Por Brendan, consultor Amaris

Desde la aparición de la tarjeta bancaria, el pago se ha democratizado para convertirse hoy día en uno de los medios más utilizados del mundo. El mayor reto de su uso es la seguridad de los datos que contiene. Las grandes firmas, con el deseo de proteger su imagen y tranquilizar a los clientes, son cada vez más sensibles a la protección de datos. Brendan nos detalla su proyecto de puesta en conformidad según la ley vigente.

 

• En pocas palabras, ¿podrías describirnos tu proyecto?

Trabajo para uno de los líderes mundiales de la industria alimenticia con muchos puntos de venta en todo el mundo. El proyecto, llevado a cabo por el departamento de Seguridad de Tecnologías de Información, consiste en normalizar el sistema de pago según el PCI DSS - Payment Card Industry Data Security Standard  (Estándar de Seguridad para las Industrias de Tarjetas de Crédito).

El PCI DSS es un conjunto de criterios introducido por Visa y Master Card. El objetivo es reducir el nombre de fraudes mejorando la protección de datos en los comercios y los proveedores que tienen acceso, tratan, transmiten o almacenan las informaciones del titular. El estándar PCI DSS no es una obligación legal sino una obligación contractual entre el  vendedor que acepta el pago y el banco que lo efectúa.

El PCI SSC (PCI Security Standards Council – Instancia que  emite recomendaciones) sanciona a los bancos en caso de que no respeten la conformidad, sancionando a su vez a los comercios. Las normas PCI existen y se aplican en todo el mundo, pero la mayoría se utilizan  en Estados Unidos y Reino Unido.

El PCI DSS, basado en el principio de seguridad “multicapas”, es un conjunto de aproximadamente 200 exigencias relacionadas con la seguridad de la red, la protección de datos, la gestión de vulnerabilidades, el control de accesos, la política de seguridad de informaciones, etc. También se apoya en feedbacks (best practices) de las empresas ya implicadas.

La validación de la puesta en conformidad PCI se realiza cada año; los mayores comercios (más de 6 millones de transacciones por año) son controlados por una persona con el certificado del PCI. Los pequeños comerciantes, por su parte, pueden completar una auto-certificación.

El proyecto gira en torno a tres principales ejes:

-   Reducción del impacto a través de la separación de redes y de la modificación de procesos de negocio; eso implica el uso de cortafuegos, el establecimiento de un conjunto de reglas acordadas, la eliminación del uso innecesario de datos de las tarjetas y la reconfiguración o sustitución de los equipos de pago en las tiendas.

-   Cumplimiento de la conformidad de la infraestructura y de los sistemas, incluyendo las políticas y estándares de seguridad, y actualizaciones.

-   Instalación y configuración de los sistemas de detección de intrusos, de control de la integridad de los archivos, de digitalización,  de pruebas de penetración y de identificación.

Finalmente, esto consiste más en un programa que en un proyecto; implica tomar iniciativas en la gestión de las diferentes áreas, tanto del soporte técnico como del negocio, mientras trabajas en diferentes mercados.

Nos concentramos en tres mercados que actualmente están auditados por un QSA (Qualified Security Assessor), audito especialidad PCI.

-   Suiza aloja las operaciones del servicio central

-   El Reino Unido es donde los bancos son más sensibles al cumplimiento de la conformidad PCI

-   Francia es el mayor mercado

El proyecto se inició hace algún tiempo, Amaris se unió al equipo a principios de 2011 y estará a cargo del proyecto hasta la puesta en conformidad de 2012.

• ¿Cuál es el contexto y los objetivos?

El objetivo consiste en lograr el cumplimiento de las normas PCI DSS a nivel mundial. Sin embargo, con este contexto, la conformidad se hace entre cada mercado (a menudo un país) y el banco adquiriente local. Esta última provee la cuenta  del vendedor que por su parte autoriza el pago con tarjeta. Nuestro cliente no es una entidad global en términos de perfil PCI. Eso significa que hay varios ejercicios que hacer en términos de validación de conformidad. Se da la prioridad a los mayores perfiles y mercados.

Nuestro cliente es una empresa multicanal con la  parte e-comercio, los centros de llamadas y las tiendas. Cada entidad gestiona los pagos con tarjeta con diferentes sistemas.

Los sistemas utilizados para la parte e-comercio y para los centros de llamadas son centralizados en Suiza; estos sistemas deben estar regulados con las normas PCI para que después haya la posibilidad de que los mercados individuales consigan su aprobación.

• ¿Cuál es tu papel y el de Amaris en ese proyecto?

Soy PCI Project Manager responsable de la coordinación de las diferentes actividades, a través de varios mercados; eso supone tratar con los centros subcontratados y los proveedores de soporte IT.

Es mi tercer proyecto PCI; antes trabajé para una de los mayores minoristas en el Reino Unido, y después para una sociedad internacional de videojuegos online. Identificar lo que esta en juego y las soluciones posibles durante mis anteriores experiencias fue un gran valor añadido par este proyecto; los aspectos puramente técnicos son tratados por el equipo experimentado en seguridad IT.

• ¿Qué consigues con esta experiencia?

Lo más interesante para mí, es la organización multicanal de nuestro cliente, gracias al cual los mercados locales gestionan numerosos aspectos de negocio. También tuve la oportunidad de visitar París, Nueva York y muchas zonas en el Reino Unido para evaluar el estado de la conformidad PCI en los mercados locales.

Por Simonè, Consultor Amaris

El campo de la medicina es muy exigente en lo relacionado a las normas de seguridad. Los procesos complejos y precisos deben aplicarse para comprobar y verificar el hardware y el software. Simon es el responsable de definir los protocolos automáticos que se deben implantar.

 

• En pocas palabras, ¿podrías describirnos tu proyecto?

Trabajo en una empresa internacional que cuenta con proyectos en numerosas áreas, desde la asistencia sanitaria hasta en el sector militar. En concreto, trabajo en el equipo de verificación y validación de software dentro del departamento de sanidad.

Los dispositivos médicos son equipos críticos en términos de seguridad. La industria tiene que desarrollar una cadena de suministro con especial atención a la seguridad. En este contexto, es  necesario automatizar el proceso para verificar la producción de todo el módulo. El ATE (Automatic Test Equipment) nace para cumplir con esta exigencia. El proceso de montaje empieza cuando todos los componentes están disponibles: para cada etapa de este proceso, hay una estación ATE que verifica y valida la manufacturación.

