1

UNIVERSIDAD PERUANA DE CIENCIAS APLICADAS

ESCUELA DE POSTGRADO PROGRAMA DE MAESTRA EN

ADMINISTRACIN DE EMPRESAS (MBA)

IMPLEMENTAR UN SISTEMA DE INFRAESTRUCTURA COMO SERVICIO (IAAS) EN CLOUD COMPUTING QUE SIRVA DE ALOJAMIENTO AL ERP EN UNA EMPRESA

COMERCIAL

TESIS PRESENTADA POR: OSCAR KEYVIN CAMPOS ANDIA

JOSE MANUEL CORREA LERZUNDI GONZALO ZEVALLOS DURAN

PARA OPTAR EL GRADO ACADMICO DE MAGSTER EN

ADMINISTRACIN DE EMPRESAS

Lima, octubre del 2012

2

3

RESUMEN EJECUTIVO ElpresentetrabajotomacomopuntodeinicioelcrecimientodelaempresaST

S.A.ParalosprximoscincoaosSTS.A.sehaplanteadoimportarmayorcantidaddemaquinarias debido a la gran demanda en la compra de maquinarias que se haexperimentadoen losltimosaosennuestropas;paraello tendrqueampliarsulnea de crdito con la matriz fbrica New Holland. Dos de los principalesrequerimientos de fbrica es de tener los EEFF de ST S.A. auditados por una firmainternacionalyquestosseanemitidosmensualmente.Parapodercumplircondichorequerimiento,STSAhadecididooptarpor la implementacindeunsistemaERPSAPBusinessOne.Estaherramienta lepermitirprincipalmentea laempresa:Contarconinformacinoportunaysegura,paraemitirlosEEFFyconsultasdeStocks.

Como consecuencia de este crecimiento, ST S.A. debe tomar decisionesimportantesquelepermitanmantener:

Mayorcrecimientodelnegocioyparticipacindemercado MejorarelenfoquedesusrecursosenelCOREdesunegocio Contar con herramientas tecnolgicas de costo accesible que lepermitanmejorarsucompetitividadenelmercadoycontarcon informacinoportuna Implementar plataformas de conectividad y comunicacin en tiemporeallasmismasquesirvandeventajacompetitivaalaempresa

Entalsentidosehaconsiderado lapresentacinde laempresa STS.Aenunprimermomentodecrecimientoconsusrecursosactuales,ylapropuestaqueelplandetesis

4

contemplaes sustentar la implementacindeun sistemaERPpormediodeCloudComputing, el mismo que de soporte a la mejora de transmisin de informacin;haciendonotar las ventajas competitivas y costosque sern logradospor ST S.A.Elcontar conun sistema alojado enCloudComputing nosbrindarmayor seguridad,respaldodelainformacin,eficienciaencostosyconcentrarnosenelcoredelnegocio.

5

TABLA DE CONTENIDO

RESUMEN EJECUTIVO ........................................................................... ERROR! MARCADOR NO DEFINIDO. INTRODUCCIN .......................................................................................................................................................... 7

OBJETIVO PRINCIPAL: .......................................................................................................................................... 10 OBJETIVOS ESPECFICOS: ................................................................................................................................... 10 METODOLOGA: ..................................................................................................................................................... 11

CAPTULO 1. ESTRATEGIA Y DESARROLLO: EMPRESA ST S.A.. ............................................................. 12 1.1. ANTECEDENTES ................................................................................................................................................... 12 1.2. ANLISIS INTERNO ...................................................................................... ERROR! MARCADOR NO DEFINIDO.

1.2.1. Misin: ......................................................................................................... Error! Marcador no definido. 1.2.2. FODA: .......................................................................................................... Error! Marcador no definido. 1.2.3. Objetivos Estrategicos: ................................................................................ Error! Marcador no definido.

1.2.4. Sucursales: ................................................................................................... Error! Marcador no definido.

1.2.5. Productos y Servicios: ................................................................................. Error! Marcador no definido. 1.3. ANLISIS DEL ENTORNO ............................................................................. ERROR! MARCADOR NO DEFINIDO.

1.3.1. Escenario Competitivo: ............................................................................... Error! Marcador no definido. CAPTULO 2. CLOUD COMPUTING ..................................................................................................................... 19

2.1. INTRODUCCIN .................................................................................................................................................... 19 2.1.1. Origen ........................................................................................................................................................ 20

2.1.2. Concepto ..................................................................................................................................................... 22 2.2. CARACTERSTICAS ............................................................................................................................................... 24 2.3. CLASIFICACIN DE SOLUCIONES ......................................................................................................................... 27

2.3.1. Modelos de Servicio .................................................................................................................................... 28

2.3.2. Formas de Implementacin ......................................................................... Error! Marcador no definido.

2.3.3. Agentes Intervinentes ................................................................................... Error! Marcador no definido. 2.4. SEGURIDAD Y PRIVACIDAD DE LOS DATOS .................................................. ERROR! MARCADOR NO DEFINIDO. 2.5. VENTAJAS Y RETOS .............................................................................................................................................. 43

CAPTULO 3. APLICACION .................................................................................................................................... 55

3.1. DESCRIPCIN ....................................................................................................................................................... 55 3.2. SITUACIN ACTUAL ............................................................................................................................................. 55 3.3. PROYECTOS .......................................................................................................................................................... 57 3.4. PROPUESTA ........................................................................................................................................................... 59

6

CAPTULO 4. ANALISIS FINANCIERO. ............................................................................................................... 65

4.1. INVERSION EN ERP ................................................................................................................................................ 65 4.2. IMPLEMENTACIN DE ERP CON INFRAESTRUCTURA PROPIA ................................................................................ 65 4.3. IMPLEMENTACIN DE ERP EN CLOU COMPUTING COMO IAAS .............................................................................. 68

CAPTULO 5. CONCLUSIONES .............................................................................................................................. 74 RECOMENDACIONES .............................................................................................................................................. 76 BIBLIOGRAFA .......................................................................................................................................................... 77

7

Per 73,2 Argentina

59,9 Colombia 46,8

Ecuador45,9 Brasil40,3 Chile 39,5

Mxico 18,9

0153045607590

105120135150

China Ind

iaTa

jikist

nKa

zajis

tnVie

tnam

Pana

mSin

gapu

rPe

rSr

i Lan

kaEm

. Arab

. Uni.

Ban g

lades

hKu

wait

Ghan

aMa

lawi

Zamb

iaRe

p. Do

m.Ind

ones

iaAr

genti

naAlb

ania

E gipt

oMa

lasia

Fili pi

nas

Moldo

vaPa

kistn

Nige

riaTu

rka

Libia

Mali

Rusia

Marru

ecos

Costa

Rica

Taila

ndia

Tunis

iaBo

tswan

aHo

n g Ko

ng SA

RCo

lombia

Ecua

dor

Parag

uay

Hond

uras

Polon

iaCo

reaUr

u gua

yLit

uania

Boliv

iaBu

l garia

Mauri

tania

Serbi

aKe

niaRo

mania

Al geri

aBr

asil

Nepa

lBo

snia

Chile

Ucran

iaMo

ntene

groBe

lice

Arab

ia S.

Sud

frica

Israe

lEs

tonia

Guate

mala

Rep.

Chec

aBu

rundi

Latvi

aYR

MAu

strali

aLe

xemb

ur go

Vene

zuela

Nica

ragua

Eslov

enia

Croa

ciaNu

eva Z

eland

aGr

ecia

Irland

aSu

ecia

Islan

diaEl

Salva

dor

Mxic

oEs

paa

Espa

aFin

landia

EE.U

U.Su

izaHu

n gra

Austr

iaNo

ruega

Domi

nica

Reino

Unido

Pase

s Ba jo

sFr

ancia

Baha

mas

Alema

niaJa

pn

Jama

icaDi

nama

rcaPo

rtuga

lHa

itiIta

lia

INTRODUCCIN

Elcrecimientodelcomercioglobalenlaactualidad,hacequecadapasbusquepotenciar sus recursos con la finalidad de lograr progreso econmico sostenible encadanacin.En losltimosaos,elPer seencuentraentre laseconomasdemsrpidocrecimiento,Perlogrtenerlainflacinmsbajaenlareginentreel2002y2011.

DentrodelbuendesempeoeconmicoquehavenidososteniendoelPer,elsector agrario ha sido uno de los que ha tenido un alto protagonismo en estecrecimiento, y consecuentemente se han venido implementando polticas quepermitanaumentarsignificativamentelainversinylaproductividadenelagro.

GRAFICO1:PBIMundial20022010(Var.%Acumulada)

FuenteFMI

8

24,0

11,0

6,75,1 4,4 3,2 2,5

0

5

10

15

20

25

Venezuela Argentina Brasil Colombia Mxico Chile Per

GRAFICO2:InflacinpromedioenAmricaLatina20022011

Fuente:FMI,Bloomberg.

En la actualidad, el sector agrario participa conmenos del 10% del Producto BrutoInterno(PBI)enelPer,empleaamsdel35%delapoblacineconmicamenteactiva(PEA)yesunaimportantefuentedeingresosparamuchasregionesdelpas.

GRAFICO3:ValorBrutodelaProduccinAgroPecuaria(MillonesdeSolesaPrecios

Constantesde1994)

Fuente:MinisteriodeAgricultura(2010)Cabesealarqueentreel20012005eldficitde laBalanzaComercialAgraria

sehareducidodemaneraimportantehastatornarseensupervitcomoresultadodelcrecimientoimportantedelasexportaciones.Estamejoraenlabalanzaseexplicapor

9

el continuo crecimiento de las exportaciones no tradicionales y por una mejoraimportante de las exportaciones tradicionales. El crecimiento de las exportacionesagrcolas ha sido significativo, sobre todo por la consolidacin de la posicinexportadora a nivel mundial en varios productos hortofrutcolas generadas por lasinversiones desarrolladas por grupos empresariales privados que vienen invirtiendoconmuchonfasisenestesector.

En lademandaexterna, lasexportacionesagrcolashan tenidouna tendenciacreciente en los ltimos aos, alcanzando un crecimiento promedio anual de 14%,generado principalmente por el desarrollo de las exportaciones hortofrutcolas notradicionales.

Dentrodelademandainterna,considerandoproductosagrcolastradicionales,el arroz ha venido sosteniendo una demanda en ascenso, siendo que el que seproduceenPer,alrededordel60%desuproduccinseubicaentrelacostayorientenorte(DepartamentosdeLambayeque,SanMartn,PiurayLaLibertad).EnlosltimosaoslaproduccinnacionalabastececasilatotalidaddelademandainternanacionalsiendoeldepartamentodeSanMartnelque sehaconstituidoen laalternativadesiembradelcultivo,antelaseventualessequasquesuelenafectaralacostanortedelpas.Lasimportacionessonmnimas.

10

OBJETIVOPRINCIPALEl objetivo principal de este trabajo es demostrar que mediante la

implementacin de un sistema de Infraestructura como Servicio (IAAS) en CloudComputingquesirvadealojamientoalERPnuestraempresapuedecrearunaventajacompetitiva que le permitir lograr mayores mrgenes de crecimiento que losactuales.

