Ordinario N° 2970, de 28 de junio de 2018

ZEN Apisccian dal ] ¡abajo 2970 DEPARTAMENTO JURIDICO : K5673 (1126) 2018 Pi A " QU Ú MAT.: Atiende solicitud de empresa Jesús Vidal Chile ] Ltda., sobre autorización de sistema de registro y / control de asistencia. / ANT.: — 1) Instrucciones de 23.05.2018 de Jefa Unidad de | Dictámenes e Informes en Derecho. Ne ! 2) Presentación de 16.05.2018, de empresa y Jesús Vidal Chile | SANTIAGO, DE : JEFE DEPARTAMENTO JURÍDICO 2 28 JUN 2018 A : SRES. EMPRESA JESUS VIDAL CHILE LTDA. GENERAL BARCELÓ LIRA N*2065, DEPARTAMENTO 101-A SAN RAMON /

Mediante presentación del antecedente 2), ustedes han solicitado un pronunciamiento de este servicio, a fin de determinar si el sistema de registro y control de asistencia que presenta, y su respectivo proceso de verificación, se ajustan a las exigencias que sobre la materia establece el dictamen N%1140/027, de 24.02.2016, para lo cual acompañan informe de certificación emitido por la empresa Idea Uno Ltda., suscrito por el Sr. Carlos Vásquez Garay.

Aclarado lo anterior, es dable indicar que esta Dirección,

" mediante dictamen N*5849/133, de 04.12.2017, complementó la normativa contenida en el citado dictamen N*1140/027 estableciendo, en su punto 4, diversos aspectos formales obligatorios referidos al proceso e informe de certificación. En efecto, el pronunciamiento citado dispone:

“4-. Aspectos referidos al proceso de certificación: Se consulta acerca de algunos aspectos formales respecto de la presentación de informes de certificación. Al respecto se precisa lo siguiente:

4.1-. Atendido que muchas de las empresas desarrolladoras o comercializadoras de sistemas de registro y control de asistencia, ofrecen más de un producto, se requiere que todas las presentaciones, incluyendo el respectivo informe de certificación, señalen de manera expresa y destacada el nombre comercial o identificación de la solución cuya validación se solicita, a fin de poder diferenciarla de otras que puedan carecer de autorización de funcionamiento.

4.2-. Los informes de certificación deberán indicar al principio y de manera destacada, como mínimo, la siguiente información:

4.2.1-. Respecto de empresa comercializadora o desarrolladora del sistema: Nombre del responsable del proceso, razón social y domicilio de la compañía, RUT y correo electrónico de contacto.

. 4.2.2-. Respecto de la entidad certificadora: Nombre y firma del responsable del proceso, razón social, domicilio, RUT, fecha del informe y correo electrónico de contacto.

2

4.3-. Atendido que las soluciones computacionales desarrolladas para el registro y control de la asistencia, deben poder ser utilizadas en cualquiera lugar del territorio de la República, dichas plataformas y sus respectivos informes de certificación deben ser examinados a nivel central, por lo cual las solicitudes deben ser dirigidas al Departamento Jurídico de la Dirección del Trabajo.

4.4-. A objeto de facilitar el examen de los antecedentes acompañados a las solicitudes de autorización -el cual involucra a más de un Departamento de este Servicio-, se deberá acompañar a la respectiva carta conductora que detalla el requerimiento, un dispositivo electrónico -pendrive por ejemplo-, el que deberá contener copias en formato electrónico de todos los documentos, imágenes, diagramas, gráficos, videos, etc., que se presenten a revisión. La presentación de la misma documentación en formato papel será opcional, resultando obligatoria sólo la modalidad electrónica.

La responsabilidad por el correcto funcionamiento de los dispositivos electrónicos acompañados será del solicitante.

4.5-. El proceso de certificación deberá considerar el análisis de vulnerabilidades de las plataformas, utilizando para ello herramientas de terceros que permitan obtener un informe detallado de los aspectos de seguridad de la plataforma, por ejemplo: puertos TCP abiertos y vulnerabilidades a las que se encuentran sujetos, marcas de los productos instalados, resultados de pruebas de penetración, entre otros. El reporte de salida deberá ser incorporado a los antecedentes que se remitan a este Servicio en el contexto del proceso de autorización de los sistemas.

4.6-. Para obtener la autorización de este Servicio, se deberá acompañar al respectivo informe de certificación un diagrama de arquitectura, el cual deberá dar cuenta de los componentes que permiten el funcionamiento del sistema y, asimismo, permita determinar la confiabilidad de éste en términos de hardware y software, así como el esquema de respaldo o replicación.”

Realizado un análisis previo de admisibilidad de la presentación, se puede constatar que la información acompañada no da cumplimiento a las exigencias transcritas lo cual, a su vez, impide someter la solución a la correspondiente revisión técnica.

En conclusión, analizada la información acompañada a la luz de la jurisprudencia administrativa invocada y consideraciones formuladas, cumplo con informar a usted que el sistema de registro y control de asistencia propuesto por la empresa Jesús Vidal Chile Ltda., no cumple los requisitos mínimos de admisibilidad necesarios para proceder a su análisis por parte de este Servicio. Lo señalado, no obsta a que Una vez corregidas las deficiencias que presenta el sistema sea reingresado para su revisión y eventual autorización.

Saluda a Ud.,

| ' EN Ca Xd] JOSÉ FRANCISCO CASTRO CASTRO qEy7 N | ABOGADO. md JEFE DEPARTAMENTO JURÍDICO ¡ A DIRECCIÓN DEL TRABAJO Lear ” Distribución: - Jurídico — Partes - Control