio ambiente, de la investigación y de la academia. También se debe buscar que la infraestructura goce de seguridad técnica y tenga cobertura de riesgo. Por su efecto “jalonador” sobre la masificación de las TIC en el aparato productivo, el fomento al uso de las TIC para aumentar la productividad de las MiPymes será una prioridad para el Gobierno. Este objetivo se buscará también mediante alianzas estratégicas con el sector privado a través de los operadores de telecomunicaciones, los proveedores de tecnología, los gremios de la producción, la industria de TIC y el resto del sector productivo. Al mismo tiempo, por su efecto demostración, el uso efectivo de las TIC no será una opción sino una exigencia para las entidades de Gobierno, que se convertirán en usuarios modelo y desarrollarán proyectos que incentiven el uso y apropiación de las TIC por el sector productivo, las comunidades y los ciudadanos. Estas tecnologías también se usarán para efectuar una gestión transparente que permita la veeduría de ésta y para poner en marcha mecanismos de participación ciudadana.

El Gobierno Nacional, consciente del potencial de las TIC como factor acelerador y multiplicador para apalancar la innovación, escalar e igualar las oportunidades de crecimiento económico, desarrollará acciones para potenciar el crecimiento, la productividad y la consolidación institucional del sector de telecomunicaciones, informática y de servicios relacionados, por considerarlo estratégico en el desarrollo del país. Colombia capitalizará su condición única a nivel mundial en biodiversidad, a través del liderazgo en proyectos apalancados en TIC en las áreas denominadas de tecnología avanzada, como biotecnología, nanotecnología (nanochips), nuevos materiales, bioingeniería y bioinformática. Derivado de las políticas que aquí se esbozan y con el fin de garantizar la ejecución del Plan, el Gobierno promoverá el desarrollo de un marco institucional y normativo fundamentado en el principio de neutralidad tecnológica, que responda a las realidades de la convergencia tecnológica, que incentive la competencia y que sea eficaz en la maximización del bienestar social de los colombianos. Este marco deberá ser transparente, estable y orientado a estimular y facilitar el acceso y la inversión en TIC, y a reducir barreras de entrada a nuevos jugadores. De acuerdo a la limitacion establecidad en nuestro objetivo con referente al Plan Tic nos enfocaremos en el tema de las tecnologias de informacion y comunicación y la mipymes. 2.4 LAS TIC Y LA COMPETITIVIDAD EMPRESARIAL En los últimos años, se han realizado en Colombia esfuerzos de carácter público y privado para promover la utilización de TIC en el sector productivo. Estos esfuerzos han sido un poco aislados, pero se han combinado con una serie de eventos muy favorables desde el punto de vista de la inversión productiva. La conjunción de estos factores ha contribuido a aumentar de manera importante la masificación de estas tecnologías en algunos sectores y grupos de empresas, pero otros aún se encuentran rezagados. Por ello es importante integrar las estrategias para el sector productivo a través del Plan Nacional de TIC a fin de disminuir la brecha digital que ha estado profundizándose. El Gobierno Nacional ha contribuido a la difusión de las TIC en el aparato productivo a través, en primer lugar, del incentivo a la competencia en el mercado de las telecomunicaciones. El modelo normativo y de regulación colombiano ha promovido la competencia y esto se refleja en una expansión importante del acceso a Internet a través de varios operadores que compiten y han hecho disminuir los costos de acceso. Esto se ve en una penetración cada vez mayor del Internet que contrasta con la de otros países como México, por ejemplo, que tiene un modelo en donde hay menor competencia.

El programa Compartel del Ministerio de Comunicaciones ha desarrollado en los últimos años estrategias centradas en la mejora del acceso a las infraestructuras de comunicaciones y a las TIC en regiones más apartadas y para las MiPymes. El Ministerio de Comunicaciones, por intermedio de este y otros programas como Territorios Digitales, también ha promovido la formación en el uso productivo dentro de las empresas. Asimismo, con la promulgación de una normatividad sobre comercio electrónico y la certificación digital, el Gobierno Nacional ha generado incentivos para que estas herramientas se usen en estas unidades productivas. Al mismo tiempo, se ha mejorado la apropiación de TIC en la Administración pública, mediante la provisión de herramientas y estándares que facilitan larelación de las empresas con el Gobierno (automatización y virtualización detrámites, etcétera) y la instauración de un marco legal que habilita la realización de procedimientos administrativos contractuales en formato digital. Estas acciones concretas se han desarrollado en un contexto general muy favorable para la inversión que ha permitido que muchas empresas hayan destinado recursos a la compra de hardware y software en los últimos cuatro años. La abundancia de recursos de crédito a tasas históricamente bajas, junto a la revaluación y la disminución del IVA a los equipos de computación han facilitando el proceso de inversión en TIC en las empresas. Es así como, frente a lo que revelaban las mediciones sobre la apropiación y uso de estas tecnologías a comienzos de la presente década, los estudios más recientes revelan un avance en algunos sectores y tipos de empresas que debe destacarse. Se ha encontrado, por ejemplo, que el grado de apropiación de las TIC en las grandes empresas en Colombia es alto comparado con la apropiación en la economía en general12 . El 90% de las empresas de mayor tamaño reportan tener Internet, 46% de banda ancha y 52% con su propia página Web. Estos datos sin embargo se refieren a empresas de más de 50 empleados, que en Colombia tan sólo representa el 14% de la estructura productiva nacional. Adicionalmente, esta difusión aún se encuentra concentrada en las áreas urbanas y las compañías dependen de que los clientes se conecten para poder vender enlínea o proveer servicios. Por esta razón, el comercio electrónico y los servicios financieros en línea no se encuentran tan desarrollados. Las compras y ventas vía Internet tan sólo se llevan a cabo por un 2% de las empresas de esta categoría. La única excepción es el comercio al por menor en el cual para una muestra de empresas se obtuvo que el 16% de las ventas se hace por Internet (Uniandes, 2007).

12 Estudios recientes que han medido el grado de apropiación en el sector productivo colombiano en 15 cadenas productivas (Uniandes, 2007).

En las microempresas, pequeñas y medianas empresas se concentran los principales problemas de uso y apropiación de las TIC. La información parcial que se tiene registra que una significativa menor proporción de las empresas (entre 30% y 40%) posee acceso a Internet y una proporción aún menor (25%) hace uso de las TIC en sus procesos productivos y de comercialización de productos. Si se incluyera el sector informal, estas proporciones seguramente serían más bajas. En estas circunstancias, se configura en el país una importante “brecha digital” entre las grandes y las pequeñas y medianas empresas, que se constituye sin duda en uno de los grandes retos para incrementar la productividad y la competitividad del país en los próximos años. Más si se tiene en cuenta que las MiPymes representan el 98% de las empresas de Colombia y que generan el 85% del empleo de la economía. Sorprende y preocupa, igualmente, que aún existan sectores exportadores en Colombia que, según estos estudios, reportan en algunos de sus eslabones una baja utilización de las TIC. Es el caso de confecciones y zapatos y los productores agrícolas de las flores y el café, en su parte propiamente agrícola. Aunque, en general, para Colombia el estudio citado ha encontrado una relación positiva y directa entre TIC y competitividad, identificando un espacio amplio para generar mejoras en la productividad empresarial derivadas de la implementación de TIC en los procesos productivos. Cabe anotar que os sectores productivos agrícolas e industriales orientados hacia el mercado interno presentan los niveles más bajos de apropiación de TIC. Por su parte, en otros sectores de la economía como los servicios bancarios, las transacciones en línea y el e-banking han sido un mecanismo importante de introducción de las TIC en los negocios en el país, lo mismo que del mejoramiento en la eficiencia del sector. Sin embargo, dado el tamaño tan importante que tiene en nuestro país la economía informal, la bancarización no cobija a toda la población. De hecho, se ha estimado que hay solamente unos 15 millones de usuarios bancarios en Colombia. Esto ha implicado que la banca en línea está en sus inicios aunque se ha expandido rápidamente. Los principales servicios que se utilizan son los de servicios de cuenta corriente. Otros servicios más avanzados como pagos al comercio todavía no se llevan a cabo, porque se requiere un procedimiento de autenticación y aún existe una fuerte percepción de inseguridad que es una mezcla de problemas reales y de barreras culturales para la utilización de las TIC. Coherente con el aún bajo nivel de apropiación de TIC en el aparato productivo colombiano en las MiPymes, el sector de TIC en Colombia es pequeño comparado con el de otros países del continente. De acuerdo con Fedesoft, se estima que las ventas de software nacional en el 2007 en el territorio colombiano fueron de US $64 millones aproximadamente. Por otra parte, se estima que se exportaron cerca de US $25

millones en el mismo período. Comparativamente, en este mismo sector, México generó US $1,200 millones y Argentina US $800 millones en producción anual. En Colombia, además, el sector de software está principalmente orientado hacia el mercado interno, con un bajo nivel de exportaciones. Con el agravante de que el mercado interno no está muy desarrollado y se encuentra poco extendido el outsourcing en el sector productivo colombiano (Uniandes, 2007). Así las cosas, se requiere de una estrategia integral en el marco del Plan Nacional de TIC para romper este círculo vicioso de bajo crecimiento y poco desarrollo de este tipo de servicios basado en tecnologías de la información y las comunicaciones.

2.5 MATRIZ EJES DE ACCION Los lineamientos de política y los compromisos internacionales que ha adquirido el país en materia de TIC han servido de base para la definición de los objetivos y ejes de acción de este Plan. Así, para lograr una mejor apropiación de TIC en la sociedad colombiana, se requiere actuar en distintos campos.

En este sentido y de acuerdo con las debilidades detectadas en los indicadores internacionales en temas específicos de preparación, uso y aprovechamiento de las TIC en Colombia, se ha definido un modelo para el PNTIC compuesto por ocho ejes, de los cuales cuatro son ejes transversales (comunidad, gobierno en línea, investigación, desarrollo e innovación, marco normativo, regulatorio e incentivos) ycuatro verticales (educación, salud, justicia y competitividad empresarial). Grafica. 1.

Grafica. 1. Ejes de accion. Fuente: http://www.colombiaplantic.org.co/

Los ejes transversales contienen acciones que influyen en todos los sectores y sus objetivos son: • Comunidad: lograr el acceso universal a las TIC y promover una cultura de uso y aprovechamiento de estas tecnologías para la sociedad. • Gobierno en línea: contribuir en la construcción de un Estado más eficiente, más transparente y participativo y que preste mejores servicios a los ciudadanos y a las empresas a través de las TIC. • Investigación, desarrollo e innovación: dinamizar la capacidad de investigación, desarrollo e innovación en TIC, como base para la conformación de capital humano calificado y el desarrollo de nuevas tecnologías que promuevan la competitividad y el bienestar en el país. • Marco normativo y regulatorio: consolidar un marco normativo, institucional y regulatorio que promueva la competencia y genere condiciones propicias para la inversión además de beneficios sociales en términos de precios, coberturas y calidad de los servicios de TIC. Lo anterior, en el marco de los desafíos asociados a la convergencia tecnológica y de mercados. Los ejes verticales enmarcan las acciones de uso y apropiación de TIC en sectores específicos considerados críticos, y sus objetivos son: • Educación: consolidar a las TIC como plataforma para mejorar la cobertura y la calidad de los servicios educativos, fortalecer la fuerza laboral en el uso de las TIC y promover la generación de contenidos educativos. • Salud: lograr altos niveles de calidad y cubrimiento de los servicios de salud a partir de la instalación de infraestructura tecnológica y apropiación y uso eficaz de las TIC. • Justicia: optimizar la gestión judicial y administrativa, incorporando modernos sistemas tecnológicos y telemáticos que faciliten el acceso ágil y oportuno a la información de la Rama Judicial. • Competitividad empresarial: fomentar el uso y aprovechamiento de las TIC en el sector empresarial para mejorar la productividad y consolidar empresas más competitivas.

2.6 PROGRAMA MIPYME DIGITAL Como respuesta a la necesidad de promover el uso de TIC en las micro, pequeñas y medianas empresas colombianas para mejorar su productividad y competitividad, el Ministerio de Comunicaciones lanzó en octubre de 2008, el Programa MiPyme Digital13. Este programa pretende superar el rezago que tienen las mipymes en el uso de TIC, promoviendo la implantación de soluciones tecnológicas que soporten sus procesos operativos, integrando Hardware, Software, Conectividad a Internet y Capacitación. El Ministerio de Comunicaciones, a través del Plan Nacional de TIC, ha diseñado una estrategia que pretende superar la falla de mercado que se genera por la desalineación entre la oferta y demanda de Tecnologías de Información y Comunicaciones, para Micro, Pequeñas y Medianas empresas. Esta estrategia se soporta en la Política Nacional para la transformación productiva y la promoción de las micro, pequeñas y medianas empresas, y en la Política Nacional de Productividad y Competitividad; así mismo esta alineada con:

Los objetivos de desarrollo del milenio,

Los compromisos de la Cumbre Mundial de la Sociedad de la Información

La visión 2019

El Plan de Desarrollo 2006 – 2010

La Política del Gobierno Nacional en materia de TIC.

2.6.1 Objetivos

Mejorar la productividad y competitividad de las mipymes colombianas a través del uso y apropiación de TIC

Desarrollar nuevos canales de comercialización de productos y servicios de las mipymes a través del el e-business y el comercio electrónico

2.6.2 Indicadores

Indicador Línea de base Meta 2010 Meta 2019 Indicadores de productividad en las MiPymes (Contribución de las MiPymes al PIB)

37% 40% 50%

% de MiPymes que 7,9% 11,2% 29,3%

13http://www.colombiaplantic.org.co/medios/docs/090518%20%20Politica%20Uso%20de%20TIC%20en%20mipymes%20-%20MinComunicaciones.pdf. Pagina consultada el 10 enero de 2010.

usan Internet % de MiPymes que usan computadores

16,1% 19,5% 37,5%

Nivel de absorción TIC en empresas (Posición NRI – Business Usage)

101 90 70

Nivel de formación en TIC de los empleados (Posición NRI – Business Readiness)

91 80 60

Grafica. 2. Indicadores para medicion planteados por Plan TIC a 2019. Fuente: http://www.colombiaplantic.org.co/

2.6.3 Población objetivo

El programa impacta a las mipymes pertenecientes a cadenas productivas y clusters, a través de alianzas publico-privadas con proveedores TIC y gremios especializados. Las empresas ha impactar se priorizan de acuerdo a tres criterios: 1. De acuerdo a su tamaño:

Se impacta principalmente las microempresas, posteriormente las pequeñas empresas y finalmente las medianas empresas.

2. De acuerdo al sector económico al que pertenezcan: Se impacta prioritariamente a las empresas que pertenezcan a sectores económicos estratégicos para la economía del país, priorizados en la Agenda Interna y los Planes Regionales de Competitividad.

3. De acuerdo al nivel de uso de TIC: Se impacta prioritariamente a las empresas que no usen TIC en sus procesos productivos.

2.6.4 Alcance El Programa mipyme Digital cofinanciará proyectos dirigidos a que las mipyme mejoren en su productividad y competitividad a través del uso de TIC; para lograrlo se promoverán alianzas entre operadores de telecomunicaciones, productores y distribuidores de hardware, productores y distribuidores de software y empresas de servicios afines. Estas iniciativas contarán con un sistema de acompañamiento y monitoreo que permitirá identificar cuales son las mejores practicas para la promoción

del uso de TIC en mipymes, con el fin de replicarlas en diferentes escenarios o a mayor escala.

2.6.5 Estrategia para el desarrollo del programa

Grafica 3. Estrategia para promover el uso y apropiacion de las Tics en la Mipymes. Fuente: http://www.contratos.gov.co/archivospuc1/2010/DA/211001023/1053530/DA_PROCESO_10-1-53530 211001023_1714595.pdf

2.6.5.1 Objetivos

• Incrementar el uso y apropiación de TIC en las MIPYMES para aumentar la competitividad. • Incrementar las actividades de comercio electrónico y de e-business.

Indicador o indicadores a los que impacta

• Aumento en el número de conexiones a Internet de banda ancha en MIPYMES • Utilización de computadores en MIPYMES • Utilización de las TIC en los procesos productivos de las MIPYMES • Nivel de preparación para uso de las TIC por parte de los empleados.

• Indicadores de productividad en las MIPYMES

La estrategia del Programa MiPyme Digital se inspira en la necesidad de generar testimonios reales de empresarios mipymes que hayan logrado la implementación

efectiva de TIC en sus procesos productivos, desmitificando una a una las barreras que representa la Tecnología para ellos; para lograrlo se proponen los siguientes ejes estratégicos:

Crear las condiciones para que se logre la apropiación de las TIC. Este componente implica, la creación de consciencia sobre la importancia de la adopción de las TIC y los aportes que pueden hacer estas tecnologías a la productividad de las empresas. Este proceso de toma de consciencia debe hacerse a través de varios instrumentos de sensibilización como seminarios, talleres y capacitación en niveles gerenciales y operativos de las MIPYMES en Colombia.

Cofinanciación de proyectos de implantación de TIC en mipymes que pertenezcan a cadenas productivas, clusters o sectores identificados como prioritarios a través de las agendas internas regionales, a través de un Banco de Proyectos destinado para ello.

Documentación y seguimiento permanente al impacto que tienen estos proyectos en las mipymes, Cadenas productivas y regiones, con el fin de seleccionar casos de éxito que serán promovidos a través de la creación de testimonios.

Difusión permanente de testimonios y casos de éxito generados a partir de las convocatorias, con el fin de motivar a tanto a empresas mipyme como a Proveedores TIC a que desarrollen este tipo de proyectos; para ello se hará énfasis en el retorno sobre la inversión y la relación costo beneficio, como argumento definitivo para promover la cofinanciación de nuevos proyectos.

Para el desarrollo del programa, el Ministerio de Comunicaciones ha diseñado esta estrategia alineada con las políticas marco definidas por el Gobierno Nacional en torno a las mipymes y a la promoción en el uso de TIC; sin embargo, dada la magnitud de la necesidad identificada, se deberán desarrollar alianzas con entidades públicas y privadas a nivel nacional, departamental y municipal24 que quieran vincularse a esta estrategia, con el fin de maximizar el impacto y acelerar los resultados que se esperan obtener.

2.6.6 Responsables

Ministerio de las Tecnologias de informacion y comunicación y otras entidades que quieran hacer parte de la estrategia.

2.6.7 Entidad líder Ministerio de las Tecnologias de informacion y comunicación. 2.6.8 Metas

► Lograr la apropiación de TIC en al menos 500 mipymes para el 2008.

► Lograr la apropiación de TIC en al menos 600 mipymes para el 2009. ► Lograr la apropiación de TIC en al menos 1690 mipymes para el 2010.

2.6.9 Presupuesto

El programa se financia con recursos del Fondo de Comunicaciones del Ministerio de las Tics; sin embargo, se deberán desarrollar estrategias para que los empresarios beneficiarios, los Proveedores TIC, las Cámaras de Comercio, los Gremios, las Universidades y los entes territoriales, complementen este esfuerzo económico con recursos de contrapartida. A través del Fondo de Comunicaciones, el programa cuenta con el siguiente presupuesto:

$2.599’000.000 para el 2008 $5.000’000.000 para el 2009 $8.455’000.000 para el 2010

2.7 ACTUALIDAD DE LAS TICs, LA COMPETITIVIDAD Y LAS MIPYMES EN COLOMBIA En la ultima actividad realizada por el Gobierno Nacional por iniciativa del Ministerio de Comercio, Industria y Turismo, centrada en las Mipymes denominado: Encuentro por la Transformación Productiva e Internacionalización de las Mipymes, realizado en el Centro de Eventos Valle del Pacífico y compuesto por el IV Foro Colombiano de la Microempresa y el III Foro Mipyme de las Américas en Comercio Internacional14. Esta fue una ocasión para reiterar la innegable importancia de las Mipymes en el país, debido a lo cual están recibiendo la atención prioritaria del Gobierno Nacional en asocio con otras instituciones, sobre todo con aquellas de presencia regional y local, como las gobernaciones, alcaldías, cámaras de comercio, gremios, organizaciones no gubernamentales de desarrollo empresarial, entre otras. Las Mipymes representan el grueso de la actividad empresarial y son un segmento clave, sobre el cual hay que actuar si se quiere acelerar el desarrollo. Es por eso que deben ser objeto permanente de las políticas nacionales y de planes específicos de las agencias de desarrollo. En este contexto, la Cámara de Comercio de Cali15 expuso el siguiente analisis:

14 Encuentro por la Transformación Productiva e Internacionalización de las Mipymes, realizado en el Centro de Eventos Valle del Pacífico y compuesto por el IV Foro Colombiano de la Microempresa y el III Foro Mipyme de las Américas en Comercio Internacional. http://www.ccc.org.co/accion/109/c.html. Pagina consultada 1 de Junio de 2010. 15 La Cámara de Comercio de Cali, es una entidad privada y sin ánimo de lucro, cumple con una función jurídica al registrar las empresas existentes en la ciudad de Cali y en los municipios de Dagua, Jamundí, La Cumbre, Vijes y Yumbo. También lleva los registros de las empresas y profesionales independientes

Las Tics Impulsan la competitividad de las Mipymes16

Aunque Colombia mejora en sus indicadores de implementación de Tecnologías de la Información y las Comunicaciones, es necesario que el sector empresarial mire con mayor interés estas herramientas como un mecanismo para reducir costos, aumentar ventas, conseguir clientes y mejorar la organización interna.

En las más recientes mediciones sobre la penetración de las Tecnologías de la Información y las Comunicaciones -TIC's, Colombia tal vez no se encuentre en la mejor posición, pero el futuro es de por sí promisorio. El que, según datos del Foro Económico Mundial, entre el 2007 y el 2008 el país haya pasado del puesto 64 al 53 entre 134 naciones en preparación para las TIC's, del 74 al 63 en preparación de los individuos y del 57 al 50 en preparación del Gobierno, muestra un crecimiento de manera intensa y sostenida. Y así es en términos globales.

Pero ya desde el punto de vista empresarial, el panorama es distinto. De acuerdo con Victoria Kairuz, coordinadora del Plan Nacional de TIC del Ministerio de Comunicaciones, en Colombia solamente el 13,2% de las microempresas usa computadores, el 7,2% usa internet y menos del 2% tiene presencia en la web. "En cuanto a las TIC's en las empresas, la penetración es importante en las grandes y medianas; sin embargo, las pequeñas y sobre todo las micros demuestran un rezago que debe ser superado", agregó.

Es más, según la medición del Foro Económico Mundial, si bien la posición de Colombia en preparación para las TIC's es relativamente buena (puesto 55), en el uso de las mismas la posición desciende al puesto 70 y específicamente en el indicador de absorción de tecnología en las empresas el país se sitúa en la posición 101, la más baja para el país.

Como si fuera poco, en marzo pasado la firma Cisco reveló datos de un estudio que realizó con 200 Mipymes a escala nacional que pone en términos más aterrizados el grado de penetración de las TIC's por parte de éstas, y que antes que generar preocupación, deben plantear retos. Según éste:

37% de las pymes no cuentan con un presupuesto para este tipo de inversiones.

76,5% no usan o desconocen los sistemas de almacenamiento de datos.

49% desconoce el uso de internet para las relaciones con sus clientes, 48,5% no sabe de su utilidad para hacer transacciones negocio a negocio y 46,5% desconoce su uso para relacionarse con el Estado.

55% reportó el uso de telefonía IP y el 45% manifestó desconocer esta tecnología.

37% confirmó contar con un PBX, mientras que el 34% dijo desconocer esta tecnología.

interesados en contratar con el Estado y el de las entidades sin ánimo de lucro. http://www.ccc.org.co/nos.html. Pagina consultada el 2 de junio de 2010. 16 Revista Accion de la Camara de Comercio de Cali. http://www.ccc.org.co/accion/109/d.html. Pagina consultada el 3 de junio de 2010.

Datos de interés

» En las últimas mediciones de la Unión Internacional de Telecomunicaciones -UIT, Colombia ocupa el sexto lugar en América Latina en TIC. La situación en la mayoría de los países de la región es similar a la de Colombia. Se destaca la experiencia de

Chile que está promoviendo las compras públicas a través de internet, permitiendo el acceso a las Mipymes.

» Una encuesta del Dane reveló que el porcentaje de tenencia de computador para uso del hogar a escala nacional, aumentó en 11,6 puntos porcentuales, pasando

de 11,2% en 2003 a 22,8% en 2008.

» Ese mismo estudio mostró que el porcentaje de hogares con internet aumentó al pasar de 5,5% en 2003 a 12,8% en 2008.

Así pues, el llamado que han hecho diferentes entidades públicas y privadas, y también expertos, para que el sector empresarial colombiano, sobre todo el pequeño, se apropie de las Tecnologías de la Información y las Comunicaciones no es cualquier cosa. Incluso, durante el Foro Interamericano de la Pequeña y Mediana Empresa que se realizó en el marco de la 50 Asamblea del BID, el académico mexicano Juan Enriquez Cabot invitó a los países latinoamericanos a promover la "alfabetización tecnológica" de las pymes para que se conviertan en las grandes empresas del mañana. "Si con los equipos de fútbol nos parece bien que al Mundial sólo vayan los mejores, con las empresas se debe hacer lo mismo, y los gobiernos latinoamericanos deben enfocar en las que tienen futuro", dijo. Un llamado similar se hizo en Cali en el III Congreso Mipymes de las Américas (ver recuadro página 18). Buena parte de los avances que ha tenido Colombia en la materia son atribuibles a las inversiones realizadas en el sector de las telecomunicaciones, por ejemplo: la inversión pública y privada en infraestructura pasó de $1,7 billones en 2004 a $3,8 billones en el 2006. Además, para 2007, el PIB del sector de telecomunicaciones tuvo un incremento del 12,5%, siendo uno de los más dinámicos del sector, según el Informe Nacional de Competitividad 2008 - 2009. Asimismo, Colombia ha sido el país de mayor crecimiento en América Latina en términos de suscriptores a internet, pues a junio del año pasado contaba con cerca de 1,8 millones de suscriptores, un crecimiento del 55% con respecto a junio del 2007; y de la totalidad de suscriptores, el 50,3% corresponden a la nueva definición regulatoria de banda ancha en el país, por nombrar sólo algunos indicadores que muestran los avances conquistados. En el plano regional no existe información que permita hacer un análisis de la penetración de las TIC's y menos aún en el sector empresarial; pero, según Carlos García, subgerente técnico de la Empresa de Recursos Tecnológicos -ERT, (antigua Empresa Regional de Telecomunicaciones), el Valle cuenta con amplias facilidades de acceso. "El Valle del Cauca tiene una red de fibra óptica que cruza por todo el departamento y

tiene una gran diversidad de competidores lo que da seguridad para nuevas inversiones; eso lo hace muy competitivo", señala. Es más, trae a colación el programa 'Valle Exporta', liderado por esa entidad y que fomenta el uso de las nuevas tecnologías y el acceso a internet de las empresas en las localidades del departamento donde la ERT tiene presencia.

Datos de interés

En el III Congreso Mipymes de las Américas, que se realizó en Cali, expertos del continente abrieron un debate entorno a la importancia del e-commerce o comercio electrónico como una estrategia importante para que las micro, pequeñas y medianas empresas incursionen con éxito en el comercio internacional. Según Daniel Salcedo, presidente y fundador de Founder & CEO, en EE.UU., "el mundo del comercio se va volviendo más digital todo los días. El que no se monte en ese tren ahora se va a quedar atrás y hacerlo no significa entrar vendiendo con tarjetas de crédito. Simplemente puede pensarse como si fuera un rótulo para que la gente lo conozca, sepa de su existencia, de su calidad". Por su parte, Wang Hsiu Ching, de Sebrae, Brasil, aseguró que el comercio electrónico es de vital importancia para las Mipymes porque se trata de una plataforma tecnológica que les permite establecer relaciones de negocios y promocionarse y cuando esta plataforma está apoyada en una red de instituciones es mucho más fácil para las empresas. Por esa razón, Iván Ornelas, de la Secretaría de Economía de México, llamó la atención sobre la importancia de que en América Latina los gobiernos les den una mano a las Mipymes. "En el continente aún no tenemos la cultura de comprar por internet o subir nuestros productos a la red. Las micros y pequeñas empresas por sí mismas no van a pedir una página web ni hacer su catálogo en línea, entonces a través de los centros de desarrollo empresarial tenemos que promover el comercio electrónico, llevarlas de la mano y prepararlas".

Las Razones ¿Pero si existe infraestructura y hay acceso por qué las Mipymes presentan el mayor rezago en cuanto a uso de TIC's? De acuerdo con Martha Lucía Perlaza, directora del Centro Nacional de

Productividad -CNP, "los pequeños empresarios aún no entienden la dimensión de las Tecnologías de la Información y las Comunicaciones y creen que tener conectividad y ser competitivos tecnológicamente se reduce a tener correo electrónico, página web y un software contable. Hay que cambiar ese paradigma". Los altos costos también son una barrera. Precisamente en el estudio de Cisco, el 30,5% de los empresarios manifestó necesitar créditos de largo plazo y 24,5% créditos a mediano. "La primera barrera se elimina con procesos de sensibilización, capacitación y cambio cultural, promoviendo la implantación de soluciones de baja complejidad. La segunda se supera promoviendo el análisis de la relación costo - beneficio de las inversiones en TIC´s", asegura Victoria Kairuz, coordinadora del Plan Nacional de TIC. Asimismo, Perlaza considera que es importante diseñar una política de incentivos, pues "si los empresarios saben que las TIC son costosas, pero viven con un capital estrecho y no hay incentivos del Estado, pues no pasará nada". Además, agrega Victoria Kairuz, a los proveedores de estos servicios también les corresponde despojarse de lenguajes sofisticados y términos técnicos, pues "los empresarios quiere oír de productividad, rentabilidad, más ventas y menos costos". Carlos García, de la ERT, por su parte, llama la atención sobre el analfabetismo que existe, pues de nada sirve montar una infraestructura, sino hay formación tecnológica".

3. ESTANDAR ISO 38500

El Gobierno de TI (IT Governance)17 ya tiene una norma ISO asociada, ISO 3850018 describe la gobernabilidad como algo separado de la gestión y define la gobernabilidad como el sistema utilizado por el órgano de gobierno de más alto rango (por ejemplo, consejo de administración) de una organización para dirigir y controlar el uso actual y futuro de las TI. El objetivo es apoyar a la organización a lograr sus planes.

La norma ISO 38500 encuentra una buena referencia para las políticas, procesos, estructuras y controles necesarios para implementar el sistema de gestión que apoya la gobernabilidad en los aspectos que se describen en qué debería ocurrir, cómo, cuándo y debe realizar el proceso.