OBJETIVOSESPECIFICOSElobjetivoprincipalestarsostenidoen03objetivosespecficos:

Seleccin del modelo adecuado del sistema de planificacin de recursosempresarialesdeacuerdoalasnecesidadesdelaorganizacin

Definicin de proveedor de servicios de alojamiento Cloud computing, quecumplaconlosrequerimientosdelaorganizacinparaelalojamientoendichombitodelERP

Integracin de funcionalidades que presten mayor flexibilidad y agilidad latoma de decisiones para las reas de compras, postventa, facturacin.Buscandointegrarposteriormentelatotalidaddelaorganizacin

11

METODOLOGIALa metodologa de investigacin utilizada en el desarrollo de este proyecto sesustenta en la tcnica documental, la cual ha permitido la recopilacin deinformacinparaelaborarelmarcotericoconceptual,parasobreelelaborarungrupo de ideas acerca de la integracin del sistema de recursos empresarialesalojadoenelmbitodelanube.

Acontinuacinsedescribelametodologaparallevaracaboesteproyecto:

Realizaruna investigacinacercade lossistemasdeplanificacinde recursos(ERP) ofertados actualmente en el mercado para empresas de similarcaractersticasyenvergaduradeSTSA

RealizarunainvestigacinconreferenciaslosproveedoresdealojamientoenelmbitodeCloudcomputing,queofrecendichoservicioennuestromercado

Investigarycompararloscostosmsaccesiblessegnlosrequerimientosdelaempresa

Seleccionar el proveedor y caractersticasms adecuadas para elmodelo denegocioycrecimientoestimados

Proponernuevas formasde tecnologascon lasque sepodr implementarelmodelodenegocioafindehacerlomscompetitivo.

12

CAPITULO1:ESTRATEGIAYDESARROLLO1.1 Antecedentes

LaempresaconlaquerealizaremoselestudioSTSA,tuvosuorigenenelao1982,en ese entonces su fundador noto las tendencias de cambio en la siembra deproductosagrcolasenlacostasur,ylafaltadeempresasespecializadasenproveerdemaquinaria y equipos adecuados para la cosecha de este producto. Es as que seoriginalaempresaSTS.A.enelvallearrocerodeCamanArequipa,conlafinalidaddedistribuirenexclusividadinicialmentelasCosechadorascombinadasNewHollandconresultadoscadavezmsexpectantesenelsectorarrocero.CabemencionarquelamarcaNewHollandespartedelgrupomultinacionalFiat Industrial.NewHolland, lacualresultade lafusindedosmarcasmuy importantesensumomentoFiatyFord,ensuslneasdemaquinariaagrcolas.ElGrupoFiatIndustrial,asuveztambinposeeotrasmarcascomo:CaseAgricultura,CaseConstruccin, Iveco,FPT Industrial,Ferrarientreotros.

Posteriormente, como fruto de su crecimiento, en el ao 1997, la empresa seproyectalazonaSelvainstalandounasucursalenTarapotoSanMartn.Esascomo,ao tras ao, las cosechadorasNewHolland logran un buen posicionamiento en elmercadoy se conviertenen las cosechadorasmsvendidasdelPer.Graciasaestelogro,enelao2001, los funcionariosdeNewHollandconfirman laconfianzaenSTS.A.y leotorgan larepresentacindeTractoresAgrcolasNewHolland,con loqueSTS.A. obtiene la lnea completa de maquinaria agrcola: Tractores, Cosechadoras yRepuestosAgrcolas.ConelconsecuenteincrementodeventasentodoelPer.STS.A.inauguranuevassucursalesanivelnacionalubicadasenChiclayo(2005),Lima(2007),Piura (2008)yHuancayo (2009).Paradeesamanera lograrunamayorcoberturaen

13

todo el Per; adems, senombran concesionarios endistintospuntosdelpasparalograrmspresenciaentodaslasregiones.

Enel2007,debidoalosbuenosresultadosobtenidosenelmercadodemaquinariaagrcola, ST S.A. recibe la responsabilidad de representar la lnea demaquinaria deconstruccin y minera New Holland, antes llamada Fiatallis, ofreciendo la lneacompletademaquinariacomoRetroexcavadoras,Excavadoras,CargadoresFrontales,Motoniveladoras, TractoresdeOruga,MinicargadoresyRepuestosparaMaquinariasdeConstruccinyMinera.

Actualmente, laempresaSTS.A.cuentaconsuoficinaprincipalubicadaen laciudaddeLimaycon7sucursalesy10concesionariosanivelnacional.1.2 AnlisisInterno1.2.1 Misin

STS.A.esunaorganizacinorientadaalcliente,brindndolesolucionesa travsdenuestrosequipos,servicioyatencinpersonalizada,maximizandoas la excelencia yproductividadde su trabajo en losmercados agrcolas,deconstruccinydeminera.

1.2.2 FODAFortalezas:

SernicoconcesionarioydistribuidordelamarcaNewHollandenelPer.

Estarposicionadocomonmero1enventadecosechadorasdegranos.

TenerelrespaldodelasmarcasFiatyFord.

Debilidades:

Dependerdeunasolamarca. Pocopoderdefinanciamientopropio,

alosclientes. No contar con certificaciones

internacionales. No contar con un Sistema de

InformacinenLneaeIntegradocontodaslassucursales.

14

Oportunidades:

Crecimientoeconmicodelpas. CrecimientodelSectorConstrucciny

Agrario.

Amenazas:

Gran incremento de marcasalternativas en nuestro pas,especialmente marcas de origenchino.

Bajocrecimientoenelsectorminero.

1.2.3 ObjetivosEstratgicosDeacuerdonuestramisin,seplateanlossiguientesobjetivosestratgicos: Sermseficientesyrpidosenlaatencinanuestrosclientes;integrando

nuestra Red de Sucursales, mediante un sistema que permita tener lainformacinenLnea.

Mejorarlosprocesosyelcontrolinternodelaempresa;quecontribuyanagenerarvaloryqueloscolaboradoresseanmseficienteensuslabores.

Contar con un Sistema que de soporte al crecimiento y expansin de laempresa.

Fortalecernuestro servicioPostVenta,parabrindarunmejoratencinanuestrosclientes.

PresentacindeEEFFmensualesy/ocuandoseanrequeridos. Que la informacincontableyfinancieraseaauditadaporunaprestigiosa

firmaauditorainternacional. AmpliarlalneadecrditoconlaFbricaNewHolland.

1.2.4 Sucursales

Actualmente la Oficina Principal de ST S.A. se encuentra ubicada en Lima ycuenta con las siguientes sucursales: Caman, Tarapoto, Chiclayo, Piura,HuancayoyIca.

15

ParalaimplementacindelERPsecontemplalapuestaenmarchadeunaVPNquenospermitatenerunamejorcomunicacinconnuestrassucursales. GRAFICO4:UbicacindeSucursalesS.T.S.A.

1.2.5 ProductosyServicios

Laempresacomercializalossiguientesproductos:MaquinariaAgrcolaNewHolland:TractoresAgrcolasyCosechadoras.

Grfico5:TractoresAgrcolas.

16

Grfico6:CosechadorasdeGranos

Maquinaria de Construccin y Minera: Minicargadores, Retroexacavadoras,CargadoresFrontales,Motoniveladoras,ExcavadorasyTractoresdeOrugas.

Grfico7:CargadorFrontal

17

PostVenta:RepuestosyServicioTcnico Grfico8:ServicioPostVenta

1.3 AnlisisdelEntorno1.3.1 EscenarioCompetitivo

Actualmenteseencuentranempresasconsolidadasennuestropascomo:Ferreyros, que es distribuidor exclusivo de las marcas Masey Ferguson enmaquinariaagrcolayCaterpillarparamaquinariadeconstruccinyminera.Mitsui, distribuidor de lamarca Komatsu paramaquinaria de construccin yminera.Ipesa,distribuidordelamarcaJhonDeereenmaquinariaagrcola,construccinyminera.SKCMaquinarias,distribuidorde lamarcaVolvomaquinariadeconstruccinyminerayCasemaquinariaagrcola.

18

Grafico9:ParticipacindeMercadoTractores

2007 2008 2009 2010 2011NewHolland 65 154 133 99 152MasseyFerguson 155 271 237 179 341JohnDeere 71 223 132 213 276Landini 8 4 9 10 50Valtra 1 11 9 11 52

TOTAL 300 663 520 512 871

FuenteIpsosApoyo

0

50

100

150

200

250

300

350

400

2007 2008 2009 2010 2011

NewHollandMasseyFergusonJohnDeereLandini

Valtra

19

CAPITULO2:CloudComputing2.1 Introduccin

En las ltimas dcadas los procesos de tercerizacin, deslocalizacin einternacionalizacindelasmedianasygrandesempresas,unidosalaexplosinenelusoladetecnologasdeinformacinyprocesamientodedatos;hanhechoque las necesidades decmputode las organizaciones hayan crecido a unritmosuperioralquelohacalacapacidaddeclculodeloscomputadorespersonales.Porestemotivo,yparasatisfacerlasnecesidadesdelossistemasdecomputacinmsexigentes,sehaproducidounainteresanteevolucinde las arquitecturas de clculo, basadafundamentalmente en la ejecucinsimultneadeprocesosenmltiplesequiposinformticos.Durantelaexposicindenuestra tesishemos optado por emplear el trmino en idioma inglsCloudComputingynoeldecomputacinenlanubecomosetraduciraalidiomaespaoltalycomoestraducidoactualmenteenelmundo,ascomoenvariospasesquevienenadoptandoestatecnologa.ComoenEstadosUnidosylaUninEuropea(Unin Internacional de Telecomunicaciones UIT) debido a que es el trmino enidioma ingls el que aparece citado conmayor frecuencia la parte de la literaturaespecializadayenlamayorpartedelasnumerosaspublicacionesconsultadasdurantelaelaboracindelmismo.

Para entender mejor el concepto de Cloud Computing y su origen, sepresentaunabrevereseasobreestanuevatecnologa,ascomode laevolucindearquitecturasdeclculoenlasltimasdcadas,ascomosutransformacinnaturalhastalaaparicindelnuevoparadigmadeclculoCloudComputing.

20

2.1.1 OrigendeCloudComputingDebidoalasnecesidadesdecmputodescritas,sehavenido

realizandounimportanteesfuerzoen lainvestigacindecapacidadespara la ejecucin de procesos en mltiples computadores. Estatendencia fue impulsada originalmente por la utilizacin de sistemasabiertos, interoperables y protocolos de comunicacin estndar quepermitan la comunicacin eficiente entre sistemas y tecnologasheterogneos

El primer paso de esta evolucin fue en gran medidapropiciado por lossistemas operativos tipo Unix quepermitieron laconfiguracindeclusters,esdecir,agrupacionesdeordenadoresconcomponentes de hardware comunesquesecomportan como un nicocomputador.Tras varias dcadas de investigaciones y desarrollos enestas tecnologas, la irrupcin del sistema operativo Linux y susestndares abiertos permiti implementar clusters basados en laarquitecturaestndardelosPC,consiguiendoinstalacionesdeclculode alto rendimiento a bajos precios y popularizando esta solucinduranteladcadade19901..