Mi trabajo consiste en crear protocolos para verificar y validar los equipos de prueba automática (ATE). En primer lugar, tengo que estudiar la documentación relativa al equipo (software y hardware), después crear protocolos para demostrar que se cumplen las exigencias de los clientes.

• ¿Cuál es tu papel y el de Amaris en este proyecto?

Los conocimientos adquiridos en el sector militar han sido de gran ayuda para determinar los puntos críticos del proyecto. Me ayudó a crear un registro que cumpla con los estándares requeridos, he diseñado los protocolos de verificación y validación y he destacado  los problemas que posteriormente he ayudado a resolver.

• ¿Qué aprendiste de esta experiencia?

He aprendido nuevos métodos para probar el hardware, trabajando en un entorno dónde el nivel de seguridad de los productos es alto. No solo debemos respetar las normas de seguridad, sino también las altas expectativas, debido a que las herramientas diseñadas tengan su uso en el campo biomédico.

Por Alexandre, Consultor Amaris

• En pocas palabras, ¿podrías describirnos tu proyecto?

Actualmente, estoy llevando a cabo un proyecto con uno de los líderes franceses de la industria móvil, concretamente en el departamento de “Programación de Aplicaciones Móviles”.

Como director de proyecto técnico, estoy a cargo de varias soluciones de software, tanto a nivel de la aplicación como a nivel de back-end. El software está ligado a la aplicación de móvil, como podéis comprobar en la pantalla, mientras que, el back-end es el conjunto de todos los servicios que el software usa para trabajar y que el usuario no puede ver. Por ejemplo, este puede ser el servidor que guarda datos o el sistema que envía información relacionada con el seguimiento del consumo del cliente. Hasta ahora, he estado a cargo de dos proyectos:

* El primero se basaba en la implantación de un sistema DRM (Digital Right Management – Gestión de Derechos Digitales), que permite, entre otros, asegurar las aplicaciones contra la piratería informática.

* El segundo consistía en la creación de una nueva versión de la plataforma de descarga de las aplicaciones.

¿El papel del director de proyecto?  Conciliar las expectativas comerciales, respetar el plazo y los límites de coste para tener una respuesta técnica y coherente con la necesidad.

• ¿Cuáles son el contexto y los objetivos?

Hasta hace poco había tres grandes operadoras que luchaban por el mercado de la telefonía móvil e internet. Actualmente existen cuatro. La última llegó al mercado con una oferta tarifaria más que atractiva, situando a los competidores en una mala posición.

Con el fin de hacer frente a esta oferta tan agresiva, nuestro cliente ha resaltado sus ventajas competitivas mediante la implantación de su gama de servicios en las que sus aplicaciones forman parte de ello. Por ejemplo, hay una aplicación para seguir partidos de fútbol, otra que ofrece descuentos para las entradas de cine, o con otra, se puede controlar el consumo de móvil.

Mis dos objetivos principales son: la imagen de marca y el volumen de negocios de la empresa.

• ¿Cuál es tu papel y la contribución de Amaris en este proyecto?

Amaris ofrece una competencia a nuestro cliente: a través de ésta, tuve la oportunidad de trabajar en unas operaciones en que las tecnologías desarrolladas todavía eran poco maduras. Todo el conocimiento tecnológico y de gestión, desarrollado durante todos estos años, me ha permitido trabajar en proyectos y proporcionarles soluciones.

Déjame darte un ejemplo. Cuando se detecta un error que impide el buen funcionamiento de la aplicación, el sistema automáticamente genera una licencia temporal. Esta licencia se envía a todos los usuarios, permitiéndoles así el uso de la misma a pesar de su mal funcionamiento. Aunque, el sistema es incapaz de detectar si el usuario tiene una versión oficial, de prueba o pirata. Por eso, es importante corregir el error tan pronto como sea posible; de lo contrario, todo el mundo acabaría teniendo la aplicación, con lo que conllevaría una gran pérdida para la compañía. 

De este modo, tenía que resolver estos errores internos durante la prueba de la solución de uno de nuestros editores, el VPN (conexión segura entre dos equipos), que prevenía el envío de la aplicación.

• ¿Qué has conseguido con esta experiencia?

He mejorado mis conocimientos tecnológicos mediante el descubrimiento de todas las técnicas específicas de nuestro cliente (su SI, servicios o plataformas en funcionamiento) y mi conocimiento general (comunicación entre dos servidores, protocolo http, pago seguro, etc.). También he descubierto un nuevo ámbito, nuevas limitaciones y una nueva manera de controlar el proyecto. En el campo de la automoción, por ejemplo, donde solía trabajar, los proyectos son mucho más largos y están extremadamente fraccionados. Mi equipo y yo estábamos solo asignados al estudio preliminar y a la especificación de la innovación. Ahora gestiono los proyectos innovadores desde el principio hasta el fin, desde las necesidades de presentación hasta la implantación en el mercado.

Esta trabajo es realmente gratificante en todos los sentidos.

Por Amelie, Consultora Amaris

El respeto al medio ambiente y la reducción de la cantidad de desechos domésticos son temas que influyen cada vez más en nuestro día a día. En este sentido, *Grenelle Environnement ha introducido incentivos fiscales basados en el principio de “quien contamina paga”. Amelia está actualmente a cargo de un proyecto de uno de los líderes de la gestión de residuos que forma parte de este enfoque dentro la dimensión ecológica. Descubrid como el proyecto RIVP da soporte a la aplicación del incentivo fiscal. 

* Grenelle Environnement reúne al Estado Francés, autoridades locales, ONGs (Organizaciones No Gubernamentales), empresarios y trabajadores, divididos en grupos de trabajo y cuya misión es debatir sobre las problemáticas ecológicas definiendo así un plan en favor a la ecología.

 

• ¿Podrías hacernos un resumen para conocer el proyecto RIVP?

El proyecto RIVP consiste en facilitar, a las empresas, un servicio de facturación del incentivo fiscal. En concreto, la compañía ofrece un pack completo: maquinaria  (lectores de RFID en los vehículos de recogida y chips RFID en los contenedores), equipos de software (instalación, configuración, formación, seguimiento) y soporte metodológico. 

• ¿Cuál es su contexto y lo que está en juego?

Sobre el tema de los desechos, Grenelle de l’Environnement ha fijado unos objetivos para reducir los residuos domésticos y aumentar las tasas de reciclaje. La idea que surgió para que la gente cambiase sus hábitos es el incentivo fiscal.

