N° 1443 de 2022

Dirección del Trabajo

Gobierno de Chile

Departamento Jurídico y Fiscalía Unidad de Pronunciamientos, Innovación y Estudios Laborales E.83623 (548) 2022 1443

ORDINARIO N°:

ACTUACIÓN:

Aplica doctrina.

MATERIA:

Sistema de registro y control de asistencia digital.

RESUMEN:

El sistema de registro y control de asistencia denominado "Asispass”, presentado por la empresa

Automatismos Lau Ltda., no da cumplimiento a todas las exigencias técnicas vigentes sobre la materia por lo que no se autoriza su utilización en el contexto de las relaciones laborales.

ANTECEDENTES:

1) Instrucciones de 19.07.2022 y 12.05.2022, de Jefa

Unidad de Pronunciamientos, Innovación y Estudios

Laborales.

2) Presentación de 22.04.2022, len representación de Automatismos Lau Ltda.

SANTIAGO, DE : JEFA (S) DEPARTAMENTO JURÍDICO Y FISCAL

DIRECCIÓN DEL TRABAJO 22 AG0 2022

A :

AUTOMATISMOS LAU LTDA.

[domicilio reservado], PROVIDENCIA

Mediante presentación del antecedente 2), usted ha solicitado un pronunciamiento de este Servicio, a fin de determinar si el sistema de registro y control de asistencia que presenta, denominado “Asispass”, y su respectivo proceso de verificación, se ajustan a las exigencias que sobre la materia establecen en el Dictamen N°2927/058 de 28.12.2021.

Ahora bien, a fin de validar el cumplimiento de las indicadas exigencias, la solicitante acompañó informe de certificación emitido por la empresa Veltec Informática y Cía. Ltda. RUT N°[RUT reservado], suscrito por En tal contexto, es del caso señalar que los antecedentes acompañados fueron sometidos al pertinente análisis técnico, a fin de verificar el cumplimiento de la normativa administrativa precitada.

Como resultado de dicho proceso, es dable informar a usted que se han realizado las siguientes observaciones técnicas referidas al Dictamen N°2927/058 de 28.12.2021:

1) a.2.1) Acceso desde equipos fijos ubicados dentro de la red de la Dirección del Trabajo: El sistema deberá validar que el acceso al portal se está realizando desde alguna de las direcciones IP en el rango 200.72.242.0/27, pertenecientes a la Dirección del Trabajo. De este modo, cuando los funcionarios de esta Dirección se conecten desde equipos ubicados dentro de su red no requerirán solicitar acceso a las plataformas.

Observación: respecto a este numeral, debemos decir que la opción de acceso requerida no ha sido habilitada en el portal web suministrado a este Servicio.

2) a.2.2) Acceso desde equipos ubicados fuera de la red de la Dirección del Trabajo: Para aquellos casos en que el acceso remoto se realice desde dispositivos que no estén en la red de la Dirección del Trabajo -por ejemplo, dispositivos móviles- el portal de fiscalización contará, en el banner de fiscalización, con la opción “solicitar clave”.

Al seleccionar dicha opción, el portal requerirá solamente del nombre y correo electrónico institucional del respectivo funcionario. Una vez completados los datos mencionados se solicitará el password, debiendo el sistema generarlo y enviarlo automáticamente al respectivo correo electrónico institucional del funcionario requirente, cuyo dominio siempre [correo reservado].

Observación: al momento de realizar el análisis técnico del sistema en examen se da cuenta que el portal web proporcionada por la empresa requirente, esta solicita datos personales de los fiscalizadores de la Dirección del Trabajo al momento de requerir la clave de acceso (rut), lo que no está contemplado en el dictamen N°2927/058 de 28.12.2021

¢ 3 3) 4.1.5.- El proceso de certificación deberá considerar el análisis de vulnerabilidades de las plataformas, utilizando para ello herramientas de terceros que permitan obtener un informe detallado de los aspectos de seguridad de la plataforma, por ejemplo: puertos TCP abiertos y vulnerabilidades a las que se encuentran sujetos, marcas de los productos instalados, resultados de pruebas de penetración, entre otros. El reporte de salida deberá ser incorporado a los antecedentes que se remitan a este Servicio en el contexto del proceso de autorización de los sistemas.

Observación: el examen de vulnerabilidad fue realizado en el sitio web http://www.asispas.com, sin embargo, la información enviada por parte de la empresa para la realización del informe de certificación indica que, el sitio web reside en: https://asispass.com/

En conclusión, analizada la información acompañada a la luz de la jurisprudencia administrativa invocada y consideraciones formuladas, cumplo con informar a usted que sistema de registro y control de asistencia denominado "Asispass", presentado por la empresa Automatismos Lau Ltda., no da cumplimiento a todas las exigencias técnicas vigentes sobre la materia por lo que no se autoriza su utilización en el contexto de las relaciones laborales. Lo señalado, no obsta a que, una vez corregidas las observaciones indicadas en el cuerpo del presente informe, la solicitud sea reingresada para su revisión y eventual autorización. Saluda a Ud., forodh

DEL NATALIAPOZO SANHÚEZA

ABOGADA JEFE

JEFA (S) DEPARTAMENTO JURÍDICO Y FISCAL

DIRECCION DEL TRABAJO

LBP/GMS

Distribución:

Jurídico

Partes