Esta nueva norma fija los estándares para un buen gobierno de los procesos y decisiones empresariales relacionadas con los servicios de información y comunicación que suelen estar gestionados, tanto por especialistas en las Tecnologías de la Información y la Comunicación (TIC) internos, o ubicados en otras unidades de negocio de la organización como por proveedores de servicios externos.

17 IT Governance es un marco para el liderazgo, las estructuras organizativas y procesos de negocio, las normas y el cumplimiento de estas normas, que garanticen que la organización que apoya y permite el logro de sus estrategias y objetivos. 18 http://www.itgovernance.co.uk/iso38500.aspx. Pagina consultada el 10 abril de 2010

En esencia, todo lo que esta norma propone puede resumirse en tres propósitos fundamentales:

Asegurar que, si la norma es llevada a cabo de manera adecuada, las partes implicadas (directivos, consultores, ingenieros, proveedores de hardware, auditores, etc.), puedan confiar en el gobierno corporativo de TIC.

Informar y orientar a los directores que controlan el uso de las TIC en su organización.

Proporcionar una base para la evaluación objetiva, por parte de la alta dirección en el gobierno de las TIC. La norma ISO/IEC 38500:2008 se publicó en junio de 2008, con base en la norma australiana AS8015:2005. Es la primera de una serie sobre normas de gobierno de TIC.

Su objetivo es proporcionar un marco de principios para que la dirección de las organizaciones los utilice al evaluar, dirigir y monitorizar el uso de las TIC. Además, está alineada con los principios de gobierno corporativo recogidos en el “Informe Cadbury”19 y en los “Principios de Gobierno Corporativo”20 , de la OCDE21.

3.1 DEFINICIONES

La norma incluye 19 definiciones de términos, entre los que se destacan:

• Gobierno corporativo de las TIC (Corporate Governance of IT). Sistema mediante el cual se dirige y controla el uso actual y futuro de las tecnologías de la información.

19 El informe Cadbury (1992), fue el inicio y el referente de los esfuerzos realizados por organizaciones gremiales para mejorar el clima de inversión en diferentes países del mundo. http://www.kpmg.com.co/files/documen_corp_gov/release/lb_c1_01.htm. Pagina consultada el 26 de marzo de 2010 20 Los Principios de Gobierno Corporativo de la OCDE fueron respaldados por los Ministros de la OCDE en 1999. Desde entonces, se han convertido en referencia para responsables políticos, inversores, empresas y otras partes interesadas de todo el mundo. Han anticipado la agenda del gobierno corporativo, proporcionando una orientación específica para la puesta en marcha de iniciativas de carácter legislativo y reglamentario tanto en países de la OCDE como en otros no-miembros. El Foro sobre Estabilidad Financiera ha calificado los Principios como una de las 12 normas fundamentales para garantizar unos sistemas financieros sanos. Los Principios también constituyen la base para un extenso programa de cooperación entre la OCDE y los países que no pertenecen a la misma, a la vez que sirven de apoyo al componente de gobierno corporativo de los Informes sobre la Observancia de Códigos y Normas (ROSC) del Banco Mundial/FMI. http://www.oecd.org/dataoecd/47/25/37191543.pdf. Pagina consultada el 26 de marzo de 2010. 21OCDE. Organización para la Cooperación y el Desarrollo Económicos agrupa a 31 países miembros comprometidos con la democracia y una economía de mercado. http://www.oecd.org/pages/0,3417,es_36288966_36288120_1_1_1_1_1,00.html. Pagina consultada el 23 de marzo de 2010.

• Gestión (management). Sistema de controles y procesos requeridos para lograr los objetivos estratégicos establecidos por la dirección de la organización. Está sujeta a la guía y monitorización establecidas mediante el gobierno corporativo.

• Interesado (stakeholder). Individuo, grupo u organización que puede afectar, ser afectado, o percibir que va a serlo, por una decisión o una actividad.

• Uso de TIC (use of IT). Planificación, diseño, desarrollo, despliegue, operación, gestión y aplicación de TI para cumplir con las necesidades del negocio. Incluye tanto la demanda como la oferta de servicios de TIC por unidades de negocio internas, unidades especializadas de TI, proveedores externos y utility services (como los que se proveen de software como servicio).

• Factor humano (human behavior). La comprensión de las interacciones entre personas y otros elementos de un sistema con la intención de asegurar el bienestar de las personas y el buen rendimiento del sistema. Incluye la cultura, necesidades y aspiraciones de las personas como individuos y como grupo.

3.2 PRINCIPIOS

La norma define seis principios de un buen gobierno corporativo de TIC:

• Responsabilidad. Todo el mundo debe comprender y aceptar sus responsabilidades en la oferta o demanda de TI. La responsabilidad sobre una acción lleva aparejada la autoridad para su realización.

• Estrategia. La estrategia de negocio de la organización tiene en cuenta las capacidades actuales y futuras de las TIC. Los planes estratégicos de TIC satisfacen las necesidades actuales y previstas, derivadas de la estrategia de negocio.

• Adquisición. Las adquisiciones de TI se hacen por razones válidas, con base en un análisis apropiado y continuo, con decisiones claras y transparentes. Hay un equilibrio adecuado entre beneficios, oportunidades, costes y riesgos, tanto a corto como a largo plazo.

• Rendimiento. La TI está dimensionada para dar soporte a la organización, proporcionando los servicios con la calidad adecuada para cumplir con las necesidades actuales y futuras.

• Conformidad. La función de TI cumple todas las legislaciones y normas aplicables. Las políticas y prácticas al respecto están claramente definidas, implementadas y exigidas.

• Factor humano. Las políticas de TC, prácticas y decisiones demuestran respecto al factor humano, incluyendo las necesidades actuales y emergentes de toda la gente involucrada.

3.3 MODELO

La dirección debe gobernar las TIC mediante tres tareas principales:

• Evaluar. Examinar y juzgar el uso actual y futuro de las TIC, incluyendo estrategias, propuestas y acuerdos de aprovisionamiento (internos y externos).

• Dirigir la preparación y ejecución de los planes y políticas, asignando las responsabilidades al efecto.

Asegurar la correcta transición de los proyectos a la producción, considerando los impactos en la operación, el negocio y la infraestructura.

Impulsar una cultura de buen gobierno de las TIC en la organización.

• Monitorizar. Mediante sistemas de medición, vigilar el rendimiento de la TIC, asegurando que se ajusta a lo planificado.

Grafica. 3. Modelo de Gobierno de TIC. Fuente: http://www.revista ays.com/DocsNum32/Normas/Ballester.pdf

3.4 ORIENTACIONES Y PRÁCTICAS

Para cada uno de los principios, la norma proporciona una breve guía u orientación sobre

cómo evaluar, dirigir y monitorizar la función de las TIC. Es decir, son orientaciones muy

generales que no incluyen mecanismos, técnicas o herramientas concretas a utilizar.

Principios Dirigir Monitorizar Evaluar

Responsabilidad

Planes con responsabilidad asignada

Mecanismos establecidos, gobierno TIC

Asignación de responsabilidades

Recibir información y rendir cuentas

Asignación de responsabilidades (entendimiento)

Competencias de responsables

Desempeño responsables del gobierno de TI

Estrategia

Creación y uso de planes y políticas

Progreso propuestas aprobadas

Desarrollo de TIC y procesos negocio

Asegurar beneficios TI en el negocio

Alcanzar objetivos en plazos establecidos

Evaluar actividades de TIC y alineamiento

Alentar propuestas innovadoras

Utilizar recursos asignados

Mejores prácticas

Uso de TIC, alcanzando los beneficios esperados

Satisfacción de interesados

Valoración y evaluación de riesgos

Adquisición

Activos TI adquieren manera apropiada

Inversiones y capacidades requeridas

Alternativas propuestas

Documentos capacidad requerida

Entendimiento Interno/Externo Nec.

Negocio

Propuestas Aprobadas

Acuerdos de provisión que respalden Nec.

negocio

Rendimiento

Asignación recursos suficientes

Grado TIC, sustenta negocio

TIC sustenta Proc. Neg. dimensionado y capacidad

Asignar prioridades y restricciones

Recursos e inversiones priorizados Nec. Neg.

Riesgos: continuidad operaciones

Satisfacer Nec. Negocio

Políticas precisión datos

Riesgos: integridad información, protección

Activos

Datos correctos, actualizados, protegidos

Políticas uso eficiente TIC

Decisiones uso TIC apoyo al negocio

Eficacia y desempeño gobierno TIC

Cumplimiento

TI cumple obligaciones, normas y directrices

Cumplimiento y conformidad

(auditorías/informes)

TIC cumple obligaciones, normas y directrices

Establecer y aplicar políticas (uso TI interno)

Oportunos, completos, adecuados (Nec. Negocio)

Conformidad gobierno TIC

Personal TIC cumple directrices desarrollo y

conducta

Actividades de TIC

Ética rija acciones relacionadas TIC

Factor humano

Actividades TI compatibles factor

humano

Actividades TIC, identificar, prestar

atención

Actividades TIC, identificar

Informar cualquier individuo (riesgos,

problemas)

Prácticas de trabajo consistente uso apropiado

TIC

Actividades TIC, considera debidamente

Administración riesgos según políticas y procedimientos

Administración riesgos según políticas y procedimientos

Grafica. 4. Orientaciones y Prácticas ISO 38500. Fuente: http://itgovernance.com/web/content/view/23/2/

3.5 BENEFICIOS Y CONCLUSIÓN

La norma se aplica al gobierno de los procesos de gestión de las TI, en cualquier tipo de organizaciones que utilicen todas las tecnologías de la información, facilitando unas bases para la evaluación objetiva del gobierno de TI.

Dentro de los beneficios de un buen gobierno de TI estaría la conformidad de la organización con:

• Estándares de seguridad.

• Legislación de privacidad.

• Legislación sobre el spam.

• Legislación sobre prácticas comerciales.

• Derechos de propiedad intelectual, incluyendo acuerdos de licencia de software.

• Regulación medioambiental.

• Normativa de seguridad y salud laboral.

• Legislación sobre accesibilidad.

• Estándares de responsabilidad social.

También la búsqueda de un buen rendimiento de la TI mediante:

• Apropiada implementación y operación de los activos de TI.

• Clarificación de las responsabilidades y rendición de cuentas en lograr los objetivos de la organización.

• Continuidad y sostenibilidad del negocio.

• Alineamiento de las TIC con las necesidades del negocio.

• Asignación eficiente de los recursos.

• Innovación en servicios, mercados y negocios.

• Buenas prácticas en las relaciones con los interesados (stakeholders).

• Reducción de costos.

• Materialización efectiva de los beneficios esperados de cada inversión en TI.

De los muchos articulos y referencias que se han publicado de la norma ISO/IEC 38500 muestra que no ha llegado para sustituir a otras normas y estándares basados en la buena gestión de los activos que soportan la información (ISO27001, COBIT, ITIL, etc…), lo que busca es proporcionar un marco coherente para garantizar que la dirección está debidamente implicada en la gestión eficaz de las TI en cualquier ámbito y alcance. Segundo, establece la diferencia precisa entre Gestion y Gobierno de TI, algo importante tanto para los directores de TI, consejos de administracion, gerentes, administradores, usuarios internos y externos, esto nos permite entender el objetivo empresarial desde dos puntos de vista el del negocio y el de la tecnologia. Claro, si lo vemos desde el punto de vista del negocio nos encontramos estableciendo una estrategia alineada a los objetivos reales de la empresa en la cual se involucran los consejos de administracion/direccion que tienen la obligacion de supervisar muy de cerca el cumplimiento de los procesos, pero, si es lo contrario, encontramos liderando el proceso a mandos medios los cuales tienen como objetivo principal reducir costos viendose reducidos los proyectos de TI a este solo y unico indicador. Tambien es importante entender que un Gobierno de TI no depende de los estandares, herramientas, modelos o estructuras organizativas. Sencillamente depende, de PERSONAS que dirigen la organización que comprendan, entiendan y asuman el compromiso de apropiarse de habilidades que permitan que la implementacion de la tecnologia cumpla con su proposito y asi logremos alcanzar los objetivos de la organización. He presentado este estandar por que reconoce la unicidad e individualidad de las empresas, cada empresa u organización es unica y no describe detallados procesos inflexibles para la consecucion de un buen gobierno de TI. Propone que cada organización diseñe su propio marco prestando atencion a las particularidades de cada organización empresarial, sin descuidar tres tareas fundamentales: evaluar, dirigir y supervisar el uso actual y futuro que hace de las TI para cumplir con el objetivo de la organización. De esta tesis plantearemos unas recomendaciones para aquellos gerentes, administradores o directores de TI “atrevidos” que vean en la computacion en la nube una solucion a sus necesidades que brinde las garantias de cumplir con sus objetivos empresariales reduciendo costos en base a una tendencia. Ahora es importante que los que manejamos tecnologia seamos proactivos con relacion a la implementacion de las nuevas condiciones tecnicas y tecnologicas que ofrece el medio analizando las probabilidades (tendencias) y las posibilidades de su implementacion generando un valor más significativo a la organización.

4. LOS COSTOS DE TECNOLOGIAS DE INFORMACION (TI) EN LA MIPYMES

No se puede tener un mas bajo precio, pero, podemos tener un menor costo.

Partiendo de la premisa “lo que no se cuenta no se puede administrar” en forma general, pero, si aterrizamos dicha premisa a los sistemas de información diríamos “el proceso que no se mide no se puede controlar”, por lo tanto es necesario y definitivo medir. Y como lo hacemos dentro deuna organización, medir en términos de costos la utilización de los sistemas de información. Los costos son y serán uno de los dolores de cabeza de quienes administran cualquier activo de la organización, siendo mucho mas difíciles de manejar los que se asocian a los sistemas de información ya que estos en determinada forma son intangibles (las aplicaciones), pero esto no quiere decir que no se puedan medir. En los sistemas de información es importante medir el uso que se le dan a estos para ello existen diferentes metodologías y modelos. Para medir el uso de los Sistemas de Información se utiliza el modelo TCO: Total Cost Ownership (Costo total de propiedad) que permite medir la variable costo a lo largo del tiempo.

4.1 Costos de TI

El objetivo será comprender los puntos clave y el costo de soportar y gestionar la evolución de la infraestructura de los sistemas de información. Y esto lo lograremos en la medida de que seamos conscientes de la forma como se usa cada componente durante su ciclo de vida. Dicha evaluación nos permitirá ser proactivos a las necesidades en infraestructura tecnológica y de comunicaciones de nuestra organización. ¿Qué es el TCO (Costo Total de Propiedad)? El TCO (total cost of ownership)22 es un modelo integral que ayuda a los administradores de sistemas empresariales a comprender y controlar los costos presupuéstales (directos) y no presupuéstales (indirectos) en los que incurre la propiedad y uso de un componente de tecnología durante todo su ciclo de vida. Un buen modelo de TCO ayuda a resaltar cuestiones actuales, justificar la necesidad de cambios y a generar una retroalimentación progresiva acerca de la administración del costo. La evaluación del TCO ayuda a responder a preguntas como:

¿Sabe a cuánto asciende el costo anual del entorno informático que tiene usted instalado?

22 TCO. Costo Total de Propiedad. http://msaffirio.wordpress.com/2006/04/08/costo-total-de-propiedad-tco-y-administracion-del-ciclo-de-vida-lcm/. Pagina consultada el 17 de febrero de 2010.

¿Tiene una visión clara de los gastos combinados de los activos y de los soportes de TI?

¿Cuánto le cuesta planificar y presupuestar una actualización o una migración?

¿Necesita soportar la justificación a su dirección de las decisiones de inversión en proyectos de evolución de TI?

Comprender los puntos clave y el costo de soportar y gestionar la evolución de una Infraestructura de TI de vanguardia es un reto difícil. El conocimiento del costo de toda su Infraestructura se deriva de la comprensión del costo de cada componente durante todo su ciclo vital. La Evaluación del Costo Total de Propiedad consiste en el análisis de sus gastos actuales, comparándolos con las medias del sector y planificando proyectos de reducción de gastos.

Cada una de las categorías de costos directos e indirectos se define de la siguiente manera: LOS COSTOS DIRECTOS Estos Miden los gastos directos hechos por una organización en el área de sistemas (capital, mano de obra y honorarios).

1. Costos de hardware y software

Los costos de hardware y software son los gastos anuales de capital asociados con los computadores cliente (tanto de escritorio como portátiles), servidores, periféricos y redes. Dentro de dichos costos de hardware y software se incluyen los costos de capital de adquisición, cuotas de distribución (sí los hubiere), y valores residuales para las computadoras cliente/servidor, hardware para la red, aplicaciones de software, utilidades del software y software para el sistema operativo. Asimismo, esta categoría de costos incluye el costo de la renta, tanto de hardware como de software.

2. Administración La administración es el gasto directo en mano de obra del área de sistemas, así como los gastos externos para la administración de la red, del equipo de escritorio y los computadores portátiles, servidores, aplicaciones e infraestructura de almacenamiento. Una administración exitosa de la infraestructura es la base para una plataforma de computación empresarial sólida y de usuarios satisfechos.

3. Soporte Los costos de soporte son los gastos laborales directos y los honorarios asociados con el soporte a los usuarios de red. El trabajo y los honorarios están divididos en dos categorías:

Soporte helpdesk (sólo soporte de nivel I)

Operaciones, las tareas indirectas necesarias para entregar un servicio de sistemas a la organización.

El trabajo de operaciones y honorarios incluye mantenimiento y contratos de soporte (sólo nivel I), entrenamiento para el área de sistemas y usuarios finales, viajes, adquisiciones, administración de proveedores, y la labor indirecta de administración ejecutiva del área de sistemas. El soporte helpdesk está integrado por los gastos del personal y sus métricas particulares. Las métricas clave incluyen número de llamadas por mes, tarifas de abandono, tiempo en espera, tiempo de llamadas e índices de resolución en la primera llamada.

4. Desarrollo

Los costos de desarrollo son los gastos y cuotas laborales de sistemas anuales para el diseño, desarrollo, prueba, documentación, administración de configuración y mantenimiento de todas las aplicaciones.

5. Cuotas de comunicaciones

Las cuotas de comunicaciones son gastos anuales pagados por líneas rentadas, servicios de acceso remoto, cuotas de Web hosting/ISP y costos WAN reservados para la red cliente/servidor. Los gastos de cuotas de comunicaciones pueden ser determinados analizando los registros de gastos de los presupuesto de redes y contabilidad.

LOS COSTOS INDIRECTOS Los costos indirectos son gastos que no son presupuestados y que con frecuencia no son contabilizados en la mayoría de las organizaciones de sistemas. Los costos indirectos incluyen costos de sistemas de usuario final (el soporte del usuario final a él mismo y a sus colegas, aprendizaje casual del usuario final, y programación del usuario final), y tiempo sin sistemas, las pérdidas de productividad causadas por el tiempo sin red y el sistema planeado o no planeado. Normalmente los recortes en gastos directos conducen a incrementos no planeados y con frecuencia no observados en los gastos indirectos, haciendo que los usuarios finales busquen ellos mismos soporte, lo que provoca pérdidas en la productividad general del usuario.

Un buen análisis TCO permite descubrir los costos “ocultos” o los costos no-obvios que podrían quedar fuera del proceso de compra o del proceso de planificación. El análisis comienza con el diseño de modelo adecuado, tal que cobra completamente los costos relacionados con el sistema a evaluar. Un modelo básico para evaluar una compra de Sistemas de Información, que funciona bastante bien para muchas situaciones incluye los gastos de la adquisición, de la operación y los gastos de mejoras, en otras palabras incluye la variable de la operación.

4.2 Tendencias de los costos de TI

En la mesa redonda denominada “Tecnología, oportunidad de crecimiento para las pymes en Colombia”23 , realizada por Cisco24 y Acopi25, ambas organizaciones dieron a conocer el panorama de inversión y penetración de tecnologías de la información y las comunicaciones de las pymes en Colombia. Se concluyo que: Las inversiones en tecnología se han convertido, tanto para las grandes como para las pequeñas empresas, en un factor clave de competitividad frente a las exigencias de una economía globalizada. En los países industrializados 20% de las pymes invierte en TIC, mientras que en Colombia, solo el 2% ha considerado que para elevar sus niveles de competitividad es indispensable invertir en tecnología. Ademas que el rezago de las mipymes en el campo tecnológico es significativo, según el estudio del IDC (calculado de la base instalada de PC en Colombia y la penetración de Internet, 2006), las grandes empresas, es decir menos del 5% del universo empresarial colombiano, participan con el 70% de la inversión en Tecnologías de Información (el 80% multinacionales), mientras las mipymes sólo invierten el 30%”. En la nueva arquitectura de las telecomunicaciones la importancia radica en los contenidos y su calidad e interés intrínseco. La nueva cadena de valor arranca en los contenidos, pasa por los servidores, se canaliza a través de las diversas redes, llega hasta las terminales y se les entrega a satisfacción a los usuarios. La adquisición de equipos ha aumentado notablemente en la microempresas y en las familias y 23 Mesa redonda denominada “Tecnología, oportunidad de crecimiento para las pymes en Colombia”. http://www.klugcom.com/portal/modules.php?op=modload&name=News&file=article&sid=38. Pagina consultada el 14 de abril de 2010. 24 CISCO SYSTEMS es la empresa líder a nivel mundial en redes para Internet. Las soluciones de conectividad de Cisco basadas en el protocolo de Internet (IP), son la base de Internet y de las redes corporativas, educativas y de gobierno en todo el mundo. http://www.cisco.com/web/LA/cisco/contactenos/oficinas/colombia.html. Pagina consultada el 14 de abril de 2010. 25 ACOPI, es la organización gremial de Colombia que agrupa a las microempresas formales y a las pequeñas y medianas empresas de los diferentes sectores productivos. http://www.acopi.org.co/dynamicdata/quienessomos.php. Pagina consultada el 14 de abril de 2010.

las aplicaciones de las herramientas a los procesos económicos como el comercio electrónico, transacciones en línea y la consulta especializada, son aún muy bajas. “Existe gran déficit en lo que los mexicanos temerarios en la fabricación de neologismos han dado en llamar la “Cultura Internética”. Las plataformas existen y los usuarios potenciales también. Sin embargo, el nivel de utilización de los sistemas es muy bajo. Como en otros terrenos, no es suficiente que existan oferta y necesidad para que opere un mercado. Los problemas de difusión, apropiación, confianza e incorporación son muy grandes y la asimilación plena de los medios y herramientas propias de la economía de la información, requiere de mediadores institucionales que gocen de confianza entre los empresarios y tengan experiencia en tareas de capacitación empresarial y asistencia técnica. Según Juan Alfredo Pinto, de Acopi, los programas de compras gubernamentales en línea y de licitaciones abiertas a todos los proponentes potenciales vía Internet son la pieza clave para ganar la confianza de la mipyme en las plataformas oficiales. “Pocos países han logrado instalar sistemas de licitaciones en línea verdaderos. Los programas en línea significan verdaderos cambios históricos y modernización de la gestión pública nacional, regional y local”, dijo el dirigente gremial. “La tributación en línea y la extensión de los programas e-tax26 son un factor de acercamiento empresarial a la economía informacional, estimulan la formalización y favorecen la consolidación práctica del concepto de ciudadanía digital. La aplicación de TIC será definitiva en la renovación de los modelos de negocios en mipyme”, dice Pinto. También debe estar caracterizada por elementos de seguridad y calidad, a efecto de abreviar el ciclo de absorción de tecnología en los negocios menores. La asociatividad empresarial facilita el acceso a las soluciones integradas y estimula procesos colectivos de desarrollo tecnológico, proveeduría avanzada y logística integral, con ganancias en productividad y positivo rendimiento económico. “Los dirigentes empresariales del segmento pyme evaluamos así mismo el análisis comparado del grado de utilización de TIC en las empresas de Asia y de América Latina27. La brecha es

26 El programa e-tax ha sido desarrollado para dar una solución ágil, fiable y sencilla, a las presentaciones telemáticas por lotes de las liquidaciones tributarias. Pagina consultada el 18 de mayo de 2010. 27 Estudio para la CEPAL de la Tecnología de la información y las comunicaciones (TIC) para el fomento de las pymes exportadoras en América Latina y Asia oriental. Yasushi Ueki, Masatsugu Tsuji, Rodrigo Cárcamo Olmos. http://www.eclac.org/publicaciones/xml/9/26929/Serie%20Web%2033.pdf. Pagina consultada el 20 de mayo de 2010.

inmensa. Las recomendaciones del estudio, elaborado por Cepal28, se centran en el desarrollo de programas de comercio electrónico y de facilitación del comercio: La idea es hacer fáciles los procedimientos de comercio y eficaz la gestión de documentos comerciales supervisados por agencias gubernamentales; fortalecer redes electrónicas entre pymes; modernizar las aduanas, los puertos y las plataformas electrónicas de los sistemas de transporte interno; avanzar en programa de logística puerta a puerta y en la utilización de soluciones informáticas integradas. Existe un costo que por lo regular no tenemos en cuenta o no somos conscientes de que existe aunque este presente en todo lugar y momento, y esto puede tener varias razones, pero a nivel contable es un costo que cada vez es más alto y hablamos de los servicios de consumo de energia electrica. Mucho se habla y se dice de estos servicios pero hasta donde somos lo verdaderamente conocedores del tema y de la influencia de costo al interior de nuestras empresas? En este sentido la organización Greenpeace29, presento un informe denominado “Make IT Green Cloud Computing and its Contribution to Climate Change” de marzo de 201030, el estudio plantea la evidencia que a medida que la demanda de energía de Internet crece con el paso de cloud computing, el suministro de energías renovables31 también debe mantener el ritmo para no tener impactos negativos en el clima.

En su resumen determinan que a medida que la computación en la nube se vuelve más común y las demandas en Internet crecen, las principales compañías de servicios de alojamiento en línea están usando más y más energía para sus centros de datos. Este informe analiza la contribución de la informática en la nube al cambio climático y qué se puede hacer por el sector de las TIC para ayudar a lograr, y beneficiarse de fuertes políticas de energías renovables y reducción de emisiones en toda la economía.

El estudio postula que las innovaciones del sector de las TIC cuando se combina con un mayor uso de las energías renovables se puede poner el mundo en una senda más sostenible y

28 CEPAL, Comisión Económica para América Latina y el Caribe. http://www.eclac.org/. Pagina consultada el 20 de mayo de 2010. 29 Greenpeace (del inglés green: verde, y peace: paz), es una organización no gubernamental con fines ecológicos. El objetivo de la ONG ecologista es proteger y defender el medio ambiente, interviniendo en diferentes puntos del planeta en los que se cometen atentados contra la Naturaleza. http://www.greenpeace.org/. Pagina consultada el 4 de Agosto de 2010. 30 Informe: Make IT Green Cloud Computing and its Contribution to Climate Change” de marzo de 2010. http://www.greenpeace.org/international/en/publications/reports/make-it-green-cloud-computing/. Pagina consultada el 15 el Agosto de 2010. 31 Energía renovable se le denomina energía renovable a la que se obtiene de fuentes naturales virtualmente inagotables, unas por la inmensa cantidad de energía que contienen, y otras porque son capaces de regenerarse por medios naturales. http://es.wikipedia.org/wiki/Energ%C3%ADa_renovable. Pagina consultada el 17 de Agosto de 2010.

ayudar a mantener la temperatura global aumente por debajo del umbral de 2 ° C, los científicos dicen que se necesita para contener a los peores efectos del cambio climático.

El 2010 ha sido considerado por muchos en el sector de las TIC como el "Año de la Cloud. Si bien esto es probable que una predicción que se repetirá en los años siguientes, la llegada del IPAD y el crecimiento en netbooks y otros equipos de la tableta, el lanzamiento de servicios de Microsoft nube Azure para las empresas y el lanzamiento del teléfono de Google y la proliferación de las aplicaciones móviles de nubes son signos convincentes de un movimiento hacia el cloud computing basado en el sector empresarial y público la conciencia de un modo nunca visto antes.

Grafica. 5. Cloud Computing Growth. Fuente:http://www.greenpeace.org/international/Global/international/planet-

2/report/2010/3/make-it-green-cloud-computing.pdf Como conclusion podemos decir que el sector de las TIC tiene muchos de las claves para alcanzar nuestros objetivos climáticos mediante la innovación de soluciones a mitigar las emisiones de gases de efecto invernadero y aumentar la eficiencia energética. Tecnologías que permiten a las redes inteligentes, edificios de cero emisiones, y los sistemas de transporte eficientes son esenciales para los esfuerzos de lucha contra la el cambio climático.

El sector TIC habilidades para liderar e innovar son las razones Greenpeace inició su campaña "Cool It" en 2009. La campaña utiliza la participación directa de las empresas y el compromiso público para proporcionar presión sobre la industria de las TIC para proponer soluciones para lograr toda la economía de las emisiones de gases de invernadero y las reducciones que ser

fuerte aboga por políticas que combatir el cambio climático y aumentar la uso de energías renovables.

Grafica. 6. Campaña Cool IT. Empresas y sector público. Fuente:

http://www.greenpeace.org/international/Global/international/planet-2/report/2010/3/make-it-green-cloud-computing.pdf

Inversión en TIC

Por su parte, Marcela Lugo, Gerente del Segmento de Pequeñas y Medianas Empresas para Cisco Región Cansac, presentó el panorama general de inversión en TIC del segmento pyme con varias conclusiones. Según un estudio realizado por Fundes Colombia32, las pymes invierten en TIC con los siguientes propósitos:

• 30% en tecnologías de la información • 28% en equipamiento • 12% para mejoramiento de sus productos • 10% para el gerenciamiento de su negocio • 10% para el desarrollo de nuevos productos • 9% para el mejoramiento de su productividad

32 FUNDES promueve e impulsa el desarrollo competitivo de las micro, pequeña y mediana empresa en América Latina (MIPYME). http://www.fundes.org/Paginas/PublicacionesFundes.aspx

De acuerdo con Marcela Lugo, las pymes consideran los siguientes factores para la adquisición de tecnología: • Costos de consultoría: 20% • Adaptación al negocio: 30% • Costos de la tecnología: 48% Las prioridades de las Pymes para sus gastos en TI son:

• Mejorar herramientas para la fuerza de ventas: 20% • Mejorar finanzas: 19% • Automatización de cadena de valor: 21% • Mejorar la capacidad de almacenamiento: 21% • Expandir o actualizar la red: 23% • Fortalecer el servicio al cliente: 32% • Mejorar la seguridad de la red: 39% • Adquirir o actualizar PC: 42%

De acuerdo con un estudio en países en vías de desarrollo de International Trade Centre UNCTAD/WTO33, se han identificado cuatro importantes limitaciones que enfrentan las pymes al adoptar TIC:

• Falta de conciencia sobre cómo las TIC´s pueden ayudar a mejorar el desempeño de sus negocios • Falta de recursos para invertir en hardware y software • Ausencia de facilidades de capacitación o altos costos de entrenamiento del personal de la empresa y • Falta de acceso a servicios técnicos fuera de la empresa

33 El ITC es la agencia conjunta de la Organización Mundial del Comercio y las Naciones Unidas. http://www.intracen.org/. Pagina consultada el 3 de agosto de 2010.