Estos clusters sufrieron un proceso de especializacin paraproporcionar serviciosde clculo y almacenamiento, fundamentalmente encentrosdeinvestigacinyuniversidades.

1 Explotacin de Datos Cientficos. Calculando por las nubes, ProEspacio (Asociacin Espaola deEmpresas del Sector Espacial) Empresas del Sector Espacial).(http://www.proespacio.org/proespacio/explotaciondedatoscientificosCalculandoporlasnubes#)

21

Estoscentroscomenzaronaofrecersusserviciosatercerosatravsdeprotocolos estndar, constituyendo la denominada arquitectura decomputacin grid, orientada al procesamiento en paralelo o alalmacenamiento de gran cantidad de informacin. Estas arquitecturasfueronacogidas en instituciones investigadoras durante la primeramitaddeladcadade2000,perolacomplejidadparautilizarlainfraestructura, las dificultades para utilizar diferentes grids, y losproblemasdeportabilidadentreellas,hicieronquenuncasepudieraextenderfueradelmbitodelainvestigacinyacadmico.

Duranteestamismapocacomenzaronapopularizarselastecnologasdevirtualizacinquehacanposibleimplementarmquinasvirtualesquedesacoplanelhardwaredelsoftwareypermitenreplicarelentornodelusuariosintenerqueinstalaryconfigurartodoelsoftwarequerequiere cada aplicacin. Esto tiene ventajasen la distribucin ymantenimientodesistemasdesoftwarecomplejosypermiteintegrarbajounmismoentornounconjuntodesistemasheterogneos.

Esta nueva arquitectura permita distribuircargadetrabajodeformasencilla,locualeliminalosproblemasquepresentabalaarquitecturagrid,abriendounanuevapuertaalclculodistribuido,llamadoCloudComputing.

Este nuevo modelo emerge como un nuevo paradigma capaz deproporcionarrecursosdeclculoydealmacenamientoque,adems,

22

resulta especialmente apto para la explotacin comercial de lasgrandescapacidadesdecmputodeproveedoresdeserviciosenInternet.

Grfico10:EvolucindeArquitecturadeClculo

2.1.2 ConceptodeCloudComputing

Tras la evolucin descrita en el prrafo anterior, el concepto deCloud Computing sehaestablecidoen losltimosaos,y sehaconsolidadocomounnuevoparadigmadeclculo,oescenarioparaplataformasTI.

Revisando laotradefinicin quedictaelNIST2 (National Institute ofStandards and Technology), el Cloud Computing, es un modelotecnolgicoquepermiteelaccesoubicuo,adaptadoybajodemandaenreda

2TheNISTdefinitionofCloudComputing,NIST.(http://csrc.nist.gov/publications/drafts/800145/DraftSP800145_clouddefinition.pdf)

23

un conjunto compartido de recursos (como por ejemplo: redes, servidores,equipos de almacenamiento, aplicaciones y servicios) que pueden serrpidamenteaprovisionadosyliberadosconunesfuerzodegestinreducidoointeraccinmnimaconelproveedordelservicio.

UnadefinicincomplementariaeslaaportadaporelRADLabdela Universidadde Berkeley, desde donde se explica que el CloudComputingserefieretantoalasaplicacionesentregadascomoservicioatravsdeInternet,comoelhardwareyelsoftwaredeloscentrosdedatos que proporcionan estosservicios. Los servicios anteriores hansido conocidos durante mucho tiempo como Software as a service (SaaS),mientrasqueelhardwareysoftwaredelcentrodedatosesaquelloalosquesedenominaNube3.

Conlainformacinsintetizadaenesteapartado,seentiendeque el CloudComputing representa un cambio importante encmopuedenlasempresasyOrganismosPblicosprocesarlainformacinygestionar las reas TIC aprecindose que con la gestin TICtradicional las empresas realizan cuantiosas inversiones en recursos,incluyendo hardware, software, centros de procesamiento de datos,redes,personal,seguridad,etc.;mientrasqueconlosmodelosde

3AbovetheClouds:ABerkeleyViewofCloudComputingUniversityofCaliforniaatBerkeley.(http://www.eecs.berkeley.edu/Pubs/TechRpts/2009/EECS200928.pdf)

24

solucionesen lanubeseeliminala necesidaddegrandes inversiones ycostes fijos, transformando a los proveedores en empresas deserviciosqueofrecendeformaflexibleeinstantnealacapacidaddecomputacinbajodemanda4.

2.2 CaractersticasdeCloudComputing

ParapoderentenderdeunamanerarpidaysencillacualessonlasclavesdelconceptodelCloudComputing,serecurreaunaseriedecaractersticas principalesque lo diferenciande los sistemas tradicionales deexplotacin de las tecnologas de la informacin (TI) . Entre las principalescaractersticasasociadasalCloudComputingseencuentranlassiguientes:

Grfico11:CaractersticasAsociadasdeCloudComputing4CloudComputing:RetosyOportunidades,FundacinIdeas.(http://www.fundacionideas.es/sites/default/files/pdf/DTCloud_ComputingEc.pdf)

25

Pagoporuso

UnadelascaractersticasprincipalesdelassolucionesCloudvieneaserelmodelodefacturacinbasadoenelconsumo,esdecir;elpagoquedebeabonarelclientevaraenfuncinalusodelservicioCloudcontratado.

Abstraccin

Esta es la caracterstica o capacidad de aislar los recursos informticoscontratados al proveedor de servicios Cloud de los equipos informticos delcliente.Estoseconsiguegraciasa lavirtualizacin,con loque laorganizacinusuaria no requiere de personal dedicado al mantenimiento de lainfraestructura,actualizacindesistemasydems tareasquedandel ladodelserviciocontratado.

Agilidadenlaescalabilidad

Definida como la caracterstica o capacidad, consistente en aumentar odisminuir funcionalidadesofrecidas al cliente, en funcinde sus necesidadespuntuales sin necesidad de nuevos contratos o penalizaciones. De lamismamanera,elcostodelservicioasociadosemodifica tambin en funcinde lasnecesidadespuntualesdeusodelasolucin.Estacaractersticarelacionadaconel pago por uso, evita los riesgos inherentes de un posible maldimensionamientoinicialenelconsumooenlanecesidadderecursos

26

Multiusuario

Capacidad que otorgada por el Cloud, la cual permite a varios usuarioscompartir losmediosyrecursos informticosconsiguiendo laoptimizacindesuuso.

Autoserviciobajodemanda

Caracterstica que permite al usuario acceder de manera flexible a lascapacidadesdecomputacindelanubedeformaautomticaamedidaquelasvayarequiriendo,sinnecesidaddeunainteraccinhumanaconsuproveedoroproveedoresdeservicios5.

Accesosinrestricciones

CaractersticaconsistenteenlaposibilidadofrecidaalosusuariosdeaccederalosservicioscontratadosdeCloudComputingencualquier lugar,encualquiermomento y con cualquier dispositivo que disponga de conexin a redes deservicioIP.ElaccesoalosserviciosdeCloudComputingserealizaatravsdelared,loquefacilitaquedistintosdispositivos,talescomo:Telfonosmviles,

5CloudComputing:RetosyOportunidades,FundacinIdeas.(http://www.fundacionideas.es/sites/default/files/pdf/DTCloud_ComputingEc.pdf)

6CloudComputing:LatecnologacomoServicio.,ObservatorioRegionaldeSociedaddelaInformacinenCastillayLen(ORSI)nformacinenCastillayLen(ORSI).(http://www.orsi.jcyl.es/web/jcyl/ORSI/es/Plantilla100Detalle/1262860952313/1262860952313/1284152333822/Redaccin)

27

dispositivos PDA, o computadores porttiles puedan acceder a un mismoservicioofrecidoenlaredmediantemecanismosdeaccesocomunes6.

2.3 ClasificacindeSolucionesdeCloudComputingLassolucionesdeCloudComputingdisponiblesenelmercadoenlaactualidadadmitendiferentesclasificacionessegnelaspectoquesetenga en cuenta para realizar dicha clasificacin. En base a la documentacinrevisadaytomandocomoprincipalesreferenciaslosinformesde:

NIST(NISTCloudComputingStandardsRoadmap),y Deloitte (Cloud Computing: Forecasting change. Market Overview and

Perspective)

Se definen tres caractersticas fundamentales que marcan la clasificacin desolucionesCloud:

ModelosdeServicios Formasdeimplementacin,y Agentesintervinientes

Estastrescaractersticas,juntoconsusdiferentestiposdesolucionesasociadas,puedenserrepresentadasenundiagramadecubode03dimensionestalycomosemuestraenelgraficoinferior:

28

Grfico12:ClasificacindesolucionesCloudComputing

Mediante la combinacin de estas tres dimensiones,sedetallan lasdistintasmodalidades de Cloud Computing existentes en el mercado, as como susprincipalesagentes.

2.3.1 ModelosdeServicioInfrastructureasaService(IaaS)FamiliadeCloudComputingconsistenteenponeradisposicindelclienteelusodelainfraestructurainformtica(capacidaddecomputacin,espaciode disco y bases de datos entre otros) como un servicio. En estamodalidad,losclientesoptanporestetipodefamiliaCloud,enlugardeadquirirodotarsedirectamentedelosrecursosquepuedenser:servidores,espaciodelcentrodedatosoequiposdered.Optanporlaexternalizacinbuscandogenerarahorros en la inversin de sistemas TI. Con esta externalizacin las facturasasociadasaestetipodeserviciossecalculanenbasea lacantidad derecursosconsumidosporelcliente,basndoseasenelmodelodepagoporuso.

29

SoftwareasaService(SaaS)Modalidad de Cloud Computing, consistente en la entrega de aplicacionescomoservicio,siendounmodelodedesplieguedesoftwaremedianteelcualelproveedorofrecelicenciasdesuaplicacinalosclientescomounserviciobajodemanda.LosproveedoresdeSaaSpuedentenerinstaladalaaplicacinensuspropios servidores web, permitiendo a sus clientes acceder (por ejemplo:mediante un navegador web), o descargar el software en los sistemas delcontratantedelservicio.Enesteltimocaso,seproduciraladesactivacindelaaplicacinunavezquefinaliceelserviciooexpireelcontratodelicenciadeuso.

LasolucinCloudSaaS,puedeestarorientadaadistintostiposdeclientessegnsucondicin:

Usuariosparticulares:

ServiciosdeofimticaenCloud. Redessociales. Red2.0.

Usuariosprofesionales:

CRM. ERP.

