Ordinario N° 1619, de 15 de septiembre de 2022

. pues RECO pa E Menaje. a o ca. Departamento Jurídico y Fiscalia? Unidad de Pronunciamientos, Innovación y Estudios Laborales E.122640 (788) 2022 Sto ORDINARIO Ne / ACTUACIÓN: Aplica doctrina. : MATERIA: Sistema de registro y control de asistencia digital. RESUMEN: El sistema de registro y control de asistencia denominado “Staff Attendance”, presentado por la empresa GP! Software S.A., no da cumplimiento a todas las exigencias técnicas vigentes sobre la materia por lo que no se autoriza su utilización en el contexto de las relaciones laborales. ANTECEDENTES: 1) Instrucciones de 09.09.2022, 19.07.2022 y 15.07.2022 de Jefa Unidad de Pronunciamientos, Innovación y Estudios Laborales. 2) Presentación de 07.06.2022, de Sr. Francisco Turbino Cortes, en representación de GPI Software S.A. HA SANTIAGO, : . US SER 2077 DE : JEFA (S) DEPARTAMENTO JURÍDICO Y FISCAL DIRECCIÓN DEL TRABAJO A : SR. FRANCISCO TURBINO CORTES. GPI SOFTWARE S.A. AV. LA DEHESA N*1939, OFICINA N*404, LO BARNECHEA

2

Mediante presentación del antecedente 2), usted ha solicitado un pronunciamiento de este Servicio, a fin de determinar si el sistema de registro y control de asistencia que presenta, denominado “Staff Attendance”, y su respectivo proceso de verificación, se ajustan a las exigencias que sobre la materia establecen en el Dictamen N*2927/058 de 28.12.2021.

Ahora bien, a fin de validar el cumplimiento de las indicadas exigencias, la solicitante acompañó informe de certificación emitido por la empresa Neosoltec S.p.A. RUT N*76.131.504-8, suscrito por el Sr. Mirko Drpic González. :

En tal contexto, es del caso señalar que los antecedentes acompañados fueron sometidos al pertinente análisis técnico, a fin de verificar el cumplimiento de la normativa administrativa precitada.

Como resultado de dicho proceso, es dable informar a usted que se han realizado las siguientes observaciones técnicas referidas al Dictamen N*2927/058 de 28.12.2021:

1) 2.9.4.- El sitio web no debe requerir programas visualizadores especiales o "plugins" para su revisión o visualización.

Observación: respecto a este numeral, debemos decir que este no ha sido posible validar de manera on line.

2) 2.9.5.- El sitio web debe ser accesible desde sistemas operativos Windows, Android o lOS, ya sea desde dispositivos de escritorio o móviles (despliegue responsivo) con diferentes navegadores, debiendo al menos uno de ellos, por cada sistema operativo, ser de distribución y uso gratuito.

Observación: no ha sido posible acceder a la información desde los sistemas Operativos mencionados en el numeral 2.9.5.-, por lo que no ha sido posible validarlo de manera On line.

3) 2.9.6.- Acceso a la plataforma web: El acceso a la información del sistema debe estructurarse de acuerdo con los siguientes criterios:

» a.2.1) Acceso desde equipos fijos ubicados dentro de la red de la Dirección del Trabajo: El sistema deberá validar que el acceso al portal se está realizando desde alguna de las direcciones [P en el rango 200.72.242.0/27, pertenecientes a la Dirección del Trabajo. De este modo, cuando los funcionarios de esta Dirección se conecten desde equipos ubicados dentro de su red no requerirán solicitar acceso a las plataformas.

Observación: al momento de realizar el análisis técnico del sistema en examen, al instante de presionar y hacer clic en el logo Fiscalización DT, el portal entrega una imagen que dice: “htto Error Code: 500. Error interno del servidor”,

3

+ 2.2.2) Acceso desde equipos ubicados fuera de la red de la Dirección del Trabajo: Para aquellos casos en que el acceso remoto se realice desde dispositivos que no estén en la red de la Dirección del Trabajo -por ejemplo, dispositivos móviles-, el portal de fiscalización contará, en el banner de fiscalización, con la opción “solicitar clave”. Al seleccionar dicha opción, el portal requerirá solamente del nombre y correo electrónico institucional del respectivo funcionario. Una vez completados los datos mencionados se solicitará el password, debiendo el sistema generarlo y enviarlo automáticamente al respectivo correo electrónico institucional del funcionario requirente, cuyo dominio siempre será (Vdt.gob.cl. Las claves mencionadas no podrán tener una duración inferior a 10 días corridos. Transcurrido el término asignado, caducarán automáticamente. Los funcionarios de la Dirección del Trabajo podrán solicitar claves de acceso a un sistema todas las veces que sea necesario.

Observación: Al momento de ingresar con las credenciales solicitadas por este Servicio, no fue posible validar el acceso entregando el siguiente mensaje: “error de usuario no válido.”

4) 2.9.6.3.- El acceso señalado debe considerar una comunicación segura (HTTPS), utilizando puertos estándares del protocolo habilitado y mecanismos de seguridad, al menos, del tipo TLS 1.2 o superior, o el que se encuentre vigente tecnológicamente y no presente vulnerabilidades de seguridad, deshabilitando, en consecuencia, cualquier estándar inferior al señalado.

Observación: analizado este acápite se recomienda deshabilitar los protocolos anteriores a TLS 1.2.

5) 2.9.7.- Reportes.

Observación: respecto a este numeral, debemos decir que este no ha sido posible validarla de manera on line.

6) 4.1.5.- El proceso de certificación deberá considerar el análisis de vulnerabilidades de las plataformas, utilizando para ello herramientas de terceros que permitan obtener un informe detallado de los aspectos de seguridad de la plataforma, por ejemplo: puertos TCP abiertos y vulnerabilidades a las que se encuentran sujetos, marcas de los productos instalados, resultados de pruebas de penetración, entre otros. El reporte de salida deberá ser incorporado a los antecedentes que se remitan a este Servicio en el contexto del proceso de

autorización de los sistemas.

Observación: Se debe adjuntar un informe que contenga un análisis completo respecto de lo solicitado por la norma.

4 En conclusión, analizada la información acompañada a la luz de la jurisprudencia administrativa invocada y consideraciones formuladas, cumplo con informar a usted que sistema de registro y control de asistencia denominado “Staff Attendance”, presentado por la empresa GPI software S.A., no da cumplimiento a todas las exigencias técnicas vigentes sobre la materia por lo que no se autoriza su utilización en el contexto de las relaciones laborales. Lo señalado, no obsta a que, Una vez corregidas las observaciones indicadas en el cuerpo del presente informe, la solicitud sea reingresada para su revisión y eventual autorización. Saluda a Ud., A ARTE, pl e ES e, AA EA 07 e Í PA AA NATALIA POZO SANHUEZA a ABOGADA JEFA (S) DEPARTAMENTO JURÍDICO Y FISCAL DIRECCION DEL TRABAJO Canicus istribución: - Jurídico - Partes