Según el Information Economy Report 2007-200834, el rápido ritmo de innovación en el sector de las TIC ha provocado una disminución de los costos de acceso a esas tecnologías, ofreciendo así a los más pobres la posibilidad de utilizar TIC para generar ingresos y mejorar sus conocimientos. Dos ejemplos evidentes de esos usos en las comunidades pobres son la creación de telecentros (instalaciones públicas en las que se puede acceder a las TIC) y la utilización de teléfonos móviles en las microempresas.

Un reto importante para los países en desarrollo es ponerse a la altura de los demás en el uso de servicios que utilicen las comunicaciones electrónicas para las transacciones comerciales como el comercio electrónico, la financiación electrónica, los servicios bancarios electrónicos y los seguros electrónicos, servicios que han proliferado en los países industrializados. En el sector de los servicios financieros el uso de las TIC ha permitido aumentar la eficiencia y reducir considerablemente los costos.

5. LA COMPUTACIÓN EN LA NUBE

La revolución de la computación, el internet y las telecomunicaciones mostró que las empresas de menor tamaño tenían enormes ventajas frente a las grandes, especialmente por su flexibilidad y facilidad de adaptación a condiciones de entorno cambiantes, gracias a la propia dinámica del cambio tecnológico. A partir, de los rapidos cambios y de la inminente apropiacion de las Web 2.035 se ha experimentado por parte del usuario final una nueva tendencia con relacion a la implementacion de modelos, aplicaciones y servicios alojados en el propio internet. Por tratarse de una nueva tendencia no se han establecido una taxonomia definitiva a lo que se ha definido como cloud computing o computacion en la nube, y no es de nuestro interes entrar a definir ese tema, pero para llegar a cumplir con nuestro objetivo es primordial conocerlo, es por esta razon que nos enfocaremos en diferentes desarrollos tecnologicos desarrollados por instituciones, empresas, proveedores con alguna influencia en temas relacionados con tecnologia que permiten cierta credibilidad.

34 Information Economy Report 2007-2008, LA TECNOLOGÍA DE LA INFORMACIÓN CREA NUEVAS TENDENCIAS PARA LA DIFUSIÓN DE LOS CONOCIMIENTOS Y EL FOMENTO DEL DESARROLLO. De la UNCTAD. Conferencia de las Naciones Unidas sobre Comercio y Desarrollo. http://www.unctad.org/templates/webflyer.asp?docid=9495&intItemID=1528&lang=3. Pagina consultada el 3 de agosto de 2010. 35 El termino Web 2.0 está comúnmente asociado con un fenómeno social, basado en la interacción que se logra a partir de diferentes aplicaciones web, que facilitan el compartir información, la interoperatividad, el diseño centrado en el usuario y la colaboración en la World Wide Web. Se asocia estrechamente con Tim O'Reilly, debido a la conferencia sobre la Web 2.0 de O'Reilly Media en 2004. Tim O’Reilly, nacido el 6 de junio de 1954 en Cork (Irlanda) es fundador y presidente de O'Reilly Media (editorial anteriormente denominada O'Reilly & Associates). Es un fuerte impulsor de los movimientos de software libre y código abierto, así como uno de los autores del concepto Web 2.0 y participante en el desarrollo del lenguaje Perl. http://es.wikipedia.org/wiki/Web_2.0. Pagina consultada en mayo 12 de 2010.

En este tipo de “organización computacional”, todo lo que puede ofrecer un sistema informático se ofrece como servicio, de modo que los usuarios puedan acceder a los servicios disponibles "en la nube de Internet", sin conocimientos en la gestión de los recursos que usan.

5.1 CONCEPTO

5.1.1 Definicion y objetivo

Para la IEEE36, Cloud Computing se ha convertido en una plataforma de servicios escalable entrega en el campo de la Servicios de Informática. Los fundamentos técnicos de Cloud Computing incluyen arquitectura orientada a servicios (SOA) y Virtualizations de hardware y software. El objetivo de Cloud Computing es compartir recursos entre los consumidores de servicios de nubes, los socios de nubes, y los vendedores de la nube en la cadena de valor de las nubes. La puesta en común de recursos a los resultados en las ofertas de los distintos niveles diferentes de nubes, como nube de infraestructura (por ejemplo, hardware, gestión de la infraestructura), nubes de software (SaaS por ejemplo, centrándose en el middleware como un servicio, o CRM tradicionales como servicio), nubes de aplicación (por ejemplo, aplicaciones como un servicio, herramientas de modelado UML como un servicio, las redes sociales como un servicio), y la nube de negocios (por ejemplo, de procesos de negocio como servicio). Para ser mas claros la computacion en la nube es una plataforma (que es precisamente el principio, en el cual se constituye un hardware, sobre el cual un software puede ejecutarse/desarrollarse) que ofrece servicios de computacion a traves de la internet.

Anatomía de una nube

Ya teniendo lo que esperamos sea una definición aceptable de computación en nube, observemos ahora las capas de la nube. La Grafica 5 representa una síntesis de lo que, en opinión de la mayoría, constituye los tres componentes principales de un modelo de nube.

Esta figura refleja de manera acertada las proporciones de la masa de IT en su relación con costos, requerimientos de espacio físico, mantenimiento, administración, supervisión gerencial y obsolescencia. Más aún, estas capas no sólo representan la anatomía de una nube, sino la anatomía de la IT en general.

36 IEEE, Instituto de Ingenieros Electricistas y Electrónicos. Asociación técnico-profesional mundial dedicada a la estandarización, entre otras cosas. Es la mayor asociación internacional sin fines de lucro formada por profesionales de las nuevas tecnologías. IEEE 2009 Conferencia Internacional sobre Cloud Computing (CLOUD-II 2009), 21 a 25 sept 2009, Bangalore, India. http://www.thecloudcomputing.org/2009/2/. Pagina consultada el 2 de junio de 2010.

Grafica. 7. Capas de la computacion en la nube. Fuente: http://www.ibm.com/developerworks/ssa/websphere/techjournal/0904_amrhein/0904_amrhein.html

Las capas que componen una nube incluyen:

Servicios de aplicaciones Esta es, quizás, la capa más familiar para los usuarios diarios de la Web. La capa de servicios de aplicaciones aloja a las aplicaciones que se adaptan al modelo Software como servivio (SaaS).

Servicios de plataforma Esta es la capa en la cual vemos emerger a la infraestructura de las aplicaciones como un conjunto de servicios. Incluye sin limitaciones, el middleware37 como servicio, la integración como servicio, la información como servicio, la conectividad como servicio, etc.

Servicios de infraestructura La capa inferior de la nube es la capa de servicios de infraestructura. Aquí, vemos un conjunto de recursos físicos tales como servidores, dispositivos de red, y discos de almacenamiento que

se ofrecen como una provisión de servicios al cliente. Si referimos, al Open Cloud Computing Manifiesto38, establece en su documento como un modelo para permitir a todas las partes, permitir conveniente, el acceso a la red internet bajo

37 Es un software de conectividad que ofrece un conjunto de servicios que hacen posible el funcionamiento de aplicaciones distribuidas sobre plataformas heterogéneas. Funciona como una capa de abstracción de software distribuida, que se sitúa entre las capas de aplicaciones y las capas inferiores (sistema operativo y red). El middleware nos abstrae de la complejidad y heterogeneidad de las redes de comunicaciones subyacentes, así como de los sistemas operativos y lenguajes de programación, proporcionando una API para la fácil programación y manejo de aplicaciones distribuidas. Dependiendo del problema a resolver y de las funciones necesarias, serán útiles diferentes tipo de servicios de middleware. http://es.wikipedia.org/wiki/Middleware. Pagina consultada el 2 de junio de 2010. 38 Open Cloud Manifesto, una iniciativa de varias empresas entre las que destacan IBM, Sun Microsystems, Cisco, Novell, Red Hat, EMC y varias más (entre otras la española Telefonica). Documento

demanda a un conjunto compartido de configurables recursos informáticos (por ejemplo, redes, servidores, almacenamiento, aplicaciones y servicios) que pueden ser rápidamente abastecido y lanzado con un manejo mínimo esfuerzo o la interacción proveedor de servicios. (Esta definición es de la última versión del proyecto de la NIST Trabajo Definición de Cloud Computing publicada por los EE.UU. Instituto Nacional de Gobierno de Normas y Tecnologia).

Grafica. 8. Arquitectura de la capa de servicios del Computacion en la nube. Fuente: http://www.ceditec.etsit.upm.es/index.php/CEDITEC/Breves/Cloud-Computing.html

5.1.2 Arquitectura de la Computacion en la nube

Una de las diferencias críticas entre la computación tradicional y la computación en nube es la naturaleza escalable y elástica que provee esta última. En lugar de una arquitectura de sistema estática, la computación en nube soporta la posibilidad de incrementos y disminuciones dinámicas, ofreciendo a los clientes del sistema una alta fiabilidad, tiempos de respuesta rápidos, y la flexibilidad para gestionar fluctuaciones en el tráfico y la demanda. La computación en nube también soporta la modalidad multi-usuario, ofreciendo sistemas configurados de manera tal que pueden ser combinados para ser compartidos por varias organizaciones o individuos. La tecnología de virtualización les permite a los proveedores de nubes convertir un servidor en varias máquinas virtuales, eliminando así los clientes-servidores informáticos con sistemas dedicados. Esto maximiza la capacidad del hardware y les permite a los clientes equilibrar economías de escala.

definido como Libro Balnco del Open Cloud Computing publicado el 30 de Marzo de 2009. http://www.opencloudmanifesto.org/. Pagina consultada el 4 Junio de 2010.

Grafica. 9. Arquitectura de la Computacion en la nube. Fuente: http://en.wikipedia.org/wiki/File:CloudComputingSampleArchitecture.svg

5.1.2.1 Arquitectura de la capa de servicios En esta clasificacion es comun entre las diferentes definiciones, acogeremos la planteada en el Libro blanco del Open Cloud Computing Manifiesto. La Computación en la nube se divide en las siguientes capas: 5.1.2.1.1 Software como Servicio (SaaS) Esta es la capa más alta. Consiste en la entrega de una aplicación completa como un servicio. El proveedor SaaS dispone de una aplicación estándar desarrollada en algunos casos por él mismo que se encarga de operar y mantener y con la que da servicio a multitud de clientes a través de la red, sin que estos tengan que instalar ningún software adicional. La distribución de la aplicación tiene el modelo de uno a muchos, es decir, se realiza un producto y el mismo lo usan varios clientes. Los proveedores de SaaS son responsables de la disponibilidad y funcionalidad de sus servicios no dejando de lado las necesidades de los clientes que son, al fin y al cabo, los que usaran el software. Un ejemplo claro es la aplicación para el manejo del correo electrónico (como Gmail, Hotmail, Yahoo, etc) por medio de un web-browser. 5.1.2.1.2 Plataforma como Servicio (PaaS) PaaS es la siguiente capa. La idea básica es proporcionar un servicio de plataforma que permita desarrollar software a través de la red. El proveedor es el encargado de escalar los recursos en caso de que la aplicación lo requiera, del rendimiento óptimo de la plataforma, seguridad de acceso, etc. Para desarrollar software se necesitan, Bases de Datos, servidores, redes, y herramientas de desarrollo. Con PaaS se olvida del personal para su uso y te centras en innovar y desarrollar ya que el hardware necesario para el desarrollo de software es ofrecido a través de Internet, lo que permite aumentar la productividad del los equipos de desarrollo. Un ejemplo es Google Aps Engine que

permite desarrollar, compartir y alojar aplicaciones Web de terceros en su vasta infraestructura.

5.1.2.1.3 Infraestructura como Servicio (IaaS) IasS corresponde a la capa mas baja. La idea básica es la de externalización de servidores para espacio en disco, base de datos, routers, swtiches y/o tiempo de computación en lugar de tener un servidor local y toda la infraestructura necesaria para la conectividad y mantenimiento dentro de una organizaron. Con una IaaS lo que se tiene es una solución en la que se paga por consumo de recursos solamente usados: espacio en disco utilizado, tiempo de CPU, espacio en base de datos, transferencia de datos. Las IaaS permiten desplazar una serie de problemas al proveedor relacionados con la gestión de las máquinas como el ahorro de costos al pagar sólo por lo consumido y olvidarse de tratar con maquinas y su mantenimiento. Por otro lado IaaS puede permitir una escalabilidad automática o semiautomática, de forma que podamos contratar más recursos según los vayamos necesitando. Ejemplos de sitios son muchos esta el caso de Dropbox y SkyDrive39. Estos sitios permiten alojar datos en servidores y accesar a ellos a través de cualquier parte del mundo con Internet.

Grafica. 10. Cada categoría de servicios puede ser equilibrada de manera independiente o consumida en combinación con otro tipo de servicios. Fuente: http://www.directionsmag.es/articles/la-nueva-era-de-la-computaci%C3%B3n-en-nube-y-gis/86

39 Servicios de almacenamiento en line. http://www.slideshare.net/cristiangiraldo/dropbox-y-skydrive-cristian-giraldo. Pagina consultada el 12 Junio de 2010.

5.2 TIPOS DE COMPUTACION EN LA NUBE

Los tipos de computacion en la nube se determinan de la forma en que se relacionan con un usuario y el consumidor empresarial asi:

Grafica 11. Tipos de computacion en la nube a nivel empresarial. Fuente: http://www.ibm.com/developerworks/ssa/websphere/techjournal/0904_amrhein/0904_amrhein.html

Grafica. 12. Tipos de computación en la Nube y el usuario. Fuente: http://www.directionsmag.com/images/newsletter/2010/02_week2/Cloud_Deployments_lg2.jpg

5.2.1 Nube Pública

Grafica. 13. Nube Pública. Fuente: Cloud Computing Use Cases. A white paper produced by the Cloud

Computing Use Case Discussion Group. Version 3.0. Pagina 18.

La nube Pública o nube externa , maneja el sentido tradicional dominante, que los recursos son provisionados de forma dinámica por demanda, régimen de autoservicio a través de Internet, a través de aplicaciones web/servicios web, a traves de un proveedor fuera de sitio de terceros que comparte recursos y proyectos bajo demanda.

5.2.2 Nube en Comunidad

Grafica. 14. Nubeen Comunidad. Fuente: Cloud Computing Use Cases. A white paper produced by the Cloud Computing Use Case Discussion Group. Version 3.0. Pagina 24.

Una nube en comunidad estan establecidas donde varias organizaciones tienen requisitos similares y tratan de compartir infraestructuras a fin de lograr algunos de los beneficios de la computacion en la nube. Con los costos repartidos en menos usuarios de una nube pública (Pero más de un inquilino), esta opción es más costosa pero puede ofrecer un mayor nivel de privacidad, seguridad y / o cumplimiento de políticas.

5.2.3 Nube Híbrida

Grafica. 15. Nube Hibrida. Fuente: Cloud Computing Use Cases. A white paper produced by the Cloud Computing Use Case Discussion Group. Version 3.0. Pagina 19.

Una nube híbrida maneja un entorno compuesto por varios proveedores Internos / o externos. "Será típica para la mayoría de las empresas”. Mediante la integración de múltiples servicios en la nube los usuarios pueden ser capaces de facilitar la transición a nube pública de servicios.

Otra perspectiva sobre la implementación de una aplicación web en la nube está utilizando Híbrido de Web Hosting40, Donde la infraestructura de alojamiento es una mezcla entre Cloud Hosting para el servidor web, y un servidor dedicado administrado para el servidor de base de datos.

5.2.4 Nube privada

Grafica. 16. Nube Privada. Fuente: Cloud Computing Use Cases. A white paper produced by the Cloud Computing Use Case Discussion Group. Version 3.0. Pagina 19.

La nube privada o nube interna son neologismos que algunos vendedores han utilizado recientemente para describir ofertas que emulan la computacion en la nube en redes privadas. Estos (por lo general virtualización, automatización) Los productos pretenden "entregar algunos beneficios de la computación en nube sin trampas", sacando provecho de seguridad de datos, gobierno corporativo, y a la fiabilidad.

Se ha criticado sobre la base de que los usuarios "aún ellos tienen para comprar, construir y administrar" y, como tal, no se benefician de menores costos de capital inicial y menos práctico sobre la gestión, En lo esencial, hace falta el modelo económico que hace la computacion en la nube como un concepto interesante.

6. VIRTUALIZACION EN LA COMPUTACION EN LA NUBE La virtualizacion41 es esencial en el desarrollo óptimo de la computación en las nubes, y esta referida principalmente al tema de plataforma. Se puede decir que la virtualizacion es una

40 Estrategia para mercadear un producto, no es una nueva tecnología. El término lo usan para dar a entender un cruce entre servidores dedicados y la tecnología VPS en términos de recursos y rendimiento, pues los proveedores que ofrecen estos planes híbridos lo hacen a partir de servidores de muy alto nivel y configurando muy pocas cuentas VPS por cada servidor físico. 41 La virtualización es un termino que se refiere a la abstracción de los recursos de de una computadora llamada Hypervisor o VMM (Virtual Machine Monitor) que crea una capa de la abstracción entre el hardware de la maquina física (host) y el sistema operativo de la maquina virtual (virtual machine, guest). El VMM maneja los recursos de las maquinas físicas subyacentes (designadas por el computador central) de una manera que el usuario pueda crear varias maquinas virtuales presentando a cada una de ellas una interfaz del hardware que sea compatible con el sistema operativo elegido. Esta capa de software (VMM) maneja, gestiona y arbitra los cuatro recursos principales de una computadora (CPU,

abstracción de los recursos tecnológicos que permite a los servidores crear dispositivos virtuales la cual pueden ser usados para aumentar los recursos más que como sistemas discretos. En la computación en las nubes es interesante el tema de la virtualizacion que permite tratar a un servidor como muchos servidores. Otro tema interesante es el clustering42, que permite tratar a muchos servidores como uno solo. Esto permite muchos mejoramientos como:

Rápida incorporación de nuevos recursos para los servidores virtualizados.

Reducción de los costos de espacio y consumo.

Administración global centralizada y simplificada.

Mayor facilidad para la creación de entornos de test que permiten poner en marcha nuevas aplicaciones sin impactar a la producción, agilizando el proceso de las pruebas.

Aislamiento: un fallo general de sistema de una máquina virtual no

afecta al resto de máquinas virtuales.

No sólo aporta el beneficio directo en la reducción del hardware necesario, así como de sus costos asociados.

6.1 Principales características:

Los usuarios de cloud computing no son propietarios de la infraestructura física, generalmente pagan por el alquiler de uso a un proveedor de terceros. Consumen recursos como un servicio y pagar sólo por los recursos que utilizan.

Memoria, Red, Almacenamiento) y así podrá repartir dinámicamente dichos recursos entre todas las maquinas virtuales definidas en el computador central. http://www.virtualizacion.com/?page_id=7. Pagina consultada el 12 de noviembre de 2009.

42 El término cluster se aplica a los conjuntos o conglomerados de computadoras construidos mediante la utilización de componentes de hardware comunes y que se comportan como si fuesen una única computadora.Hoy en día desempeñan un papel importante en la solución de problemas de las ciencias, las ingenierías y del comercio moderno. La tecnología de clusters ha evolucionado en apoyo de actividades que van desde aplicaciones de supercómputo y software de misiones críticas, servidores web y comercio electrónico, hasta bases de datos de alto rendimiento, entre otros usos. http://es.wikipedia.org/wiki/Cluster_(inform%C3%A1tica). Pagina consultada el 21 de marzo de 2010.

Compartiendo poder de cómputo entre los inquilinos múltiples puede mejorar las tasas de utilización lo que puede reducir significativamente los costos al tiempo que aumenta la velocidad de desarrollo de aplicaciones. Esta modelo presenta las siguientes caracteristicas:

Agilidad mejora con la capacidad de los usuarios de accesar a los recursos de forma rápida y económica de la provisión de infraestructura tecnológica.

Costo se afirma que es muy reducido y los gastos de capital se convierten en los gastos operativos. Esto reduce ostensiblemente barreras de entrada, como la infraestructura es típicamente provisto por un tercero y no necesita ser comprada por un tiempo o tareas poco frecuentes de computación intensiva.

Independencia y la ubicación permitir a los usuarios de los sistemas accesar

mediante un navegador web sin importar su ubicación o del dispositivo que está utilizando (por ejemplo, PC, móvil). Como la infraestructura es fuera del sitio (normalmente proporcionados por un tercero) se accede a través de Internet, los usuarios pueden conectarse desde cualquier lugar.

Multi-arrendamiento permite el uso compartido de recursos y costos a través de un gran número de usuarios lo que permite:

Centralización de la infraestructura ubicada en lugares con menores costos (como el inmobiliario, la electricidad, etc)

Pico-capacidad de carga aumenta (los usuarios no necesitan de un experto para la carga de niveles).

La utilización y la eficiencia mejora para los sistemas que se han utilizado.

Confiabilidad mejora mediante el uso de varios sitios redundantes, lo que hace conveniente para la organización generando continuidad del negocio y de recuperación de desastres. Sin embargo, muchos servicios importantes de la computacion en la nube han sufrido reduccion de TI.

Escalabilidad a través de dinámicas ("on-demand") aprovisionamiento de los recursos segun la necesidad, sistema de autoservicio en tiempo casi real, sin que los usuarios lo perciba. El rendimiento está controlado, consistente y acoplados a arquitecturas que se construyen utilizando servicios web como la interfaz del sistema.

Seguridad podría mejorar gracias a la centralización de los datos, El aumento de los recursos se centró con la seguridad, etc, pero las preocupaciones pueden persistir sobre la pérdida de control sobre algunos datos sensibles, y la falta de seguridad para los datos almacenados. La seguridad es a menudo tan bueno o mejor que en los sistemas tradicionales, en parte porque los proveedores son capaces de dedicar recursos a la solución de los problemas de seguridad que muchos clientes no pueden permitirse. Los proveedores suelen implementar registro de accesos, pero el acceso a la los registros de auditoría sí puede ser difícil o casi imposible. Además, la complejidad de la seguridad es mucho mayor cuando los datos se distribuyen sobre un área más amplia y / o el número de dispositivos.

Mantenimiento de las aplicaciones de computacion en la nube son más fáciles de mantener, ya que no tiene que ser instalado en la computadora de cada usuario. Son más fáciles para apoyar y mejorar ya que los cambios alcanzan a los clientes al instante.

Medida del uso de los recursos que deben ser mensurables y deben ser medidos por el cliente y la aplicación sobre una base diaria, semanal, mensual y anual. Esto permitirá a los clientes sobre la elección de proveedor de la nube en el costo y la fiabilidad (QoS).

7. COMPUTACIÓN EN LA NUBE COMO SERVICIO Contrario a lo que nos dice la evolución de la tecnología de procesamiento que sigue en gran medida la ley de Moore43 y que sugiere la tendencia a manejar la mayor parte del procesamiento y el almacenamiento en cada unidad de computo este concepto no está unificado y la computación en nube es una prueba de ello, este nuevo modelo de servicios que deja en manos de la red o nube la responsabilidad por la mayor parte del procesamiento y

43 La Ley de Moore expresa que aproximadamente cada 18 meses se duplica el número de transistores en un circuito integrado. Se trata de una ley empírica, formulada por el co-fundador de Intel, Gordon E. Moore el 19 de abril de 1965, cuyo cumplimiento se ha podido constatar hasta hoy.

En 1965 Gordon Moore afirmó que la tecnología tenía futuro, que el número de transistores por unidad de superficie en circuitos integrados se duplicaba cada año y que la tendencia continuaría durante las siguientes dos décadas.

Más tarde, en 1975, modificó su propia ley al afirmar que el ritmo bajaría, y que la capacidad de integración se duplicaría aproximadamente cada 24 meses.5 Esta progresión de crecimiento exponencial, duplicar la capacidad de los circuitos integrados cada dos años, es lo que se considera la Ley de Moore. Sin embargo, el propio Moore ha puesto fecha de caducidad a su ley: "Mi ley dejará de cumplirse dentro de 10 o 15 años -desde 2007-".6 Según aseguró durante la conferencia en la que hizo su predicción afirmó, no obstante, que una nueva tecnología vendrá a suplir a la actual. http://es.wikipedia.org/wiki/Ley_de_Moore. Pagina consultada el 10 juino de 2010.

almacenamiento esta ganando adeptos de manera eficaz en múltiples áreas que parecían territorio exclusivo para el software licenciado y los equipos de los usuarios donde están instalados.

A medida que el entorno de TI cambia rápidamente, las presiones de reducción de costos, se centran en el tiempo de comercialización, la administracion del conocimiento y de los proveedores de servicios de TI para desarrollar estrategias innovadoras para hacer frente a estos desafíos. El enfoque de la computación nube para la prestación de servicios de TI se ha convertido en un área clave que requieren atención. La conceptualizacion de cómputo, red y la infraestructura de almacenamiento es la base de la computacion en la nube. La infraestructura es un servicio, y sus componentes deberán ser fácilmente accesibles y disponibles para las necesidades inmediatas de los requerimientos de la aplicación que soporta. La computación en la nube elimina los silos (depositos) de aplicación tradicional en el centro de datos y presenta un nuevo nivel de flexibilidad y escalabilidad para la organización de TI. Esta flexibilidad ayuda frente a los desafíos que enfrentan las empresas de TI y proveedores de servicios que incluyen el rápido cambio de ofertas de TI, las presiones de reducción de costos, se centran en el tiempo y al mercado. Sinclair Schuller44, co-fundador y CEO de Apprenda45 . Hace un analisis de la computacion en la nube como servicio, en un artículo el cual titulo: Así que quiere ser proveedor de SaaS?46, El crecimiento de la comunidad de nubes y el apetito de opciones de software basado en la nube durante los últimos años ha sido notable, aunque no inesperada. El modelo SaaS ofrece dos ventajas competitivas para los desarrolladores de software - las economías de escala y de gran beneficio sostenible con respecto al modelo tradicional. Sin embargo, sorprendentemente, muchas empresas dan el paso en ofrecer SaaS sin comprender los requisitos básicos necesarios para garantizar el éxito.

44 Cofundador de Apprenda, Sinclair ocupó cargos en Morgan Stanley, Eden Communications, y la Universidad Estatal de Nueva York (SUNY). Sinclair tiene una doble Licenciatura en Ciencias en Ciencias de la Computación y Matemáticas, con un menor de edad en la Gestión del Rensselaer Polytechnic Institute, donde se graduó Summa Cum Laude. Sinclair se destaca en la comprensión de los aspectos económicos de las plataformas SaaS y los ecosistemas, y es un frecuente orador y panelista en eventos de la industria. http://apprenda.com/company/management-team/sinclair-schuller/. Pagina consultada el 18 de Junio de 2010. 45 Apprenda es el creador de SaaSGrid - La próxima generación de aplicaciones de servidor especialmente diseñada para resolver la arquitectura, las empresas y la complejidad operativa de entrega de software como un servicio en la nube. SaaSGrid es realmente una nueva categoría de tecnología de la plataforma de aplicaciones SaaS poder en la era de las nubes. Como una nueva generación de middleware de nubes, SaaSGrid es que la siguiente generación de aplicaciones para abrazar y aprovechar toda la potencia de computación en nube, la arquitectura SaaS multi-arrendatario y altamente eficiente ejecución de la red para entregar aplicaciones críticas de negocio a escala web. http://apprenda.com/company/about-apprenda/ .Pagina consultada el 18 de Junio de 2010. 46Boletin electronico GIGAOM. http://gigaom.com/2010/05/23/so-you-wanna-be-a-saas-provider/. Pagina consultada el 18 de Junio de 2010.

Con el fin de convertirse en un líder del mercado sostenido en SaaS, las empresas de software necesitan enfocarse en construir y entregar un servicio altamente eficiente a sus clientes sin tener que gastar dinero significativo en la infraestructura subyacente (nube o de otro tipo).

Una arquitectura pobre, no aprovechan los recursos del servidor, por lo costoso del software para entregar. Característica, que de la mayoría de aplicaciones SaaS tienen la capacidad de un rápido aprovisionamiento de nuevos clientes al sistema, así como para gestionar las suscripciones con el fin de identificar los tipos de funcionalidad de la aplicación que han adquirido en el acceso a los sistemas de medición para rastrear lo que se utilizó para que puedan se facturarán de forma adecuada y la capacidad para desplegar actualizaciones a un medio ambiente vivo. La adición de estas características podría tardar entre seis meses si el objetivo es "sólo para salir adelante" a más de un año si se trata de llegar a SaaS con completa madurez.

Para ser un líder en el mercado, sin embargo, las empresas deben estar dispuestas a recorrer grandes distancias y tratar de alcanzar su plena madurez tan pronto como sea posible.

Arquitectónicamente, esto significa:

Manejo multitenancy: la gestión y ejecución de datos para un solo cliente a la vez son más. Para tener éxito en la nube, las compañías de software debe ser capaz de reconocer al mismo tiempo y tramitar las peticiones de muchos clientes (y sus asociados usuarios finales) a la vez. Esto significa la entrega de su oferta SaaS debe separar de manera eficiente a los clientes y les ofrecen su experiencia única, a pesar de compartir una instancia del software y los recursos subyacentes. Desde un punto de vista técnico, esta eficiencia de escala masiva añade una complejidad significativa, y, como en la mayoría de los campos, la complejidad es el dinero.

Scale-out: Con el fin de poder satisfacer la demanda agregada de todos los clientes, no sólo la más completa, el software tiene que ser capaz de utilizar la capacidad elástica que ofrece la infraestructura de nube como EC247, para darles la capacidad de escalar a cada uno de sus componentes de forma independiente. Simplemente ejecuta en EC2 no significa que su aplicación se puede ampliar hasta el infinito, pero que su aplicación tiene recursos infinitos a su disposición si supiera qué hacer con ellos y cómo manejarlos. Y saber qué hacer con un número infinito de los recursos requiere arquitecturas de software de alta complejidad que la mayoría de las aplicaciones simplemente no tienen. Mantener un nivel de abstracción del hardware subyacente, y ser capaz de enviar las solicitudes de cualquier usuario en cualquier parte de la red es la base de scale-out.