PlatformasaService(PaaS)ModalidaddeCloudconsistenteenlaentrega,comounserviciodeunconjuntodeplataformasinformticasorientadasaldesarrollo,testeo,despliegue,hosting

30

ymantenimientodelossistemasoperativosyaplicacionespropiasdelcliente

BusinessProcessasaService(BPaaS)ModalidaddeCloud,consistenteen laprovisincomoserviciodeprocesosdenegocioendtoend,altamenteestandarizadosatravsdesuentregadinmica,lamodalidaddepagoporuso,ylosmodelosdeconsumodeautoserviciobajodemanda

Su caracterstica principal es que los recursos utilizados mediante esta solucinpara ejecutar los procesos de negocio, son compartidos entre los diferentesclientes del proveedor. Enmuchos casos, este hecho proporciona un aporte devaloralnegocio;sinembargo,lasolucinBPaaSseencuentrafaseincipiente,siendotodavaunmodelodenegocioenelquelosproveedorestansolooperanenlaactualidadennichosconcretos.

2.3.2 PrincipalesFormasdeImplementacinCloudPblico(Externo)Forma de implementacin caracterizada por la oferta de servicios decomputacin virtualizados (bases de datos, sistemas operativos,plataformasdedesarrollo,aplicaciones,etc.)porpartedelosproveedorespara mltiples clientes, accediendo stos a dichos servicios a travs deInternetoredesprivadasvirtuales(VPNs).Comocaractersticasinherentesaestaformadeimplementacinpodemoscitarlasquesiguen:

Reducidoplazodetiempoparaladisponibilidaddelservicio. No se requiere llevar a cabo inversin monetaria para su

implementacin. PermitelaexternalizacinaunproveedordeserviciosClouddetodaslas

31

funcionesbsicasdelaempresa. Posibilita el aprovechamiento de la infraestructura de los

proveedores de servicios, permitiendo adicionalmente una altaescalabilidadyflexibilidadenlamodificacindeldimensionamientodelservicio.

Favorecelautilizacindeconjuntosdesoftwareestndar. Llevaasociadasunascuotas inicialesdepagoms bajas que el resto

deimplementaciones. Adicionalmente los costes del Cloud pblico son variables cumpliendo el

principiodepagoporuso. Lainformacincorporativaseencuentraalojadaenlanubepblicajuntoa

la del resto de clientes del proveedor, adems de no poder tenerlocalizadafsicamentedichainformacin,imponeralproveedorunaseriede requisitosdealtaexigenciaenel temade seguridad yproteccindedatos

CloudPrivado(Interno)Formadeimplementacincaracterizadaporelsuministroporpartedelproveedor de entornos virtualizados que pueden ser implementados, usados ycontroladosporlamismaempresacontratantedelservicio.Estoquieredecir

7FederalCloudComputingStrategy,VivekKundra.CloudComputinghttp://www.cio.gov/documents/federalcloudcomputingstrategy.pdf)

32

que no solo la solucin Cloud puede ser administrada por la organizacincontratante,porelproveedoroun terceractor; sinoquepuedeexistiren lasinstalacionespropiasdelcliente,ofueradelasmismas7.

Comocaractersticaspropiasdeestaformadeimplementacinseenumeranlassiguientes:

Reducido plazo de tiempo para la puesta en servicio y una altaflexibilidadenlaasignacinderecursos.

AlcontrarioqueelCloudpblico,requieredeinversineconmicaparalaimplementacindelasolucincontratada.

Llevaasociadossistemasybasesdedatoslocales. Ofrecelaposibilidaddeaprovecharelpersonalexistenteylas

inversionesensistemasdeinformacinrealizadasconanterioridad. Implicamsespecificidadenlasolucinadquirida,yaqueest

diseadapara ajustarse a las necesidades propias de la empresacontratante.

Permite disponer de un control total de la infraestructura, de lossistemasydelainformacincorporativatratadaporstos.

Facilita el control y la supervisin de los requisitos de seguridad yproteccindelainformacinalmacenada.

33

ClouddeComunidadSetratademodalidadesdeCloud,utilizadaspordistintasorganizacionescuyasfunciones y servicios suelensercomunes loque lespermitir lacolaboracinentregruposdeinters.EjemplosdeestaformadeimplementacinsonlosCloudsdecomunidadesdeserviciosdesalud(eningls,healthcarecommunity cloud)para facilitar el acceso aplicaciones e informacincrtica de carcter sanitario, y los clouds de comunidadgubernamentales(eningls,governmentcommunitycloud)parafacilitarelacceso a recursos de interoperabilidad entre organismos pblicos yAdministracionesPblicas.AlanalizarunClouddecomunidad,sedebeconsiderarque,enprincipio,susfortalezasydebilidadessesitanentrelasdelprivadoylasdelpblico.

En general, el conjunto de recursos disponibles con un Cloud decomunidad es mayor que en el privado, con las ventajas evidentes queello conlleva en trminos de elasticidad. Sin embargo, muchasveces lacantidad de recursos es menor que losexistentes en una solucin deCloud pblico, limitando la elasticidad respecto a dichocloud pblico. Porotraparte,elnmerodeusuariosdeestetipodenubeesmenorquelosdelanubepblica,loqueladotademayoresprestacionesencuestionesdeseguridadyprivacidad8.

8Security&ResilienceinGovernmentalClouds,ENISA.(http://www.enisa.europa.eu/act/rm/emergingandfuturerisk/deliverables/securityandresilienceingovernmentalclouds)

34

CloudHbridoForma de implementacin cuya infraestructura Cloud (en la nube) secaracteriza por aunar dos o ms formas de Clouds (privado,comunitario o pblico), los cules continan siendo entidades nicasinterconectadasmediante tecnologa estandarizada o propietaria, tecnologaquepermitelaportabilidaddedatosyaplicaciones(ej.Rebalanceodecargasentrenubes).Unaentidadqueempleeestaformadeimplementacinsepodra beneficiar de las ventajas asociadas a cada tipo de cloud,disponiendoconellodeunaseriedecaractersticasadicionales,talycomosemuestraacontinuacin:

Ofreceunamayorflexibilidaden laprestacindeserviciosdeTI,almismotiempo que semantiene unmayor control sobre los servicios denegocioydedatos.

Con una solucin de Cloud hbrido, al igual que en los casos detalladosanteriormente,seconsigueunarpidapuestaenservicio.

ImplicamayorcomplejidadenlaintegracindelasolucinCloud,como consecuencia de ser una solucin quesecomponededosformasdistintasdeimplementacindeserviciosenlanube.

PermiteintegrarlasmejorescaractersticasdelasdosformasdeimplementacinCloud, en cuanto al control de losdatosya lagestindelasfuncionesbsicasdelaentidad.

Posibilitalaseleccinporpartedelproveedor,deinfraestructuraescalableyflexible,permitiendounaaltaagilidad en el redimensionamiento de

35

lasolucin. PermiteelcontrolinternodelosserviciosClouddesdelapropiaentidad.

2.3.3 AgentesIntervinientesenelNegocioComo principales agentes intervinientes en el negocio se pueden definir: elproveedor,el intermediario, el habilitador,elauditoryel suscriptor, loscuales sedetallanacontinuacin.

Grafico 13: Agentes que intervienen en el negocio de servicios CloudComputing

ProveedorEl proveedor presta servicios a travs de la nube a suscriptores ointermediarios,esdecir,el servicioesofertadopor laempresa proveedoraalcliente,yaseadeformadirectaoatravsdeunintermediario.

IntermediarioEl intermediariopresta serviciosde intermediacinentre losusuarios finalesylosproveedoresenunmercadodinmicodeofertaydemandacomoeselCloudComputing. Como ejemplo se pueden mencionar los servicios frontales o lasintermediacionesextremoextremo.

36

HabilitadorSe trata de un agente proveedor tpicamente enfocado al mercado deproveedores Cloud. Son empresas que proveen de software y Hardware aproveedoresdeserviciosCloud,paraqueestosdesarrollenyofrezcanalusuarioserviciosenlanube.

AuditorEl auditor 9 es el agente encargado de llevar a cabo las evaluacionesindependientesde los serviciosen lanube,de lasoperaciones asociadasa lossistemasdeinformacin,ydelrendimientoylaseguridadenelusodelasolucinCloud10.

SuscriptorLa figuradenominadasuscriptor,secorrespondeconelusuariocontratantedelosserviciosCloud,por loquesepuede identificaraestafiguracomoelclientedelosproveedores,intermediariosyauditores.

2.4 SeguridadyPrivacidaddelosDatosLosdatosresidenensistemastecnolgicosqueseencuentranfueradelalcancedelfirewalldelaempresa.Porestemotivo,existeunagranreticenciaalusodelatecnologaCloudenlasempresasprivadasyorganizacionespblicas,enlossistemasdelaentidadquecontieneninformacincrticaparalamisma.

9AuditoriadeentornosdecomputacinenlanubedelinformeCloudComplianceReport,CSA,mayode2011.(https://www.ismsforum.es/ficheros/descargas/des144_Cloud_Compliance_Report_CSAES_V.1.0.pdf)

10NISTCloudComputingStandardsRoadmap,NIST(http://collaborate.nist.gov/twikicloucomputing/pub/CloudComputing/StandardsRoadmap/NIST_SP_500291_Jul5A.pdf)

37

Para el caso de Per, la legislacin contempla actualmente la Ley de Proteccin deDatos Personales (LeyN 29733), lamisma que fue publicada en el diario oficial ElPeruano el 3 de julio del 2011. La Ley de Proteccin de Datos Personales , quedesarrollaelcontenidodelderechofundamentalreconocidoenelartculo2inciso6de la Constitucin de 1993, as como establecemedidas orientadas a su respeto ygaranta.Enel casodelCdigo se sealaqueelprocesodehbeasdataprotegeelderecho de toda persona a: Conocer, actualizar, incluir y suprimir o rectificar lainformacin o datos referidos a su persona que se encuentren almacenados oregistradosenformamanual,mecnicao informtica,enarchivos,bancosdedatosoregistros de entidades pblicas o de instituciones privadas que brinden servicio oaccesoa terceros.Asimismo,ahacer suprimiro impedirque se suministrendatosoinformacionesdecarctersensibleoprivadoqueafectenderechosconstitucionales.

Enestesentido, laLeydisponeque lossujetospasivosdelmismo son los titularesyencargados de bancos de datos personales de administracin pblica y deadministracinprivada (art.3),exceptundose losbancosdedatosprivadoscreadospara uso privado y los bancos de datos de la administracin pblica destinados alcumplimiento de las competencias de las entidades pblicas o para la defensanacional,laseguridadpblicaylainvestigacinpenal.

Lasobligacionesespecficasparalostitularesyresponsablesdelosbancosdedatosseprecisanenelartculo28de laLey.Las infracciones respectivaspor incumplir talesobligaciones,ascomolassancionesaplicables,seencuentranprevistasenelTtuloVII(artculos37al40).

