TALLERES

OPERADOR ECONÓMICO AUTORIZADO –OEA SESIÓN 28 DE FEBRERO

AgendaAgenda

Temática Horario

1. Seguridad de los procesos 08:00 a.m. –10:00 a.m.

2. Seguridad en tecnología de la información 10:00 a.m. –11:00 a.m.

3. Seguridad física y controles de acceso y seguridad del contenedor 11:00 a.m. –01:00 p.m.

CAPÍTULO 6.

DE LA SEGURIDAD DE LOS PROCESOS

Karen Ximena Yopasá Peña

28/02/2018

OPERADOR ECONOMICO AUTORIZADO

IDENTIFICACIÓN ALCANCE DE OPERACIÓN EN LA CADENA SUMINISTRO

M NACIONALINTERNACIONAL

IMPORTADOREXPORTADOR

6.1 6.1

6.2 6.2

6.3 6.3

6.4

N/A 6.5 6.4

6.6 6.5

6.7

N/A 6.8 6.6

6.9 6.7

6.10 6.8

6.11 6.9

6.12 6.10

6.13 6.11

N/A 6.12

6.14 6.13

Requisito 6.8 /6.6

Debe tener procedimientos documentados para garantizarla integridad ylaseguridaddelacargaenlosprocesos relativosal manejo,almacenamientoytransporte.

¿Cómo?

Exporto / Importo Almacenamiento y control de mercancías Gestión Transporte Logística/Despacho

S E G U R I D A D SEGUIMIENTO Puesto de Control 6.1Tener implementadas medidas de seguridad para identificar plenamente a los conductores, sus acompañantes y los vehículosantes de que reciban y entreguen la carga.

S E G U R I D A D SEGUIMIENTO Puesto de Control 6.4Tener herramientas quelepermitan garantizarla trazabilidad del vehículoquetransportalacarga, desdeelpuntodellenadoen elexterior hastalasede del importador oelpuntodedistribución,cuandose tratedemodo terrestre.

6.3Tener herramientas que le permitan garantizar la trazabilidad de la carga y del vehículo, desde el punto de llenado en el exterior hasta el puerto de embarque en el exterior.

6.3Tener herramientas que le permitan garantizar la trazabilidad de la carga, desde el punto de llenado en el exterior hasta la sede del importador o el punto de distribución.

S E G U R I D A D SEGUIMIENTO Puesto de Control 6.14/6.13Procedimiento documentado paraSupervisarlaoperacióndelostransportadores terrestresenlas operacionesdesucadenadesuministro internacional

6.6/6.5Contar con un plan que le permita continuar con sus operaciones ante la ocurrencia de situaciones tales como: desastre natural, incendio, sabotaje, corte de energía, ciberataques, fallas en las comunicaciones y el transporte.

Requisito6.7

Comprobar que la carga que llega corresponda con lo ordenado, haciendo verificación de descripción, peso, marcas o conteo de piezas.

Debe tener procedimientos documentados para Detectar y tomar las acciones necesarias en caso de faltantes, sobrantes o cualquier otra discrepancia o irregularidad en la carga.

Requisito6.11/6.9

Control MUISCA SIGLO XXI OTROS A U T O R I D A D E S A D U A N E R A S Debe tener procedimientos 6.9/6.7Garantizar quelainformación dedespacho o recepcióndelacarga sea veraz, legible yquesecuente con ella antesdequesereciba efectivamentelacarga. Así mismo, que dicha información esté protegida contra cambios, pérdidas o introduccióndedatos erróneos.

Debe tener procedimientos 6.10/6.8Controlar y realizar seguimientodesus operacionesde aduana, garantizando veracidad y una correcta presentación y trámitedesus declaraciones ydesus demás actuaciones antelaautoridad aduanera.

¿Quien?¿Cómo?

¿A quien?

Requisito6.12/6.10 Debe tenerprocedimientos documentados para reportar ala autoridad competenteloscasosenque sedetecten irregularidades o actividades ilegales o sospechosasen sus cadenasdesuministro.

Contar conunprotocolopara resolver eventos inesperadosen eltransporte desucarga entreellugardearribo y las instalaciones del importador, que contemple: detención inesperada, hurto o saqueo del vehículo, desvío de laruta, bloqueodelavía, accidentedetránsito, falla mecánica y violacióndesellosdeseguridad.

Requisito6.5/6.4

RIESGO

Debe tener procedimientos documentados para Archivar, almacenar y proteger la documentación física y electrónica de las operaciones de su cadena de suministro internacional y disponer su destrucción cuando a ello hubiere lugar Tener un sistema de control de documentos que garantice que estos sean conocidos, modificados, actualizados y/o impresos por el personal que corresponda según sus roles y/o competencias Requisito6.13/6.11 Requisito 6.2

Requisito 6.12

Debe tener procedimientos documentados para para almacenar, custodiar, controlar y revisar antesdesuuso,elmaterialdeempaquedeexportación.