El principio es simple, cuantos más produzcas, más pagas. Los residuos reciclables o fermentables (deshechos formados solo por material orgánico biodegradable) no se cobran. Por lo tanto, si se quiere reducir la factura, se tiene que reciclar correctamente.

Ahora, cuando un camión recoge un contenedor de basura, hay ciertos elementos que tienen que registrarse: el número del contenedor, la fecha, la hora y, a veces, el peso de éste.

La tecnología RFID permite el registro a tiempo real, de una manera sencilla y automatizada, de la información, mientras se vacía el contenedor. Sin esta tecnología, habría sido difícil de aplicar el incentivo fiscal sin aumentar significativamente los costos de recogida.  

• ¿Cuál es tu papel en el proyecto? ¿Tu valor añadido?

Mi papel consiste en desarrollar la solución RIVP para las compañías de la región del Rhin y Rhône. Actualmente superviso siete empresas locales.

Mi valor añadido son mis métodos de trabajo, tanto en las fases de análisis de requisitos como en las fases de desarrollo (formación, seguimiento de proyectos, relaciones con los clientes).

• ¿Qué te interesa de este proyecto?

En primer lugar la dimensión ecológica, el incentivo fiscal es una forma más de concienciar sobre la reducción de residuos y fomentar el reciclaje.

En segundo lugar, el hecho de construir. Cuando llegué al proyecto a principios de 2010, la compañía acababa de desarrollar la primera fase.  No se había desarrollado nada y todavía se tenía que resolver ciertos problemas relacionados con la facturación de las basuras. De esta manera, tuvimos que ir aprendiendo sobre la marcha e intentar no volver a cometer los mismos errores. Ahora, estamos industrializando los procesos de desarrollo.

• ¿Piensas que este sistema de incentivo fiscal se puede aplicar a otros sectores?

Este sistema ya está muy extendido. El objetivo es de pagar en función del consumo de un servicio. En este caso, se trata de la recogida y el tratamiento de los residuos domésticos. Pero sigue exactamente el mismo principio que en la energía (electricidad, gas) o del agua. 

Por Rakel, Consultora Amaris

El Roaming internacional es un servicio que permite utilizar el teléfono móvil en el extranjero. Esto es posible gracias a los acuerdos internacionales entre operadores de telefonía móvil. Rakel, Consultora en Amaris, explicará su proyecto para uno de los líderes del mercado francés de telecomunicaciones, que consiste en atender los problemas de soporte de roaming.

 

• En pocas palabras, ¿puedes describir el proyecto?

El proyecto consiste en encargarse del Soporte de Roaming para incidencias reportadas por los Roaming Partners y para las incidencias detectadas a través de pruebas solicitadas por los mismos.

Este soporte puede estar relacionado con las tecnologías GSM, GPRS, CAMEL y 3G y se llevará a cabo mediante pruebas, toma de trazas, comprobación y petición de implementación, así como de la investigación de todos los elementos en la arquitectura de Bouygues Telecom que puedan estar propiciando la correspondiente incidencia.

• ¿Cuál es el contexto y los objetivos?

Las incidencias pueden venir por dos vías. La primera es la bandeja de entrada de Roaming Support, cuya dirección esta publicada en el IR21 de Bouygues Telecom, donde nuestros Roaming Partners pueden reportarnos las diferentes incidencias de Roaming que bien sus abonados estén sufriendo cuando utilizan el servicio de roaming en nuestra red, o bien sean los nuestros en su red quienes las sufren.

La segunda consiste en las incidencias detectadas por el departamento de Pole Roaming, a cargo entre otras tareas, de llevar a cabo las pruebas de calidad de servicio requeridas por nuestros Roaming Partners. Si una incidencia es detectada en esas circunstancias, ésta es reportada a Roaming Support.

Los objetivos son:

* Mantener el número de tickets en curso por debajo de 20.

* Que el 90% de los tickets en curso no excedan los 10 días.

* Las incidencias reportadas por mail no deben estar sin tratar más de 2 días, ni ser más de 5 al mismo tiempo.

• ¿Cuál es tu puesto y la contribución de Amaris al proyecto?

Actualmente soy la única persona que conforma el proyecto, por lo que todas las tareas arriba expuestas, son llevadas a cabo por mí misma.

Además, mensual y semestralmente se han de proporcionar informes conteniendo el número de tickets abiertos, cerrados y en curso, las razones de fallo, las tecnologías implicadas, etc., así como informes acerca de cómo mejorar la actuación del departamento de Roaming a través de nuevos procesos u organización o cualquier otra forma que pueda ser de ayuda.

• What do you get of that experience?

During this experience, I have acquired a bigger knowledge on Roaming concepts and some specific knowledge on the company’s network.

On another hand, as the project takes part in an international environment, I have developed skills on dealing with different kind of people, not only from the Roaming Partner side, but also among my colleagues.

The most remarkable for me is that the project takes part in France which I’m not native and which I don’t speak the language when I arrived. This was one of the points the client liked the most because he assumed all my colleagues should have to speak with me in English. Thanks to that, most of my colleagues improved their English level and I improved a lot my French. Nevertheless, some others avoided to talk to me as much as possible because of that.

• ¿Qué has sacado de esta experiencia?

He adquirido un mayor conocimiento de los conceptos de Roaming, además de conocimientos específicos de la red de Bouygues Telecom.

Por otro lado, puesto que el proyecto se lleva a cabo en un entorno internacional, he desarrollado multitud de aptitudes para tratar con diferentes tipos de personas, no sólo en el lado de los Roaming Partners, sino también entre mis propios compañeros.

Especialmente notable en mi caso, es el hecho de que el proyecto se desarrolla en un país (Francia) del que no soy originaria y que yo no hablaba el idioma nativo (francés) al principio de llegar al país. Este punto era uno de los que más gustaba al cliente, puesto que eso suponía que todos mis compañeros se veían obligados a hablar conmigo en inglés.  Esto ha creado variedad de consecuencias: casi todos mis compañeros han mejorado notablemente su nivel de inglés; y yo he mejorado mucho mi nivel de francés.