38

El artculo 24 de la Ley reconoce la proteccin del derecho a travs de una vaadministrativa, que se sigue ante la Autoridad Nacional de Proteccin de DatosPersonalesconformealprocedimientoprevistoenlosartculos219ysiguientesdelaLey del Procedimiento Administrativo General (Ley N 27444). La seguridad yprivacidaddelainformacinquesetrasladaalanubeesunodelosaspectosmsimportantes para las compaas. Es evidente que los servicios de Cloud Computingprestadosporelproveedor,implicanundeterminadoniveldeconfianzaporpartedeloscontratantesdelservicioendichosproveedores,yaquesedelegaen un operador externo todas las acciones y la responsabilidad de lainformacindelosdatoscorporativosysucontrolygobierno.

Actualmente existen normas como la norma ISO 27001 que regulan este tipo deserviciosparaevitarlaprdidadedatosdelosclientesencasodefallasdentrodeuncentrodedatos

Asimismo Los clientes son responsables de tomar medidas adicionales paraproporcionar tolerancia a fallos aadido, como la creacin de copias de seguridadhistricasdedatosdesusclientes,elalmacenamientodecopiasdeseguridaddedatosdeclientesdelaplataforma,laimplementacindeinstanciasredundantesdecmputodentroyfuerade loscentrosdedatosorealizarcopiasdeseguridaddelestadoydedatosdentrodeunvirtualmquina.

ExistenunaseriedepolticasquedebeconsiderarelproveedordeplataformaparalaimplementacindeCloud,comoson:

39

Serviciosdered/InfraestructuraInfraestructuraderedy losacuerdosdeniveldeservicio (inhouseosubcontratado)deberndocumentarclaramenteloscontrolesdeseguridad,nivelesdecapacidadydeservicios,ylosrequisitosdenegocioocliente.Lagestindecapacidad:Lasupervisinproactivamidecontinuamenteelrendimientodelossubsistemasclavedelaplataformadeserviciosfrentealoslmitesestablecidospara un rendimiento aceptable de servicio y disponibilidad. Cuando se alcanza unumbraloseproduceunevento irregular,elsistemadevigilanciageneraavisosparaqueelpersonaldeoperacionespuedadirigirelumbraloevento.El rendimientodelsistemay lacapacidaddeutilizacinde formaproactiva realizadosparaoptimizarelmedio ambiente. Los Acuerdos de niveles de servicio (SLAs) a los proveedores deserviciosofabricantesdeequiposestncalificadosporlanormaISO27001.Porttiles/DispositivosmvilesLaspolticasyprocedimientosdebernserestablecidosy lasmedidasaplicadasparalimitar estrictamente el acceso a los datos sensibles de los dispositivos porttiles ymviles, tales como telfonos celulares, computadoras porttiles y asistentespersonales digitales (PDAs), que generalmente son de mayor riesgo que losdispositivos no porttiles (por ejemplo, , las computadoras de escritorio en lasinstalacionesde laorganizacin). LaplataformaCloud, susequipos ypersonalestnobligadosacumplircon laspolticasaplicables, lascualesnopermitendispositivosdeinformticamvilparaelentornodeproduccin,amenosqueestosdispositivoshansido aprobados para su uso. Los puntos de acceso mviles de computacin estnobligadosacumplirconlosrequisitosdeseguridaddedispositivosinalmbricos.

40

UtilidaddeaccesoalosprogramasLas utilidades potencialmente capaces de anular el sistema, objeto, red, mquinavirtual y los controles de aplicacin se limitar. Las funcionalidades para realizarcambios y el proceso de liberacin de la gestin y se limitan slo al personalautorizado. "Laautenticacindeusuariopara lasconexionesexternas"estcubiertaporlasnormasISO27001. Integridad Las polticas y procedimientos se establecern los mecanismos implementados para garantizar la seguridad (por ejemplo, el cifrado, controles de acceso, y la prevencin de fugas) y la integridad de los datos intercambiados entre una o ms interfaces del sistema, jurisdicciones o con un tercero proveedor de servicios compartidos para impedir la divulgacin indebida, alteracin o destruccin cumplimiento de los requisitos legales, reglamentarios y contractuales. Para minimizar los riesgos asociados con el intercambio de activos entre las organizaciones, los intercambios entre organizaciones internas o externas se realicen de manera predefinida y el acceso a los entornos de produccin de la plataforma por parte del personal y el personal contratista est estrechamente controlada. ArquitecturadeseguridadSeguridaddeaplicacionesLassolicitudesdebernserdiseadosdeacuerdocon lasnormasdeseguridadde laindustria aceptados (es decir, OWASP para aplicaciones web) y cumple con losrequisitosregulatoriosydenegocio.Desarrollodeciclodevidadeseguridad:aplica,unsoftwaredeseguridaddeprocesodeaseguramiento,paradisear,desarrollareimplementarserviciosdeplataforma.

41

ArquitecturadeseguridadIntegridaddelosdatosLa entradade datos y las rutinasde salida de integridad (es decir, los controles, lareconciliacin y editar) se llevar a cabo para interfaces de aplicaciones y basesdedatos para evitar errores de procesamiento manual o sistemtico o corrupcin dedatos.La plataforma define los estndares aceptables para garantizar que las entradas dedatosalossistemasdeaplicacinsonprecisosydentrodelrangoesperadodevalores.Arquitectura de seguridad - Redes compartidas El acceso a sistemas con una infraestructura de red compartida se limitar al personal autorizado de acuerdo con las polticas de seguridad, procedimientos y estndares. Las redes compartidas con entidades externas debe tener un plan documentado que detalla la compensacin de los controles utilizados para el trfico de red independiente entre las organizaciones Arquitectura de seguridad - Auditora Logging / Deteccin de Intrusos Auditora Grabar registros privilegiados actividades de acceso de usuario, intentos de acceso no autorizado y no autorizado del sistema, excepciones y eventos de seguridad de la informacin se conservar, cumpliendo con las polticas y regulaciones aplicables. Los registros de auditora se revisar al menos una vez al da y la integridad del archivo (host) y la red de deteccin de intrusos (IDS) herramientas implementadas para ayudar a facilitar la deteccin oportuna, la investigacin mediante el anlisis de causa raz y la respuesta a los incidentes. Acceso de los usuarios fsico y lgico de los registros de auditora se limitar al personal autorizado.

42

ArquitecturadeseguridadCdigoMvilCdigoMvil estar autorizado antes de su instalacin y uso, y la configuracin seasegurardequeelcdigodeautorizacinmvilfuncionadeacuerdoconunapolticadeseguridadclaramentedefinido.Todoelcdigomvilautorizadosepodr impedirqueseejecute.ElmarcodeconfianzaCloud,sepuededescribirenelsiguientegrfico:

Grafico14:MarcodeConfianzadeCloudComputing

El proveedor de servicios Cloud debe garantizar el cumplimiento de los procesos ytcnicasexigidasycertificadaspor dichos estndares,mientrasqueel suscriptordebeaplicarunapolticaadecuadadecontrolygestindelriesgotecnolgico.Dentrode esta poltica de control y gestin del riesgo tecnolgico, y previamente a laadopcindemodelosdecomputacinenlanubeenunaorganizacin,esnecesariorealizarunestudiode la implementacin, dondese tenganencuentaaspectosdeseguridad y continuidad de negocio. El cumplimiento normativo ser uno de los

43

factoresclavealahoradellevaracabodichoestudiodeimplementacin.

2.5 VentajasyRetosdeCloudComputingVentajas

LassolucionesyserviciosdeCloudComputingofertadospor losproveedoreseintermediarios, ofrecen una serie de ventajas a las empresas privadas, comopuedenser:

EconmicoFinancieras Mantenerelenfoqueenelnegocio Rapidezyflexibilidadtecnolgica Seguridad Disponibilidadymovilidad

Para las economas y organizaciones pblicas y de investigacin, y a losciudadanosengeneral:

Mayorymejorofertadeservicios Gobiernoabierto Educacin

Respecto a los sistemas tradicionales de TI, de acuerdo a las encuestas 11,realizadasenEuropaporlaAgenciaEuropeadeseguridaddelasredesyla

11AnSMEperspectiveonCloudComputing,Survey.ENISA(EuropeanNetworkandInformationSecurityAgency),2009(http://www.enisa.europa.eu/activities/riskmanagement/files/deliverables/cloudcomputingsmesurvey)

44

informacin(ENISA)aentidadeslocalizadasenlaUninEuropea,AmricayAsiaentrelascualesseencuentranlaMYPES,lasprincipalesventajasqueseparecane influyena lahoradeadoptareste tipodesolucionesenmedianasempresasson:

Ahorroencostosdecapital68.1% Facilidaddeimplementarlosrecursosdisponibles63.9%

Grafico15:PrincipalesMotivosParalaImplementacindeCloudComputing

45

BeneficiosdelCloudsegntipodeempresa

TodaslasventajasdelCloudComputingpresentadassonaplicables,entrminogeneralacualquiertipodeempresa.Sinembargoladimensinosectorenqueopera lacompaa incideen la tipologadeservicioymodelodeCloudque debe integrar a fin demaximizar los beneficios de su inversin.As, paraanalizarel impactoybeneficiosque lassolucionesCloudaportanacadatipodeempresaesconvenientesegmentarlassegndoscaractersticas:

Tamao,y Sector

EnfuncindeltamaoycapacidaddelaempresalasalternativasdeutilizacindeCloud pblicoparecen lasms adecuadas y efectivas, mientras quecompaas grandes con mayores recursos y volumen de gestin suelenapostarporlasimplementacionesdenubesprivadasohbridas.

Encuantoaladivisinsectorial,paracubrirlasnecesidadespropiasdecada organizacinopotencialcliente, losproveedores recopilanprocesostpicamente desarrollados por las empresas de cada sector organizativo, ydesarrollan las funcionalidades necesarias para cubrir los requerimientos delsector. Desarrollando dichas funcionalidades, las correspondientes solucionesCloud especficas para el sector en cuestin. Igualmente la naturaleza delnegocio o sector y lasnecesidades de procesamiento tecnolgico, determinanigualmentelasprincipalesventajasqueelCloudpuedeaportarendichosector.

46

Grafico16:BeneficiosdelCloudComputing

LaFundacindelaInnovacinBankintermuestraensuinformeLaTerceraOladelasTecnologasdelaInformacin,elgradodeadopcindelCloudComputingporsectores,posicionndoseenelsectorde lasTIcomo laindustriaquelideraelusodelassolucionesCloud,seguidadelosserviciosfinancieros.