Capitulo VIII De la Seguridad Informática

OPERADOR ECONOMICO AUTORIZADO OEA

Febrero /2018

Seguridad Informática Capítulo VIII Operador Económico Autorizado OEA CONFIDENCIALIDAD DISPONIBILIDAD INTEGRIDAD INFORMACION 8.1Elexportador/importadordebe: Utilizar sistemas informáticos para el control y seguimiento de su negocio, sus operaciones financieras, contables, aduaneras y comerciales.

Seguridad Informática Capítulo VIII Operador Económico Autorizado OEA Ciclo de Vida de Respuesta de Incidentes

8.3Elexportador/importadordebe: Asignar cuentas individualesdeacceso ala plataformadetecnologíaqueexijansu cambio periódico, yquecuenten con característicasqueincrementen los niveles deseguridad.

8.6Elexportador/importadordebe: Tenerunlugar físico definido como centrodecómputo y comunicaciones, con las medidasdeseguridad apropiadasque garanticenelacceso únicamentedelpersonal autorizado.

https://www.infotronic.edu.pe/administracion-centros.php https://fotos.habitissimo.com.co/foto/rack-comunicaciones_5345 https://tn.com.ar/tecno/f5/estas-son-las-25-contrasenas-masusadas-en-2007-seguimos-sin-aprender-nada_841161

Seguridad Informática Capítulo VIII Operador Económico Autorizado OEA PREPARACION 8.2Elexportador/importadordebe: Tener políticas y procedimientos documentados de seguridad informática que comprendan: los responsables del manejo de la información, la creación, administración y asignación de roles, administración de cuentas de acceso a los sistemas de información y correo electrónico, uso de Internet; la interconexión con sistemas de información externos, el correcto uso de recursos informáticos, así como los controles necesarios que garanticen la confidencialidad de la información.

Seguridad Informática Capítulo VIII Operador Económico Autorizado OEA DETECCIÓN Y ANALISIS 8.4Elexportador/importadordebe: Establecer controlesquepermitan identificarelabusodelos sistemasdecómputo ydetecnología informática, así como detectar elacceso inapropiado ylamanipulación indebidadelainformación.

http://www.aulafacil.com/cursos/l35719/empresa/administracion/gestion-de-la-calidad/el-ciclo-phva

Seguridad Informática Capítulo VIII Operador Económico Autorizado OEA CONTENCION ERRADICACION Y RECUPERACION Cumplir y fomentar el cumplimiento por parte de su personal vinculado de las disposiciones legales sobre propiedad intelectual y derechos de autor.

8.5Elexportador/importadordebe: Tenerunplandecontingencia informática documentado, implementado, mantenido y enprocesodemejora continua.

Seguridad Informática Capítulo VIII Operador Económico Autorizado OEA CONFIDENCIALIDAD •Acceso a información •Confidencial, reservada, secreta •EL ACCESO DEBE SER •CONTROLADO Y AUTORIZADO •Encripción •Protección •Contraseñas cifradas Fortaleza: Aprovecha la fuerza de las cosas pequeñas ✓Políticas y procedimientos documentados de seguridad informática ✓Implementar un sistema que identifique los usuarios que accedan a la información.

✓Asignar cuentas individuales de acceso a la plataforma de tecnología, que exijan cambio de contraseña periódicamente.

✓Implementar un proceso de análisis y evaluación de riesgos para el control de acceso y salida de información por medio del correo electrónico, USB.

PREPARACION INFORMACION

Seguridad Informática Capítulo VIII Operador Económico Autorizado OEA INTEGRIDAD Fidelidad de la información O recursos Se enfoca en prevenir cambios o Alteración no autorizados en la información INTEGRIDAD DE DATOS INTEGRIDAD DE ORIGEN Fortaleza: Ser extraordinario en lo ordinario 8.4Elexportador/importadordebe: Establecer controles que permitan identificarel abusodelos sistemasdecómputo ydetecnología informática, así como detectar elacceso inapropiado ylamanipulación indebidadela información.

✓Tener definido requisitos de confidencialidad o acuerdos de no divulgación que garanticen la protección de la información, y en caso de incumplimiento debe existir un proceso disciplinario.

✓Tener establecido, documentado, implementado, mantenido y en proceso de mejora continua, un plan de contingencia informática.