Por Luca, Consultor Amaris

Ne Las Near Field Communication permiten la conexión entre dos objetos desde que se encuentran cerca la una de la otra. Si esta tecnología ya está bien extendida en el sector de telefonía (especialmente en los Smartphones, autorizando así el pago vía móvil), su aplicación a otras áreas se desarrolla también igual de rápido. Lucas nos explica cómo esta tecnología puede ser utilizada en la industria del automóvil..

 

• En pocas palabras, ¿podrías describirnos tu proyecto?

Trabajo en el Departamento de Ingeniería Avanzada, en particular en el servicio de sistemas de control de vehículos, en el sector de la industria del automóvil. El proyecto consiste en la aplicación de las tecnologías Near Field Communication (NFC) en el sector del automóvil, como un sistema de acceso de vehículos para la apertura y cierre de puertas (por ejemplo, datos de diagnóstico o configuración).

• ¿Cuales son los objetivos de tu trabajo?

La primera meta a conseguir es crear una maqueta de un coche para los clientes. De hecho, tenemos que mostrarles los pros y los contras de la tecnología NFC que se utiliza para el acceso al coche y la comunicación con respecto al CAN (Controller Area Network).  

La segunda es gestionar la documentación de RFQ (Resquest for Quotation) para toda una flota de coches de alquiler: el principio consistirá en utilizar una tarjeta NFC, sustituyendo así la llave tradicional del coche, para acceder a un coche de alquiler;  simplemente, el usuario tiene que pasar la tarjeta NFC activada por el lector situado en el parabrisas del coche. La tarjeta NFC contiene un código cifrado que se usa para autentificar al usuario y garantizar así la seguridad en el acceso al vehículo, como la existente en la tecnología actual.

• ¿Cuál es tu papel y el de Amaris en ese proyecto?

Trabajo como Jefe de Proyecto, mis tareas principales son:

- Proporcionar a cada proyecto: la negociación, la planificación, el control, el reporte y el buen desarrollo respetando las limitaciones del proyecto (presupuesto, retos, logros y equipos),

- Ser responsable de un equipo internacional en varios proyectos asignados,

- Organizar el trabajo de la I + D dentro del equipo proyecto internacional,

- Gestionar la interfaz cliente de nuestro cliente, respetando los aspectos técnicos de los proyectos o productos,

- Proporcionar apoyo técnico cliente y negociar los requisitos de los productos,

- Asegurar la buena gestión del proyecto y la puesta en marcha de la ingeniería de procesos dentro de los criterios de calidad internos e internacionales (PMI; GDPIM, ISO 15504, Automoción SPICE, CMMI SW-SE, ISO 12207, ISO 16949, TQM , ISO9000f)

- Gestionar los cambios, incidencias y defectos producidos durante las fases de desarrollo y producción,

- Gestionar los diferentes servicios (planificación, control y aprobación) que corresponden a la tienda de los prototipos, el centro de pruebas u los proveedores/ servicios externos, para todos los proyectos.

• ¿Qué consigues con esta experiencia?

Estoy encantando de mejorar mis habilidades en el campo de la electrónica, así como, la gestión de proyectos en el campo del automóvil dentro de un marco internacional.

Por Stephane, Consultor Amaris

En el momento en que las nuevas tecnologías juegan cada vez más un papel crucial en nuestro trabajo diario, para una empresa estatal es imposible perder el tiempo con cada uno de los distintos pasos de su desarrollo. Stéphane, consultor Amaris, nos explica su proyecto cuyo objetivo es crear y desarrollar una aplicación Java/ Swing para mejorar la gestión tributaria.

 

• En pocas palabras, ¿podrías describirnos tu proyecto?

Actualmente estoy trabajando como Business Analyst en una empresa estatal (en el departamento de IT de la Agencia Tributaria). Estoy a cargo de un proyecto cuyo objetivo es gestionar las herencias después de una defunción (desde el envío de la declaración hasta la percepción de la herencia)

• ¿Cuál es el contexto y los objetivos?

Desde ya hace unos años, la Agencia Tributaria trabaja en la puesta a punto de todo el sistema tributario. Este proyecto es uno de los últimos impuestos a tratar como parte del programa.

• ¿Cuál es tu papel y el de Amaris en ese proyecto?

Como Business Analyst, mi tarea consiste en capturar las necesidades del usuario final (por ejemplo, recaudador de impuestos de sucesión o controlador), para comprender y describir su trabajo (a través de las herramientas MEGA) y luego integrar sus limitaciones en el campo fiscal.

Para llevarlo a cabo, se organizan sesiones con todos los servicios afectados por este proyecto. Estas sesiones tienen como objetivo ofrecerles soluciones concretas y prácticas (modelos de pantalla) o las simulaciones de los distintos casos de uso (con la herramienta Rational Rose).

• ¿Qué obtienes de esta experiencia?

Desde hace unos meses, estoy descubriendo el negocio tributario, incluyendo las particularidades de los distintos niveles (federal, regional y cantonal), muchas leyes que el proyecto debe respetar y los distintos tipos de impuestos – desde los más clásicos, como por ejemplo, la retención de impuestos o de bienes raíces o los más sorprendentes, como el impuesto para perros – lo que hace mi trabajo mucho más interesante y emocionante.

Cada negocio tiene sus pros y sus contras y cada cliente tiene sus propios requisitos. Es esta diversidad la que hace que sea una experiencia más enriquecedora y sea el motor principal para avanzar y seguir adelante.

Por Sebástien, Consultor Amaris

• En pocas palabras, ¿podrías describirnos tu proyecto?

Dentro de un grupo dedicado al sector metalúrgico, el proyecto consiste en un análisis funcional y la creación de un plan de desarrollo del sistema de Información de Gestión de las Informaciones del Laboratorio (LIMS)

• ¿Cuál es el contexto y los temas a tratar?

La responsabilidad del laboratorio va creciendo rápidamente y cada vez es más urgente estandarizar los procesos en la preparación para un certificado ISO. La creación de un sistema de información adaptado a las exigencias de un laboratorio R & D es, por lo tanto, en este contexto, un ejercicio estratégico y delicado para la evolución de las prácticas y la aplicación de las normas de calidad. 

• ¿Cuál es tu papel y el de Amaris?

Mi papel en este proyecto consiste en analizar los procesos existentes, determinar las exigencias funcionales atendidas, pero también medir la brecha entre el actual y el futuro para proponer un plan de desarrollo y despliegue adaptado a una organización en cambio constante.