Enelgrficoadjuntopodemosapreciar losporcentajesdeusode lassolucionesCloudenlasdiferentesindustriaseuropeasenelao2010:

47

Grafico17:PorcentajedeusodeCloudComputingenDiferentesIndustrias

VentajasparalospasesenvasdedesarrolloSibienen lospasesmspobresydeextensaszonasrurales, laposibilidaddeaccesoaInternetdebandaanchaaunprecioasequibleseencuentraporlogenerallimitadaaunporcentajemenordelapoblacin,dificultandoaselusode servicios Cloud Computing, esta tecnologa si cuenta con el potencial parapromovereldesarrolloenpasesconestascaractersticas

Por un lado, el Cloud juega un papel importante en centros deinvestigacin, universidades y empresas tecnolgicas que dispongan deconexinainternetdebandaancha,facilitndoleselaccesoalasmsrecientesinfraestructuras,aplicacionesyplataformasTI, ypor consecuencia impactandoenlamejoradecompetitividadeinnovacin

Porotro,losciudadanosdeentornosrurales,deescasosrecursos,con

48

problemas frecuentes de cobertura de red elctrica e infraestructura TI sepuedenbeneficiartambin,indirectamentedelosserviciosdeCloudatravsdesus instituciones locales como escuelas o centros de salud que dispongan deaccesoainternet.Porejemplo,sepuedendesarrollarsolucionesCloudparaelsistemasanitariodelPas,queproveanasushospitalesycentrosruralesdelacapacidaddealmacenar,gestionarycompartirinformacindepacientesparaunmejorseguimientodehistoriasclnicas,deteccindeepidemias,elaboracindeestadsticasnacionales,gestindesuministrosdefarmacia,etc.

El usodelCloudComputingpara la formacindelpersonalde las institucionesrurales (escuelas,municipalidades,polica,centrosdesaludetc.),esotrade lasalternativasqueredundaraenbeneficiodetodalapoblacin.

Deestamanera,utilizarelCloudComputingayudaraareducirlasbarrerasactualesms frecuentesenelusode lasTecnologasde la informacin (TI)enzonas rurales y de extrema pobreza como ya se han realizado en algunosprogramas12

Manteniendoelcontroldecostosde lossistemas informticos, ladificultadderealizarelmantenimientodeequiposysoftware (debidoa la faltadepersonalcapacitado,yelelevadocostodetransportedetcnicos)

12Crnicasdel programade Mozambique,ONGAWA,IngenieraparaelDesarrolloHumano(ONGparaelDesarrollo).(http://www.ongawa.org/porpaises/mozambique/)

49

DesdeelpuntodevistaempresarialdelsectordelasTecnologasdelaInformacin (TI), las principalescompaasqueoperanenelsectorCloudsehan enfocado en los pases en vas de desarrollo para la implementacin decentrosdeprocesamientodedatosydegestindeserviciosenmodoCloud.Porejemplo IBM ha implementado centros en India, China, Vietnam y Brasil. ElinformeCloudcomputingindevelopmenteconomies:drivers,effectsandpolicymeasures13:

ProponeunmodelodeindicadoresparamedirelimpactoylosfactoresdeterminantesdelastecnologasCloudparalospasesenvasdedesarrollo,comoson:

Mejoradelaeficienciaoperativa:lareduccindecostestecnolgicosyelaccesoasistemasparalaproduccinmejorareldesarrollodelasempresasenpasesendesarrollo.

Mejoradelasinfraestructurasysistemasdecontroldelaseguridadtecnolgica.

Desarrollodenuevosproductosyserviciosenprincipalessectoreseconmicos.

AperturadenuevosmercadoseinternacionalizacindelasempresasatravsdelaexportacindeserviciosCloud.

EldesarrollodelasindustriassecundariasalCloud(serviciosprofesionales,hardware,telecomunicaciones,etc.).

13Cloudcomputingindevelopingeconomies:drivers,effectsandpolicymeasures.NirKshetriUniversidaddeCarolinadelNorte.

50

ElapoyodelasinstitucionesgubernamentalesydelmarconormativolocalEldesarrollodelasinfraestructurasTIClocales.

Dicho informe presenta un conjunto de aspectos en los que se hanemprendido proyectos globales en el mbito Cloud en pases en vas dedesarrolloporpartedelasprincipalescompaasqueoperanenelsectorcomoseapreciaenelsiguientegrfico:

Grafico18:ProyectosdeCloudComputingenPasesenvasdeDesarrollo

El desarrollo del Cloud Computing debe llevar parejo el desarrollo de lainfraestructuraencomunicacionesen lospasesenvasdedesarrollo.Enesteaspecto,destacanpasescomoTurquaconvelocidadesdeconexinainternetFTTH*de1Gbps(*FTTH:Fibertothehome)

51

RetosexistentesenelCloudComputing

Existenelementosaceleradoresdeldesarrolloyadopcindelosservicios deCloudComputingyelementos inhibidores.Deacuerdoa laencuestarealizada por ENISA a entidades y organizaciones localizadas en Europa,AmricayAsia.

Los principales retos que identifican las distintas empresas y organizacionesestn relacionados con la seguridad, siendo la confidencialidad de los datoscorporativos,elprincipal reto identificadopor losencuestados, seguidode laprivacidade integridadde losserviciosy/odatosde laentidad.Pordetrsdeestosaspectos laseguridadsesitacomo laprincipalconsideracin,asimismoladisponibilidaddeserviciosydatos.

Grafico19:LosdiezretosclavesparaelCloudComputing

52

Disponibilidaddelservicio

Segn el artculo de laUniversidad de Berkeley existe an la duda entre lasempresas yorganismosdel sectorpblico y privado sobre la garanta decumplimientode losniveles de servicioacordados conelproveedor, en losprocesosdemayorcriticidadparalacompaa.

Sera responsabilidad del sector el superar estas dudas y desarrollar,mediantelageneralizacindeacuerdosdeniveldeservicioyclusulasdepenalizacin la ceracin del clima de confianza necesario para garantizar lamigracin a entornos Cloud, no faltando a la disponibilidad ni el nivel deservicioacordadoconlosclientes.

Unrequisitomnimopara laextensinde losserviciosdeCloudComputingenlaprovisindeaplicacionesmultimediaocongrannecesidaddetransmisindedatos, es la universalizacinde labandaancha,en laque jueganunpapelfundamentallosproveedoresdeserviciosdetelecomunicaciones.

Como seala el informe Oportunidades y desafos de la banda ancha deGaptel14.

Las previsiones futuras de acceso de banda ancha pasan por lastecnologasdefibrapticaparaelsegmentodeaccesofijoy3.5G,4GyWiMAXenelsegmentomvil.

14Oportunidadesydesafosdelabandaancha,GrupodeAnlisisyProspectivadelSectordelasComunicaciones(Gaptel),2008.(http://www.red.es/publicaciones/articles/id/2439/oportunidadesdesafioslabandaanchamayo2008.html)

53

El despliegue de estas tecnologas y la disponibilidad de serviciosque como el Cloud, aprovechan los mayores anchos de banda, ypueden suponeruna importante ventaja para la competitividad deaquellos pases que hayanhecho una clara apuesta por favorecer yacelerarestosdespliegues.

Grafico20:EvolucincomercialdelastecnologasdeaccesoaInternet

EnelPerlasempresasquehanrealizadoconxitoimplementacionesenestesistemason:

LANPer Buenaventura

54

Perumotors Integra BRECA AJE GobiernoRegionaldeMoquegua SUNAT

Adems de muchas otras que han notado las ventajas de contar con laimplementacindeestossistemas.

55

CAPITULO3:APLICACION3.1 DescripcinLaaplicacinquevamosaconsiderarenlapresentetesis,consisteenlosiguiente:

Implementarunsistemade InfraestructuracomoServicio(IAAS)en CloudComputingquesirvadealojamientoalERPquevaimplementarlaempresaSTS.A.

Paralocualvamosatomarencuentalasituacinactualdelaempresa,losproyectosarealizarporelreadeTIdelaempresaycomopartefinalcomentaremosmsafondolosdetallesdelaimplementacindenuestrapropuesta.

3.2 SituacinActualEnesteacpitevamosadescribirlasituacinactualdelaempresa,desdeelpuntodevista Tecnolgico, dando a conocer los principales limitantes que se tienenactualmenteylaperspectivadecrecimientodelosprximosaosconreferenciaasuscompetidores.

a) PrincipalesProblemas Sepasagrantiempoparchandoelsistema,esdecirprogramandocasi

todoeltiempo,yaqueelsistemabaseesbienlimitadoeinestable. Elsistemanopermiteunarastreabilidaddelosdocumentos. Losprocesosde reindexacin ymayorizacin, tomanmucho tiempo y

nopermitenavanzarconeltrabajo. SetienenquegenerarlosasientosdelasCta.Cte.daporda,cadafin

demes.

56

Amedidaquehan idocreciendoelnmerodeusuarios,elsistemasevuelvemslentoyporendelasconsultasygeneracindereporte,hanincrementadosutiempoderespuesta.

Lageneracindereportesy/oconsultasenlastablasdbftomanmuchotiempodebidoaquenoestanrelacionadas.

Mensualmente se tieneque consolidar losDBFde lasventas, cuentascorrientesylascomprasdelassucursales.

El no contar con una verdadera base de datos centralizada estaocasionandoproblemasderedundanciayduplicidadenlainformacin;esdecirsetienenlosmismosdatosentablasdiferentes.

El sistema actual ya no soporta la cantidad de transacciones que serealizanmensualmenteycomoconsecuenciasevuelvemslento.

b) PerspectivasdeCrecimiento

Laimplementacinindicadaenelpresenteestudionospermitir:

Contar con un sistema que permita a la organizacin tenerinformacinconsolidadayactualizada,paraemitir losreportesqueserequieranenelplazomsbreve.

Gestionar en un mediano plazo la accesibilidad a la informacindesde dispositivos mviles (Lap tops, Telfonos inteligentes) demanera remota a finde lograr la atencinde clientes en elplazomsbreve.

57

Integrarelsistema informticoconnuestrassucursales,parapodercontar con informacin de para acciones comerciales en un plazobreve

El sistema actual ya no soporta la cantidad de transacciones que serealizanmensualmenteycomoconsecuenciasevuelvemslento.

3.3 ProyectosLossiguientesProyectosdeTI,sirvendeapoyoparalograrlosObjetivosdenuestrareadeTI:

ObjetivosdelreadeTI

ProyectosdeTIqueapoyanalosObjetivosdelreadeTI

1. Contar con infraestructura

tecnolgica de calidad quepermita el ptimo manejo ycomunicacin entre nuestrassucursales, cumpliendo conestndares de seguridad de lainformacin.

1. ImplementarunaReddeDatosentodasnuestras

sucursales,queseasegura,confiableyderpidoacceso.

2. Asegurar la integracin y

operacin eficiente de laplataforma de sistemas deinformacin que soportan losdistintos procesos de todas lasreasdelaempresa.

2. ImplementarunERP,que integretodas lasreas

yprocesosde laempresa.YquesteERPpuedabrindarinformacinentiemporeal.

58

ImplementacindeERPConlaimplementacindeunERPselograrnlossiguientesobjetivos: Contarconinformacinoportunayactualizadaehistricadesusstocks

deproductos Tenerenlneasussistemasdefacturacinytributacin Contar con informacin en tiempo real para mejorar sus ventas en

campo Emitirinformacincontablefinancieraconfiableencualquiermomento,

segn sea requerido para financiamiento por bancos o por su casamatriz

Mejorar la transmisinde informacin comercial con cadaunade sussucursalesanivelnacional.