47 Amazon Elastic Compute Cloud (Amazon EC2) Es un servicio web que proporciona capacidad de cálculo de tamaño variable en la nube. Está diseñado para hacer que la web de Computación de escala más fácil para los desarrolladores. http://aws.amazon.com/ec2/. Pagina consultada el 18 de Junio de 2010.

Gestión de clientes: De todas las ventajas de la nube, entre los más destacados se encuentran sus operaciones y herramientas de gestión de clientes como las de aprovisionamiento, actualización y seguimiento de los motores de bases de datos. Es cierto que tales herramientas tienen que ser integradas en la arquitectura básica, pero permitiendo a los clientes seguir las actividades de sus usuarios finales ", proporcionan una ruta de acceso a ingresos estables y recurrentes.Los sistemas de aprovisionamiento del cliente permiten incluso un proveedor de software para la perfección "activar" un nuevo cliente sin afectar las ya existentes.

Esto está lejos de una lista exhaustiva de arquitecturas de software construidas para la entrega basada en la nube que puede ser extremadamente costoso. Sin embargo, cualquier proveedor de software y líder de mercado sostenido tiene que ser capaz de ofrecer estas características de manera que mantiene las operaciones y los costos de mantenimiento como un porcentaje de un dígito de los ingresos.

Si lo hace, puede ser especialmente difícil cuando se combina con un cambio fundamental en el paradigma de los servicios. Si no se maneja correctamente en el futuro de toda oferta SaaS se puede poner en peligro.

No se equivoquen. La nube ofrece una superioridad innegable. Pero las ventajas de este tipo requieren un compromiso de hacer un esfuerzo adicional en términos de servicio. Para aquellos dispuestos a asumir ese compromiso; podriamos decir que las ofertas SaaS seran un camino hacia la prosperidad a largo plazo.

7.1 Modelo TI como servicio - ITAAS La computación en la nube es generalmente calificada como servicio de TI (ITaaS). Esta han surguido para atender especialmente los casos de uso para el cliente. Estos modelos ofrecen un nuevo nivel de automatización y seguridad para lograr con éxito el almacenamiento de las aplicaciónes, la autonomía y los objetivos del negocio del cliente. Los modelos de nube ITaaS incluyen:

• Infraestructura como servicio ofrece los recursos informáticos, sistemas operativos, redes y almacenamiento para entornos de clientes. Los clientes suelen ser responsables de todas las operaciones en la administración y la configuración de su entorno más allá de la implementación de referencia. • Almacenamiento como un servicio (StaaS) ofrece el suministro de almacenamiento de los recursos comunes para su uso como conjuntos de datos de solicitud, copia de seguridad y repositorios de contenido.

• El software como servicio (SaaS) entrega una llave en mano, logró que ofrece la aplicación para su uso directo, normalmente alojados en el centro de datos del proveedor de servicios.

Muchas empresas y proveedores de servicios de TI están desarrollando ofertas de computacion en la nube de servicio para aplicaciones de clientes públicos e internos. Independientemente de que la atención se centra en servicios de cloud público o privado, estas actividades tienen muchos objetivos:

• Aumentar la eficiencia operativa mediante el uso rentable de una infraestructura costosa. • Manejar las economías de escala a través de recursos compartidos. • Rápida y el despliegue ágil de los entornos de clientes o aplicaciones. • Mejorar la calidad del servicio y acelerar la entrega a través de la normalización. • Promover la computación verde al maximizar el uso eficiente de los recursos compartidos, la reducción del consumo de energía.

Para Juan Manuel Rebés, jefe de producto Unix de IBM SPGIT48 señala a NetWork World España, “este modelo está inspirado en la idea de disponer de infraestructuras tecnológicas de modo que los recursos informáticos sean compartidos dinámicamente, se encuentren virtualizados y resulten accesibles como un servicio. Aún de esta manera gran parte de las nuevas tendencias de software como servicio, virtualización de recursos, redes grids e informática bajo demanda. En el modelo cloud computing, los grandes clusters de sistemas se enlazan entre sí para proporcionar servicios tecnológicos como si se tratase de un único superordenador global”.

Pero, como todas las corrientes tecnológicas transformadoras, su adopción implica cambios significativos en todos los niveles de la cadena de suministro que afectan al propio modelo de negocio, tanto de los proveedores de este tipo de ofertas como de las empresas clientes que basen su actividad total o parcialmente en la entrega de servicios TI.

Daryl C. Plummer, experto en tendencias emergentes en aplicaciones de Gartner49, se refería a cloud computing en el Symposium ITxpo 2008, celebrado por la consultora en Barcelona el

48 http://www.networkworld.es/Cloud-Computing:-Las-TI-como-servicio/seccion-recursos/articulo-191003. http://www.ibm.com/ibm/cloud/?cm_re=masthead-_-solutions-_-cloud. Paginas consultada en junio 10 de 2010. 49 Gartner, Inc. (NYSE: IT) es el líder mundial en investigación de tecnología de la información y la compañía de asesoramiento. Entregamos la visión relacionada con la tecnología necesaria para que nuestros clientes tomar las decisiones correctas, todos los días. De los CIOs y altos líderes de TI en las empresas y organismos gubernamentales, a los líderes de negocios en empresas de alta tecnología y de telecomunicaciones y empresas de servicios profesionales, a los inversionistas de tecnología, somos el socio valioso para 60.000 clientes en 10.800 organizaciones distintas. A través de los recursos de Gartner

pasado mayo, como “un modelo alternativo de adquisición y entrega de servicios que cambiará las relaciones entre compradores de productos y servicios TI, así como la forma en que estos suministradores entregan sus ofertas”.

En su exposición, Plummer se refirió al nuevo modelo como una tendencia que “alterará el modo en que muchas organizaciones enfocan el suministro de servicios de negocio mediante las TI”. Aunque el analista de Gartner reconoce que cloud computing se ha convertido en un término de moda que está siendo utilizado en formas incluso contradictorias, destaca como su carácter transformador, en cualquiera de sus variedades, está cambiando el entorno TI. “La virtualización, la orientación al servicio e Internet han convergido para fomentar un fenómeno que permite a consumidores y negocios elegir cómo adquirir o suministrar servicios TI (...) Los servicios suministrados a través de la ‘nube’ robustecerán una economía basada en la entrega y consumo de cualquier cosa, desde el almacenamiento a la computación, el vídeo o la gestión de las finanzas”.

Plummer coincide con una buena parte de expertos y analistas en negar la naturaleza novedosa –al menos en su totalidad– del modelo cloud, pero sí considera realmente innovador el cambio de mentalidad que se está produciendo para que “la tecnología sea usada por la gente preocupándose sólo de lo que puede hacer con ella, no por cómo implementarla”. Porque cloud computing “no es una arquitectura ni una infraestructura, sino una abstracción de las relaciones entre consumidores y proveedores de servicios”. Con ecos y concomitancias con otras tendencias de las que bebe –como grid y utility computing– Plummer resume gráficamente el nuevo modelo: “justo como las eléctricas venden energía y las compañías telefónicas voz, los servicios TI –ya sean de gestión de la seguridad de la red, hosting de centro de datos o de facturación– ahora pueden ser fácilmente suministrados como un simple servicio contractual”.

Pero al moverse todavía en sus inicios, cloud computing también tiene sus riesgos, como la falta de acuerdos de nivel de servicio (SLA) y de una base probada de casos de éxito de clientes, además de los nuevos retos de seguridad que añade, de los que los relacionados con el cumplimiento normativo podrían ser de peso en determinados sectores de actividad. Uno de ellos tiene su raíz en algo que suele suceder con los nuevos modelos: la falta de acuerdo en su propia definición. La mezcla de intereses con que las compañías del sector suelen acercarse a las tendencias que más prometen acabando por añadir confusión donde debería primar el conocimiento. Una confusión que acaba por llevar a las empresas usuarias –carentes de las herramientas necesarias para realizar sus propios análisis de necesidades y sacar las mejores conclusiones para su negocio– a quedar en manos de los mensajes comerciales.

Research, Gartner Executive Programs, Consultoría Gartner y eventos, trabajamos con cada cliente para investigar, analizar e interpretar el negocio de las TI en el contexto de su papel individual. Fundada en 1979, Gartner tiene sus oficinas centrales en Stamford, Connecticut, EE.UU., y cuenta con 4.300 asociados, incluidos 1.200 analistas y consultores y clientes en 80 países. http://www.gartner.com/technology/about.jsp. Pagina consultada el 11 de Junio de 2010.

8. COMPUTACIÓN EN LA NUBE COMO ESTRATEGIA

Una estrategia es un curso, ruta de acción determinada, un camino definido para obtener los resultados esperados (llamados por lo general objetivos estratégicos). La táctica consiste en obtener recursos y administrarlos de tal manera que el plan de acción se pueda ejecutar. Hoy, se generan nuevas tecnologías (no solo productos sino tecnologías enteras) con una rapidez impresionante, a muy bajos costos y disponibles globalmente. La implementación de las nuevas tecnologías también se hace en forma óptima y acelerada, por lo que deja de ser también una ventaja competitiva el acceso a la nueva tecnología, algo que antes era reservado para las grandes empresas con grandes capitales lo que implica o establece que el costo de acceso a la tecnología dejó de ser obstáculo para su utilización como estrategia. La tecnología en si misma no brinda ninguna ventaja competitiva, es la estrategia, como esta se implemente a través de la tecnología para generar mayor productividad, competitividad a traves de un mayor valor agregado. A veces dejarse tentar por la amplia disponibilidad de recursos y su bajo costo es un riesgo que no sabemos medir y más aun cuando tratamos con tecnologia que no se ha “madurado”. Hay algo que no podemos olvidar tan importante como la estrategia y es la táctica que se ejecuta posterior a la estrategia, y que las selecciones de recursos estén alineadas con los objetivos estratégicos de la empresa. Pero, el actual escenario económico obliga a las empresas a focalizar sus esfuerzos en la productividad y la competitividad para conseguir sobrevivir a las crisis tan propias en nuestro entorno. Las empresas buscan ahora mismo más eficiencia para poder reducir costos y conseguir nuevos clientes, probablemente no es hora de arriesgar con experiencias de productos o servicios nuevos, aunque la buena noticia es que tecnológicamente han nacido productos que nos ayudan a ser más competitivos. Pero la entrada del entorno de La nube (computacion en la nube) donde las aplicaciones, infraestructuras e incluso plataformas se pueden escalar en función de las necesidades de cada empresa, dará un nuevo empuje a la tecnología. Ya no será necesario tener software en nuestro computador porque accederemos cuando lo necesitemos a través de Internet, ni montar redes y servidores propios porque la propia red lo ofrecerá bajo una cuota mensual o incluso de manera libre. Todo contribuirá a la reducción de costos y a incrementar la productividad y eficiencia de la tecnología. En definitiva, la tecnología y los nuevos entornos de Internet nos permiten ser más eficientes y productivos ayudando a esa viabilidad a corto plazo que está en la mente de las empresas. Apostar por la tecnología sin duda es buena idea, pero lo es mejor aún si disponemos de una ESTRATEGIA. La estrategia de la tecnología informática sale del departamento de TI y se consolida con la estrategia del negocio, por lo que termina teniendo dos dueños: el departamento de TI y el gerente o director del área de negocio donde impacta la estrategia. Este cambio se permite y

es efectivo dado que los administradores de negocios ya son expertos en el uso de la tecnología informática, y en algunos casos con capacidad de asombrar al mismo departamento de TI con las aplicaciones de la tecnología que terminan siendo unos sistemas de información informales, pero indispensables en la toma de decisiones. Tal vez el mayor cambio que se da en esta nueva función del departamento, es que es el negocio usuario el responsable por obtener los beneficios de la tecnología, no el departamento. La responsabilidad del departamento se circunscribe a garantizar la disponibilidad de la plataforma tecnológica que brinde la funcionalidad que requieran los usuarios para obtener los objetivos del negocio. La tecnología deja de ser un objetivo en si misma. Se hace necesario un cambio en los conceptos que se manejan entonces a nivel del liderazgo del departamento de TI. Aumenta enormemente la exigencia del conocimiento de conceptos financieros, de la distribución del costo total de propiedad, de manejo del portafolio, del entendimiento del concepto de obtención dinámica de beneficios, el valor total de oportunidades y el valor de las inversiones. Las empresas no es que estén buscando un gerente financiero que sepa de sistemas, sino un gerente de tecnología informática que entienda del negocio, del impacto de la tecnología en el mismo y en el logro de los objetivos, de la medición del riesgo empresarial en el aplazamiento o incumplimiento de un proyecto. Si analizamos la computacion en la nube como un modelo que me permite reducir costos por la identificacion precisa de la suscrpcion ademas el costo total de propiedad (TCO)50 disminuiria por que tendriamos un control mas directo sobre los costos ocultos51 asociados a la tecnologia y a la vez darle un manejo o gestion más independiente a la capacidad tecnologica que seria minima, ya estaria planteando una estrategia que me permite cumplir con mis objetivos y a la vez generar valor al negocio, ademas liberaria al director o gerente de tecnologia a generar valor en otras areas y no seguir apagando “incendios”; a la vez, permitiria vencer la resistencia y miedo al riesgo y tambien al cambio,si esto sucede, estaria cambiando el paradigma de ver el presupuesto de tecnologia como una inversion y no como un gasto. Hasta aquí suena muy bien, pero debemos retormar lo que planteamos anteriormente, la tactica y para poder ponerla a funcionar debemos conocer cuales son nuestros requerimientos operativos, legales, identificar nuestras necesidades, como gestionariamos el riesgo porque este siempre esta presente, como sera el manejo de la informacion y de los procesos, es aquí donde comenzamos a definir las prioridades de nuestra empresa y asi entrar a evaluar si esta tendencia se acopla a nuestros requerimientos en la busqueda de cumplir con nuestros objetivos.

50 Total Cost of Ownership (TCO), Costo Total de Propiedad es un método de cálculo diseñado para ayudar a los usuarios y a los gestores empresariales a determinar los costos directos e indirectos, así como los beneficios, relacionados con la compra de equipos o programas informáticos. 51 Costos Ocultos son los relacionados con el uso y mantenimiento de los equipos y sistemas.

9. CRITICAS A LA COMPUTACIÓN EN LA NUBE

Dado que la computación en la nube no permite a los usuarios poseer físicamente los dispositivos de almacenamiento de sus datos (con la excepción de la posibilidad de copiar los datos a un dispositivo de almacenamiento externo, como una unidad flash USB o un disco duro), deja la responsabilidad del almacenamiento de datos y su control en manos del proveedor.

La computación en la nube ha sido criticada por limitar la libertad de los usuarios y hacerlos dependientes del proveedor de servicios. Algunos críticos afirman que sólo es posible usar las aplicaciones y servicios que el proveedor esté dispuesto a ofrecer. Así, el London Times52 compara la computación en nube con los sistemas centralizados de los años 50 y 60, en los que los usuarios se conectaban a través de terminales "tontos" con ordenadores centrales.

Generalmente, los usuarios no tenían libertad para instalar nuevas aplicaciones, y necesitaban la aprobación de administradores para desempeñar determinadas tareas. En suma, se limitaba tanto la libertad como la creatividad. El Times argumenta que la computación en nube es un retorno a esa época.

De forma similar, Richard Stallman53, fundador de la Free Software Foundation, cree que la computación en nube pone en peligro las libertades de los usuarios, porque éstos dejan su privacidad y datos personales en manos de terceros. Ha afirmado que la computación en nube es "simplemente una trampa destinada a obligar a más gente a adquirir sistemas propietarios, bloqueados, que les costarán más y más conforme pase el tiempo."54

52 The Times es llamado a veces por gente ajena al Reino Unido The London Times o The Times of London para distinguirlo de los otros muchos Times, es un periódico nacional publicado diariamente en el Reino Unido. Aunque se estuvo imprimiendo en formato broadsheet durante 200 años, hoy en día es de tamaño compacto tabloide (tabloid). Ha llegado a ser popular, puesto que en la actualidad es el único periódico del Reino Unido cuyas cifras de lectores van en aumento. http://technology.timesonline.co.uk/tol/news/tech_and_web/article3874599.ece. Pagina consultada el 9 de Junio de 2010.

53 Richard Stallman, antiguo hacker del mítico Laboratorio de IA del MIT, fundó el proyecto GNU en 1984 con el objeto de desarrollar un sistema operativo libre GNU. Una variante de GNU son los actuales sistemas basados en el kernel Linux, y que juntos constituyen el popular GNU/Linux. Stallman es presidente de la Free Software Foundation (FSF), una organización sin ánimo de lucro dedicada a eliminar las restricciones sobre el copiado, redistribución, comprensión y modificación de los programas de ordenador. Suyas son algunas de las mejores piezas de software hoy existentes, como el editor Emacs, el depurador GDB o el compilador GNU C (GCC). También ideó el concepto de copyleft y redactó la GPL, o "licencia pública general", bastión legal y político del software libre. "El software libre es una cuestión de libertad: la gente debería ser libre de usar el software de todas las formas consideradas socialmente útiles", suele decir Stallman. Desde hace tiempo, Richard Stallman y la FSF se han significado también por su oposición a las patentes de software, verdadera amenaza para la continuidad del software libre. http://stallman.org/. Pagina consultada el 17 Mayo de 2010. 54 Boletin Usemos Linux. http://usemoslinux.blogspot.com/2010/05/la-nube-analisis-fondo-de-sus-ventajas.html. Pagina consultada el 30 Mayo de 2010.

Como hemos podido comprobar, las tendencias englobadas en el concepto de la computacion en la nube se fundamentan en mantener la confianza sobre el proveedor con el que contratamos nuestros servicios. Esta confianza que depositamos, es considerada por diferentes sectores críticos como un grave problema, puesto que en ningún momento tenemos la absoluta certeza de qué sucede con nuestra información, y asumimos un riesgo “considerable” al no tener un completo control sobre nuestros datos.

Entre los aspectos de la computacion en la nube que de alguna manera comprometen al usuario están:

Seguridad y control sobre la información

Ya hemos comentado que uno de los riesgos que el usuario asume al adoptar la externalización de recursos es la falta de control sobre sus datos, que pasan a almacenarse en “la nube”. Una vez más el usuario se ve obligado a hacer un acto de fe, y depositar su confianza en aquellos proveedores que considera fiables y seguros (empresas ampliamente consolidadas como Microsoft, Google, Amazon…).

Sin embargo, el usuario dispone de herramientas para asegurar mediante redundancia la integridad de su información. Existen soluciones hardware de almacenamiento que permiten realizar copias de seguridad de todos aquellos datos que subimos a “la nube” e incluso algunos de los servicios que ya se ofrecen en los entornos Cloud Computing, cuentan con modelos de sincronización que diversifican nuestros datos para asegurar la integridad de los mismos.

Lockin de Proveedor

Cuando asumimos la idea de convertirnos en desarrolladores sobre una plataforma en “la nube”, tenemos que considerar detenidamente que no existe una estandarización entre diferentes proveedores y que por tanto hay un déficit de herramientas de migración de unas plataformas a otras. A este problema se le denomina “lockin de proveedor” y supone asumir el riego de comprometerse al inicio de un proyecto, y verse obligado a continuar trabajando sobre un mismo proveedor, aún estando insatisfechos, debido a que el costo de migración a otro es inasumible o simplemente inviable. Se plantea igualmente el contexto en el que un posible proveedor de IaaS o PaaS desaparezca del mercado, dejando en el aire a aquellos usuarios que hubieran contratado sus servicios.

La única solución a este problema, descartada una hipotética estandarización global, se basa en la minimización de riesgos mediante el desarrollo modular, de manera que si fuera necesario hacer una migración de plataforma, los costos que ello suponga fueran mínimos.

Tendencias de Monopolio

El modelo de Cloud Computing que hemos analizado, marca una clara tendencia hacia la centralización. Los proveedores se convierten en importantes nodos de la red, preparados para dar servicio a múltiples usuarios. En este escenario, se corre el riesgo de que las grandes compañías que dominan el panorama actual de la red, se conviertan en los nuevos

actores del Cloud Computing, absorbiendo la competencia y variedad existente en el actual modelo de Internet.

El único mecanismo que podría regular este aspecto sería una normalización consensuada de de los proveedores de servicios en “la nube”, o confiar en que las reglas del propio mercado, de la oferta y la demanda de los mismos equilibre la balanza en el nuevo modelo de red.

Retorno de Inversión

Supuestamente una de las grandes virtudes del modelo Cloud Computing se basa en la gestión de la inversión inicial en nuevos proyectos (pago según consumo de recursos), sin embargo ha surgido una corriente crítica con este aspecto liderada por McKinsey55 quien publicó un informe56 cuestionando el análisis económico de soluciones como los web services de Amazon.

En una encuesta online57 que Unisys58 ha realizado a 120 compañías en un esfuerzo por determinar lo que opinan sobre los riesgos de mover varias de sus aplicaciones a la nube, han asegurado no ver muy seguras las infraestructuras cloud para operar sus aplicaciones de misión crítica. Un 46 por ciento de los encuestados ha afirmado que las aplicaciones que empezarían a mover a la nube serían del tipo de cargas de trabajo de desarrollo, pruebas y soporte. Otro 22 por ciento ha citado la recuperación ante desastres, una herramienta importante pero no considerada de misión crítica. El 17 por ciento restante ha declarado que moverían los sistemas de garantía de la calidad y pre-producción antes de llevar otro tipo de aplicaciones a una infraestructura cloud.

55 McKinsey & Company es una firma de consultoría de gestión global. Somos el asesor de confianza de las empresas líderes en el mundo, los gobiernos y las instituciones.

Ayudamos a los líderes hacen distintiva, duradera y mejoras sustanciales en el rendimiento de sus organizaciones. Estamos frente a sus problemas más difíciles y graves desafíos. Ofrecemos nuestro pueblo un lugar destacado para trabajar, con oportunidades de crecimiento que pueden encontrar en ninguna otra parte. http://www.mckinsey.com/aboutus/. Pagina consultada el 3 de Junio de 2010.

56 McKinsey & Co. Report: Clearing the Air on Cloud Computing Who should consider shifting IT work to the cloud? McKinsey & Company presents a new analysis that defines and evaluates cloud computing in a clear, hype-free way. This presentation. http://uptimeinstitute.org/content/view/353/319. Pagina consultada el 10 Junio de 2010.

57 Encuesta indica que la empresa Unisys usuario muy cautelosos respecto de las aplicaciones de misión crítica en movimiento de la nube. http://www.unisys.es/about__unisys/news_a_events/04128961.htm. Pagina consultada el 10 Junio de 2010. 58 Unisys, diseña, construye y gestiona entornos de misión crítica para las empresas y los gobiernos que no tienen margen para el error. Porque tenemos un profundo conocimiento de alto volumen en las transacciones, intensivo, y la seguridad informática, podemos asociarnos con nuestros clientes para ofrecer eficiencia operativa, reducción de la complejidad, el aumento de la productividad, y la paz de la mente. http://www.unisys.es/about__unisys/. Pagina consultada el 10 Junio de 2010.

En claro contraste, las cargas core de producción como la planificación de los requerimientos empresariales sólo han sido citadas por un 15 por ciento de los encuestados, quienes mencionaron estas soluciones de misión crítica como candidatas para mover en breve a la nube. “Los directivos que han respondido se muestran escépticos de que la infraestructura cloud utilizada por proveedores “commodity” pueda hacer frente a los estrictos niveles de servicio que las cargas de trabajo empresariales requieren”, explica Colin Lacey, vicepresidente de Soluciones y Servicios de Unisys. “Además, a menudo tienen dudas de confiar estas aplicaciones a un tercero sin asegurarse de que los datos puedan mantenerse seguros”. Igualmente, Lacey señala que del total de respuestas de la encuesta puede extraerse que las compañías todavía se muestra reacias a entregar a un tercero el control de sus aplicaciones más complejas así como la información más sensible. No obstante, consideran que la gestión de los costos y la eficiencia operacional de sus operaciones de TI pueden ser optimizadas por el cloud computing. Vemos que muchos se preocupan por la seguridad de la informacion y del manejo de los datos, la arquictectura mas apropiada para implementar esta nueva tecnologia, la confianza que debemos tener del operador, si verdaderamente el modelo se adecua a nuestras necesidades o si disminuiremos los costos y poder darle un mayor agregado a la empresa que son importantes tan importantes como el no tener un marco regulatorio, un modelo economico y juridico acorde a las leyes de cada pais que me permita moverme, adecuarme las condiciones planteadas por los operadores. Al final, el responsable en cualquier caso es el propietario de la información. Por ello, los proveedores de la Computacion en la nube deberán estar abiertos a cualquier tipo de auditoría externa y a tomar y cumplir cuanta medida sea necesaria para garantizar el cumplimiento de la normativa y, con ello, la seguridad de sus clientes.

10. DEFENSA A LA COMPUTACIÓN EN LA NUBE El area tecnologica no es ajena a los requerimientos actuales de reduccion de costos. Siempre hay alternativas para mantener el nivel de servicio y buscar oportunidades que permitan mejorar la productividad y competitividad permitiendole al negocio cumplir de manera eficaz con sus objetivos. La palabra clave aquí es “invertir”, es decir que se espera un “retorno” sobre esta inversión, retorno que difícilmente se calcula, se planifica o se mide, dejando un sinsabor que las inversiones en tecnología informática no son más que otro gasto, y como tal debe racionalizarse, que en términos corrientes significa reducir a la minima expresión necesaria.

Este nuevo modelo computacional propone una ventaja inmediata al usuario, el hecho de poder despreocuparse de todos los aspectos de mantenimiento y gestión de los equipos; así como de un importante ahorro en costos derivados del máximo aprovechamiento de los

recursos, al pagar sólo por lo consumido y aprovechar la escalabilidad automática de los proveedores, de forma que se puedan contratar más recursos en función de la necesidad de los mismos.

Desde ahora las Mipymes dispondrán de los últimos avances tecnológicos para la gestión de su negocio que repercutirá en mejorar su productividad y competitividad. Este concepto acerca a las Mipymes a la tecnología más avanzada basado en un modelo de servicios gestionados con el que los clientes sólo pagan por uso.

Los beneficios de la computacion en la nube son:

Integración probada de servicios Web. Por su naturaleza, la tecnología de Cloud Computing se puede integrar con mucha mayor facilidad y rapidez con el resto de sus aplicaciones empresariales (tanto software tradicional como Cloud Computing basado en infraestructuras), ya sean desarrolladas de manera interna o externa.

Prestación de servicios a nivel mundial. Las infraestructuras de Cloud Computing proporcionan mayor capacidad de adaptación, recuperación de desastres completa y reducción al mínimo de los tiempos de inactividad.

Una infraestructura 100% de Cloud Computing no necesita instalar ningún tipo de hardware. El objetivo de la tecnología de Cloud Computing es su simplicidad y el hecho de que requiera mucha menor inversión para empezar a trabajar.

Implementación más rápida y con menos riesgos. Podrá empezar a trabajar muy rápidamente gracias a una infraestructura de Cloud Computing. No tendrá que volver a esperar meses o años e invertir grandes cantidades de dinero antes de que un usuario inicie sesión en su nueva solución. Sus aplicaciones en tecnología de Cloud Computing estarán disponibles en cuestión de semanas o meses, incluso con un nivel considerable de personalización o integración.

Actualizaciones automáticas que no afectan negativamente a los recursos de TI. Si actualizamos a la última versión de la aplicación, nos veremos obligados a dedicar tiempo y recursos (que no tenemos) a volver a crear nuestras personalizaciones e integraciones. La tecnología de Cloud Computing no le obliga a decidir entre actualizar y conservar su trabajo, porque esas personalizaciones e integraciones se conservan automáticamente durante la actualización.

11. LAS MIPYMES Y LA COMPUTACION EN LA NUBE

Grafica. 17. Empresas en la nube. Fuente: http://i.zdnet.com/blogs/cloud_computing_pros_cons_big.png?tag=mantle_skin;content. La estrategia en la aplicación de las tecnologías informacion y comunicación era generada e impulsadas por el departamento de TI, con la dificultad de tener a los administradores del negocio como parte interesada en conocer el retorno de la inversion en el uso de las tecnologías que a la vez se debia explicar la metodología para evaluar tanto los beneficios como los costos y efectuar el seguimiento respectivo en ambos puntos de la ecuación. Adicionalmente era el departamento de TI o de sistemas el responsable por entregar también los beneficios de la aplicación de las tecnologías y terminaban haciendo de juez y parte en la misma competencia. Ahora, las empresas tienen un objetivo de reducir los costos de TI, pero no pueden ofrecer una reducción en el servicio a su negocio. El truco está en identificar los residuos en el presupuesto de TI aquellos gastos que pueden eliminarse sin impacto en el resultado del negocio. La idea básica es simple, se debe identificar las áreas de gasto que no entregar valor al negocio, y eliminarlas. En la vida real, esto es bastante dificil.

¿Por qué es tan difícil? El costo de cualquier servicio de TI es mucho más que el costo inicial de hardware y software, existen otros gastos corrientes, tales como el mantenimiento de copias de seguridad, el servicio, soporte de escritorio, proporcionar una capacidad de servidor redundante, y otros que afectan los costos totales. Estos costos deben quedar claros sobre todo en los entornos complejos de TI que incluyen servicios compartidos, centros de datos virtualizados, la nube servicios informáticos.