Pocas son las tecnologías que se aplican en esta etapa, exceptuando el uso del modelo de software basado principalmente en un lenguaje como UML, para crear un mapa de procesos que se tienen que integrar en el sistema de información. Más bien se trata de entrevistas, reuniones programadas, análisis del intercambio de datos, de datos en general y su tratamiento que se llevan a cabo.

• ¿Qué has aprendido de esta experiencia?

Empezado ya hace tres años, este proyecto representa un desafío que me permite desarrollar mis habilidades como analista y organizador, además de mi gusto por la gestión del cambio.

Por Jean-Pierre, Consultor Amaris

• En pocas palabras, ¿podrías explicarnos de qué va el proyecto?

Dentro de una organización estatal (Departamento IT de la Administración Tributaria), participo en el mantenimiento de una aplicación que esté relacionada con los contribuyentes del estado como un conjunto (personas físicas y morales).
La aplicación proporciona a los empleados de la Administración Tributaria la manera de identificar una persona y acceder a sus datos personales (estado civil, dirección postal, situación profesional…)¿

• Cuáles son el contexto y los objetivos?

Esta aplicación es un sistema de información central de la Administración Tributaria. El principal desafío es evitar cualquier incidente, no solo porque tienen una conexión directa con los medios de comunicación sino también porque están de cara a todos los contribuyentes.

• ¿Cuál es tu papel y el de Amar en este proyecto?

Soy el responsable del diseño y la adecuación de los cambios de la aplicación (Tecnologías: JAVA, SWING).
He creado un sistema de integración continua para disponer de las medidas para la calidad del código y mantenerlo a lo largo de los cambios (Hudson, Sonar, Ant, Junit, CodePro). En otras palabras, cada vez que se modifica el código del software, una herramienta se encarga de tener cuidado de estos cambios y de ejecutar automáticamente los test (para verificar que los cambios no “estropeen” las otras funcionalidades por ejemplo). Si hay errores en los test, se envía un correo electrónico al equipo-proyecto que podrá efectuar los cambios necesarios. La calidad del código será seguidamente examinado para asegurarse que el código añadido se atiene a ciertas y reglas y buenas prácticas (siempre con el objetivo de no degradar el código): es lo que llamamos integración continua.

De la misma manera, he realizado también algunas auditorías sobre el código del Framework Swing del departamento IT, que es lo que me ha permitido identificar muchos fallos importantes que afectaban al conjunto de las aplicaciones Swing del departamento (JProfiler).

Por último he participado en la migración de otros proyectos relacionados con el mantenimiento de esta aplicación a una versión actualizada de JAVA y al servidor de la aplicación JBOSS

• ¿Qué has aprendido con esta experiencia?

He descubierto la profesión de administración y tributación de una organización estatal. Por otra parte, me ha aportado mucho el hecho de esta cercanía de los colaboradores con gran experiencia.
 

Por Achraf, Consultor Amaris

Se sabe que no es fácil configurar un nuevo software en una compañía, especialmente si esta compañía está sujeta a regulaciones restrictivas. Este es el caso del sector farmacéutico… Achraf, consultor Amaris, nos explica con más detalle sobre el proyecto sujeto.

 

• En pocas palabras, ¿podrías describirnos tu proyecto?

Actualmente estoy trabajando en el departamento IT Risk and Compliance de una compañía internacional líder en el sector farmacéutico, en el soporte de los sistemas informáticos. El proyecto es para asegurar la interfaz entre los futuros usuarios y proveedores cuando se establezca una nueva solución IT, asegurándose que se satisfacen todas las necesidades mientras se respetan las regulaciones restrictivas del sector farmacéutico.

• ¿Cuál es el contexto y los objetivos?

El Departamento IT Risk and Compliance tiene que asegurar la integridad técnica y reguladora de las distintas soluciones informáticas, que se configuran y se usan en la compañía. El sector farmacéutico está muy controlado: cada entidad debe verificar que la solución informática se somete a los requisitos de la AFSSAPS (Agencia Francesa de Seguridad Sanitaria de los Productos de Salud) y/o de la FDA (Food and Drug Administration, USA), cómo de la GMIP (Good medicines industry practices), de la GLP (Good Laboratory practices) y de las normas de la GxP (Good Practices quality guidelines and regulations – directrices y normas con respecto a la calidad)

• ¿Cuál es tu papel y el de Amaris en ese proyecto?

La posición de Amaris en este proyecto es el de soporte técnico y reglamentario en el departamento IT Risk and Compliance. Mi doble experiencia en Ciencias de la Vida y en Informática me permite ser el intermediario entre los usuarios (del sector farmacéutico) y los proveedores de soluciones IT.

Me ocupo de seguir los proyectos de desarrollo de infraestructuras informáticas desde el momento de la demanda de los usuarios hasta la puesta en marcha de la producción. Este seguimiento pasa por distintas fases:

- En primer lugar, la identificación de las necesidades: los usuarios exponen una necesidad (la demanda se moldeará en una solución IT facilitando su trabajo diario) y una hoja de especificaciones redactada.

- Una vez se identifican las necesidades y la hoja de especificaciones se redacta, la solución se desarrolla e implementa de forma oficial utilizando las herramientas internas del cliente. Esta introducción va seguida de la publicación de un “Project Charter” que define el perímetro del proyecto,

- Después, se editan varios documentos. Estos documentos, como el de la Compliance Determination y el Validation Plan, permiten situar el proyecto en el contexto reglamentario y de definir la estrategia de Soporte,

- Por último, después de la instalación y desarrollo de la solución “exigida” en la validación, el paso final – validación – puede empezar. La validación debe asegurarse que la solución IT responda a las exigencias y realizar las pruebas de la solución por escrito, diseñada y detallada. Estas pruebas se conservaran en el dossier de validación y se utilizarán como soporte para una auditoría.
Una vez que se ha efectuado la validación, la solución IT puede “pasar al proceso de producción” y se extenderá a todos los usuarios.¿

• Qué obtiene de esta experiencia?

Trabajar en un grupo farmacéutico regido por normas estrictas permite ser más riguroso. El margen de error es próximo a cero, puedes contar con la vida de las personas, se debe mejorar el nivel técnico constantemente con el fin de afrontar los socios técnicos y formular las preguntas correctas y detectar posibles errores en el sistema.
 

By Romain, Amaris Consultant

At the end of 2010, the "Basel 3" agreement released new prudential standards that are gradually forcing European banks to raise up their capital levels between 2013 and 2019. Now, these new requirements have changed the strategy of banks in managing their liquidity and cost of capital.

