N° 3617 de 2017

DEPARTAMENTO JURIDICO

K6139 (1400) 2017

ORD.:3617/

MAT.: Sistema especial de asistencia y determinación de horas de trabajo; certificación;

RORD.: Atiende solicitud de Sr. [nombre reservado], en representación de empresa Eugecom Limitada, sobre autorización de sistema de registro y control de asistencia.

ANT.: 1) Memo N°228, de 24.07.2017, de Subjefe Departamento de Tecnologías de la Información.

2) Memo N°56, de 14.07.2017, de Jefe Departamento Jurídico.

3) Presentación de 03.07.2017, de Sr. [nombre reservado], en representación de empresa Eugecom Limitada.

SANTIAGO, 08.08.2017

DE : JEFE DEPARTAMENTO JURÍDICO

A : SR. [nombre reservado]

EMPRESA EUGECOM LIMITADA

[domicilio reservado]

SANTIAGO

Mediante presentación del antecedente 3), la empresa Eugecom Limitada, ha solicitado un pronunciamiento de este Servicio, a fin de determinar si el sistema de registro y control de asistencia que presenta, denominado “Sistema Biométrico Cloud”, y su respectivo proceso de verificación, se ajustan a las exigencias que sobre la materia establece el dictamen Nº1140/027, de 24.02.2016.

Ahora bien, a fin de validar el cumplimiento de las indicadas exigencias, la empresa Eugecom Limitada, acompaña informe de certificación emitido por la empresa Segic Usach Ltda., Rut N°77.045.700-9, suscrito por el Sr. Eduardo Durán Oliva.

En tal contexto, es del caso señalar que los antecedentes acompañados fueron remitidos al Departamento de Tecnologías de la Información de este Servicio, con el objeto de determinar el cumplimiento de los aspectos técnicos que deben comprender los sistemas computacionales de control de asistencia y determinación de las horas de trabajo de acuerdo al citado dictamen.

Dicho trámite fue evacuado mediante el memorándum de antecedente 1), el cual describe los siguientes reparos técnicos a la plataforma:

1-. Los comprobantes de marcaje (correo o físico) no dan cuenta si ellos corresponden a inicio o término de jornada.

2-. La hora señalada en el correo enviado con el comprobante de marcaje, de acuerdo a lo que se declara en las evidencias 1.6.1 y 1.6.4, es anterior a la hora real de la realización de la marca (15:00 versus 15:12:52). Asimismo, en los casos en los que sí se envía correo de forma correcta, la diferencia de tiempo que media entre el acto del marcaje y la hora de envío del correo es muy alta (más de 45 minutos), lo que no da cuenta de un proceso automático de envío.

3-. Durante la revisión de las evidencias, no se logró ingresar al sitio declarado en los documentos (https://biometricocloud.cl), por tanto no fue posible validar el cumplimiento de esta exigencia.

4-. No se da cuenta del acceso al portal para fiscalización.

5-. El reporte de seguridad generado a través de la herramienta Nessus para las dos direcciones IP que conforman la solución, entregan una serie de deficiencias técnicas que comprometen la seguridad de la plataforma, algunas de estas son:

5.1-. Fue posible hacer un 'port-scanner' a la plataforma, lo que constituye una amenaza potencial si se detecta un puerto expuesto.

5.2 Existen servicios de "web server" dispuestos en puertos no estándar (90, 91 y 92 por ejemplo).

5.3 Se verifican problemas de seguridad asociados con el servicio SMB, lo que importa vulnerabilidad frente a contagios del tipo Ransomware.

5.4 Se detectan problemas con la protección SSL.

En conclusión, analizada la información acompañada a la luz de la jurisprudencia administrativa invocada y consideraciones formuladas, cumplo con informar a usted que el Sistema Biométrico Cloud, presentado por la empresa Eugecom Limitada, presenta serias deficiencias las que, atendida su gravedad, impiden autorizar su utilización en el contexto de las relaciones laborales.

Saluda a Ud.,

JOSÉ FRANCISCO CASTRO CASTRO

ABOGADO

JEFE DEPARTAMENTO JURÍDICO

DIRECCIÓN DEL TRABAJO

LBP/RCG

Distribución:

Jurídico

Partes

Control

sistema especial asistencia y determinación horas trabajo, certificación,