Experiencias sobre la Nube
Agenda COVID
El Ministerio de Salud Pública (MSP) de Uruguay junto con la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (Agesic), el programa Salud.uy y otros proveedores de tecnología desarrollaron un sistema de solicitud de agenda para la campaña de vacunas contra el Covid-19 utilizando servicios en la nube . El sistema fue puesto en producción en 48 horas y actualmente permite que toda la población adulta pueda solicitar agenda y obtener día y hora para vacunarse.
En conjunto con las áreas técnicas de Agesic y varios proveedores, se realizó un análisis de cuáles eran los problemas actuales y cómo debería ser la arquitectura ideal para garantizar el funcionamiento óptimo del sistema de solicitud de agenda para la campaña de vacunación en Uruguay.
El desafío fue crear un sistema escalable lo más rápido posible, esto significa que cuente con la capacidad de permitir que miles de usuarios accedan de forma simultánea para solicitar su vacunación, pasando de un esquema sincrónico a uno asincrónico.
La solución debía contemplar el requisito de soportar los picos de demanda y entregar información de forma que el sistema de agenda consumiera los datos y los entregue de forma eficiente, sin necesidad de atender directamente a la ciudadanía.
Protección de Datos
La Agencia y la Unidad Reguladora y de Control de Datos Personales (URCDP) trabajaron en conjunto en la descripción del funcionamiento de la solución y el manejo de los datos personales. La Agenda COVID incluye la encriptación de los datos personales al subirlos a la nube, esto significa se mantiene la confidencialidad de la información otorgada y la configuración asegura que los servidores para guardan esta información están ubicados en países compatibles con las regulaciones de protección de datos personales de Uruguay.
Este primer proyecto que utiliza tecnología de nube pública para el servicio productivo abre la puerta a entender cómo nuevas arquitecturas podrían incorporarse en otros servicios del gobierno. El nuevo sistema cumple con la legislación local y habilita a empezar a evaluar la utilización de servicios en la nube pública de forma eficiente y segura.
Artículo en el sitio Amazon sobre el sistema de Agenda Covid
Artículo en el sitio de Genexus sobre la Agenda Covid
Proyecto piloto: Skyline de VMWare
Skyline es una tecnología proactiva de soporte de autoservicio disponible para Agesic por contar con un contrato activo de soporte de producción y servicios de VMWARE,
Skyline recopila, agrega y analiza de forma automática y segura datos de uso de los productos instalados en la plataforma de nube para identificar de manera proactiva potenciales problemas y mejorar el tiempo de resolución de incidentes. El servicio envía notificaciones por mail de actualizaciones críticas y sugerencias de mejora de la plataforma entre otras cosas.
Además contamos con acceso al portal Skyline Advisor Application que permite tener una visión de la salud de la plataforma.
Durante el piloto se empleó la herramienta de evaluación de riesgo y categorización de la información desarrollada por el equipo del Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CertUy), para asegurar que la solución cumpla los requisitos en términos de seguridad.
La segunda etapa fue revisar la herramienta con la URCDP para asegurar el cumplimiento con los derechos de protección de datos. La documentación de la solución y las declaraciones de confidencialidad que se encuentran en el sistema son las adecuadas y contienen el compromiso de no divulgación que refiere expresamente al cumplimiento de la Ley N° 18.331 y su normativa concordante. Por tanto, se cuentan con los resguardos suficientes, más allá de que en el caso concreto no hay tratamiento de datos personales.
Proyecto piloto: Uruguay.uy
Es un proyecto que busca desarrollar un portal de promoción de Uruguay en distintos ejes temáticos como ser: Turismo, Inversión, Residencia, Trabajo, entre otros. La estética de este portal sale de la lógica del diseño único de gub.uy para transformarse en un sitio con mucho contenido visual de promoción y un diseño a la medida de este proyecto. Asimismo, se espera que este sitio sea promocionando a escala mundial lo que genera incertidumbre en la carga esperada sobre el mismo.