 

Read more

De Carlos, Consultor Amaris

La Unión Europea se apunta a las tecnologías 2.0. Para ello, financia parcialmente el plan AVANZA. AFICUS, que forma parte de este proyecto, es una plataforma online para que sus ciudadanos compartan fotos y videos con su entorno, de una manera sencilla e interaccionando con las redes sociales.

 

• En pocas palabras, ¿qué es AFICUS?

AFICUS es un proyecto de I+D enmarcado dentro del plan AVANZA 2, promovido por el Ministerio de Industria de España. Pretende generar un prototipo consistente en una Plataforma de Contenidos Generados (UGC) por los usuarios.

Esta Plataforma dispondrá de aplicaciones móviles a través de las cuales el usuario podrá crear, modificar y eliminar contenidos.El proyecto tiene una arquitectura SOA y usa web servicies de tipo REST para las comunicaciones entre los sistemas que la componen.

• ¿Por qué la UE financia este proyecto?

El gobierno español desea promover las tecnologías de la información y de la comunicación en la sociedad civil a través de los planes AVANZA y AVANZA 2, financiado parcialmente por la UE. Parte de su presupuesto se dedica a I+D en el ámbito de las nuevas tecnologías. AFICUS es uno de los proyectos más innovadores de Avanza 2.

• ¿Cuáles son los principales objetivos de AFICUS?

El principal objetivo del proyecto es incentivar la participación del usuario como productor de contenidos, no sólo como consumidor. Para ello la Plataforma ofrece una serie de funcionalidades al usuario para generar los contenidos, como pueden ser la creación automática de etiquetas relacionadas con una imagen, geo-localización del contenido, etc.

Por otro lado, la Plataforma también sugiere al usuario contenidos que le puedan interesar, basados en sus redes sociales; y ofrece nuevos medios de visualización de los contenidos, por ejemplo, a través de las redes sociales, IPTV, etc.

• ¿Quiénes son los participantes?

Telefónica I+D es el coordinador del proyecto, mientras que las universidades Rey Juan Carlos y Carlos III se encargan del desarrollo de algunas de las herramientas que la Plataforma ofrece (recomendaciones y etiquetado, respectivamente), así como de la diseminación del proyecto en ferias nacionales e internacionales.

Los otros socios del proyecto son dos PYMES: Comolab, encargada de contenidos audiovisuales P2P/CDN y Solaiemes, encargada de la generación de video llamadas. Y Amaris ha sido seleccionada por la atesorada calidad de su trabajo así como por su experiencia trabajando con nuevas tecnologías.

• ¿Cuál es el papel y la contribución de Amaris al proyecto?

Amaris está a cargo del Gobierno de la aplicación, que maneja la interconexión de los diferentes sistemas que forman la Plataforma. Para ello se utiliza un Bus de Servicios (ESB) que expone las capacidades de la Plataforma, y que genera flujos de trabajo cuando un servicio es invocado. Estos flujos tratan, modifican y re-direccionan los diferentes mensajes que le llegan a la Plataforma.

Esta parte es indispensable para el correcto funcionamiento de la Plataforma, por lo que mi rol en el proyecto es muy importante. Estoy en permanente contacto con todos los socios que forman el proyecto. Además colaboro con Telefónica en el análisis y diseño de las diferentes mejoras que se producen en la Plataforma, así como en el Plan de Explotación.

• ¿Cuál crees que va a ser el Internet del futuro?

Cada día Internet está más cerca de nosotros en las diferentes situaciones del día a día: usando el móvil, conduciendo el coche, viendo la televisión, etc. Con el paso de los años esta tendencia va a ir en constante crecimiento.

Es por ello que el uso que hacemos de Internet ha de ampliarse, ya que va a ser una herramienta indispensable en nuestras vidas.

• ¿Qué te ofrece la experiencia de trabajar en este proyecto? ¿Qué aporta AFICUS a Amaris?

Como Ingeniero del Software especializado en I+D, trabajar en el proyecto AFICUS me da la posibilidad de mejorar como investigador, analista y desarrollador. Al estar inmerso en muchas de las decisiones a tomar en el proyecto necesito tener una visión general del mismo, por lo que el trabajo diario con los socios es indispensable.

Además he tenido la posibilidad de escribir una publicación, junto a Telefónica y las universidades, que va a presentarse en numerosos congresos nacionales e internacionales.

Este proyecto ha hecho posible la creación de un departamento de I+D+i en Amaris España, en el cual actualmente se trabaja en nuevos proyectos internacionales.

De Etienne, Consultant Amaris

El TPS (Toyota Production System) ha cambiado la industria automovilística. Su modelo de organización de la cadena de aprovisionamientos “just in time” es hoy en día un ejemplo a seguir para todas las industrias.

El modelo consiste en sacar provecho del producto final en todas las etapas de la cadena de producción: las refacciones llegan en el buen lugar, en el mejor momento y en cantidades suficientes, sin malgaste. Hoy en día, muchas industrias copian este modelo y desarrollan su sistema de producción transformando su logística…

 

• ¿Puede explicar que es el proyecto CORAIL?

El proyecto CORAIL este un programa estratégico de dimensión internacional. Implica la transformación de la logística “rio de arriba” y de los sistemas de información asociados.El cambio del sistema logístico debe permitir:

- reemplazar pequeñas aplicaciones actuales por una sola aplicación integrada, dotada de un referencial central, único y progresivo, capaz de gestionar la integración progresiva de datos de antiguos sistemas y la escalabilidad de una fábrica.

- racionalizar de forma conjunta los procesos con el fin de disminuir los stocks. Antes el proyecto CORAIL existían varios stocks de seguridad para gestionar diferentes riesgos (relacionados con el transporte, las huelgas…). Estos stocks pueden ser suprimidos por el alisado de métodos de cálculo de aprovisionamiento y por la repartición de aprovisionamiento entre varios proveedores.

El proyecto implica una organización internacional con 2 centros de servicios near-shore, y una plataforma de desarrollo off-shore en China.

- El primero centro de servicios near-shore es una nueva plataforma de desarrollo dedicada al equipo de arquitectura técnica.

- El segundo centro es también una nueva plataforma dedicada al análisis para la versión 1.5 del proyecto.