La comprensión de estos costos resulta especialmente importante cuando hay una necesidad de asignar los costos de TI con precisión a efectos fiscales y de reglamentación. Una gran visibilidad de los costos de TI de servicios y factores subyacentes de los costos, es vital para la toma de decisiones inteligentes para identificar los gastos que se alinean con los objetivos empresariales. La parte difícil viene cuando se trata de combinar estas tres fuentes de información. Pero es esta combinación de información que será necesaria para asegurar el conocimiento necesarios para comenzar a cortar los presupuestos de TI sin afectar a los resultados empresariales. Cualquier negocio tiene áreas importantes de inversión, las tareas operativas que son de misión crítica y funciones clave. También hay zonas que no son tan estratégicas y que no impactan de frente los objetivos del negocio tanto si que se pueden replantear. La optimización de los costos debe estar vinculada a los objetivos de negocio de forma eficaz. Para Juan David Garzon59 , “El sistema de costos asociado a la computacion en la nube ayuda mucho y la empresa no pierde competitivida de ninguna manera. La flexibilidad de la solución también aporta mucho; la empresa puede desarrollar con una plataforma aplicaciones e ir creciendo a la medida de sus necesidades. Incluso en muchos de esos sistemas en la nube, el valor de la suscripción no va a costar más porque tenga muchas aplicaciones montadas en ese entorno. Es posible tener una licencia con Google Apps y crear un Intranet, montar un sitio web, desarrollar sobre AppEngine y, no necesariamente esa suscripción va a costar más. Eso aporta en términos de competitividad porque me permite expandir la aplicación inicial sin necesidad de aumento de costos, frente al costo de suscripción. La escalabilidad también aporta otro tanto. Si la empresa está trabajando adecuadamente con el sistema puede crecer sin necesidad de recurrir a otras alternativas adicionales. La ventaja del modelo de Cloud Computing es que al correr sobre Internet la empresa usuaria no se encuentra sola en su problemática. De lo que se habla aquí es que se trata de una aplicación que responde a millones de usuarios de diferentes compañías , en esa medida, se

59 Juan David Garzón, Gerente de Ventas Corporativas, Avanxo. Líder en soluciones de software como servicio & cloud computing para America Latina. Avanxo es una firma de servicios profesionales especializada en la comercialización, implementación y desarrollo de soluciones de tecnología bajo el modelo SaaS, enfocada en Salesforce.com y sus tecnologías complementarias. Avanxo ha desarrollado una metodología de implementación de la solución Salesforce.com, orientada a optimizar los procesos de relacionamiento con clientes en las áreas de mercadeo, ventas y servicio al cliente. Nuestra metodología incluye re-diseño de procesos, gestión de cambio, configuración, integración, migración de datos y desarrollos a la medida, basados en el conocimiento profundo de Salesforce.com por parte de un grupo de consultores certificados y validado por la implementación exitosa en más de 100 clientes. http://www.avanxo.com/Avanxo/tabid/55/Default.aspx.

Revista Sistemas, Seccion: c a r a y s e l l o, Articulo: Computación en la nube, ¿una realidad o una estrategia comercial?, Retos y realidades, pagina 28. http://www.acis.org.co/fileadmin/Revista_112/caraysello.pdf. Pagina consultada el 8 de junio de 2010.

habla de una comunidad de usuarios que va a exigir un tiempo de respuesta mínimo, capacidad, crecimiento, desarrollo, etc. Este beneficio no siempre se va a encontrar en un modelo construido en una infraestructura propia. La ventaja de trabajar sobre un modelo de comunidades permite tales posibilidades. Incluso es posible para las empresas heredar mejores prácticas de otros que están trabajando sobre el mismo sistema de información y resuelven problemáticas parecidas a la mía pues encontraron la forma de hacerlo, lo publican hacia la comunidad y es posible bajar dicha solución y aplicarla sobre las necesidades propias”. Una de las principales acciones que se debe emprender si deseamos implementar esta tecnologia, es identificar las aplicaciones críticas con relacion al manejo de la informacion objetiva para el negocio. Estas aplicaciones a nivel general pueden ser:

Privacidad de los datos. Si los datos no están del todo seguros ni siquiera en los propios centros de datos corporativos, el peligro aumenta cuando se dejan en manos de la “nube”. Además, hay que tener en cuenta que muchos países obligan a que los datos de sus ciudadanos sean guardados dentro de sus territorios nacionales. Sin embargo, en el modelo de computacion en la nube los datos pueden residir en cualquier lugar, sin que el cliente sea consciente de su ubicación geográfica.

Seguridad. “Como entornos heterogéneos y abiertos, se han de reforzar las medidas

de seguridad contra amenazas externas y la corrupción de los datos”, advierte Juan Manuel Rebés60. En este sentido, recuerda la necesidad de que los proveedores sigan las mejores prácticas en encriptación y securización física y lógica, garantizando también altos niveles de disponibilidad, accesibilidad y escalabilidad. “Además, en Salesforce.com61 realizamos auditorias exhaustivas de nuestros sistemas con empresas externas que garantizan nuestra conformidad con los estándares adecuados.”

60 Juan Manuel Rebes, Jefe de Producto de UNIX de IBM. http://www.dianayjulio.com/diario/2010/02/03/cloud-computing-las-ti-como-servicio/. Pagina consultada el 13 de mayo de 2010. 61 Es una compañia que distribuye software como servicio (SaaS), negocio del uso de software sobre una base de suscripción.

Salesforce.com fue fundada en marzo de 1999 por el ex Oracle ejecutivo Marc Benioff, Parker Harris, Dave Moellenhoff, y Frank Domínguez, como una empresa especializada en SaaS software. Harris, Moellenhoff y Domínguez, tres desarrolladores de software, aclarar, escribió el software de automatización de las ventas iniciales.

En junio de 2004, La empresa salió a bolsa en la Bolsa de Nueva York bajo el símbolo de cotización CRM. los inversores iniciales en salesforce.com se Marc Benioff, Mark Iscaro, Larry Ellison, Halsey Menor, Magdalena y Yesil Umbral Igor,[4] Ginebra Venture Partners. http://www.salesforce.com. Pagina consultada el 08 de juni de 2010.

Licencias de software. El modelo típico de licenciamiento del software corporativo no siempre se adapta bien al mundo de la computacion en la nube, donde una aplicación podría estar corriendo sobre un elevado número de servidores. Por ello, según Juan Manuel Rebés, se producirá “un proceso de maduración que llegará por sí mismo, según evolucionen los modelos de programación actuales hacia formas más ‘cooperativas’”.

Aplicaciones. Para que las aplicaciones funcionen en el nuevo modelo, han de ser escritas de modo que puedan ser divididas entre múltiples servidores. Y como no todas están preparadas para ello, las empresas se ven obligadas a reescribirlas.

Interoperabilidad. Es necesario crear estándares universales que garanticen la interoperatividad entre servicios, algo que ahora no ocurre. “Es importante que se creen estándares universalmente aceptados, que no se reproduzcan las fracturas que el mundo de la informática ha ido viendo generación a generación entre estándares incompatibles”, afirma Rebés.

Cumplimiento normativo. ¿Qué sucede cuando los auditores quieren certificar que la empresa esta cumpliendo las regulaciones normativas y la aplicación en cuestión está corriendo en la nube? Este es un problema todavía sin solución.

SLA. Hoy no tiene mucho sentido confiar a un tercero las aplicaciones de la empresa si no se regula el cumplimiento de acuerdos de nivel de servicio (SLA) que garanticen un determinado rendimiento.

Monitorización de red. Otra cuestión que permanece sin respuesta es cómo hacer un instrumento de la empresa la red y las aplicaciones en escenarios de la nube. ¿Que tipos de herramientas de monitorización de redes y aplicaciones se requerirán? Cloud Storage62.

12. LA COMPUTACION EN LA NUBE EN COLOMBIA

El Cloud Computing o Computacion en la nube no ha sido ajeno en Colombia; este modelo presenta desafíos regulatorios que obligan a repensar conceptos de privacidad, la idea que una oficina o despacho ya no tenga una ubicación física sino lógica y que los documentos e información que maneje estén alojados en servidores que puedan estar localizados en jurisdicciones diferentes a la de la ubicación del usuario, es un concepto revolucionario.

62 Los servicios de cloud storage surgen para cubrir las necesidades como una variedad del concepto tecnológico de cloud computing. Su objetivo es ofrecer a los usuarios la posibilidad de tener capacidad de almacenamiento en disco ilimitado y distribuido en diversos centros de datos en la red.

Estas son algunas de las conclusiones del trabajo de la Mesa Sectorial de Cloud Computing, organizada por CINTEL63 y presidida por NEC de Colombia64, la cual cuenta con la participación de distintos actores del sector de las Tecnologías de la Información y las Comunicaciones (TIC) y que presenta el Cloud Computing como un modelo tecnológico con gran aplicabilidad en Colombia. Así mismo, busca apoyar al sector en la identificación de los problemas, el análisis y la formulación de conclusiones y recomendaciones que permitan potenciar el desarrollo armónico del sector a través del Cloud Computing.

Este documento, titulado Cloud Computing – Una perspectiva para Colombia, define el Cloud Computing, describe su situación actual en el mundo, presenta algunos casos de éxito, realiza el análisis DOFA (Debilidades, Oportunidades, Fortalezas y Amenazas) para el mercado Colombiano y presenta la viabilidad, estrategias de la adopción de este concepto en Colombia desde la perspectiva de los clientes y de los proveedores. Es oportuno recalcar que este documento no está orientado a la normalización técnica, campo de acción para el cual existe una Unidad Sectorial de Normalización a cargo del ICONTEC65.

63 CINTEL Centro de Investigación de las telecomunicaciones, estudia y promueve el uso integral de las Tecnologías de Información y Comunicaciones (TIC), a través de cuatro líneas de acción: Investigación e innovación, Asistencia técnica, Capacitación y Servicios de información.

Entre nuestros objetivos se encuentran: estudiar y asimilar las tendencias tecnológicas emergentes con el propósito de divulgarlas y recomendar la conveniencia de su implementación; ofrecer espacios abiertos a todos los actores del sector TIC para que se discutan y analicen los aspectos económicos, sociales, políticos y tecnológicos que afectan o influyen en el desarrollo del sector; participar en el desarrollo de proyectos de interés sectorial o de interés particular; y divulgar el estado y tendencias de las TIC en el país y en el mundo.

CINTEL desarrolla sus actividades en coordinación con los entes generadores de política y regulación, de control y de promoción del desarrollo tecnológico. Igualmente, interactúa con organismos mundiales como la UIT, BANCO MUNDIAL, OEA-IACD, CPqD, IEEE, entre otros, con los cuales suma esfuerzos para la realización de proyectos a nivel nacional e internacional.

Anualmente el Centro organiza el congreso académico y de mercadeo de mayor importancia de las tecnologías de información y comunicaciones en la región: el “Congreso Internacional de Telecomunicaciones - ANDICOM”, que se lleva a cabo en la ciudad de Cartagena de Indias. http://www.cintel.org.co/. Pagina consultada el 11 de Junio de 2010.

64 NEC concentra sus esfuerzos en ayudar a las sociedades mundialmente a avanzar hacia un entendimiento mutuo y a la plena realización del potencial humano mediante la convergencia de la informática y las comunicaciones (C&C).

La visión de NEC es generar nuevos negocios basados en las mejores soluciones, incrementando el valor agregado y portafolio de productos para los consumidores, en una relación mutuamente beneficiosa. Para lograrlo, NEC tiene como misión desarrollar e integrar soluciones basadas en sus competencias, mejorando sus procesos, ahorrando costos y generando nuevas ganancias. http://www.nec.com.co/acercade/origen_filosofia.htm. Pagina consultada el 11 de Junio de 2010.

65 El Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) es un organismo que trabaja para fomentar la normalización, la certificación, la metrología y la gestión de la calidad en Colombia.

De este documento presentaremos como lo plantea el titulo las perspectivas para Colombia ya que se adapta de forma general a la conceptualizacion del modelo a los diferentes “estandares” o manifiestos desarrollados para el tema, por lo tanto precisaremos el analisis DOFA, su viabilidad y estrategias de implementacion desde el punto de vista de los clientes y proveedores.

12.1 Adopción del cloud computing en Colombia66

“La Innovación está definida como la capacidad de hacer cambios para proponer cosas nuevas.”

Jennyfer Vélez Dueñas, Analista de Investigación para Latinoamérica. Frost & Sullivan

La llegada de la crisis económica mundial desafió la competitividad de las empresas a través del recurso más económico conocido: la innovación y el ingenio, el talento humano. Cientos de empresas recurrieron a sus estructuras de personal y confiaron en su planta de TI la reducción de costos e impacto de la crisis, forzando a que la innovación afectara los rígidos y tradicionales componentes de T I hasta llevarlos a la Nube.

Está conformado por la vinculación voluntaria de representantes del Gobierno Nacional, de los sectores privados de la producción, distribución y consumo, el sector tecnológico en sus diferentes ramas y por todas aquellas personas jurídicas y naturales que tengan interés en pertenecer a él. En el campo de la normalización, la misión del Instituto es promover, desarrollar y guiar la aplicación de Normas Técnicas Colombianas (NTC) y otros documentos normativos, con el fin de alcanzar una economía óptima de conjunto, el mejoramiento de la calidad y también facilitar las relaciones cliente-proveedor, en el ámbito empresarial nacional o internacional. ICONTEC, como Organismo Nacional de Normalización (ONN) representa a Colombia ante organismos de normalización internacionales y regionales como la Organización Internacional de Normalización (ISO), la Comisión Electrotécnica Internacional (IEC), y la Comisión Panamericana de Normas de la Cuenca del Pacífico (COPANT). Adicionalmente, el Instituto es miembro activo de los más importantes organismos regionales e internacionales de normalización, lo cual le permite participar en la definición y desarrollo de normas internacionales y regionales, y así estar a la vanguardia en información y tecnología. ICONTEC es un organismo de certificación con cubrimiento mundial, gracias a su vinculación a la Red Internacional de Certificación, IQNet (red que integra a las entidades certificadoras más importantes, con más de 150 subsidiarias alrededor del mundo y con cuarenta acreditaciones). El Instituto tiene un alcance y cobertura internacional, porque cuenta con oficinas en Ecuador, Perú, Chile, Guatemala y El Salvador; y representaciones en Panamá, Costa Rica, Honduras, Nicaragua y República Dominicana. http://www.icontec.org/BancoConocimiento/I/icontec/icontec.asp?CodIdioma=ESP&codMenu=68&codSubMenu=485&codItem=0. Pagina consultada el 11 de Junio de 2010. 66 CLOUD COMPUTING UNA PERSPECTIVA PARA COLOMBIA. http://www.interactic.com.co/dmdocuments/clud_computing.pdf. Pag. 26. Pagina consultada el 8 Mayo de 2010.

La nube propone un esquema modularmente compilado y de fácil re-configuración en el que se puede flexiblemente apilar servicios para satisfacer las cambiantes exigencias del mercado, sin embargo, el concepto aun se encuentra en Colombia en su etapa más inmadura de adopción afectando de forma disímil dos sectores clave de la industria: La grande empresa y la Pyme. Frost & Sullivan67 ha identificado 5 principios básicos para la adopción de colaboración en la nube y varias oportunidades y amenazas en cada uno de estos dos sectores de industria:

1- Es clave que la alta gerencia tenga claro los beneficios y los conceptos. Que haya un despliegue de arriba hacia abajo de toda la infraestructura de la organización. El despliegue se propone de arriba hacia abajo ya que es la nube quien debe adaptarse a las necesidades de la compañía y no la compañía a las herramientas que hayan disponibles en la nube, en caso contrario de adopción, es posible que la empresa sufra un proceso re-educativo para aprender a usar las herramientas disponibles en la nube generando molestias e inconformidades en sus usuarios finales. 2- Tener claro las políticas y Estandares. Todos los procesos o componentes de cada proceso basados en la nube deben estar estandarizados y definidos con políticas claras y donde toda la organización este alineada. 3- Toda introducción de una novedad genera capacitaciones, informativos, gerentes de proyecto y mayor organización para alinear la empresa bajo un solo concepto.

67 Frost & Sullivan, la consultora global para crecimiento empresarial, acompaña a sus clientes en el desarrollo de estrategias innovadoras desde hace más de 40 años. Aprovechamos nuestra perspectiva y presencia global para apoyar a nuestros clientes y ayudarlos a captar las oportunidades de negocios de la forma más ágil y reduciendo riesgos. Nuestros 800 analistas investigan permanentemente los mercados globales y regionales, identifican las tecnologías emergentes y observan los indicadores econométricos y demográficos específicos de cada país, para brindar a los clientes una visión completa del panorama global.

Desde Frost & Sullivan ofrecemos una cobertura integral de los principales mercados y sus sectores, con la seguridad que nos da contar con un equipo capaz de dar a nuestros clientes un asesoramiento completo sobre las oportunidades que podrán encontrar dentro o fuera de sus propios mercados. Esta amplitud de visión nos permite ayudar a nuestros clientes de forma más ágil y eficaz a identificar y evaluar las oportunidades de crecimiento. Además, contamos con experiencia en consultoría de crecimiento, "Growth Partnership Services" y en capacitación de directivos para descubrir y desarrollar esas oportunidades.

Frost & Sullivan atiende un extenso número de clientes, entre los que se incluyen parte de las compañías globales Top 1000, empresas emergentes y e inversores. La empresa brinda una cobertura exhaustiva de cada industria desde una perspectiva global única y combina el análisis permanente de mercados y de tecnologías con datos econométricos y demográficos. http://www.frost.com/prod/servlet/reg-about.pag?vpid=112236058. Pagina consultada el 11 de Juino de 2010.

4- No re-inventar la rueda. Identificar compañías que ya hayan tenido un despliegue de aplicaciones en la nube y proponer mejoras aplicadas al negocio. Use herramientas de baja inversión como el ciclo de vida del software (análisis, diseño, implementación y pruebas) aplicados a la disposición de aplicaciones corriendo sobre la nube, analice su infraestructura actual vs. el ambiente escalable que le proporciona la nube. ¿Realmente lo necesita?

5- En caso de no estar seguro de los beneficios de la nube en su compañía, inicie disponiendo procesos no críticos en la nube y analice periódicamente los beneficios que ha obtenido a cambio en periodos regulares de tiempo. 12.1.1 Oportunidades y amenazas para el mercado Colombiano

La Grafica 18. Ilustra las oportunidades y amenazas identificadas en el proceso de adopción de la nube para una gran empresa en territorio Colombiano.

Oportunidades Amenazas Posibilidad de reducir costos

operativos Mayor agilidad para responder a las

condiciones del mercado. Cloud Computing permite a las

empresas centrarse en su negocio principal

Incrementar la capacidad para ser flexible

Primeros en adoptar las nuevas tecnologías

Percepción de pérdida del control de datos y sistemas

Temor al mal manejo de un tercero sobre información de su compañía

Actuales sistemas internos demasiado caros.

Grafica. 18. Oportunidades y Amenazas para grandes empresas. Fuente: CLOUD COMPUTING UNA PERSPECTIVA PARA COLOMBIA. http://www.interactic.com.co/dmdocuments/clud_computing.pdf. Pag. 27. La Grafica 19. Ilustra las oportunidades y amenazas identificadas en el proceso de adopcion de la nube para una PYME en el territorio Colombiano.

Oportunidades Amenazas Ganar acceso a las últimas

tecnologías Incrementar la capacidad para ser

flexible (escalable por medio de la nube)

Menor costo de inversión inicial en TI Posibilidad de reducir costos

operativos

Percepción de ser algo innecesario que puede resolverse de forma in-House

Continuo uso de sistemas de TI internos (operación in-House)

Desconocimiento del concepto Cloud Desconocimiento de nuevas

tecnologías y sus beneficios

Desconocimiento de iniciativas del gobierno para la financiación de proyectos de tecnología en la PYME.

Grafica. 19. Oportunidades y Amenazas para PYMES. Fuente: CLOUD COMPUTING UNA PERSPECTIVA PARA COLOMBIA. http://www.interactic.com.co/dmdocuments/clud_computing.pdf. Pag. 27. 12.1.2 Marco regulatorio de Colombia Colombia es uno de los países que cuenta a la fecha con un conjunto de leyes que facilitarán el desarrollo del Cloud Computing en Colombia. A continuación, se describen estas leyes y se enuncian los temas más importantes que éstas mencionan:

Ley 1273 de 2009 Por medio de la Ley 1273 de 2009 se modifica el Código Penal, se crea un nuevo bien jurídico tutelado - denominado “de la protección de la información y de los datos”- y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones. Esta ley protege a los sistemas de Información de los atentados contra la confidencialidad, la integridad y la disponibilidad de los datos y de los sistemas informáticos. La Ley penaliza, entre estos atentados, el acceso abusivo a los sistemas informáticos, la interceptación de datos, la ejecución de daños informáticos, el uso de software malicioso, la violación de los datos personales, la suplantación de sitios web para capturar datos personales, el hurto por medios informáticos y semejantes y la Transferencia no consentida de activos.

Ley 1221 de 2008 – Ley de Teletrabajo Por medio de esta ley, se establecen normas para promover y regular el Teletrabajo y se provee un marco de seguridad jurídica. Esta ley define el teletrabajo en sus distintas formas, establece una política pública de fomento al teletrabajo y una red nacional de fomento al teletrabajo. De igual manera, menciona que el Gobierno Nacional pondrá en funcionamiento un sistema de inspección, vigilancia y control para garantizar el cumplimiento de la legislación laboral en el marco del teletrabajo y se proveen las garantías laborales, sindicales y de seguridad social para los teletrabajadores.

Ley 1266 de 2008

La ley 1266 de 2008 Declarado Exequible mediante Sentencia C- 1011 del 16 de octubre de 2008., dictan las disposiciones generales del hábeas data y regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países, entre otros.

Esta ley tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos, y los demás derechos, libertades y garantías constitucionales relacionadas con la recolección, tratamiento y circulación de datos personales a que se refiere el artículo 15 de la Constitución Política, así como el derecho a la información establecido en el artículo 20 de la Constitución Política, particularmente en relación con la información financiera y crediticia, comercial, de servicios y la proveniente de terceros países. Además, estable los principios de la administración de datos: Principio de veracidad, de finalidad, de circulación restringida, de temporalidad de la información, de interpretación integral de derechos constitucionales, de seguridad y de confidencialidad; establece los derechos de los titulares de la información, los deberes de los operadores, las fuentes y los usuarios de información, la vigilancia de los destinatarios de la ley.

Ley 1341 de 2009 Por medio de esta ley, se definen principios y conceptos sobre la sociedad de la información y la organización de las Tecnologías de la Información y las Comunicaciones –TIC–, se crea la Agencia Nacional de Espectro y se dictan otras disposiciones. Esta ley tiene por objeto determinar el marco general para la formulación de las políticas públicas que regirán el sector de las Tecnologías de la Información y las Comunicaciones, su ordenamiento general, el régimen de competencia, la protección al usuario, así como lo concerniente a la cobertura, la calidad del servicio, la promoción de la inversión en el sector y el desarrollo de estas tecnologías, el uso eficiente de las redes y del espectro radioeléctrico, así como las potestades del Estado en relación con la planeación, la gestión, la administración adecuada y eficiente de los recursos, regulación, control y vigilancia del mismo y facilitando el libre acceso y sin discriminación de los habitantes del territorio nacional a la Sociedad de la Información. Además, define los siguientes principios orientadores: prioridad al acceso y uso de las tecnologías de la información y las comunicaciones, libre competencia, uso eficiente de la infraestructura y de los recursos escasos, protección de los derechos de los usuarios, promoción de la inversión, neutralidad tecnológica, el derecho a la comunicación, la información y la educación y los servicios básicos de las tic y la masificación del gobierno en línea.

Resolución CRC 2258 de 2009 Teniendo en cuenta que la protección del ciberespacio es un factor de trascendente importancia para preservar la seguridad de la nación y su economía, la CRC comprendió la necesidad de estudiar los cambios que se han generado sobre estos asuntos, y analizar alternativas de modificación o creación de reglas para contribuir desde la perspectiva regulatoria interna.

Con el fin de cumplir con lo descrito anteriormente se consideraron diferentes tendencias mundiales sobre la materia, así como el estado actual de redes de telecomunicaciones en el país, y los servicios y mecanismos de seguridad que son implementados en las mismas.

Por medio de esta Resolución, se incluyeron definiciones de términos asociados a la ciberseguridad en el Artículo 1.8 de la Resolución CRT 1740 de 2007:

Autenticación, Autorización, Ciberespacio, Ciberseguridad, Confidencialidad de datos, Disponibilidad, Entidad, Infraestructura crítica, Integridad de datos, Interceptación, Interferencia, Interrupción, No repudio, Pharming, Phishing, Software Malicioso (Malware), Vulnerabilidad. Por otra parte, se modificó la redacción del Artículo 2.4 de la Resolución CRT 1740 de 2007, incluyendo la necesidad por parte de los proveedores de redes y/o servicios de telecomunicaciones que ofrezcan acceso a Internet que deben utilizar los recursos técnicos y logísticos que garanticen la seguridad de la red y la integridad del servicio, para evitar la interceptación, interrupción, e interferencia del mismo. De acuerdo con los marcos de seguridad definidos por la UIT, en lo que respecta a: Autenticación: (Recomendaciones UIT X.805 y UIT X.811). Acceso: (Recomendaciones UIT X.805 y UIT X.812) Servicio de No repudio: (Recomendaciones UIT X.805 y X.813) Principio de Confidencialidad de datos: (Recomendaciones UIT X.805 y X.814) Principio de Integridad de datos: (Recomendaciones X.805 y X.815) Principio de Disponibilidad: (Recomendación X.805)

Así mismo, se modificó el Artículo 22 de la Resolución CRT 1732 de 2007, sobre inviolabilidad de la comunicaciones aclarando que los proveedores de redes y/o servicios de telecomunicaciones, deben asegurar los principios (confidencialidad, integridad y disponibilidad) y servicios de seguridad (autenticación, autorización y no repudio) de la información, requeridos para garantizar la inviolabilidad de las comunicaciones, la información que se curse a través de ellas y los datos personales de los suscriptores y/o usuarios, en lo referente a las redes y/o servicios suministrados por dichos operadores. Por último se modificó el Artículo 23 de la Resolución CRT 1732 de 2007, sobre seguridad de los datos e informaciones, en donde los proveedores de redes y/o servicios de telecomunicaciones, deberán adoptar mecanismos que garanticen el manejo confidencial, la integridad y disponibilidad de los datos de los suscriptores y/o usuarios, los cuales sólo pueden ser intercambiados con otros proveedores para efectos de la prevención y control de fraudes en las telecomunicaciones y el cumplimiento de las obligaciones regulatorias que así lo exijan.

Plan Nacional de TIC

El Plan Nacional de Tecnologías de la Información y las Comunicaciones es la estrategia nacional para la utilización de TICs en Colombia. Entre sus objetivos, el Plan está orientado a contribuir en el fortalecimiento de las políticas de inclusión y de equidad social y aumentar la competitividad del país, lo cual redundará en desarrollo social para los colombianos. Para esto,

el Plan propone una serie de políticas, acciones y proyectos en ocho ejes principales: cuatro transversales y cuatro verticales. Los ejes transversales cubren aspectos y programas que tienen efecto sobre los distintos sectores y grupos de la sociedad. Estos ejes son:

Comunidad Marco regulatorio Investigación, desarrollo e innovación Gobierno en Línea

Los ejes verticales se refieren a programas que ayudarán a lograr una mejor apropiación y uso de las TIC en sectores. Estos ejes son:

Educación Salud Justicia Competitividad empresarial.

• Documento CONPES 3072 de 2000

El documento CONPES 3072 de 2000 presenta la “Agenda de Conectividad”, que es el programa del Ministerio de Tecnologías de la Información y las Comunicaciones, encargado de impulsar el uso y masificación de las Tecnologías de Información y Comunicación -TIC- como herramienta dinamizadora del desarrollo social y económico del país. En este documento se presenta como estrategia “Gobierno en Línea”, que propende por el mejoramiento del funcionamiento y la eficiencia del Estado, de la transparencia del Estado y busca fortalecer el control social sobre la gestión pública así como la función del Estado al servicio del ciudadano a través del uso de tecnologías de la información.

• Documento CONPES 3248 de 2003

El Documento CONPES 3248 de 2003 define el programa de renovación de la administración pública y establece que la finalidad de la estrategia de Gobierno electrónico es “….definir una política y un conjunto de instrumentos adecuados para el manejo de la información en el sector público de modo que se garantice plena transparencia de la gestión, alta eficiencia en los servicios prestados a los ciudadanos y en las relaciones con el sector productivo y condiciones adecuadas para promover el desarrollo interno y la inserción internacional. Esta política confiere sentido a la incorporación y al uso de la tecnología informática en el desarrollo de las operaciones de las entidades estatales, tanto en sus actividades internas como en sus relaciones con otras entidades públicas y privadas, con los ciudadanos y con el sector productivo. El propósito último es facilitar las relaciones del ciudadano con la administración, e incrementar la eficiencia, la transparencia y el desarrollo territorialmente equilibrado del Estado”.

Conclusiones de la adopción del cloud computing en Colombia

• El Cloud Computing presenta desafíos regulatorios que nos obligan a re-pensar conceptos de privacidad.

• Una buena regulación del Flujo Transfronterizo de Datos resulta fundamental para el buen desarrollo del Cloud Computing.

• La idea que una oficina o despacho ya no tenga una ubicación física sino lógica y que los documentos e información que maneje se encuentren alojados en servidores que puedan estar localizados en jurisdicciones diferentes a la de la ubicación del usuario, es un concepto revolucionario.

• Este nuevo paradigma de manejo de información presenta importantes cuestiones de confianza para los usuarios.

• Los Gobiernos deben ser cuidadosos al momento de regular procesos judiciales tendientes a la obtención de información alojada en servidores ubicados dentro de su jurisdicción.

• No se debe discriminar a la información por el sólo hecho de se encuentre en un soporte informático.

• Es necesario una legislación equilibrada que permita sancionar conductas antijurídicas, sancionado a los verdaderos responsables. No imponer obligaciones excesivas a los intermediarios que distorsionen el mercado, afecten la libre competencia e imposibiliten la prestación de sus servicios a los usuarios.

12.1.3 Aspectos legales de la computación en la nube

Para Andrés Williamson. Director de Asuntos Legales y Corporativos de Microsoft Colombia. La computación en la nube viene creciendo a pasos acelerados y desde el punto de vista legal surgen un sinnúmero de temas y de interrogantes que es necesario comenzar a estudiar y debatir, con miras a determinar si el entorno regulatorio en nuestro país es suficiente para permitir el desarrollo y crecimiento de esta actividad empresarial.

1. Privacidad En Colombia se han dado avances importantes en materia del manejo adecuado de la información privada y semiprivada, gracias a la protección constitucional del derecho a la intimidad y el habeas data establecida en el artículo 15 de la Constitución Política de Colombia. Sin embargo, a falta de estatutos especiales, la protección de tales derechos hasta finales de 2008 se dio principalmente a través de pronunciamientos

jurisprudenciales por parte de la Corte Constitucional, en desarrollo del derecho fundamental de la intimidad protegido por nuestra constitución. En diciembre de 2008 el Presidente de la República sancionó la Ley 1266 de 2008 de habeas data, en la cual se recogieron en buena medida los principios generales dictados por la jurisprudencia colombiana en materia de privacidad. Sin embargo, la ley limita su órbita de acción al dato financiero como objeto central de tutela y control por parte del Estado, dejando por fuera del alcance de la ley a todas las demás actividades que pudieran llegar a afectar la privacidad de las personas.