Integrarlasreasadministrativasyoperativas. Enlazarlasdiversassucursalesalamismabasededatosdelaempresa. Facilitar la utilizacin de informacin para la gestin y la toma de

decisiones. Brindar herramientas para mejorar el control de las actividades

administrativas. Establecer una plataforma con funcionalidades que permitan el

crecimientoenlasactividadesdelaempresa. Automatizarlapresentacindeloslibroscontables. MejoraryordenarlosprocesosdenegociosconunasolucinERP.

59

DentrodelosdiferentessistemaslaempresahaoptadoporcompradelERPSAPB.O.Loscostosasociadosadichaimplementacinseran:

3.4 AnlisisdePropuestasEn este punto analizaremos la propuesta tradicional y nuestra propuesta, la cualconsisteen la implementacindeunsistemade InfraestructuracomoServicio (IAAS)enCloudComputingquesirvadealojamientoalERPquevaimplementarlaempresaSTS.A.

3.4.1 AplicacionesTradicionales

Las aplicaciones comerciales tradicionales han sido siempre demasiado complicadas y caras. La cantidad y la variedad necesaria de hardware y software para ejecutarlas son abrumadoras. Se necesita todo un equipo de expertos para que las pueda instalar, configurar, probar, ejecutar, asegurar y actualizar. Para nuestro caso, necesitaramos: tres servidores, espacio fsico, sistema de refrigeracin, UPS, mantenimiento mensuales, consumo de luz elctrica, etc.

Grfico21:LaInfraestructuraTradicionalesCostosayCompleja

60

TI gasta un 80% de su tiempo y recursos en Infraestructura y solo el 20% enInnovacin(GartnerPressRelease,2006)

Cuandomultiplicamosesteesfuerzopordecenasdeaplicaciones,esfcilcomprenderporqulasempresasmsgrandesconlosmejoresdepartamentosdeTInoestnconsiguiendolasaplicacionesquenecesitan.Laspequeasymedianasempresasnotienenningunaposibilidad.

Grafico22:Demandadeserviciosversuslacapacidadderecursos

Enelcaptulo4,serealizaunanlisisde loscostos incurridosencasooptemospor laimplementacindeinfraestructurapropiaparaelproyecto.

61

3.4.2 NuestraPropuesta:ImplementarunsistemadeInfraestructuracomoServicio(IAAS)enCloudComputingquesirvadealojamientoalERPquevaimplementarlaempresaSTS.A.NuestrapropuestaconsisteenImplementarunsistemadeInfraestructuracomoServicio(IAAS)enCloudComputingquesirvadealojamientoalERPquevaimplementarlaempresaSTS.A.GraciasaCloudComputingnosolvidaremosde lascomplicacionesquetrae laimplementacindeinfraestructurapropia,yaquenotendremosquegestionarel hardware ni el software: eso es responsabilidad del proveedorexperimentado como Amazon. La infraestructura compartida hace quefuncione como una utilidad: solo pagamos por lo que necesitamos, lasactualizaciones son automticas y la ampliacin o reduccin del serviciocomprendeunprocesosencillo.

Grafico23:CostodelaInfraestructuraenelTiempo

62

VentajasdeCloudComputing

LasprincipalesventajasdeusarCloudComputingennuestroproyectodetesisson:

Costes:comparadosconlainfraestructuratradicional Escalabilidad:almacenamiento"infinito"segn lanecesidad,capacidadde

procesotambinbajodemanda. Focoentuservicio:externalizarcuandosehacebien,esdecirquepodemos

despreocuparnosdeloquenoeselfocodenuestronegocioporquedeesose encargar el especialista. Olvidarse de balanceo de carga, CPDs,mantenimiento de grandes servidores, contratacin del hardware y de laadquisicindelconocimientoparatodoello.

Disponibilidad y velocidad: es posible que seamos muy buenosadministrandoymontandoservidos,espocoprobablequeenesoseamosmejoresqueAmazonpordecirunejemplo.

Abierto y flexible, plataforma independiente del lenguaje y del sistemaoperativo. Nosotros determinamos la plataforma de desarrollo que seadecue mejor para nuestro negocio. Esta flexibilidad nos permitircentrarnosenlainnovacinynoenlainfraestructura.

ProcesodeImplementacin

Paranuestrocasonecesitaremosdosservidores.DichosservidoresvanaestaralojadosenlaAmazon:

63

Servidor1:esteservidorvaservirparaalojarelaplicativodeSAPBOyterminalserver.

Servidor2:enesteservidorsevaalojarlabasededatos.

ElprocesodeimplementacindelosservidoresenCloudComputing,tieneunaduracinde10das.

SeguridaddelaInformacinenCloudComputing

Este punto es muy importante para nuestro trabajo, ya que una de losprincipalesproblemasdeimplementarCloudComputingconsisteenromperelparadigmaquesetienelainformacintienequeestarenmisservidores,enmiempresa

Para ello, hemos tomado como ejemplo al proveedor Amazon Web Service(AWS),quiendefinelassiguientespolticasdeSeguridad:

Informes, certificaciones y acreditaciones independientes. AWS ha pasadosatisfactoriamente en el pasado mltiples auditoras SAS70 Tipo II y ahorapublica un informe Service Organization Controls 1 (SOC 1), que se publicaconformea losestndaresprofesionalesSSAE16e ISAE3402.Asimismo,AWSha obtenido la certificacin ISO 27001 y ha sido validado con xito comoproveedordeserviciodeNivel1conformealEstndardeseguridaddedatos(Data Security Standard [DSS])del sectorde tarjetasdepago (PaymentCardIndustry [PCI]).Enelmbitode lascertificacionesdelsectorpblico,AWShaobtenido la autorizacin de la Administracin de servicios generales de los

64

EstadosUnidosparaoperarenelnivelFISMAModerateytambinsetratadelaplataformaparaaplicacionesconautorizacionesparafuncionarenelmarcodel programa Defense Information Assurance Certification and AccreditationProgram (DIACAP). Seguiremos obteniendo las certificaciones de seguridadpertinentesyrealizandoauditorasafindedemostrar laseguridaddenuestrainfraestructurayservicios.

Seguridad fsica.Amazon tienemuchos aos de experiencia en el diseo, laconstruccin y el manejo de centros de datos operativos a gran escala. LainfraestructuradeAWSsealojaencentrosdedatoscontroladosporAmazonen todo el mundo. Slo los miembros de Amazon con una necesidadempresarial legtimaparateneresta informacinconocen laubicacinrealdelos centros de datos, que estn protegidos por varios controles fsicos paraevitarlosaccesosnoautorizados.

Serviciosseguros.TodoslosserviciosdelanubedeAWSsehandiseadoparasersegurosycontienenvariasfuncionesquerestringenelaccesooelusonoautorizadosinsacrificarlaflexibilidadqueexigenlosclientes.

Privacidaddedatos.AWSpermitealosusuarioscifrarsusdatospersonalesoempresarialesenlanubedeAWSypublicalosprocedimientosdecopiadeseguridadyredundanciaparalosservicios,demaneraquelosclientespuedanalcanzaracomprendermejorcmofluyenlosdatosatravsdeAWS.

65

CAPITULO4:ANALISISFINANCIERO4.1 Inversin

En este proyecto estamos tomando dos opciones, dichas opciones tienen comofinalidadalmacenarelservidordelaplicativodelERPSAPydelaBasedeDatosSQLServer, analizaremos la Opcin 1: Inversin en la Implementacin del ERP conInfraestructuraPropiaylaOpcin2:InversinenImplementacindeERPenCloudComputingcomoIAAS.Esnecesario tener en cuenta, sobre la inversin en el ERP, la cual se tienequerealizardetodasformas,cualesquieraquefueselaopcintomada.Porello,comopunto de partida para nuestro anlisis financiero empezaremos revisando loscostosdelainversindelERPquelaempresavaadquirir.

*TodosloscostosestnexpresadoenDlaresAmericanos

LICENCIALIMITADA $25 $1,500 $37,500LICENCIAPROFESIONAL $5 $2,500 $12,500CONSULTORIADEIMPLEMENTACION $32,000

TOTAL $82,000Entonces,elcostoenlainversindelERPesde$82,000Ahoracalculamoslaamortizacindelosactivosintangibles:

66

AosAmortizacin 1 2 3 4 5

Amortizacinacumulada

3 $12,500 $12,500 $12,500 $37,5003 $4,167 $4,167 $4,167 $12,5003 $10,667 $10,667 $10,667 $32,000

$27,333 $27,333 $27,333 $0 $0 $82,000

Opcin 1: Inversin en la Implementacin del ERP con InfraestructuraPropia

Ahorainiciamosnuestroanlisisrevisandolaopcin1,queconsisteenlainversinenactivosfijosasociadosalaimplementacindelERPconinfraestructurapropia,lacualtieneelsiguientedetalle:

CANTIDAD COSTOUNITARIO COSTOTOTALLICENCIASWINSERVER 3 $620 $1,860LICENCIASTERMINALSERVER 30 $72 $2,160LICENCIASSQL 1 $766 $766LICENCIASCALPARASQL 2 $140 $280LICENCIASCALPARAWINSERVER 30 $25 $750ANTIVIRUSSERVIDORES 1 $401 $401VPNSERVIDORYSEGURIDAD 1 $1,000 $1,000SERVIDORAPLICACIONES(SAPB.0) 1 $3,500 $3,500SERVIDORBASEDEDATOS 1 $3,500 $3,500SERVIDORTERMINALSERVER 1 $1,500 $1,500SERVIDORBACKUP 1 $3,000 $3,000UPS 2 $2,000 $4,000AIREACONDICIONADO 2 $1,500 $3,000

67

SERVICIODEINSTALACION 1 $2,000 $2,000COMPRADERACK 1 $800 $800COMPRADEUPS 2 $1,000 $2,000COMPRADEAIREACONDICIONADO 1 $2,000 $2,000MANODEOBRA(CABLEADO,REDYENERGIA) $300

TOTAL $32,817Luego, los siguientes costos constituyen a los mantenimientos anualizados queinvolucraracontarconinfraestructurapropia:

COSTOSDEMANTENIMIENTO MENSUAL ANUALUPS $100 $1,200AIREACONDICIONADO $50 $600ESPACIOFISICO $80 $960CONSUMOENEGERGIA $300 $3,600SERVIDORES $50 $600GASTOSADMINISTRATIVOS(PERSONAL) $700 $9,800

TOTAL $16,760Acontinuacinsedetallaladepreciacindelosactivos:Depreciacinyamortizacin