- Por fin, el centro de servicios off-shore es la plataforma de desarrollo de New Touch a Shanghai en China. Se dedica a soportar los desarrollos que no necesitan un gran dominio funcional. Esta plataforma representa un challenge. El proyecto es grande y los grupos de trabajo llevan a cabo desarrollos únicos.

• ¿Cuándo empezó el proyecto y cuánto tiempo duraré?

El proyecto CORAIL es el proyecto el más importante de nuestro cliente. Empezó hace ya 3 años y según las previsiones durará entre 3 y 10 años (nuevas versiones temporales llegan cada 6 meses)

• ¿Cuál es el entorno y cuáles son los objetivos?

Hay tres objetivos: llegar a tener una Supply Chain global, contribuir al desarrollo del Lean en torno al programa de excelencia operacional y tomar en cuenta las nuevas esquemas de la logística. La importancia del proyecto para la Supply Chain Group no tiene duda ninguna: reducción de los costes de transporte, disminución de los stocks (lead time) y de las superficies asociadas, y la mejora de los intercambios entre proveedores.

• ¿Cuál es el papel y la contribución de Amaris en este proyecto?

En este gran proyecto, Amaris cuenta con un equipo de unos 10 consultores. Somos, si no me equivoco, la segunda consultora en número de consultores. Las competencias varían desde la concepción UML hasta los desarrollos J2EE.

El proyecto cuenta con la mayoría de las tecnologías de punta en Java y UML: UML 2, Enterprise Architect, J2EE, Spring, Struts 2, Hibernate, Maven, Eclipse, Oracle 11, JBoss, Glassfish, ActiveMQ... Acerca de mi papel en este gran proyecto tomo parte como Diseñador UML/Java. He participado en las fases de análisis, de diseño general y detallado desde la primera etapa del proyecto. En esta etapa, llamada también “etapa 0” o “versión 1.0” se trata únicamente del arranque de la nueva planta de Kaluga en Rusia. Esta versión está en fase de testes de integración. Otras versiones ya están en marcha para responder a la demanda de unas 12 plantas en Europa. Por ejemplo, la versión 1.5 está en fase de análisis, o la fase 2.0 que está en fase de definición de la necesidad.

Trabajo también en el diseño detallado de servicios y de testes de integración para el pilotaje de la plataforma offshore en China. En este caso y hablando de gestión de equipo al internacional, me parece ser muy importante poner en marcha una organización eficaz y hacer un seguimiento con regularidad porque nos encontramos con numerosas dificultades (cambio horario, gestión de equipos de trabajo a distancia, diferencias culturales, turnover importante…) Conociendo esas problemáticas he podido compartir mi experiencia con nuestro cliente y así participar en las reuniones de seguimiento.

• ¿Qué le proporciono esta experiencia?

Primero, ha sido una oportunidad extraordinaria poder trabajar en un proyecto de tanta importancia y en una empresa de dimensión internacional. Es una experiencia fuera de lo común que deja huellas en una carrera. Segundo, te da la posibilidad trabajar en un entorno donde la mayoría de las tecnologías de punta se utilizan y también te enfrentas a nuevas problemáticas tanto técnicas organizacionales y culturales. Es una gran oportunidad de aprender y crecer. Y por fin, he descubierto un trabajo apasionante: la logística.

De Matthieu, Consultor Amaris

La seguridad en el sector aeronáutico requiere una gran exigencia que lleva a la obsesión. Con el fin de respetar las normas impuestas y su buen funcionamiento cada elemento tiene que ser probado. Los procedimientos de validación deben de responder también a esta exigencia de seguridad. Hemos preguntado a Matthieu, Embedded Hardware Consultor, que nos explique el proyecto que está llevando ahora en este sector.

 

• En pocas palabras nos puede describir el proyecto?

El proyecto consiste en desarrollar tarjetas electrónicas encargadas de la distribución primaria de potencia, es decir del abastecimiento de potencia a todos los elementos que lo necesitan: reactores de empuje, circuitos hidráulicos, interruptores, calculadores (FPGA-Field Programable Gate Array: circuitos lógicos programables) LED del panel... Una tarjeta se encarga de la alimentación de un solo alimento en el helicóptero.

Estas tarjetas son específicas a cada avión/helicóptero y han sido desarrolladas respectando las normas aeronáuticas y especificaciones del cliente.

Son elementos esenciales del sistema. Deben garantizar la seguridad, asegurándose que a cualquier momento los elementos críticos del helicóptero están alimentados. Para eso, separamos las partes esenciales de la alimentación y las no esenciales al nivel de los mandos (segregación de los elementos).

Por ejemplo, imaginamos que un corto circuito aparezca en una parte no esencial de la alimentación, entonces la tarjeta que trata esta parte empezará primero a aislar su alimentación y luego “informará” las otras tarjetas; en función de eso, las otras tarjetas deberán adaptarse para gestionar la alimentación.

• Cuales son el contexto y los desafíos de este proyecto?

En el contexto aeronáutico, el objetivo principal es asegurar un alto nivel de seguridad. En el caso de que falla un elemento, debemos poder garantizar el mantenimiento de las alimentaciones principales con el fin de asegurar que el aparato vuela y garantizar la seguridad de los pasajeros.

• Cuál es su papel y el de Amaris en este proyecto?

Mi papel es crear y luego validar procedimientos de test (VTP: Verification Test Procedure) para la parte electrónica (VTP-SAS: Sub Assembly Specification) y para la parte Equipos (VTP-SES: Supplier Equipment Specification). Tengo también que dar cuenta de posibles problemas, exigencias técnicas imposibles de verificar, errores de concepción,…

Para tener una trazabilidad, utilizamos herramientas específicas como DOORS para la trazabilidad y la redacción de diferentes documentos relativos al proyecto, o también GEMINI para la redacción de informes de problemas.

A modo de resumen, antes de estar integrada al equipo, la parte electrónica debe ser verificada siguiendo el dicho procedimiento. Una vez esta etapa conseguida, la parte electrónica está instalada en el equipo completo y tiene que pasar por otro procedimiento de validación. Debemos asegurarnos que el equipo responde a exigencias funcionales como de seguridad (normas y cliente).

• Que le ha aportado esta experiencia?

Es una experiencia muy enriquecedora. Estoy todo el tiempo en contacto con personas con competencias varias y diferentes. He tenido que desarrollar mi sentido de la comunicación y adquirir conocimientos de otras áreas como la mecánica o la electrónica para poder adaptarme mejor a las exigencias que requiere el sector del aeronáutico.