2. Seguridad En el caso colombiano, las entidades financieras y aseguradoras están sujetas a una normatividad especial contenida en la Circular 052 de 2007, que condiciona la posibilidad de que la información que administran pueda ser confiada a terceros, exigiéndole a las entidades vigiladas por la Superintendencia Financiera de Colombia tomar medidas efectivas para garantizar que la entrega de la información a terceros esté sujeta a la verificación y cumplimiento de ciertos requisitos mínimos.

3. Flujo internacional de información – Jurisdicción En Colombia ya se han dado pasos en esta dirección, pues con la expedición de la Ley 1266 se exige a los usuarios que quieran enviar datos financieros al exterior sin contar con la autorización del titular, deben verificar previamente que la legislación del país en donde se alojará la información ofrece garantías suficientes para la protección de los derechos del titular de la información.

4. Interoperabilidad La posibilidad de escogencia de una determinada tecnología, bien o servicio debe ser el principio orientador que mueva a los consumidores a seleccionar una oferta versus las demás. Para que exista una sana competencia y un acceso adecuado a una variedad de opciones, los proveedores de servicios en la nube deben velar por que existan condiciones que faciliten la movilidad de los consumidores que demandan tales servicios entre diferentes oferentes, sin quedar atados a un solo proveedor, por la imposibilidad o dificultad que implicaría para este migrar su información a cualquier otro proveedor.

5. Disponibilidad La posibilidad de acceder a la información en la nube debe garantizarse en todo momento. Los proveedores deben brindar a los usuarios acuerdos de niveles de servicio que garanticen un acceso permanente a la información, con tiempos de respuesta acordes con las expectativas de los usuarios. Por ello resulta esencial que los clientes que accedan a los servicios en la nube revisen de forma clara los niveles de

servicio y de respuesta ofrecidos por los proveedores y puedan llegar a acuerdos especiales sobre las expectativas de disponibilidad del servicio que tienen los clientes.

6. Permanencia y Acceso a la información Los proveedores de servicios en la nube deben garantizar el acceso a la información por todo el tiempo en que el contrato con los clientes esté vigente. Si por decisión de los usuarios finales, estos deciden no continuar con la utilización de los servicios en la nube, deben existir reglas claras que les permitan acceder a toda su información y poderla migrar nuevamente a sus sistemas o a otros proveedores del servicio. Para ello deben existir cláusulas que protejan al usuario en los casos de terminación del servicio, sea como resultado de la decisión de éste, del proveedor de la información, de eventos tales como quiebra o insolvencia, entre otros, que garanticen que al término del contrato, toda la información suministrada por los usuarios y almacenada por los proveedores pueda ser restituida a los usuarios o a terceros designados por estos, sin contratiempos. La oferta de servicios en la nube llegó para quedarse y resulta atractiva para pequeñas, medianas y grandes empresas. Sin embargo, a medida que el negocio de la computación en la nube crece, nuevas compañías proveedoras entrarán al mercado, algunas otras saldrán, habrá fusiones, integraciones y absorciones, todo lo cual generará grandes retos en áreas tales quien prestará el servicio y dónde, que tipos de conflictos podrían presentarse frente al nuevo operador, cuáles términos y condiciones resultarán aplicables a los servicios a ser prestados por la nueva entidad, entre otros. Frente a estos escenarios, los usuarios deben tener reglas claras para evitar cambios en las condiciones inicialmente acordadas o situaciones que puedan llevarlos a estar enfrentando incumplimientos a sus regulaciones o a los acuerdos comerciales con sus clientes.

7. Cláusulas de derechos de Proveedores y limitación de responsabilidad Los usuarios de los servicios de computación en la nube deben poner especial atención en aquellas cláusulas incluidas en los términos de acceso a los servicios en la nube que puedan otorgar a los proveedores de servicios derechos sobre la información que pueda estar alojada en sus servidores, cualquiera que sea el propósito de ellas. Así mismo, deben examinarse con mucho cuidado las cláusulas de limitación de responsabilidad de los proveedores de los servicios por incumplimiento de las obligaciones esenciales que surgen de la relación de servicios con los usuarios. Tales cláusulas podrían afectar adversamente a los usuarios que trasladen información reservada o confidencial a la nube y a aquellos que puedan experimentar daños resultantes de incumplimientos en los términos de prestación de los servicios.

8. Servicios de Computación en la Nube a gobiernos Las normas de contratación pública estatal de Colombia, al igual que muchas otras legislaciones del mundo, no han avanzado al mismo ritmo en que avanzan las tecnologías, lo cual genera retos importantes para poder llegar con una propuesta de valor a los gobiernos de servicios en la nube. Restricciones tales como la de la vigencia de los contratos hasta el 31 de diciembre de cada año, salvo que se obtenga autorizaciones para comprometer vigencias futuras, constituyen un obstáculo importante para poder ofrecer este tipo de servicios. Adicionalmente, seguramente deberán diseñarse esquemas de pago flexibles que les permitan a las entidades públicas acceder a servicios en forma más expedita. Debe ponerse especial atención a la reglamentación de la ley de contratación pública administrativa en lo que respecta al Acuerdo Marco de Precios, pues dependiendo de cómo pueda quedar formulada esta reglamentación se le podría facilitar al sector público colombiano el acceso a la contratación de los servicios de computación en la nube, sin necesidad de acudir a largos procesos de selección de ofertas.

9. Impuestos A la hora de prestar servicios por Internet se deben tener en cuenta varios aspectos fiscales, no sólo desde la óptica del proveedor sino también desde la óptica del usuario. Muchas veces se cree que al ofrecer servicios vía Internet desde una jurisdicción del exterior no hace falta observar los aspectos fiscales aplicables a la jurisdicción del país de ubicación del usuario. Más aún, el país de ubicación de los servidores necesarios para la prestación de los servicios podría eventualmente tener una incidencia en los aspectos fiscales de la operación. Resulta muy importante que los usuarios de los servicios de computación en la nube hagan un análisis del posible impacto asociado con la contratación de estos servicios, pues es factible que estén asumiendo responsabilidades fiscales que a simple vista no están asumiendo. Por ejemplo, debe verificarse si el pago de estos servicios, usualmente realizado a través de tarjetas de crédito, genera obligaciones de retención por parte del usuario como agente pagador o si debe facturarse y declararse el impuesto al valor agregado correspondiente al servicio que se está recibiendo.

10. Aspectos Judiciales

¿Estaría obligada una compañía extranjera a suministrar información a un juez o tribunal de otro país? ¿Qué trámites debe seguir una autoridad judicial para acceder a la información que reposa en un servidor en otra jurisdicción?

Desde el punto de vista judicial, no existe claridad sobre la forma como un tribunal puede obtener acceso a información que esté en la nube. Es factible que la legislación del país en donde se encuentren ubicados los datos sea flexible o estricta a la hora de permitir el acceso, previo mandato judicial, a la información de un cliente administrada por un prestador de servicios en la nube. Ello puede afectar tanto a usuarios como a terceros que pretendan acceder a tal información. Los Estados deben comenzar a trabajar en regulaciones internas que sobre la base de principios de reciprocidad faciliten la obtención de evidencias que puedan estar siendo administradas por un prestador de servicios en la nube. Alternativamente, deben trabajar en tratados bilaterales o multilaterales que faciliten la persecución de tal información y faciliten la acción de las autoridades de todo orden.

12.1.4 Casos de cloud computing en Colombia Universidad de los Andes

La Universidad de los Andes se encuentra actualmente desarrollando el proyecto “Opportunistic Cloud Computing Infrastructure as a Service Model”. Este proyecto enmarcado en una tesis de Maestría en Ingeniería – Sistemas y Computación, tiene como objetivo el desarrollo de un modelo Cloud Computing de Infraestructura como Servicio (Cloud IaaS) para desplegar y entregar recursos y servicios computacionales fundamentales, a través de una infraestructura oportunista de crecimiento horizontal. Para ello se desarrollará una arquitectura Cloud Computing de propósito general que enmarque el modelo de servicio Cloud IaaS en una nube privada cuya infraestructura estará compuesta prevalentemente por hardware económico, heterogéneo, distribuido, de dominio administrativo independiente y actualmente disponible en los laboratorios de cómputo del campus de la Universidad de los Andes. Dicha arquitectura debe ser probada mediante la generación de un prototipo capaz de desplegar, administrar y entregar el modelo de servicio Cloud IaaS para el soporte computacional a proyectos de múltiples áreas de investigación, particularmente en contribución a la infraestructura virtual del proyecto Campus Grid Uniandes (Castro, H., Rosales, E., Villamizar, M. and Miller, A., 2010).

SENA - Google

El Servicio Nacional de Aprendizaje (SENA) y Google están trabajando desde hace un año en la plataforma misena.edu.co. En este momento, más de 360 mil usuarios en la comunidad misena.edu.co están trabajando en la plataforma Google Apps. Las cuentas activas involucran la participación desde aprendices e instructores hasta funcionarios administrativos, usuarios del Servicio Público de Empleo e integrantes de las Mesas Sectoriales. Se espera contar con más de 3 millones de usuarios beneficiados al año 2010.

Con este convenio se contribuye al fortalecimiento de los procesos de formación, mediante las herramientas de comunicación, publicación y colaboración en línea desarrolladas sobre la plataforma Google Apps, y bajo el dominio misena.edu.co. Este convenio en ejecución brinda de manera gratuita a los usuarios de misena.edu.co el uso de correo (G-mail) con capacidad de siete (7) Gigabytes por usuario, mensajería instantánea (Gtalk), Calendario (Gcalendar) aplicativos para la creación de sitios web (page creator), aplicativos para procesar y compartir documentos de texto, hojas de cálculo y presentaciones (Docs) y más recientemente Sites, un aplicativo para la creación básica de páginas web.

Proexport - Programa de CRM para Pymex de Proexport

El programa de CRM para Pymex ha sido diseñado para apoyar a 200 pymes exportadoras a nivel nacional, enfocado en orientar, brindar apoyo y fortalecer las prácticas comerciales de las empresas colombianas para lograr un aumento en las ventas en Colombia y el exterior. (Avanxo) El proyecto consiste en la implementación de un sistema CRM, a través del cual la pyme puede automatizar su fuerza de ventas y su proceso comercial, llevando un control de todas sus oportunidades de negocio y de los contactos y candidatos interesados en sus productos o servicios; así mismo, la pyme también queda en capacidad de vender y promocionar sus productos en Colombia y en otros países a través de internet haciendo publicidad en Google.

12.2 Investigacion: Uso de la computacion en la nube en Colombia La Asociacion Colombiana de Ingenieros de Sistemas (Acis) realizo una encuesta denominada Investigacion: Uso de la computacion en la nube (Cloud Computing)68 con el ánimo de conocer el nivel de desarrollo de la computación en la nube (“cloud computing”) en nuestro país, se realizó una investigacion entre los afiliados y personas que han tenido alguna vinculación con la Asociación. Contestaron la encuesta 185 personas. Aunque Acis no garantiza la confiabilidad estadistica de la encuesta esta nos permite hacernos una idea del estado de evolucion, conocimiento o implementacion del tema en nuestro pais. Las respuestas de la encuesta provienen de personas de empresas de diferentes tamaños.

68Encuesta: Investigacion: Uso de la Computacion en la Nube (Cloud Computing). Francisco Rueda F. (Ingeniero de Sistemas y Computación, Universidad de Los Andes. DEA Informática, Universidad de Grenoble. Profesor, investigador y Director del Departamento de Ingeniería de Sistemas y Computación, Universidad de Los Andes. Director de la revista Sistemas.) Revista Acis 112. http://www.acis.org.co/fileadmin/Revista_112/investigacion.pdf. Pagina consultada el 17 de Julio de 2010.

Con respecto a la importancia del tema para las empresas, 128 personas (el 67%) la consideran muy importante, 51. Lo llamativo del resultado anterior es la importancia que tiene el tema para los encuestados, teniendo en cuenta el escepticismo que a veces se tiene sobre el tema. Es importante aclarar que este resultado refleja la opinión de quienes respondieron la encuesta y no necesariamente la de la empresa (directivos o directivos del área de sistemas) en donde trabajan quienes la diligenciaron. Es probable que esto refleje la importancia que le da al tema el encuestado, de acuerdo con lo que conoce o ha oído sobre el tema en publicaciones o eventos, pero no necesariamente es un indicio de que en su empresa le estén dando importancia. Con respecto al uso de la computación en la nube 67 personas (un 37%) manifiestan que en su empresa sí se usa y 118 (64%) que no. personas (el 21%) la consideran medianamente importante y 6 personas (el 3%) la consideran poco importante.

Lo llamativo del resultado anterior es la importancia que tiene el tema para los encuestados, teniendo en cuenta el escepticismo que a veces se tiene sobre el tema. Es importante aclarar que este resultado refleja la opinión de quienes respondieron la encuesta y no necesariamente la de la empresa (directivos o directivos del área de sistemas) en donde trabajan quienes la diligenciaron.

Es probable que esto refleje la importancia que le da al tema el encuestado, de acuerdo con lo que conoce o ha oído sobre el tema en publicaciones o eventos, pero no necesariamente es un indicio de que en su empresa le estén dando importancia. Con respecto al uso de la computación en la nube 67 personas (un 37%) manifiestan que en su empresa sí se usa y 118 (64%) que no.

Si bien el tema no muestra un grado de penetración muy grande, es sorprendente el porcentaje que contesta que sí, teniendo en cuenta que parece ser muy comentado en los eventos y publicaciones, pero para muchos sin muchas aplicaciones reales. También es llamativo que dentro de las que lo usan aparecen empresas de todos los tamaños. Hay que aclarar que por las características de la encuesta no se puede afirmar que los porcentajes mostrados, correspondan a porcentajes de empresas que los usan, pero sí parece mostrar una tendencia. En cuanto al tipo de aplicación para el cual se usa la computación en la nube, el 64.9% manifiesta que para aplicaciones nuevas y el 35.1% para aplicaciones antiguas.

Lo interesante del resultado anterior es que permite constatar lo que dicen los artículos sobre el tema, lo cual además fue confirmado en el foro que se realizó en ACIS sobre el tema, las mayores oportunidades para el uso de la computación en la nube están en las nuevas aplicaciones y no en las antiguas, en parte quizás porque para las empresas resulta difícil deshacerse de una infraestructura ya existente por diversas razones. Hay que aclarar aquí que la encuesta sólo permitía elegir una sola alternativa, por lo que podemos suponer que se contestó lo que la persona consideraba más importante. En cuanto al tipo de computación en la nube usado, el 47.8% manifestó que era SAAS (software como servicio), el 23.9% que era PAAS (la plataforma como servicio) y el 28.4% que era IAAS (infraestructura como servicio).

El resultado anterior muestra que el tema se ha dinamizado principalmente a través de aplicaciones, quizás porque es en donde se ven más fácilmente los beneficios. En cuanto a si se usa en forma interna (en el perímetro de la empresa) o externamente (haciendo conexión con una empresa proveedora), el 45.7% manifiesta lo primero y el 54.3% lo segundo.

Llama la atención el alto porcentaje de quienes hacen computación en la nube conectándose externamente con una empresa proveedora, porque muestra que las empresas no parecen tener mucha preocupación por la seguridad, ya sea porque las aplicaciones concernidas no son muy sensibles desde este punto de vista o porque se confía plenamente en los mecanismos de seguridad.

En la pregunta siguiente, relacionada con el tipo de aplicaciones que se usan en la nube, se podrá aclarar este tema. En cuanto al tipo de aplicación que se usa en la nube, en la siguiente gráfica se pueden ver. (Los resultados que aparecen al lado de la leyenda corresponden al número de respuestas; en este caso el encuestado podía contestar varias respuestas).

Los resultados coinciden en términos generales con los que se han obtenido en otras partes. Hay un gran uso de la computación en la nube en aplicaciones de administración de la relación con el cliente, manejo de contenido y automatización de oficinas. Hay un número importante de respuestas que se refiere a otro tipo de aplicaciones. A continuación se muestran las respuestas relacionadas con las razones para usar la computación en la nube (los resultados que aparecen al lado de la leyenda corresponden al número de respuestas; en este caso, el encuestado podía contestar varias respuestas).

Todo parece indicar que el costo es el gran impulsor del uso de la computación en la nube.

A continuación se muestra el estimado del porcentaje del presupuesto de TI dedicado a computación en la nube:

No es muy sorprendente la respuesta anterior, que muestra que el porcentaje de inversión en computación en la nube más frecuente, está entre el 0 y el 20% (los valores mostrados se refieren a rangos de valores, entre 0 y 20%, entre 20% y 40%, etc.). Con respecto al estimado del porcentaje de presupuesto de TI dedicado a la computación en la nube dentro de cinco años, los resultados son los que refleja la siguiente gráfica:

Se puede ver que las expectativas con respecto a la computación en la nube son de crecimiento, hasta el punto que un 31.9% piensa que en cinco años el porcentaje del presupuesto de TI dedicado a este tema estará entre 20% y un 40%, mientras el 19.4% piensa que será entre el 40% y el 60%. Esto tiende a reforzar la hipótesis de que se piensa que la computación en la nube es una tendencia importante hacia el futuro.

Los análisis presentados más arriba, corresponden a quienes dicen que en su empresa se está usando la computación en la nube. Los que vienen pertenecen a quienes dicen que en sus empresas no se está usando. Hay un 11.9% que considera que en su empresa nunca se usará la computación en la nube; un 55.6% que considera que se empezará a usar en un año; y, un 32.6%, que se empezará a usar en cinco años.

Además de lo curioso del hecho de quienes consideran que nunca se va a usar (¿será que alguien puede hacer una afirmación tan categórica en el mundo actual y más aún con respecto a temas de TI?), es llamativo que un porcentaje importante considera que se empezará a usar en un año. Esto no necesariamente refleja la posición de la empresa, pero si muestra que las personas consideran esta una tendencia importante. La última pregunta es tal vez la más reveladora de todas. Con respecto a las razones por las cuales no se ha usado la computación en la nube, las respuestas son las siguientes:

Es muy curioso que en un 61% de las respuestas se diga que nunca se ha considerado.

Eso muestra que hay un porcentaje importante de personas para quienes el tema no es importante, quizás porque consideran que no hay nada novedoso en él, o simplemente porque no lo consideran una tendencia importante. Esto puede corresponder a la tendencia mostrada en artículos sobre el tema que muestra que en el área de tecnología no hay mucho interés en el tema sino que son las áreas usuarios quienes más lo promueven. Habría que preguntarse si esto refleja también el pensamiento de las empresas. Podemos concluir que el tema de la computación en la nube es algo importante en la percepción de las personas de diferente tamaño de empresas y que su estado de desarrollo en el país no es tan incipiente, como se podría pensar, teniendo en cuenta que un 37% de los encuestados reporta que se está usando en su empresa, y del resto, un 66% considera que se empezará a usar en un año. Sin embargo, y en contraste con lo anterior, es muy llamativo que un 61% de los encuestados manifieste que en su empresa nunca se ha considerado esta opción. En cuanto a las aplicaciones más usadas se puede ver que estas corresponden a las que se ha reportado que se han usado con más frecuencia en otros países: administración de la relación con el cliente y manejo de contenidos, y en menor medida las aplicaciones de oficina y los ERP. Esto corresponde seguramente al hecho que quienes más han promovido el tema (los líderes) son quienes promueven el uso de este tipo de aplicaciones. Además, la modalidad más usada parece ser la de software como servicio. La encuesta confirma también la opinión manifestada en varios sitios, según la cual, en donde las aplicaciones en la nube pueden tener un mayor impacto es en las nuevas aplicaciones. Además muestra que la principal razón para adoptarla es la de costos. 12.3 Conclusiones y recomendaciones 1. Dadas las oportunidades que se extienden a las diversas organizaciones que accederían a este modelo de servicio TI y la amplia oferta de proveedores, es importante que las arquitecturas y en general el diseño de los servicios propendan por la interoperabilidad; de forma que los datos y las aplicaciones que se soporten puedan operar en los diversos modelos y tipos de servicios Cloud, así como brindar a los consumidores la posibilidad de escoger y cambiar a su proveedor conservando las facilidades de provisión de los servicios, característico del Cloud Computing, y generando así la neutralidad tecnológica.

Para esto, es necesario estandarizar interfaces que permitan la portabilidad de los datos y las aplicaciones entre los distintos proveedores; de lo contrario, dicha interoperabilidad y la migración entre operadores, debido a su costo, sería una restricción de los servicios Cloud (Manifesto, 2009).

2. El Cloud Computing es aún un tema desconocido en Colombia. Las pequeñas y medianas empresas todavía se abstienen de su uso debido al desconocimiento en el tema, por ejemplo,

no conocen los casos de éxito en Colombia. Para esto, es necesario que los proveedores de Cloud tomen el liderazgo y establezcan estrategias de mercadeo que incluyan campañas de sensibilización acerca de las oportunidades y beneficios del Cloud Computing como solución para mejorar la competitividad de las empresas, con el objetivo de educar a los usuarios en este tema y fomentar el interés, la participación y el uso del Cloud Computing en Colombia.

3. Los operadores de telecomunicaciones podrían identificar en el Cloud Computing nuevas líneas de negocio, por ejemplo, como oferentes de IaaS. Para esto, es importante definir nuevos modelos de negocio, es decir, identificar sus clientes potenciales, ampliar su portafolio de productos y definir estrategias adecuadas de difusión.

4. Los entes reguladores, conscientes de la rápida evolución tecnológica, deberán proporcionar el marco para que los servicios Cloud se provean en condiciones favorables tanto para los operadores, como para los clientes y usuarios. En este sentido, se deben elaborar estándares que acojan lineamientos técnicos amplios y modelos de negocio propicios para que las naciones establezcan políticas, globalmente adecuadas, que orienten al mercado a ofrecer escenarios Cloud con garantías para el buen uso y manejo de la información, conservando la interoperabilidad y la portabilidad en los sistemas Cloud.

5. Las instituciones de educación, así como los organismos de investigación y desarrollo privadas y del Estado, pueden impulsar la generación de capacidades individuales para fomentar el uso del recurso humano nacional en la generación de software, aplicaciones y servicios tendientes a mejorar la oferta de mano de obra calificada en diversas tecnologías de la información, mientras paralelamente definen los estándares de contratación estatal para servicios Cloud por parte de las entidades estatales, principalmente con iniciativas subsidiadas de fomento, para equilibrar la ecuación económica de oferta y demanda de empleo en el sector privado.

6. Las compañías que provean los servicios Cloud, así como los usuarios, deberán prestar especial atención a los riegos relacionados con la seguridad de la información asociados a este modelo. En este sentido, es necesario realizar una labor de gestión de riesgos que identifique, en los componentes técnicos y regulatorios, las condiciones para el aseguramiento en el buen uso y manejo de la información.

13. QUE TENDENCIA SE IMPLEMENTARA EN COLOMBIA Despues de conocer el estudio desarrollado por las diferentes empresas interesadas en conocer la perspectiva del Cloud Computing en Colombia y percibir lo que estas pueden representar a las Mipymes en la consecucion de los objetivos a traves de la implementacion de esta nueva tendencia; Ahora le presento la posicion de los proveedores a traves de una entrevista promovida por ACIS69 en su revista Sistemas, en la cual hace la siguiente pregunta:

69 La Asociación Colombiana de Ingenieros de Sistemas es una organización sin ánimo de lucro que agrupa a más de 1500 profesionales en el área de sistemas. ACIS nació en 1975 agrupando entonces a un número pequeño de profesionales en sistemas. Con el transcurrir de los años, así como el panorama

¿Piensa que el Cloud Computing se va a desarrollar de manera importante en el país? ¿Qué tipo de Cloud Computing cree que se desarrollará más en Colombia: SAAS (software as a service), PAAS (platfform as a service) o IAAS (Infrastructure as a service)? ¿Por qué? Y, en el caso del SAAS, ¿qué tipo de aplicaciones?70 Carlos Vásquez Director Nacional de Tecnología de Microsoft, Colombia; La pregunta se acerca mucho a mostrar Cloud Computing en sus diferentes facetas, porque decir que si este va a ser exitoso en Colombia o en el mundo, la respuesta es, depende de… En el caso nuestro queremos que sea exitoso porque aunque yo no respondo por un área de ventas, creemos que hay unos usuarios y un mercado afuera que no tienen tecnología y que podrían beneficiarse claramente de esta tecnología en forma muy rápida, en software as a service. En aplicaciones de día a día, ofimática, de productividad (correo o aplicaciones de oficina), portales de colaboración etc. etc. De hecho este en 2010 se esta liberando la solución de productividad en Colombia. Cuando hablaba de inmadurez me refería a la regulación, porque nosotros tenemos un producto que es para colaboración factible de poner en la nube desde ya bastante tiempo, pero no se había podido traer a Latinoamérica por un asunto de pago, suscripción y la regulación en esas direcciones hace que a nuestro país no llegue muy rápido ese tipo de tecnología. Finalmente, desde marzo del 2010 ya podrá estar disponible. Entonces, frente al Cloud Computing las decisiones de las empresas vendrán de abajo hacia arriba, pero sí plantearles las opciones. Claramente es más barato que montar un centro de cómputo, comprar hardware, consultoría. Ahí estará un mercado de competencia en el que cada firma decidirá lo que más le convenga y le guste. El Cloud Computing de cara a la plataforma está muy enfocado en países como Estados Unidos y Europa, en empresas de desarrollo y compañías que venden paquetes de software para que construyan soluciones en la nube y ganen automáticamente escalabilidad mundial, gran poder de cómputo que nunca van a poder ni soñar esa disponibilidad dentro de la empresa.

profesional para el área de los sistemas ha ido evolucionando, ACIS ha experimentado un desarrollo paralelo. Es el gremio de los Ingenieros de Sistemas participante en el desarrollo nacional. Hoy en día, además de organizar eventos académicos de gran importancia a nivel nacional en el área de informática, la Asociación Colombiana de Ingenieros de Sistemas ha multiplicado sus campos de acción involucrándose en la mayoría de los debates sobre el desarrollo tecnológico de Colombia. ACIS se ha constituido en los últimos años como el gestor de eventos de gran reconocimiento que buscan cubrir las diferentes áreas tecnológicas de la Ingeniería de Sistemas como son el Salón de Informática, las Jornadas de Gerencia de Proyectos de TI, las Jornadas de Seguridad Informática, las Jornadas de Telemática, cursos de capacitación, etc. 70 Revista Sistemas, Seccion: c a r a y s e l l o, Articulo: Computación en la nube, ¿una realidad o una estrategia comercial?, Retos y realidades, pagina 25. http://www.acis.org.co/fileadmin/Revista_112/caraysello.pdf. Pagina consultada el 8 de junio de 2010.

Montar el siguiente Facebook, Twitter, etc., aquí la industria de software no está muy desarrollada en ese tema, pero sí lo veo en las empresas desarrollando soluciones que no podría con sus recursos propios hacerlo. Es ahí donde más funciona. Frente a infraestructura no considero que pueda opinar porque es un asunto que no ofrecemos por ahora, será una necesidad para una segunda fase de esto denomina “Private Cloud Computing”. La respuesta es que queremos no ponerlo como una estrategia comercial, sino que claramente beneficia a una población que no tiene tecnología y creo que frente a ese escenario estamos de acuerdo con todos. ¿Qué tan rápido será puesta en marcha? Mi cálculo de PYMES en la región Latinoamericana es como de seis dígitos y a la que hemos llegado alcanza cinco dígitos. Dejo ahí este planteamiento. Habrá casos de éxito, así la sea competencia o nuestros, porque finalmente la tecnología de la información se apropia cada vez más.

Tomas Floracks de Bilingual Marketing Group Vivareal Network. Desde el punto de la infraestructura la cultura empresarial podría aprovechar esos servicios y no lo veo muy claro en Colombia. Es un tema muy interesante para las PYMES que deberían aprovechar, pero falta la forma de pensar. También observo la infraestructura como un tema muy interesante para las universidades, porque ciertos programas de IBM o Sun crean acceso a esas nubes en proyectos de investigación, como computación distribuida, computación masiva, en paralelo, que son similares a Amazon. Son cosas que antes no se podían hacer y que, en mi opinión deberían aprovechar más las universidades, con esto cambiarían las posibilidades de la educación en la ingeniería de sistemas en Colombia.

Juan David Garzón Gerente de Ventas Corporativas, Avanxo. Nosotros entendemos en Avanxo que el software as a service es el que mayor penetración va a tener en Colombia, en un principio, gracias al sector corporativo. Es el que pensamos más desarrollo tendrá, porque es donde se presenta en forma más obvia el beneficio para el empresario. El segundo tema, la plataforma como servicio es un aspecto que esperamos que empiece a despegar muy pronto, las universidades tienen una oportunidad importante y casi una responsabilidad de la academia, en el sentido de exponer a sus estudiantes a este tipo de tecnología, si ya ellos trabajan sobre Oracle, SQL, Java, Linux pues es fundamental que lo hagan también con Force.com y Google AppEngine, para ver su alcance y resultados. Con estos sistemas existe la posibilidad de que puedan desarrollar aplicaciones que incluso las pueden comercializar fácilmente a través de internet. Con esto pueden surgir todo tipo de start-ups de estudiantes, alrededor del desarrollo de aplicaciones específicas para solucionar un problema que encuentran en el mercado colombiano e internacional, comercializables en forma más eficiente bajo la plataforma.

El tema de infraestructura es otro paso más. Algo singular de este modelo es que va a la inversa del comportamiento tradicional de la tecnología. Siempre la tecnología se ha originado desde la gran empresa, permeándose hacia el usuario final hasta llegar al consumidor. El PC inició en la gran empresa hasta llegar después a los hogares. Cloud Computing es lo opuesto. Internet es un recurso que todo el mundo tiene y las empresas están empezando a montarse en esta ola. Para cualquier usuario-consumidor final, Internet está dado, existe y este consumidor no se pone a pensar en si su correo funciona o no; no piensa en si Amazon funciona o no, y el resultado para este consumidor es que su correo de Google, Hotmail o Yahoo funciona. Entonces, por ello es prácticamente un commodity y las empresas van hacia allá, en un modelo inverso. Va a tomar un tiempo que contemplará una evangelización amplia tanto de las áreas de negocio y de tecnología. En Colombia creemos que la penetración más fuerte será como software as a service.

14. RECOMENDACIONES BASICAS PARA EVALUAR LA VIABILIDAD DE IMPLEMENTAR LA COMPUTACION EN LA NUBE EN LAS MIPYMES

Para asegurarse de que no se arrepienta de subir su empresa en las nubes, se debe hacer un analisis de la viabilidad tecnica y economica del modelo tecnologico y de negocio acorde a las condiciones de su organización.