Cantidad

CostoTotal

AosDepreciacin 1 2 3 4 5

DepreciacinAcumulada

68

LICENCIASWINSERVER 3 $1,860 5 $372 $372 $372 $372 $372 $1,860LICENCIASTERMINALSERVER 30 $2,160 5 $432 $432 $432 $432 $432 $2,160LICENCIASSQL 1 $766 5 $153 $153 $153 $153 $153 $766LICENCIASCALPARASQL 2 $280 5 $56 $56 $56 $56 $56 $280LICENCIASCALPARAWINSERVER 30 $750 5 $150 $150 $150 $150 $150 $750ANTIVIRUSSERVIDORES 1 $401 5 $80 $80 $80 $80 $80 $401VPNSERVIDORYSEGURIDAD 1 $1,000 4 $250 $250 $250 $250 $1,000SERVIDORAPLICACIONES(SAPB.0) 1 $3,500 4 $875 $875 $875 $875 $3,500SERVIDORBASEDEDATOS 1 $3,500 4 $875 $875 $875 $875 $3,500SERVIDORTERMINALSERVER 1 $1,500 4 $375 $375 $375 $375 $1,500SERVIDORBACKUP 1 $3,000 4 $750 $750 $750 $750 $3,000UPS 2 $4,000 4 $1,000 $1,000 $1,000 $1,000 $4,000AIREACONDICIONADO 2 $3,000 5 $600 $600 $600 $600 $600 $3,000SERVICIODEINSTALACION 1 $2,000 5 $400 $400 $400 $400 $400 $2,000COMPRADERACK 1 $800 5 $160 $160 $160 $160 $160 $800COMPRADEUPS 2 $2,000 4 $500 $500 $500 $500 $2,000COMPRADEAIREACONDICIONADO 1 $2,000 5 $400 $400 $400 $400 $400 $2,000MANODEOBRA(CABLEADO,REDYENERGIA) $300 5 $60 $60 $60 $60 $60 $300TOTAL $32,817 $34,822 $34,822 $34,822 $7,488 $2,863 $114,817

Opcin2:InversinenImplementacindeERPenCloudComputingcomoIAAS

69

Paranuestro anlisishemos tomado en cuenta los costosdeofrecidosporAmazonWeb Service, quien es uno de los principales proveedores de servicios de cloudComputinganivelmundial.Suscostosporhorasonlossiguientes:

ParanuestratesishemosconsideradooptarporunservidorGrande,elcualseadaptaperfectamentealasrequerimientosdelERP.

AMAZONEC2 CANTIDAD PORHORA PORDIA PORMES

70

SERVIDORGRANDE 2 $0.46 $8 $215 GASTOSADMINISTRATIVOS(PERSONAL) $700 Gastomensual $915

Gastoanual $12,383

4.2 FinanciamientoLa inversinenactivosdetalladaen laopcin1 ser financiadaenparte conunleasing y la diferencia con aporte patrimonial. Esto implica que tengamos queponderarloscostosdelasfuentesdefinanciamiento,locualnosllevaacalcularelWACC(WeightedAverageCostofCapital)

Deuda

LadeudaestrepresentadaporunprstamoBancarioqueseutilizarparafinanciarlaadquisicindelosintangiblesconsideradosenlainversininicial(licenciasyconsultorade implementacin), tomando como referenciaun8%deinterspromedioenelsistemafinanciero

Aportepatrimonial

La rentabilidadexigidapor lospropietarios ser calculadabajoelmodeloCAPM (ModelodeFijacindepreciosdeactivosdecapital)esunmodelofrecuentemente utilizado por las corporaciones en el mundo paradeterminar el rendimiento exigido por los accionistas. Este modeloconsideraciertossupuestos,talescomo: Losinversionistassonpersonasadversasalriesgo

71

Los inversionistas cuidan el balance entre retorno esperado y suvarianzaasociadaparaconformarsusportafolios

Existe una Tasa Libre de Riesgo a la cual los inversionistas puedenendeudarseocolocarsusfondos.

Noexisteasimetrade informaciny los inversionistassonracionales,lo cual implica que todos los inversionistas tienen las mismasconclusiones acerca de los retornos esperados y las desviacionesestndardetodoslosportafoliosfactibles.

Porotro lado,dadoqueestemodeloestconcebidoparasuaplicacineneconomasdesarrolladasconsideramos la incorporacindeunaprimaporriesgopasensuclculo.

pasRiesgokkkk jLRmLRs _)( La informacin a utilizar se ha obtenido de la pgina web del profesorDamodaranydelBancoCentraldeReservadelPer.A continuacin se detalla el clculo del rendimiento exigido por elaccionista:

Tasalibrederiesgo 7.50%Tasademercado 10%Beta 1.2CAPM 10.500%Riesgopas 2% KS 12.50%

EstructuradeCapitalopcinpropia:

72

Concepto Peso Costo EscFiscal CostoponderadoDeuda $82000 0.67923494 8% 0.7 0.038037157

Patrimonio $38724 0.32076506 12.50% 0.040095632Total $120724 1 WACC 7.81%

4.3 Resultados Opcin1:VANenlaImplementacindelERPconInfraestructuraPropia

HallamoselVANdelproyecto:Aos

0 1 2 3 4 5Depreciacin $34,821.73 $34,821.73 $34,821.73 $7,488.40 $2,863.40GastosOperativos $16,760.00 $16,760.00 $16,760.00 $16,760.00 $16,760.00Totalgasto $51,581.73 $51,581.73 $51,581.73 $24,248.40 $19,623.40Escudofiscal $15,474.52 $15,474.52 $15,474.52 $7,274.52 $5,887.02Inversin $120,724.06 Gastoneto $120,724.06 $36,107.21 $36,107.21 $36,107.21 $16,973.88 $13,736.38Factordeactualizacin $1.00 $0.93 $0.86 $0.80 $0.74 $0.69 $120,724.06 $33,490.51 $31,063.43 $28,812.25 $12,562.96 $9,429.99

Gastoactualizado $236,083.20NuestroVANserade$236,083

Opcin2:VANenImplementacindeERPenCloudComputingcomoIAAS

Ladepreciacinsera:Aos

0 1 2 3 4 5 Depreciacin $27,333.33 $27,333.33 $27,333.33 $0.00 $0.00GastosOperativos $12,383.36 $12,383.36 $12,383.36 $12,383.36 $12,383.36Totalgasto $39,716.69 $39,716.69 $39,716.69 $12,383.36 $12,383.36Escudofiscal $11,915.01 $11,915.01 $11,915.01 $3,715.01 $3,715.01

73

Inversin $82,000.00 Gastoneto $82,000.00 $27,801.69 $27,801.69 $27,801.69 $8,668.35 $8,668.35Factordeactualizacin $1.00 $0.93 $0.86 $0.80 $0.74 $0.69 $82,000.00 $25,786.88 $23,918.10 $22,184.74 $6,415.75 $5,950.80 Gastoactualizado $166,256.27

NuestroVANserade$166,256Lgicamente elVan $ 166,256 obtenido de la implementacin de los servidores enCloudComputing,Opcin2,resultamuchomsrentablequeelobtenidomediantelaimplementacindeservidorespropios.

74

CAPITULO5:CONCLUSIONESSegn lo evaluado, la inversin inicial en el ERP de SAP a pesar de serimportante,consideramosquetieneunaprontarecuperacin,ydeacuerdoanuestroanlisisdecostostenemosunnegocioconunatasadecrecimientoenexpansin,conuna inversinquese financiaraconrecursospropiosycrditobancario (Leasing) y con valores positivos segn la evaluacin financierarealizada.

Dentrode lasconvenienciasquese lograranal trminode la implementacindeesteproyectoenlaempresaSTSAseconsideranlossiguientesbeneficios:

Escasa inversin necesaria para montar una infraestructura de negociosrentable. Considerando que la empresa STSA podr ahorrar costos debido aque yano sernecesario adquirirequipos y componentesparaunhardwarepotente y avanzado, para poder gestionar el ERP. En este mismo sentido,tambin seestarahorrandoelcostodeadquisicinde costosas licenciasdesoftware,lascualessedebenpagardeformaanual.

Pagopor loque seutilicedel sistema.Siendoesteunode losaspectosmsimportantesenestaimplementacin;estosignificaquelaempresasolodeberabonarporaquelloqueutiliza.

Elacceso inmediatoydesdecualquierpuntodelmundoendondeelusuarioseencuentre,estaresultaserlarealventajacompetitivaparalaempresaSTSA,todavezqueeltrabajodepostventayventamuchasvecessedeberealizarenelcampo.Estetipodeplataformapermitirelaccesodecualquierdispositivodetodas lasaplicacionesydatos,permitiendoasunaplenaflexibilidaddando

75

el soporte necesario a todas las operaciones comerciales, mediante lautilizacin de una computadora o dispositivo con una simple conexin aInternet. Con esta herramienta se podrn consultar en tiempo real precios,disponibilidadderepuestosanivelmundialystocksactualizados.

Seguridad ydisponibilidadde la informacin, estamosenunpas ssmico locual resulta muy peligroso para montar un data center en nuestro pas(especialmenteenLima),porellocreemosqueesmuyimportantelaseguridady disponibilidad de la informacin que ofrece Cloud Compunting, con unproveedor confiable como lo es Amazon, que cuenta con data centersacondicionadosespecialmenteantedesastresyredundanciaentodoelmundo.

Ahorro en costos de mantenimientos y energa elctrica, al tener nuestrosservidores en Cloud Computing, no vamos a recurrir en gastos demantenimientos, como por ejemplo: manteniendo de servidores, UPS, aireacondicionado, etc. Consecuentemente a ello, el ahorro de energa es muyimportante.

76

RECOMENDACIONES

LaimplementacindeunERPespasomuyimportanteparaeldesarrollo

deunaempresa,porelloesnecesarioquetodos lostrabajadoresde laempresaseencuentrencomprometidosenelproyecto.

ElERPesunsistemacrticoenlaempresa,porelloesdeseableelaborarunplandecontinuidaddelnegociodelusuarioantecualquiercadadelsistema.

Antes de elegir un proveedor de servicios de Cloud Computing, esnecesarioanalizarcondetallelosdistintosproveedoresyelsoportequenospuedanbrindar.

Es importante revisar los contratos de nivel de servicio y ladocumentacindelproveedor,yadesempeanunpapelimportanteenlagestinderiesgosdelaempresa.

Conel findeasegurar la informacin,planteamos contarconunBackUpdelaBasedeDatosenservidoresdistintos.

77

BIBLIOGRAFIACLOUDCOMPUTING.RETOSYOPORTUNIDADES2012 ObservatorioNacionaldelasTelecomunicacionesydelaSociedaddelaInformacin(ONTSI)ApoyoConsultoraMayo,2012 SituacinyperspectivasdelaagroindustriaenelPerApoyoConsultoraJulio2012, MonitoreoproduccinnacionalSectoragropecuarioIpsosAPOYOMayo2012, EstadsticaPoblacional2012MichaelE.Porter1999 SERCOMPETITIVOSNuevasaportacionesyconclusionesSantiagoGarridoB.2006 DireccinEstratgicaIIEdicinMa.SoledadAguirreGarca2006 MarketingenSectoresEspecficos

EdicionesPiramideMadrid AmazonWebService 2012 http://aws.amazon.com/es/

PginaWebquecontieneinformacinacercadelosserviciosqueofreceAmazonenCloudComputing

CentroNacionaldePlaneamientoEstratgico 2011 PlanBicentenarioElPerhaciael2021