He desarrollado también una cultura de rigor y exigencia en mi trabajo para no dar lugar a ningún tipo de errores que a veces pueden tener grandes consecuencias.

Por Yves, Consultor Amaris

Agentes estratégicos en el mundo del IT Business Management, el ERP (Enterprise Resource Planning) representa a un mercado mundial de más de 40 millones de dólares. Como producto histórico, este software normalmente se vende y se usa como una solución instalada y conservada in situ. ¿Esta práctica será un desafío con la llegada de SaaS (Software as a Service)?

 

El ERP nació en los años 90 con la puesta en práctica de la siguientes soluciones de gestión: MRP (Material Requirement Planning) y MRP 2 (Manufacturing Resource Planning). Ahora más que nunca, son esenciales en el mundo de IT management.

Aceptado por un gran número de compañías, desde pequeñas empresas a multinacionales, el ERP consiste en paquetes de software para los procesos de gestión de las transacciones de una compañía. Todas las funciones de una empresa pueden ser cubiertas por el ERP (finanzas, administración, logística, gestión de producción, recursos humanos...), lo que permite un control a tiempo real y la armonización de los procedimientos de gestión de empresa.

A pesar de la diversidad de productos en el mercado, algunas macro-funciones nos permiten en general describir un paquete software y pueden ser presentados como un producto:

• Con un solo diseñador/editor,
• Modular (un ERP consiste en unos módulos específicos que interactúan con cada uno),
• Basado en una sola base de datos,
• Integrado: cualquier acción o actualización en los productos es reflejado en tiempo real (o casi real) de un módulo a los otros,
• Multilingüe, multidivisa, plan de cuentas múltiples...: con un ERP es posible llevar todas las transacciones, incluyendo todas las complejidades propias de las multinacionales (empresa matriz, delegaciones, plantas de producción…) y todo dentro del marco legal específico de cada país.

El mercado de ERP, que cuenta con más de 40 millones de dólares de ingresos en 2010 (de los 20 millones en 2000) está en constante evolución.

Desde hace unos años, existe una cierta concentración de participantes 'convencionales', incluyendo las compras de acciones de los competidores con los demás (PeopleSoft adquirido por Oracle por ejemplo). También podemos observar un lanzamiento de productos de código abierto que empiezan a hacerse un hueco en el mercado.

De un año para otro, la situación sigue siendo muy similar con las primeras dos posiciones del podio avaladas por los líderes indiscutibles: Oracle y SAP. Ambos jugadores tienen en su poder más del 60% del mercado de ERP.

La puesta en práctica de un ERP representa un cambio real para la compañía. Se tarda entre año y medio y dos años para llevar a cabo este tipo de proyecto.

Durante esta fase, la compañía deberá escoger no solo un producto que se adapte a sus necesidades, sino también rodearse de un integrador competente y adoptar una política de aplicación coherente (adaptar el producto a sus necesidades, o bien si se adapta al producto). De este modo, enseñaría a sus usuarios cómo utilizar el producto final, ya que podría ser muy complejo.

Cloud Computing y SaaS (El software como un servicio) son conceptos que estarán de moda en el mundo del software durante muchos años.

La principal característica del Saas es la accesibilidad online a las características del producto a través de un buscador web. Bajo estas condiciones, la compañía no paga los derechos de uso de la aplicación (licencia) pero paga dependiendo de la utilización que tenga (consumo). Compartido de forma general, estas aplicaciones están guardadas y mantenidas fuera de las premisas de la compañía, del proveedor y de sus socios.

Actualmente, el mercado del software como modelo anfitrión es maduro, y se vuelve un modelo que se puede aplicar en el mundo del software. Durante mucho tiempo, el ERP era considerado como difícil de externalizar pero ahora empiezan a beneficiarse de esta tendencia; a partir de ahora, cada fabricante tiene que incluir los servicios SaaS en sus ofertas. Estos servicios son variados y pueden corresponder fielmente al producto histórico del fabricante (Cegid por ejemplo), o ser completamente rediseñados (Business ByDesign de SAP).

En caso de la creación desde cero de una entidad que no requiera datos complicados de otros sistemas, ahora es posible llevar a cabo proyectos de aplicación ERP en un tiempo record (unos meses), lo que permite beneficiarse de módulos pre-configurados y casi preparados. Hay muchas ventajas: control de costes, plazos cumplidos, sin infraestructuras complejas que instalar, la continuidad del negocio, el apoyo a 24/24, actualizaciones apoyadas por el fabricante…  Por lo tanto, la compañía puede estar centrándose en lo relevante a su negocio sin tener que gestionar los equipos de IT de gran tamaño.

Además de las típicas soluciones "on-premise”, el formulario de alquiler de ERP organizado proporciona una respuesta adecuada para las empresas cuyas necesidades son la velocidad y la flexibilidad, tanto técnica como económicamente. Sin embargo, si estas soluciones pueden ser perfectamente adecuadas para las áreas específicas (CRM, colaborativo...), podemos tropezarnos rápidamente con cierta resistencia por parte de determinadas empresas cuando se trata de la organización de datos y las funcionalidades más estratégicas (producción, finanzas).

Además y paradójicamente, este modelo anfitrión puede ser demasiado simple, y puede presentarse a la compañía usuaria, con un sentimiento de pérdida, de flexibilidad o de pérdida de su control de procesos. De hecho, el producto ya no está a manos de la compañía, y en segundo lugar ya no puede encajar con sus necesidades (que es a menudo más de lo necesario para una entidad importante).

Finalmente, este tipo de solución que puede ser ideal y muy atractiva económicamente para una pequeña/ mediana empresa, puede también llegar a ser mucho más cara de lo esperado; de hecho, el coste anual puede aumentar bruscamente si la actividad de la compañía se incrementa (y por lo tanto su uso del servicio). El cambio de la forma de usarlo (o la reversibilidad de la modalidad SaaS para volver a un modo tradicional), se puede prever, lo que significa una inversión significativa.

El SaaS, que ahora solo representa el 7% del mercado de ERP (según Gartner), no debería ser capaz de revolucionar por completo las prácticas en los próximos años; por lo menos con respecto a los grandes grupos ya que la aplicación de un paquete software es extremadamente cara estratégicamente. Un enfoque más modular (o por función), permite proporcionar servicios específicos además del ERP (facturación electrónica, panales...) parece llegar a ser, y puede ser la forma preferida de muchos participantes.