Para darle una luz en este sentido podemos seguir los siguientes pasos, que no necesaramente deben ser realizados por un experto; usted tiene capacidad de conocer los alcances, riesgos y posibilidades que ofrece este modelo.

Buscando este objetivo hemos planteado 5 pasos para identificar si la aimplemetacion de la computacion en la nube es factible y si podemos aprovechar al maximo su adopcion.

Los ahorros en los costos de operación han demostrado ser dificiles de alcanzar para muchos empresarios y pensar que un proceso desarrollado fuera de la organización permita cumplir este objetivo es dificil de entender, pero confiando en los expertos en tendencias tecnologicas que indican que los procesos basados en web tienden a cero71; se plantean los siguientes hallazgos:

Es poco probable que la computacion en la nube se implemente en toda la carga de trabajo con la esperanza de reducir los costos, incluso en un principio los costos de operación podrian aumentar.

Si no se optimiza los servicios y los procesos de operación correspondientes a la implementacion definida se perderan los ahorros en costos potenciales.

71 Chris Anderson V.CEO de Wired. The Long Tail.. http://www.wired.com/techbiz/it/magazine/16-03/ff_free?currentPage=all. Pagina consultada el 6 de Julio de 2010.

No pasar por alto como se asignan los recursos y los incidentes de soporte relacionados con el desempeño.

Si no planeas los costos no podras alcanzarlos, sobre todo al automatizar las tareas de operaciones repetitivas. Proyecta los escenarios posibles.

Sin un control proactivo de los servicios y procesos automatizados, se corre el riesgo de volversen inflexibles, costosos y faltos de agilidad.

Recomendaciones:

SELECCIONA los proveedores adecuados para la implementacion, debe recordar que no todas las areas son suceptibles. Planea y valida todos los costos antes de la implementacion de las cargas de trabajo incluido el soporte. Optimiza los costos de los centros de datos.

OPRIMIZA los procedimientos operativos para los sistemas definidos. Diseña procedimientos operativos y administrativos especificamente para optimizar los costos de efectuar la implementacion.

ADMINISTRA la capacidad y la utilizacion para contener los costos. La administracion financiera debe suministrar los procesos de los recursos fisicos a la automatizacion optimizando de una manera mas precisa el uso de los recursos.

ELIMINA las ineficiencias de la automatizacion. Invierte en herramientas de automatizacion para reducir el costos neto y asi poder administrar en la complejidad de los entronos virtuales.

MIDE Y SIGUE MIDIENDO mejorando y controlando. La computacion en la nube no es una actividad que se realiza una vez. Planea la reinversion de los ahorros según se requiera a fin de mantener y extender los ahorros como parte de un esquema de mejora continua.

ANALISIS

No se lograra una verdadera optimizacion de los costos de TI sin planear un enfoque coordinado para administrar los costos entre los procesos y servicios implementados ademas de la capacidad de manejo de los picos maximos y minimos de utilizacion en el tiempo determinado para su uso. Los ahorros dependen de la habilidad para eliminar las ineficiencias anteriores y para desarrollar y brindar servicios mas precisos y bien proyectados.

PASOS:

PASO 1. Selecciona los candidatos adecuados para la implementacion de la Computacion en la nube.

El primer paso es revisar las necesidades actuales y determinar si es posible satisfacerlas de un modo más efectivo y menos costoso por medio de la computacion en la nube.

Se debe tener en cuenta los requerimientos comerciales y el alcance tecnico. Alcanzar un costo sustentable de entrega de servicios es un requisito comercial cada vez más importante, para lograr esto debe existir algun modo de optimizar las cargas de trabajo de la infraestructura existente. Ahora, si su objetivo comercial es optimizar costos entonces se necesita planear como conseguir esto antes de implementar una carga de trabajo.

La meta de la infraestructura de las TI es ejecutar software. Muchas veces este vale mas que el servidor. En teoria, el uso de un servidor virtual o fisico es irrelevante para los usuarios finales.

Es de esperar un cambio en los costos y las relaciones con los proveedores por que una estructura mas eficiente en recursos requiere una cadena de suministro precisa en el tiempo. La habilidad de las TI de su organización para controlar los costos esta en juego, solo podra alcanzar o demostrar ahorros en los costos mediante la computacion en la nube si primero planea y valida los que son alcanzables con todos los presupuestos afectados.

Identifica todos los servicios o procesos criticos que pueden adaptarse en esta solucion de una manera eficiente, esto exige la participacion de la seguridad, la conexión de redes, el almacenamiento, el manejo de los recursos de software y hardware, disponibilidad y recuperacion en caso de desastres, las aplicaciones y todos los demas equipos operativos involucrados.

La computacion en la nube,

OFRECE: Optimizacion de los costos de las TI, no solo reduccion de costos en servidores y aplicaciones.

IDENTIFICA: Cada oportunidad de mejorar la utilizacion de los recursos.

SUSTITUYE: Las tecnologias puntuales por mas baratas e integrales cuando sea posible.

PASO 2. Optimiza los procedimientos operativos para los sistemas virtualizados

Se debe optimizar la cartera de servicios y practicas laborales para implementar soluciones proactivas optimizadas.

Se debe empezar por identificar las nuevas tareas bajo la computacion en la nube:

La planeacion de la capacidad: debe estar por debajo del nivel de los recursos a fin de prevenir problemas de desempeño.

Suministrar la capacidad virtual: requerira controles y automatizacion.

Rrespaldo con enfoques de recuperacion.

Muchas organizaciones crean trabajo innecesario al seguir procesos repetitivos, por que no se enfocan en los objetivos del proceso, ese es un problema de dar por sentado determinados procesos y clasificarlos como efectivos.

En un entorno que trabaje más en tiempo real es mucho más importante usar mediciones para definir la prioridad de las tareas que mejorar los niveles de los servicios y la eficiencia. Las tareas preventivas son más cuantificables y más controlables pero su programacion debe adaptarse según la carga de trabajo.

El tiempo es el elemento de costos primario para los procesos de entrega de servicios relacionados con los costos laborales sobre todo cuando la velocidad es uno de los beneficios potenciales más grande de la computacion en la nube.

Es importante adoptar un enfoque de linea de produccion ahora mas automatizado a manera de elaborar y controlar los tiempos de respuesta de la infraestructura contratada.

Se deben programar con regularidad actividades como verificacion de la configuracion y control de cambios en busca de aprovechar mas y mejor las aplicaciones y reducir incidentes de control de desempeño que consumen tiempo.

Se usa metricas exitosas para asignar prioridades a la eliminacion de congestiones y retrasos:

INVIERTE: en la instrumentacion del control de la implementacion desde el inicio hasta el fin de reunir las mediciones necesarias para la optimizacion.

PROGRAMA TAREAS: reactivas como el suministro para hacerlas mas predecibles. Mide la eficiencia del servicio y adapta los horarios de los procesos al tamaño de las colas de las tareas.

CUMPLAN LOS OBJETIVOS DE LOS SERVICIOS: dedica más tiempo a la optimizacion proactiva. Busca causas fundamentales y resuelvelas para aliviar la congestion del tráfico de la informacion.

PASO 3. Administra la capacidad y utilizacion para contener los costos

Como manejar el tiempo, entrega de servicios y asi lograr un mayor desempeño, mayor respaldo y menor expansion.

La computacion en la nube permitira microadministrar la capacidad con determinados detalles, sin mejorar necesariamente la utilizacion o la responsabilidad del usuario.

Solo tiene sentido comercial administrar la capacidad en unidades de proceso que pueden reasignarse y optimizarse de manera mas eficiente y menos costosa a la que de manera regular se hace. Haz una estimacion realista de sus habilidades para construir una cadena de procesos precisa en el tiempo y programa todas las tares requeridas a fin de controlar y aumentar la capacidad.

Si suministrar un servidor fisico requiere automatizacion y controles de gastos, igual sucede con el suministro de un servidor virtual para detener la expansion de los servidores y los incidentes relacionados con la capacidad. Es mucho mas complicado requerir una justificacion de costos para los recursos si ya estan en uso. Cuando implemente la capacidad y movilidad de carga de trabajo, y planea como usarla en beneficio del nuevo modo de trabajo.

Usa la instrumentacion y el proceso para administrar la capacidad y el desempeño en cuatro niveles: carga de trabajo, sistema, sitio y agrupaciones de recursos.

Donde se implemente la movilidad de la carga de trabajo, define politicas y procesos para administrar la capacida en tiempo casi real.

Explora las oportunidades de una politica para administrar el cumplimiento de la configuracion y la optimizacion de la capacidad.

PASO 4. Eliminar las ineficiencias con la automatizacion

Es prematuro automatizar los procesos hasta que se hayan identificado y evaluado. Un principio basico es que las operaciones deben repetirse con frecuencia hasta que se vuelvan lo bastante eficientes como para automatizarlas. Se piensa que la automatizacion reduce costos, pero hasta los productos de automatizacion mas adecuados introduciran sin remedio costos y procesos adicionales como los necesarios para configurar, soportar y mantener las herramientas mismas. Muchos clientes desestiman el costo total de propiedad (TCO) de las herramientas de automatizacion por que se enfocan en reducir aspectos TCO imprevistos de la computacion en la nube; como resultado se arriesgan a gastar más en productos de automatizacion y administracion que lo verdaderamente ahorrado.

Los pasos del 1 al 3 deben repetirse para identificar los procesos y los costos cuando se planea la oportunidad para el negocio o la propuesta estructurada de la automatizacion propia. Son claras las oportunidades para la automatizacion y la necesidad de un desarrollo y planeacion cuidadosa.

La automatizacion ofrece un modo de reducir los defectos de produccion al mejorar la calidad y la consistencia reduciendo el costo de los incidentes de soporte y la resolucion de problemas. Analiza los incidentes recientes y determina cuanto se pudo evitar de modo realista mediante la mejora de procesos, verificando que los procesos repetitivos se convierten an candidatos a la automatizacion.

En la computacion en la nube se automatizan solo los procesos repetitivos que cuestan más que el TCO de las herramientas adicionales de automatizacion.

Utiliza compilaciones de procedimientos los llamados manuales de procedimiento para modelar el potencial de los ahorros alcanzables a partir de la automatizacion. Incluye la administracion y la operación de las propias herramientas de automatizacion.

Establece el TCO durante el proceso de selección de herramientas incluidos todos los recursos adicionales y las dependencias que se añadiran con la herramientas, despues ya sera muy tarde y puede ser que toda la proyeccion se venga abajo.

PASO 5. Continúa midiendo, mejorando y controlando.

La computacion en la nube no es un proceso que se debe descuidar. Resuelve desafios conocidos, pero tambien crea otros nuevos. Muchas veces estos requieren más inversion conforme los consumidores avanzan por las fases de la madurez de la computacion en la nube.

La optimizacion realizada en una sola ocasión solo produce resultados limitados. Sin una optimizacion en curso, la computacion en la nube sera inflexible por lo tanto no producira los resultados esperados y sera mejor quedarse como esta.

Construye y reinvierte aun más en mantener un entorno optimo de produccion de TI. Reconoce la necesidad de renovar los procesos de entrega de servicios cuando se adopte esta tendencia.

Para alcanzar una reduccion sostenida de los costos, las mejores empresas necesitan ejecutar implacable y meticulosamente su planeacion y medicion de los resultados sobre todo la referente a la eficiencia contra el costo y la inversion.

Planea reinvertir parte de los ahorros en todos los gastos necesario para mantener las reducciones de costos y distribuir todos los ahorros adiccionales identificados.

Crea un esquema de mejora continua al completar su ciclo de retroalimentacion. Usa la optimizacion de los costos mediante la computacion en la nube para impulsar mejoras en la madurez financiera de las TI.

Haz mejoras continuas y planeadas en la programacion de los porcesos.

Sigue analizando las mediciones de desempeño en busca de identificar las oportunidades de optimizacion y racionalizacion.

Demuestra los ahorros para soportar la propuesta de reinversion en ahorros futuros.

Los consumidores no aplican de manera universal ninguna herramienta o tecnologia para alcanzar ahorros sostenibles. La integracion de varias herramientas incrementa notablemente el TCO. La diferencia clave es la madurez del enfoque tomado por los clientes exitosos.

Por ultimo presentaremos un mapa estrategico basado en el cuadro de mando integral (BSC)72, que nos permitira hacer un seguimiento de los diferentes planes de accion ajustados a la mision, vision, estrategias, objetivos y controlados por medio de indicadores en las diferentes areas de la empresa lo que denominamos un Plan estrategico, permitiendo conocer el nivel de implemetacion de la tecnologia cloud computing.

Para comenzar a usar esta metodologia BSC que en Tics se identifica como mejor practica debemos conocer algunas definiciones si lo que buscamos es que el empresario evalue y controle la implementacion de esta tendencia tecnologica.

Por lo tanto, el BSC Permitirá convertir la Visión en acción, por medio de un conjunto coherente y balanceado de indicadores financieros y no financieros agrupados en 4 diferentes perspectivas (financiera, de clientes, de los procesos internos y de aprendizaje y conocimiento), a través de las cuales es posible analizar, proyectar y controlar la actividad empresarial en sus conjunto, mediante un sistema de relaciones Causa – Efecto a traves de la matriz DOFA.

Grafica. 20. Fases de un proyecto típico de BSC. Fuente: http://www.webandmacros.com/creacion_cuadro_mando_integral.htm

Los elementos del mapa estrategico son:

1. DECLARACION DE MISION, VISION Y VALORES

Para conformar nuestro plan estratégico consiste en la declaración de la Misión, Visión y Valores de La empresa:

72 BSC- Una herramienta de gestión que traduce la estrategia de la empresa en un conjunto coherente de indicadores. http://www.infoviews.com.mx/Bitam/ScoreCard/. Pagina consultada el 8 de Julio de 2010.

La misión nos permite plantear cual es nuestra labor en el mercado, definimos LO QUE HACEMOS.

La visión establece las metas y objetivos, a grandes rasgos, que queremos llegar a alcanzar. QUE QUEREMOS SER.

Los valores definen nuestra forma de trabajar y de existir para alcanzar nuestra visión.

2. TEMAS ESTRATEGICOS

Un tema estrategico se caracteriza por agrupar a varios objetivos. Usualmente existe un objetivo principal que representa parte importante del tema estrategico.

3. PERSPECTIVAS:

El mapa estratégico desglosa la visión y la estrategia de la empresa en 4 perspectivas bien definidas:

Perspectiva Financiera Muestra los resultados de las decisiones estratégicas tomadas en las otras perspectivas al tiempo que establece varios de los objetivos a largo plazo. Tiene como objetivo maximizar el valor de los accionistas.

• Perspectiva del Cliente

Conforma cómo se crea valor para los clientes, considerándose el centro del cuadro de mando. Tiene como objetivo la satisfacción de los clientes.

• Perspectiva de los Procesos Internos

Describe los procesos clave de la organización para satisfacer las necesidades de los clientes. El objetivo es conocer perfectamente la CADENA de VALOR de la empresa, sólo así se podrán detectar necesidades y problemas.

La cadena de valor está integrada por todas las actividades empresariales que generan valor agregado y por los márgenes que cada una de ellas aportan.

• Perspectiva de Aprendizaje y Crecimiento

Permite que la empresa asegure su capacidad de renovación a largo plazo, como mantener el conocimiento en las áreas que se consideran competencias básicas. El objetivo es identificar la Infraestructura o Capital Intelectual para alcanzar los objetivos de nuestros procesos internos.

Grafico. 21. Perspectivas del cuadro de mando integral. Fuente: http://www.webandmacros.com/Estrategia_Cuadro_Mando_Integral.htm.

A partir de estos datos, podemos construir el tablero de comando para hacerle el seguimiento a la validacion de implementar la computacion en la nube conteniendo un mapa estrategico basico como ejemplo que incluye vision, mision, temas estrategicos, perspectivas, objetivos y conctores causa-efecto de la empresa, asi:

1. Mision: Revisar las necesidades actuales, determinar y estandarizar los procesos criticos de un modo más efectivo y menos costoso por medio de la computacion en la nube.

2. Vision: Implementar la mejor opcion de la computacion en la nube en cuanto a proveedor y a procesos criticos para optimizar recursos, reducir costos y ser más competitivos.

3. Valores: Honestidad, respeto, compromiso, trabajo en equipo, legalidad.

4. Tema estrategico: Reducir costos, optimizar recursos para generar mayor competitividad empresarial.

5. Perspectivas:

5.1 Perspectiva Financiera (F):

Maximizar los ingresos por servivios especializados externos F5

Incrementar ingresos por nuevos y mejores servicios

Especializados y aplicaciones F4

Maximizar la rentabilidad sobre los activos F3

Optimizar costos administrativos y operativos F2

Lograr la rentabilidad de los servicios F1

5.2 Perspetiva Clientes (C):

Fortalecimiento de imagen C4

Fidelizacion C3

Mayor volumen de clientes C2

Generar valor a los clientes contribuyendo en incrementar la capacidad

disponible instalada, la efectividad y la disponibilidad de los

activos. C1

5.3 Perspectiva Procesos Internos (I):

Fortalecer el compromiso de responsabilidad social I9

Incorporar la mejor tecnoligia en los procesos clave I8

Mejorar la cobertura y la cartera de los servicios de gerencia I7

Mejorar la getion en atencion al cliente I6

Optimizar la contratacion de ls servicios de apoyo especializados I5

Mejorar la eficacia de los procesos de apoyo I4

Gestionar eficientemente los activos I3

Mejorar el desempeño de los procesos clave de gerencia I2

Mejora la gestion administrativa I1

5.4 Perpectiva Aprendizaje y Crecimiento (AC):

Fortalecer el Clima y cultura para la implementacion AC5

Asegurar la permanencia y desarrollo del conocimiento organizacional AC4

Gestionar adecuadamente la informacion asociada a los procesos productivos AC3

Optimizar la gestion de tecnologicas y sistemas de informacion AC2

Contar con el personal con las competencias necesarias AC1

Reduccion de costos y competitividad empresarial.

Grafico. 22. Tablero de comando integral. Fuente: Propia.

VISION - MISION

TEMAS ESTRATEGICOS

PERSPECTIVA APRE.Y CREC.

PERSPECTIVA PROCESOS INT.

PERSPECTIVA CLIENTES

PERSPECTIVA FINANCIERA

Revisar las necesidades actuales, determinar y estandarizar los procesos criticos de un modo más efectivo y menos costoso por medio de la computacion en la nube.

Implementar la mejor opcion de la computacion en la nube en cuanto a proveedor y a procesos criticos paraoptimizar recursos, reducir costos y ser más competitivos.

Reducir costos, optimizar recursos para generar mayor

competitividad empresarial

CAPITAL HUMANO

CAPITAL ORGANIZACIONAL CAPITAL TECNOLOGIA/INFORMACION

GESTION DE OERACIONES GESTION DE CLIENTES

INNOVACION

REGULADORES SOCIALES

F1

F2 F3

F4 F5

C3 C2

C1

C4

Oportunidad de respuesta

Imagen/marca Confiabilidad Compromiso Relacion estrecha con el cliente

Servicios Especiales Especializados

AC1 AC2 AC3 AC4 AC5

I1

I2 I4

I3 I5

I7

I6

I8

I9

Como se puede apreciar, la incorporación de mejoras tecnológicas en los procesos clave de la de la empresa, conduce a optimizar el desempeño de dichos procesos lo que, a su vez, impacta en la mejora de la gestión administrativa. Estas acciones mantienen la satisfacción de los clientes, pues le agregan valor a sus procesos; además, incrementan los ingresos y por lo tanto contribuyen a lograr la rentabilidad del negocio. Desde el punto de vista sistémico, los procesos incluidos se relacionan con su entorno (los clientes y sus sistemas), a través de los servicios que ofrece la tecnologia. De nuevo, dado que estos incluyen las mejoras tecnológicas implementadas, logran la satisfacción de los clientes, quienes a través de la retroalimentación correspondiente manifiestan oportunidades para que, a su vez, la empresa implemente nuevas tecnologías que permitan aprovecharlas. De esta forma, el BSC ayuda a medir efectivamente su desempeño y a implementar exitosamente la estrategia. Así, el negocio mejora continuamente sus capacidades y, por lo tanto, alcanza mejores niveles de desempeño en sus procesos internos que, a su vez, lo conducen a mayores niveles de satisfacción de sus clientes. Estos esfuerzos desembocan en éxito financiero, que se refleja en el BSC mediante los indicadores correspondientes. Tomando en cuenta la información presentada en éste ejemplo basico propuesto, es evidente que la empresa debe trazar una ruta para alcanzar sus objetivos. Se debe dedicar tiempo y esfuerzo no solo a elaborar sus planes estratégicos, sino también a las iniciativas relacionadas con la implantación de actividades que contribuyan a alcanzar las metas estratégicas. Puesto que estas últimas deben estar alineadas con las estrategias empresariales, la creación de valor de parte de la tecnologia. La aplicación de la teoría de sistemas y el uso de modelos deben ser prácticas comunes en la empresa bajo esta validacion tecnica y tecnologica. Dichos modelos guian a formalizar los intentos por mejorar la eficiencia y competitividad de la empresa. Así mismo, la medición constante de resultados permite tener un control adecuado en todo momento, permitiendo ciclos de retroalimentación que promueven un proceso de mejora continua. Se espera que la empresa experimente resultados muy favorables, como consecuencia de sus ejercicios de planeación estratégica, orientados a la implementación de la computacion en la nube que contribuya a mejorar su competitividad.

15. CONCLUSIONES

Conocer y entender los cambios que la tecnología motiva en el comportamiento de los consumidores es crucial para que las empresas sepan cómo adaptar correctamente sus modelos de negocio y mantener con ello su competitividad. Negarse a aceptar dichos cambios y mantener estrategias válidas en su momento pero ineficaces en el presente y obsoletas en el futuro supone la mejor receta para conseguir una lenta desaparición. Esta barrera se elimina con procesos de sensibilización, capacitación y cambio cultural, promoviendo la implantación de soluciones de baja complejidad y promoviendo el análisis de la relación costo - beneficio de las inversiones en TIC´s.

Está claramente comprobado que la aplicación de tecnología informática genera mejoras en la productividad y la competitividad de las empresas. El mayor impacto se obtiene cuando la aplicación se hace en el modelo de negocio de la empresa. La alineación estratégica entre la tecnología informática y los objetivos estrategicos del negocio para garantizar la generación de valor a partir de la tecnología informática, ademas de administrar el cambio, rediseñar los procesos, desarrollar arquitecturas tecnologicas enfocadas a los servicios, mejorar la atencion al cliente y mostrar la convergencia de procesos para simplificar las operaciones sin olvidar que debe existir un marco estructurado que permitiera objetivamente evaluar este requerimiento en forma efectiva.

El marco o norma ISO 38500 define una buena referencia para las políticas, procesos, estructuras y controles necesarios para implementar el sistema de gestión que apoya la gobernabilidad en los aspectos que se describen en qué debería ocurrir, cómo, cuándo y debe realizar el proceso ademas nos permite adecuar los estándares con los alcances del negocio para un buen gobierno de los procesos y decisiones empresariales relacionadas con los servicios de información y comunicación que suelen estar gestionados, tanto por especialistas en las Tecnologías de la Información y la Comunicación (TIC) internos, o ubicados en otras unidades de negocio de la organización como por proveedores de servicios externos.

Para mejorar en competitividad las Mipymes tienen las siguientes preocupaciones tecnológicas: los costos asociados a la tecnología, escoger el modelo de negocio adecuado y poder mantener los sistemas informáticos al día, lo cual se puede solucionar reduciendo los costos de TI e incrementando la eficacia de los sistemas, y una forma es buscar empresas o socios (partners) que se entiendan de la parte tecnologica y proveean las aplicaciones necesarias que generen rentabilidad, crecimiento, competitividad y alcanzar el liderazgo en sus mercados acompañado de un soporte que brinde las garantias para cumplir con los objetivos del negocio.

Este nuevo modelo de entrega de TI puede reducir significativamente los costos de TI de la empresa y complejidad al tiempo que mejora la optimización de la carga de trabajo y prestación de servicios. La computación en nube es masivamente escalable, proporciona una experiencia de usuario superior, y se caracteriza por una nueva economía, basada en Internet.

Una de las actuales tendencias más promovidas y la cual ha levantado “amores y desamores” es el Cloud Computing, pero es todavía un tema muy inmaduro y no necesariamente por el aspecto tecnológico, sino por el tema de regulación y de cultura. Ademas no existe un modelo economico establecido. Cloud Computing permite que la tecnología crezca a la medida que crece la empresa, y les permite a las empresas concentrarse en lo esencial de su negocio y desentenderse de muchos problemas de TI, como administración de servidores o bases de datos. Sin embargo no todo es positivo y existen algunos riesgos y compromisos que se deben analizar, la responsabilidad por los datos esta fuera del equipo del usuario y solo se pueden obtener copias de la misma, las aplicaciones están completamente en manos del proveedor lo cual incrementa la dependencia a niveles que pueden ser peligrosos. Es posible que estemos regresando al concepto de terminales “brutas” dando un paso hacia atrás, en mi concepto la computación en nube es solo una alternativa mas que viene a enriquecer el mercado permitiendo la creación de aplicaciones y servicios que compitan en calidad y costo, esto sumado a la simple ley de oferta y demanda permitirá una competencia sana que se traducirá en mejores servicios a menores costos.

El Manifiesto Open Cloud Computing define muy bien la computación en nube sin ser el estandar, utiliza y complementa muchas tendencias en la industria, incluyendo la virtualización, SOA y Web 2.0. Como resultado, las normas ya existen para muchos de los requisitos en el Manifiesto. Los tres principios del Manifiesto son: 1) los usuarios deben trabajar juntos, 2) las actividades para mantener la nube deberán estar impulsado por los clientes y 3) las normas existentes deben utilizarse, cuando sea posible. La Gestión de Cloud computing no es factible sin el servicio, administración, gestión, medición, monitoreo, Administracion de los niveles de servicio (SLAs) y puntos de referencia, los datos y la aplicación, implementación y ciclo de vida de gestión. La seguridad en cloud computing es vital, aunque los requisitos para de seguridad puede variar ampliamente dependiendo de la aplicación y tipos de datos. La ubicación es primordial, ya que identificar la ubicación física que aloja la infraestructura de nube es un requisito absoluto para muchas regulaciones gubernamentales. Las necesidades de desarrollo discutidas aquí se pueden agrupar en dos grandes categorías:

• Interfaz de programacion de aplicaciónes (API) de Servicios: Los requisitos de API para bases de datos, mensajería, máxima capacidad de cálculo y almacenamiento todas se relacionan directamente con los servicios de nube. • API de Apoyo: Los requisitos de API para el almacenamiento en caché, la gestion de identidad, descubrimiento de servicios, gestión de sesiones y SLAs son necesario para la eficacia de la nube. Debe ser posible para los desarrolladores implementar cualquiera de los casos de uso descritos sin tener que recurrir a las API cerradas y propietarias que conducen al encadenamiento con proveedores. La preocupación en la Computacion en la Nube es la aplicación y cumplimiento de las politicas de seguridad que involucra a un tercero. Esta pérdida de control destaca la necesidad de la transparencia de los proveedores de nube. El debate de la seguridad debe darse a la luz de las normasy estandares existentes.

Si bien el mundo y, en especial, Colombia, se muestran tímidos en el uso de la nube, no cabe duda de que, cada día, va en aumento la tendencia a su uso, tanto a nivel de redes privadas como públicas. Se trata de compartir recursos, lo que abre un gran campo a la virtualización.

Aun cuando la mayoría de las empresas está pensando en alguna manera de virtualización, están concentradas en los servidores; pocos han pensado en la virtualización de escritorio.

Un campo lleno de oportunidades es el de las Mipymes, donde la reducción de costos que puede ofrecer un ambiente virtualizado y en nube, será un gran atractivo; muchas compañías quisieran pagar solamente por los procesos efectivos de la empresa, sin afrontar el problema de la subutilización de recursos o la compra de infraestructura onerosa o sobredimensionada. Los proveedores de servicios de tercerización, conscientes de ello, están mejorando su oferta hacia el mercado.

Como vemos a lo largo y ancho del desarrollo de esta tendencia que actualmente no tiene una estandarizacion que permita el entendimiento general de su alcance por parte de los expertos en Tic’s no de la parte tecnologica sino del marco legal y de los usuarios que son los verdaderamente interesados en su implementacion, tiene en indecisones a los empresarios Mipymes donde cualquier inversion y principalmente en tecnologia debe ser bien analizada para que esta sea concebida como una inversion que debe generar beneficios.

El Cloud Computing o Computacion en la Nube: Es solo un problema de costos en las Mipymes o va mas alla?, indudablemente vas mucho mas alla, aunque las inversiones son importantes en cualquier organización empresarial lo son mucho mas en las Mipymes ya que estas manejan una cantidad de recursos limtados que deben ser bien usados que no dan oportunidad a la equivocacion; las comunicaciones se han convertido en factor critico para cualquier negocio y la inversion en las mismas repercute en beneficios para la gestion del conocimiento, el flujo de la informacion y obviamente en lograr negocios exitosos por lo tanto el enfoque no debe ser solo en reduccion de costos o aumento en productividad sino tambien en el mejoramiento de las relaciones con el cliente, aprovechamiento de la informacion y perfeccionamiento de la gestion general del negocio basado en tecnologia.

Es importante estructurar una viabilidad economica de la implementacion de esta tendencia en base a un enfoque sobre la rentabilidad real de la organización en su conjunto, ya que genera resultados muy diferentes, tanto en términos de los proyectos que TI debe desarrollar y ejecutar, como en el relacionamiento que tendrá TI dentro de la organización, no será más el centro de costos que tiene “clientes internos” y su costo debe ser minimizado sino que, será el motor que permitira la transformación de la organización para atraer y retener los cambiantes clientes antes que la competencia.

Los mejores parámetros que tiene TI para hacer ver su valor en la organización es vincular cada una de sus inversiones a la cartera de inversiones que tiene la organziación, con esto quiero decir que las inversiones en TI las deberíamos tener clasificadas y respondiendo a la cartera como ser; incremento de ingresos, reducción de costos, cumplimiento de regulaciones, atraer y retener clientes, explorar nuevos mercados, mejora de calidad, o los que utilice la empresa. En este proceso es clave que el seguimiento de las inversiones en TI sea en todo su ciclo de vida (desde que decido la inversión hasta que la doy de baja) y, de esta manera podremos reflejar como TI ha logrado que toda la organización cumpla con los beneficios prometidos.

