El Ministerio de Hacienda aseguró que la plataforma de Amazon Web Services (AWS), la cual falló en noviembre anterior, es la que contrató la Empresa de Servicios Públicos de Heredia (ESPH) para la validación de las facturas electrónicas y que los datos de los contribuyentes se almacenan en una base de datos aparte.
Hacienda revisa el informe enviado por la ESPH, como proveedor del sistema de validación de los comprobantes electrónicos, para proceder conforme lo establecido en los acuerdos de niveles de servicio que rige la relación contractual con este proveedor.
“El sistema validador utiliza los servicios de AWS para realizar el procesamiento de los comprobantes”, reiteró Alicia Avendaño, directora de Tecnologías de Información y Comunicación del Ministerio de Hacienda. “El almacenamiento de los datos no lo hace AWS, se realiza en el centro de datos TIER III del proveedor del servicio, como parte de sus obligaciones contractuales”.
El sistema tuvo problemas de funcionamiento el pasado 25 de noviembre debido a dos fallas que sufrió la plataforma de AWS en Virginia, Estados Unidos, que afectaron sus servicios a nivel global.
Contratación
Las facturas y comprobantes electrónicos emitidos por un contribuyente, para documentar una venta, deben ser validados en forma inmediata mediante el sistema que la ESPH provee a la Dirección General de Tributación, del Ministerio de Hacienda.
El sistema es un servicio en la nube que permite tanto la recepción como la validación de los comprobantes y fue adjudicado a la ESPH bajo la modalidad de contrato “llave en mano”, amparado en la contratación directa número CD-000019-0009100001 del 2016 y denominada “Servicio de una solución para el desarrollo, implementación y operación de un sistema para la recepción, validación y almacenamiento de comprobantes electrónicos”.
En este contrato, aún vigente, el Ministerio solicitó el desarrollo del sistema según determinados requerimientos y la ESPH, como proveedora, se encarga de dotar la arquitectura necesaria para que el sistema realice la validación de todos los comprobantes de facturación que fueran remitidos.
Hace cuatro años Tributación y Hacienda estimaron que —al inicio del proyecto— el procesamiento de comprobantes electrónicos del Ministerio de Hacienda en todo el país no iba a ser superior a 70 millones por mes.
LEA MÁS: Hacienda otorga factura electrónica a ESPH por $8,5 millones
La estimación se quedó corta. Desde octubre del 2018 el procesamiento superó lo proyectado y actualmente se procesa un promedio mensual de 130 millones de comprobantes. “Además, hay un tráfico de peticiones a la plataforma que supera los 2.140 millones por mes”, aseguró Avendaño.
La funcionaria explicó que la ESPH, como proveedor, asumió las cargas adicionales de procesamiento y planteó alternativas de mejora para garantizar el tráfico y volúmenes de procesamiento con elementos de gestión en nube que dieran mayor poder de cómputo, definiendo políticas de escalamiento necesarias para soportar el tráfico que se requiere.
Según Avendaño, todos estos ajustes se realizaron dentro del marco de la misma contratación que el Ministerio de Hacienda tiene con el proveedor del servicio, sin que estas mejoras conllevaran algún costo adicional para la Administración.
Los servicios en la nube para la validación de comprobantes fueron contratados por la ESPH, lo cual sería permitido por el contrato vigente desde 2016.
“La ESPH inició con la operación del servicio de procesamiento de comprobantes de facturación electrónica en los servicios tecnológicos en la nube AWS a finales de febrero del año en curso”, indicó Avendaño.
¿Y los datos?
Hacienda reiteró que lo que se procesa en la nube es la validación y que el almacenamiento de datos “es en tierra”.
Avendaño agregó que la información generada por el servicio de validación de comprobantes de facturación electrónica es propiedad del Ministerio de Hacienda y se encuentra en el centro de datos del proveedor del servicio, según lo establecido en el contrato del servicio con la ESPH.
La funcionaria indicó que, según el artículo 40 del reglamento a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, N.º 8968, no se considera transferencia el traslado de datos personales del responsable de una base de datos a un encargado, proveedor de servicios o intermediario tecnológico o a las empresas del mismo grupo de interés económico.
Así sería cuando se usan servicios tecnológicos en la nube brindados por un proveedor de servicios o intermediario tecnológico.
“Siendo así, el Ministerio de Hacienda el único responsable y posesor de la información del sistema”, reiteró Avendaño.
Revisión
Sobre la falla del 25 de noviembre, Hacienda indicó que ese día a las 9:16 a.m. recibió una alerta por parte del personal del centro de monitoreo de la ESPH sobre una alerta en el panel de control del sistema de validación de comprobantes electrónicos.
Avendaño indicó que al realizar una revisión se detectan problemas en algunos de los servicios de AWS en la región del norte de Virginia, donde residen los componentes de procesamiento de la plataforma.
La afectación repercutió a nivel mundial sobre diferentes aplicativos y servicios que residen en la región US-East-1, afectando todas las zonas o datacenters de la región y en forma directa al servicio de procesamiento de Kinesis, el cual gestiona los comprobantes electrónicos del Ministerio de Hacienda.
El sistema de Kinesis es un componente que interactúa con dos servicios esenciales para el funcionamiento de la plataforma llamados fargate y lambda, los cuales permiten recibir el tráfico de entrada y las canalizaciones de estos servicios hacia otros componentes de esta plataforma.
“Al presentarse una falla en el servicio de Kinesis, los otros servicios también se ven interrumpidos”, dijo Avendaño.
La falla se produjo pese a que AWS opera con niveles de alta disponibilidad y recuperación de desastres en tres datacenters, conocidos como zonas de disponibilidad, como mecanismos de contingencia.
“Se trata de un nivel de respaldo muy alto para permitir la continuidad del servicio. Sin embargo, la afectación presentada repercutió en el procesamiento de la plataforma de comprobantes electrónicos”, agregó Avendaño.
La funcionaria indicó que están analizando el informe de la ESPH para proceder conforme lo establecido en los acuerdos de niveles de servicio establecidos en el contrato.
Avendaño aseguró que los problemas en los servicios en la nube afectados fueron corregidos el mismo día y que el procesamiento de comprobantes electrónicos empezó a operar nuevamente a las 6:39 p.m.