Despues de probar en herramientas “gratuitas” en linea como calculadoras financieras que proporcionan un informe de costos totales de propiedad (TCO) y de tasa de retorno de la inversion (ROI) acorde a los parametros planteados por el interesado permiten conocer beneficios muy llamativos en la implementacion de la computacion en la nube como obtener un retorno de la inversion del 100% en menos de seis meses y otros con algun nivel de complejidad mayor en menos de un año.

El enfoque híbrido, que comprende el despliegue de algunas aplicaciones en un entorno en local y otras en la Nube, en función de la naturaleza y necesidades concretas de cada negocio, está ganando muchos mas seguidores, cada vez más directores de TI requieren una mayor flexibilidad de sus sistemas de información, abriendo una gran oportunidad para los proveedores y distribuidores que pueden ofrecer esta capacidad de elección, permitiendo que las Organizaciones maximicen el potencial de su retorno de la inversión.

Para poner en práctica esta tendencia en la Mipymes siempre debe existir un apoyo organizacional por parte de la gerencia o la dirigencia de la empresa. Esta debe exigir resultados por parte del proyecto, y este no puede ser un tema opcional por parte de los usuarios, se deben montar indicadores alrededor del uso de tecnología. Y en la misma línea debe diseñarse y ejecutarse un plan de comunicación interna dentro de la compañía para explicar el alcance del proyecto, su impacto en la forma de trabajar y los beneficios y objetivos del proyecto. Esto con el objetivo que la gente lo adopte y no sea un fracaso.

La recomendación principal es evaluar a conciencia los costos, porque hay que involucrar interoperabilidad, transformación de la cultura empresarial y de los procesos, gestión del riesgo operativo entre otros. La tecnología no es un fin, son soluciones para atender problemas de negocio y deben evaluarlas muy bien para saber si se adaptan a sus condiciones y son las más adecuadas.

En cuanto al modelo de negocio es muy importante mirar la confiabilidad del proveedor. Si se escoge SAAS hay una dependencia muy fuerte con el proveedor. Las empresas pierden control

porque ya no son “dueños” del software, en general es arrendado. Si el proveedor cierra su negocio una empresa se puede quedar sin sistemas por meses en el peor de los casos. Por eso creo que es bueno pensar en un plan B, se debe mantener una copia local de todos los datos que hay en la nube y sería óptimo tener previsto un software que puede reemplazar la

aplicación en la nube en corto tiempo si es necesario. Nunca una empresa debe perder el control de su información en el Cloud Computing, porque es lo más valioso que tiene una empresa. No se debería utilizar un servicio en la nube que no permita exportar la información a formatos que pueden ser utilizados fácilmente por otras aplicaciones. A las empresas pequeñas, interesadas en adentrarse en Cloud Computing deben mirar el panorama completo de cada servicio y evaluar bien sus beneficios a corto y largo plazo, exigir certiciaciones de seguridad lo que garantiza procesos alrededor de la protección de los datos y de la disponibilidad de los mismos para quienes tienen el derecho a acceder a ellos. Existe algo que es verdaderamente importante cuando se quiere usar este tipo de tendencias y es el tipo de contrato de servicios y debe quedar claro, que existe una diferencia entre lo que es un consumidor y un usuario corporativo. Para el sector corporativo existen una serie de aspectos de protección adicionales: acerca de quiénes pueden tener acceso a la información corporativa, por cuánto tiempo se tiene guardada, cómo se puede monitorear, auditarla a nivel de administrador, qué derechos existen para indagar sobre archivos borrados, cómo se pueden recuperar, etc.

Adicionalmente a esto, existe un contrato con un conjunto de responsabilidades por parte del proveedor al respecto. Con base en esto la empresa sí tiene que evaluar con quién está negociando, quién se encuentra al otro lado de la mesa. Se trata de un tema complejo que las empresas deben analizar, pero con el que cuentan afortunadamente herramientas de análisis en el mercado como Gartner y Forrester.

El cloud computing está a punto de hacer un impacto real en las empresas de todos los tamaños. Da a las pequeñas empresas la oportunidad de jugar en una mayor igualdad de condiciones con los grandes, y ayuda a los chicos grandes reducir los costos y la tecnología de ajuste tiene que competir en un nivel más personal con los clientes.

Las pequeñas y medianas empresas cuentan con ventajas competitivas, teniendo en cuenta que operan bajo estructuras más flexibles que facilitan el cambio de rumbo acorde con el momento del mercado. Para estas organizaciones es esencial aprovechar el viento a favor, retomar el movimiento y encauzar correctamente esa capacidad de respuesta para poder responder a la nueva realidad del panorama empresarial. Es fundamental que las pymes ajusten sus planes y asuman posiciones sólidas frente a la gestión del recurso humano, ya que en la medida en que se garantice la empleabilidad y sostenibilidad de los recursos, los líderes podrán asegurar la estabilidad de la estrategia

organizacional, respaldados en un equipo comprometido y preparado para asumir los nuevos retos del mercado. En conclusión, debemos ver el momento actual como una oportunidad para adoptar las medidas necesarias que permitan a las pymes alcanzar la competitividad con un enfoque de eficiencia y aprovechamiento de recursos, sin perder de vista el diseño de opciones que obedezcan a la urgencia del corto plazo pero que no descuiden la importancia del mediano y largo plazo. Ahora, no podemos olvidar el uso de las tecnologias verdes o las Green IT que han sido promovidas muy juiciosamente por la organización no gubernamental Greenpeace y mas aun cuando planteamos temas como responsabilidad social es asi que la implementacion del cloud computing tendencia que ha sido bien recibida por los usuarios de tecnologias y audazmente promovida por los proveedores de Tics; no podemos olvidar que la implementacion debe tener presente las recomendaciones de estas organizaciones preocupadas por la mejora del medio ambiente como es evidente que a medida que la demanda de energía de la nube crece, la oferta de de energía renovables también debe mantener el ritmo. Además, que proporcionan oportunidades únicas para el sector de las TIC a nivel mundial, la industria en su conjunto debe ser la defensa de políticas fuertes que resultan en la reducción de emisiones en toda la economía.

Entre las principales preocupaciones es el acceso prioritario de la red de fuentes renovables de energía. Normas de acceso a la red, transmisión y distribución de los gastos son muy a menudo insuficientes. La legislación debe ser clara, especialmente en relación con los costos distribución y transmisión .Donde tambien es necesario, la extensión de la red o los costos de refuerzo, que correrán a cargo del gestores de la red, y ha compartido entre todos los consumidores, debido a los beneficios ambientales de las energías renovables son un bien público y el funcionamiento del sistema es un natural monopolio.

16. ANEXOS

16.1 PROYECTO ZONA FRANCA VIRTUAL.

OBSERVATORIO DIGITAL

FORMATO DE REGISTRO

PROYECTOS EN TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIÓN

a. INFORMACIÓN GENERAL

NOMBRE DEL PROYECTO:

ZONA FRANCA VIRTUAL

Proyecto de Orden: Nacional * Departamental * Municipal *

Sitio Web:

Ciudad: CALI

Departamento: VALLE

País: COLOMBIA

Día / Mes / Año

Fecha de Iniciación: 01/ 06/2008

Fecha de Terminación:

actual

Palabras Claves que identifican el proyecto:

ZONA FRANCA, VIRTUAL, COMPUTACION EN NUBE, MIPYMES, WEB 2.0, LENGUAJE DE CODIGO ABIERTO, APLICACIONES EMPRESARIALES, UTILITY COMPUTING, MODELO DE NEGOCIO.

Entidad(es) responsable(s) de la formulación del proyecto:

b. DESCRIPCIÓN

Objetivo General:

Fomentar el uso y aprovechamiento de las TIC en el sector empresarial para mejorar la productividad y consolidar empresas más competitivas permitiendo a los empresarios concentrarse en el objetivo de su negocio.

Objetivos Específicos:

Automatizar procesos operacionales a través del uso de herramientas tecnológicas a bajo costo

Asesorar en planeación estratégica, de mercadeo y estandarización de procesos operativos

Mejorar los aspectos organizativos de la empresa en busca de satisfacer al consumidor

Ofrecer capacitacion interactiva y educación a distancia para los empresarios y empleados

Desarrollar nuevos instrumentos de promoción empresarial física y virtual

Disminuir la tasa de informalidad de las mipymes

Aumentar las mipymes, reducir los riesgos y tener empresas a largo plazo.

Generar Mipymes de calidad con mayor capacidad de innovación

Aumentar los indices del uso de la Tics en las mipymes

Desarrollar Mipymes con mejores productos y servicios con posibilidades de Exportación

Disminuir la tasa de desempleo directo e indirecto

JAIR ENRIQUE SANCLEMENTE CASTRO

Persona de contacto:

JAIR SANCLEMENTE Cargo: DIRECTOR DEL PROYECTO

Dirección: CRA 82 No. 5 - 46 Email: JAIRESAN@HOTMAIL.COM

Teléfonos: 3154484 Fax: Móvil: 3103720495

Población Objetivo: Inicialmente

Las mipymes del Valle del Cauca que conozcan y tengan definidos (sistematizados) sus procesos operacionales.

Actividades Desarrolladas para el logro de los objetivos del proyecto:

Reuniones, charlas y ruedas de negcio con empresarios Medir las ventajas y desventajas de la computacion en la nube Asesoria administrativa, tecnica y legal de la computacion en la nube Analisis, diseño del servidor web (accesibilidad, seguridad, escalamiento, soporte, etc) Viabilidad y sicronizacion de las aplicaciones Abiertas GPL para uso empresarial Hosting y almacenamiento Investigacion de mercados y analisis de requerimientos empresariales

Actividades por desarrollar:

Ingenieria de software ( analisis, diseño, programacion, prueba , documentacion y mantenimiento)

Definicion del tipo de almacenamiento y hosting Cursos de capacitacion Creacion y definicion de personal Definicion de los requisitos basicos de desarrollo por parte de la mipyme Planeacion estrategica y mercadeo Consecucion de recursos de todo tipo

Resultados Obtenidos:

La idea es bien recibida y genera expectativas Es factible, viable tecnica y tecnologicamente Genera confianza en el uso de las tics

Lecciones Aprendidas:

Es palpable que el uso de la tecnologia genera competitividad y mayor productividad Se requiere de una inversion Inicial de doble via El uso de las herramientas libres basadas en Web 2.0 reducen los costos operacionales

optimizando los estrategicos La tecnologia por si solo produce gastos en las mipymes y produce desconfianza

financiera Presupuesto (Opcional)

Documentos adicionales o de referencia

Ejecutado: Por Ejecutar:

Fuente de Financiación

Videos

Videos, presentaciones, fotos

Fuente de la información.

web.presidencia.gov.co/.../zona_franca/index.html

www.mincomercio.gov.co/.../newsdetail.asp?id...1

www.dnp.gov.co/PortalWeb/Portals/.../4_MCIT_ZonasFrancas.pdf

www.congresomipyme.com/AgendaPresentaciones.pdf

www.andi.com.co/.../infogeneral.aspx

16.2 PLATAFORMAS, APLICACIONES Y HERRAMIENTAS

http://www.telefonica.com.co/cloudcomputing/ Telefonica Cloud Computing ha llegado, y su negocio ya puede acceder a un conjunto de servicios tecnologicos en internet.

http://www.microsoft.com/virtualization/en/us/cloud-computing.aspx

La flexibilidad y la agilidad que necesita para ofrecer un bajo premisa "nube privada " para su infraestructura, aplicaciones, gestión y seguridad.

http://www.softec-internet.com/softec-cloudit

Las Pymes y los autónomos podrán ahorrar un 50% en su infraestructura tecnológica gracias a Softec CloudIT

http://velneo.es/

Proporciona a los departamentos de software una plataforma completa de desarrollo de aplicaciones empresariales, con la que cualquier empresa de programación pueda crear de forma ágil, estable y segura, aplicaciones software de gestión empresarial.

http://www.zoho.com/ Zoho es una suite de aplicaciones en línea (servicios) que se inscriba para el acceso a nuestro sitio web. Las aplicaciones son gratuitas para las personas y algunos tienen una cuota de suscripción para las organizaciones.

http://www.microsoft.com/windowsazure/

La plataforma Windows Azure es una plataforma flexible de nubes de computación que le permite enfocarse en resolver problemas de negocio y hacer frente a las necesidades del cliente.

http://www.ibm.com/ibm/cloud/ IBM tiene opciones nube. Ya sea que elija para construir nubes privadas, el uso de la nube de IBM, o crear una nube híbrida que incluye tanto, estas soluciones de gestión de carga de trabajos seguros y garantizan un servicio superior y nuevas opciones para la implementación.

http://aws.amazon.com/

Amazon Web Services (AWS) ha dado a las empresas de todos los tamaños con una infraestructura de servicios web de la plataforma en la nube.

http://www-180.ibm.com/cloud/developer/dashboard/

Interactuar con el desarrollo y la Nube de prueba directamente de herramientas de IBM Rational para crear rápidamente y gestionar complejas topologías.

http://www.google.com/apps/intl/es/business/index.html Aplicaciones online seguras y fiables trabajes donde trabajes. Google Apps reduce los costes de TI y concede una mayor capacidad a los empleados. Gmail, Google Docs, Google Sites y otras aplicaciones por 40 euros por usuario al año.

http://www.salesforce.com/es/ Salesforce.com es la compañía que ofrece cloud computing para empresas. Ofrecemos aplicaciones comerciales a través de Internet para empresas de todos los tamaños.

http://www.arsys.es/aplicaciones/index.htm. Cloud Data Center (beta) Arsys lidera el mercado español de servicios de Internet y es pionera en el desarrollo de la primera plataforma de cloud hosting.

http://www.bmc.com/solutions/esm-initiative/cloud computing.html?intcmp=home2_bsm_cloudcomputing

Con BMC, se obtiene un conjunto completo de soluciones para la planificación, operación y optimización de un entorno de nube, centrándose en los siguientes cuatro áreas: Nube de Planificación, Nube de Gestión del Ciclo de Vida, Nube de Operaciones y Optimización y Nube de Gobierno

http://www.microsoft.com/windowsazure/tco/

Plataforma Windows Azure TCO calcula a eficiencia de la utilización de una solución completamente gestionada en la plataforma de Cloud.

http://es.locaweb.com/productos/cloud-server.html?gclid=CJmP-umJ36ECFRmfnAodiigaJg

Locaweb: plataforma virtualizada, con recursos de procesamiento, memoria, disco y ancho de banda distribuídos en una nube.

http://www.greenpeace.org/international/Global/international/planet-2/report/2010/3/make-it-green-cloud-computing.pdf

Informe de Greenpeace frente a la Computacion en la nube y su contribucion al cambio climatico.

17. FIGURAS 1. Grafica. 1. Ejes de accion. Fuente: http://www.colombiaplantic.org.co/ 2. Grafica. 2. Indicadores para medicion planteados por Plan TIC a 2019. Fuente: http://www.colombiaplantic.org.co/ 3. Grafica 3. Estrategia para promover el uso y apropiacion de las Tics en la Mipymes. Fuente:http://www.contratos.gov.co/archivospuc1/2010/DA/211001023/1053530/DA_PROCESO_10-1-53530 211001023_1714595.pdf 4. Grafica. 4. Orientaciones y Prácticas ISO 38500. Fuente: http://itgovernance.com/web/content/view/23/2/

5. Grafica. 5. Cloud Computing Growth. Fuente:http://www.greenpeace.org/international/Global/international/planet-2/report/2010/3/make-it-green-cloud-computing.pdf

6. Grafica. 6. Campaña Cool IT. Empresas y sector público. Fuente:

http://www.greenpeace.org/international/Global/international/planet 2/report/2010/3/make-it-green-cloud-computing.pdf

7. Grafica. 5. Capas de la computacion en la nube. Fuente: http://www.ibm.com/developerworks/ssa/websphere/techjournal/0904_amrhein/0904_amrhein.html

8. Grafica. 6. Arquitectura de la capa de servicios del Computacion en la nube. Fuente:

http://www.ceditec.etsit.upm.es/index.php/CEDITEC/Breves/Cloud-Computing.html

9. Grafica. 7. Arquitectura de la Computacion en la nube. Fuente: http://en.wikipedia.org/wiki/File:CloudComputingSampleArchitecture.svg 10. Grafica. 8. Cada categoría de servicios puede ser equilibrada de manera independiente o

consumida en combinación con otro tipo de servicios. Fuente: http://www.directionsmag.es/articles/la-nueva-era-de-la-computaci%C3%B3n-en-nube-y-gis/86

11. Grafica 9. Tipos de computacion en la nube a nivel empresarial. Fuente: http://www.ibm.com/developerworks/ssa/websphere/techjournal/0904_amrhein/0904_amrhein.html

12. Grafica. 10. Tipos de computación en la Nube y el usuario. Fuente: http://www.directionsmag.com/images/newsletter/2010/02_week2/Cloud_Deployments_lg2.jpg

13. Grafica. 11. Nube Pública. Fuente: Cloud Computing Use Cases. A white paper produced by the Cloud Computing Use Case Discussion Group. Version 3.0. Pagina 18.

14. Grafica. 12. Nubeen Comunidad. Fuente: Cloud Computing Use Cases. A white paper produced by the Cloud Computing Use Case Discussion Group. Version 3.0. Pagina 24.

15. Grafica. 13. Nube Hibrida. Fuente: Cloud Computing Use Cases. A white paper produced by the Cloud Computing Use Case Discussion Group. Version 3.0. Pagina 19.

16. Grafica. 14. Nube Privada. Fuente: Cloud Computing Use Cases. A white paper produced by the Cloud Computing Use Case Discussion Group. Version 3.0. Pagina 19.

17. Grafica. 15. Empresas en la nube. Fuente: http://i.zdnet.com/blogs/cloud_computing_pros_cons_big.png?tag=mantle_skin;content. 18. Grafica. 16. Oportunidades y Amenazas para grandes empresas. Fuente: CLOUD COMPUTING UNA PERSPECTIVA PARA COLOMBIA. http://www.interactic.com.co/dmdocuments/clud_computing.pdf. Pag. 27. 19. Grafica. 17. Oportunidades y Amenazas para PYMES. Fuente: CLOUD COMPUTING UNA PERSPECTIVA PARA COLOMBIA. http://www.interactic.com.co/dmdocuments/clud_computing.pdf. Pag. 27.

20. Grafica. 18. Fases de un proyecto típico de BSC. Fuente:

http://www.webandmacros.com/creacion_cuadro_mando_integral.htm

21. Grafico. 19. Perspectivas del cuadro de mando integral. Fuente: http://www.webandmacros.com/Estrategia_Cuadro_Mando_Integral.htm.

22. Grafico. 20. Tablero de comando integral. Fuente: Propia.

18. BIBLIOGRAFIA VELTHUIS PIATTINI M. Y HERVADA VIDAL F.: GOBIERNO DE LAS TECNOLOGIAS Y LOS SISTEMAS DE INFORMACION, Editorial Ra – Ma, Madrid, 2009.

LIBRO BLANCO ISO 38500. ITGI ENABLES IS0/IEC 38500:2008 ADOPTION. IT Governance Institute 3701 Algonquin Road, Suite 1010 Rolling Meadows, IL 60008 USA E-mail: info@itgi.org . Web site: www.itgi.org ASI VA LA POLITICA NACIONAL DE COMPETITIVIDAD EN COLOMBIA. Documento No. 3. Avances de Colombia en los indices de competitividad. Departamento Nacional de Planeación. Octubre, 2009 EN LA MESA REDONDA DENOMINADA “TECNOLOGÍA, OPORTUNIDAD DE CRECIMIENTO PARA LAS PYMES EN COLOMBIA”, REALIZADA POR CISCO Y ACOPI. http://www.klugcom.com/portal/modules.php?op=modload&name=News&file=article&sid=38 CHANNEL PLANET CLOUD COMPUTING MAGAZINE http://www.channelplanet.com/?idcategoria=24027 CHANNEL PLANET CLOUD COMPUTING ESPECIAL http://www.channelpartner.es/revista-digital/cloudcomputing/ CLOUD COMPUTING USE CASES. A WHITE PAPER PRODUCED BY THE CLOUD COMPUTING USE CASE DISCUSSION GROUP. Version 3.0 .2 February 2010. http://www.slideshare.net/govloop/cloud-computing-use-cases-whitepaper-3309664 CLOUD STANDARDS COORDINATION. http://cloud-standards.org/ OPEN CLOUD MANIFESTO Dedicated to the belief that the cloud should be open. This work is licensed under a Creative Commons Attribution-Share Alike 3.0 Unported License. http://www.opencloudmanifesto.org CLOUD COMPUTING UNA PERSPECTIVA PARA COLOMBIA. http://www.interactic.com.co/dmdocuments/clud_computing.pdf LA ECONOMÍA DE LA CLOUD COMPUTING: HACER FRENTE A LOS BENEFICIOS DE LA INFRAESTRUCTURA EN LA NUBE. http://www.boozallen.com/media/file/Economics-of-Cloud-Computing.pdf COMPONENTES EMPRESARIALES EN LAS MIPYMES COLOMBIANAS. http://redalyc.uaemex.mx/redalyc/pdf/206/20605208.pdf TELEFONICA CLOUD COMPUTING. http://www.telefonica.com.co/cloudcomputing/

COMPUTACIÓN EN NUBE PARA LA EMPRESA. http://www.ibm.com/developerworks/ssa/websphere/techjournal/0904_amrhein/0904_amrhein.html CLOUD COMPUTING ENTRE LAS TÉCNOLOGIAS MÁS IMPORTANTES PARA 2010. http://www.saasmania.com/2009/10/22/cloud-computing-entre-las-tecnologias-mas-importantes-para-2010/ LOS SERVICIOS DE 'CLOUD COMPUTING' CRECERÁN UN 16% EN 2010. http://www.cincodias.com/articulo/empresas/servicios-cloud-computing-creceran-2010/20100625cdscdiemp_32/cdsemp/ CLOUD COMPUTING SURVEY RESULTS JUNE – JULY 2009. http://www.f5.com/pdf/reports/cloud-computing-survey-results-2009.pdf

ESTUDIO: EL GOBIERNO DE EEUU PUEDE AHORRAR BILLONES EN GASTOS DE TI, USANDO SOFTWARE LIBRE. http://www.somoslibres.org/modules.php?name=News&file=article&sid=2451

INFORME: MAKE IT GREEN CLOUD COMPUTING AND ITS CONTRIBUTION TO CLIMATE CHANGE. http://www.greenpeace.org/international/Global/international/planet2/report/2010/3/make-it-green-cloud-computing.pdf VIDEOS

CLOUD COMPUTING: LA VISIÓN DE IBM (ESPAÑOL). http://www.youtube.com/watch?v=5rBwfCf5LZE&feature=related EGA FUTURA: LA COMPUTACIÓN EN NUBE O CLOUD COMPUTING. http://www.youtube.com/watch?v=F6OT-DMdD6A QUE ES CLOUD COMPUTING. http://www.youtube.com/watch?v=74Bpy1B8U8o&feature=related BASIC CLOUD COMPUTING. http://www.youtube.com/watch?v=8RMWO9JxZjA&feature=fvw CP VALENCIA 2010 - SOFTWARE LIBRE: CLOUD COMPUTING: PONTE POR LAS NUBES http://www.youtube.com/watch?v=UJytuGhxm84 CLOUD COMPUTING PLAIN AND SIMPLE. http://www.youtube.com/watch?v=XdBd14rjcs0&feature=related WHY LARRY ELLISON HATES CLOUD COMPUTING. http://www.youtube.com/watch?v=8UYa6gQC14o&feature=fvw GOOGLE FACULTAD CUMBRE 2009: CLOUD COMPUTING. http://www.youtube.com/watch?v=ylBLVZykjgM&feature=related

CLOUD COMPUTING: WHY CHOOSE IBM (FULL VERSION). http://www.youtube.com/watch?v=eO95NPw2ASs&feature=related QUÉ ES VELNEO? http://www.youtube.com/watch?v=K1ycUsD-Nv4 ZOHO.COM http://www.youtube.com/watch?v=LbqP4aEsbKo WHO'S USING AMAZON.COM'S EC2 WEB SERVICE? http://www.youtube.com/watch?v=t0P8KEwBAwY&feature=related STEVE BALLMER TALKS ABOUT WINDOWS AZURE AND CLOUD COMPUTING AT INDIMIX 2010. http://www.youtube.com/watch?v=le4MRBki3ys MICROSOFT IMPULSA SUS SOLUCIONES “EN LA NUBE”. http://www.idg.es/cio/video/Microsoft-impulsa-sus-soluciones--en-la-nube-/vid1894-tecnologías.htm APLICACIONES

PLATAFORMA DE DESARROLLO. http://velneo.es/ PLATAFORMA TECNOLOGICA CLOUD. http://www.softec-internet.com/softec-cloudit DEMO BMC SOFTWARE. http://www.bmc.com/solutions/esm-initiative/cloud computing.html?intcmp=home2_bsm_cloudcomputing. DEMO ARSYS.ES. http://www.arsys.es/aplicaciones/index.htm. Cloud Data Center (beta) DEMO FORCE. COM DE SALESFORCE. http://www.salesforce.com/es/ DEMO GOOGLE ENTERPRISE. http://www.google.com/apps/intl/es/business/index.html DEMO IBM CLOUDBURST. http://www-180.ibm.com/cloud/developer/dashboard/ INFRAESTRUCTURA DE SERVICIOS WEB DE LA PLATAFORMA EN LA NUBE. http://aws.amazon.com/ IBM SMART BUSINESS. http://www.ibm.com/ibm/cloud/ PLATAFORMA DE WINDOWS AZURE. http://www.microsoft.com/windowsazure/

SUITE DE APLICACIONES EN LÍNEA. http://www.zoho.com/

LOCAWEB: PLATAFORMA VIRTUALIZADA, CON RECURSOS DE PROCESAMIENTO, MEMORIA, DISCO Y ANCHO DE BANDA DISTRIBUÍDOS EN UNA NUBE. http://es.locaweb.com/productos/cloud-server.html?gclid=CJmP-umJ36ECFRmfnAodiigaJg

HERRAMIENTAS DE COSTOS PARA COMPUTACION EN LA NUBE

PLATAFORMA DE WINDOWS AZURE. CALCULADORA TCO. http://www.microsoft.com/windowsazure/tco/ PLATAFORMA DE AMAZON WEB SERVICES. http://aws.amazon.com/economics/ PLATAFORMA DE AMAZON WEB SERVICES. EC2 CALCULADORA PARA COMPARAR LOS COSTOS DEL CLOUD COMPUTING. http://awsmedia.s3.amazonaws.com/Amazon_EC2_Cost_Comparison_Calculator_022210.xls PLATAFORMA EMC. CALCULADORA http://spain.emc.com/microsites/unified/calculator/ WEBCASTS

CLOUD COMPUTING RESOURCE CENTER. http://www.deitel.com/ResourceCenters/Programming/CloudComputing/CloudComputingWebcasts/tabid/3071/Default.aspx

IDG EVOLUCIONANADO HACIA EL CLOUD COMPUTING CON SEGURIDAD. COMPUTERWORLD – CA COMPUTER ASSOCIATITY. http://event.on24.com/clients/default/presentation/default.html?titlecolor=000000&eventid=194642&sessionid=1&username=&partnerref=web&format=wmaudio&key=935AF4C613653D37A53EAA446F918FA8&text_language_id=en&playerwidth=899&playerheight=582&silverlight=true&eventuserid=37233770&contenttype=A&mediametricsessionid=33147103&mediametricid=481460&usercd=37233770&mode=launch

WEBCAST BY TOPIC: CLOUD COMPUTING. http://www.infoworld.com/d/cloud-computing/webcasts CLOUD COMPUTING: THE NEXT FRONTIER FOR OPEN SOURCE http://www.oreillynet.com/pub/e/1372 VMWARE WEBCAST: GAME-CHANGING TECHNOLOGY FOR ENTERPRISE CLOUDS. http://cloudcomputing.sys-con.com/node/810180 CLOUD COMPUTING - LATEST BUZZWORD OR GLIMPSE OF THE FUTURE?

http://whitepapers.techrepublic.com.com/abstract.aspx?kw=cloud+computing&docid=996219&promo=100700&tag=tr-left

ESTADISTICAS

EL USO DE LA COMPUTACIÓN EN LA NUBE (CLOUD COMPUTING) http://www.acis.org.co/fileadmin/Revista_112/investigacion.pdf

LEGISLACION

LEY 1273 DE 2009 - DE LA PROTECCIÓN DE LA INFORMACIÓN Y DE LOS DATOS http://www.secretariasenado.gov.co/senado/basedoc/ley/2009/ley_1273_2009.html LEY 1341 2009 - PRINCIPIOS Y CONCEPTOS SOBRE LA SOCIEDAD DE LA INFORMACiÓN Y LA ORGANIZACiÓN DE LAS TECNOLOGíAS DE LA INFORMACiÓN Y LAS COMUNICACIONES - TIC-, SE CREA LA AGENCIA NACIONAL DE ESPECTRO Y - PLAN TIC http://web.presidencia.gov.co/leyes/2009/julio/ley134130072009.pdf RESOLUCION 2258 DE 2009 - RÉGIMEN DE PROTECCIÓN DE LOS DERECHOS DE LOS SUSCRIPTORES Y/O USUARIOS DE LOS SERVICIOS DE TELECOMUNICACIONES http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=38498 LEY ESTATUTARIA 1266 DE 2008 - HÁBEAS DATA Y SE REGULA EL MANEJO DE LA INFORMACIÓN CONTENIDA EN BASES DE DATOS PERSONALES, EN ESPECIAL LA FINANCIERA, CREDITICIA, COMERCIAL, DE SERVICIOS Y LA PROVENIENTE DE TERCEROS PAÍSES. http://www.secretariasenado.gov.co/senado/basedoc/ley/2008/ley_1266_2008.html CORPOTIC http://www.contratos.gov.co/archivospuc1/2010/DA/211001023/10-53530/DA_PROCESO_10-1-53530_211001023_1714595.pdf DOCUMENTO CONPES 3072 DE 2000 – PROGRAMA GOBIERNO EN LINEA

http://programa.gobiernoenlinea.gov.co/index.shtml?apc=a1d-17-17&x=17 DOCUMENTO CONPES 3248 - RENOVACION DE LA ADMINISTRACION PUBLICA http://programa.gobiernoenlinea.gov.co/apc-aa files/5686d2a87532a21a70ead773ed71353b/ Conpes3248de2003.pdf