DETECION Y ANALISIS INFORMACION

Seguridad Informática Capítulo VIII Operador Económico Autorizado OEA DISPONIBILIDAD Debe ser accesible a los Elementos autorizados Previene interrupciones no Autorizados de los recursos Disp. Información Disp. Recursos informáticos ✓Tener procedimientos documentados para la conservación de la información garantizando la seguridad y almacenamiento apropiado de los archivos físicos y electrónicos.

✓Tener procedimientos documentados para prevenir la destrucción deliberada o la pérdida de documentación física o electrónica.

✓Tener un lugar físico definido en donde se desarrolle la actividad informática con las medidas de seguridad apropiadas, que garanticen el acceso solo a personal autorizado.

CONTENCION ERRADICACION Y RECUPERACION Fortaleza: no desatender las cosas obvias INFORMACION

Seguridad Informática Capítulo VIII

Operador Económico Autorizado OEA

Por su atención Gabriel Hersain González calvo ggonzalezc@dian.gov.co

DIRAN –JEFAT 001

ÁREA DE CONTROL PORTUARIO Y AEROPORTUARIO DIRECCIÓN DE ANTINARCÓTICOS Beneficios Marco Normativo Dispositivo Capítulos OEA Validaciones PONAL “Tips” OEA Casos Prácticos

Dispositivo Cartagena Barranquilla Buenaventura Cali Bogotá Rionegro Uraba San Andrés Tolú Bucaramanga Armenia Pereira Santa Marta Cúcuta Compañías Antinarcóticos de Control Portuario Compañías Antinarcóticos de Control Aeroportuario Centro Nacional de Selección de Objetivos y grupo OEA UNIDADES 7

10

1

Dispositivo

Dispositivo OperadorEconómico Autorizado-OEA 2011

2015

2016

«Decreto 3568» se establece el Operador Económico Autorizado en Colombia «Decreto 1894» se modifica parcialmente y se adicionaal Decreto 3568.

2016

«Resolución 015» Reglamentael Operador Económico Autorizado en Colombia «Resolución 067» Se adiciona a la Resolución 000015 la figura de Importadores.

Equipos de Trabajo Interinstitucional/ Validación Conjunta

Dispositivo

Operador Económico Autorizado-OEA Validación por DIAN Validación por Policía Nacional Validación por ICA e INVIMA EXPORTACIONIMPORTACION 42 Requisitos44Requisitos 28 Requisitos23 Requisitos 30 Requisitos10 Requisitos ASOCIADOS DE NEGOCIO SEGURIDAD DEL CONTENEDOR SEGURIDAD DEL PERSONAL SEGURIDAD DE PROCESOS SEGURIDAD FISICA TECNOLOGIA INFORMACION ADMINISTRACION Y GESTION SEGURIDAD CONTROLES DE ACCESO FISICO ENTRENAMIENTO EN SEGURIDAD SANITARIA 23456789

10

11

1

Dispositivo OperadorEconómico Autorizado-OEA Protegerlas de accesos no autorizados Análisis y evaluación de riesgoIdentificación de Áreas Criticas Administración del Riesgo

Operador Económico Autorizado-OEA Trazabilidad

Operador Económico Autorizado-OEA Seguridad del Contenedor Son la garantía que los contenedores no han sido saqueados, violentados o alterados Son comunes de alterar, duplicar o modificar por lo tanto se verifica que cumplan con los requisitos estipulados

Operador Económico Autorizado-OEA Seguridad del Contenedor

Dispositivo OperadorEconómico Autorizado-OEA Proteger los bienes de la empresa con medidas de control Identificaciones Paquetería Zonas criticas Controles de Acceso Físico

Dispositivo OperadorEconómico Autorizado-OEA Controles de Acceso Físico Loscomponentesdeunsistemadecontroldeacceso físicopuedenser variados.Una puerta ountorniquete,puedenser partedelsistemadecontroldeacceso, así como cualquier otra barrera física,quecontroleelacceso aundeterminado lugar.

Artículos Para "Controles de acceso“ ✓Política de seguridad ✓Funcionamiento de los controles de acceso ✓Administración de identidades ✓Identificación ✓Autenticación ✓Autorización ✓Ingeniería social ✓Contraseñas ✓Token de seguridad ✓Control de acceso a PC ✓Autenticación e identificación biométrica ✓Huellas dactilares ✓Lector de huellas dactilares ✓Reconocimiento de iris ✓Lector de iris ✓Reconocimiento facial ✓Seguridad física ✓Controles de acceso físico ✓Control de asistencia ✓Control de presencia ✓Controles de acceso de vehículos ✓Automatismos

Operador Económico Autorizado-OEA Características de paquete sospechoso

Etiquetas incorrectas o inusuales:

Sellos postales excesivos (Demasiados).

➢Direcciones escritas a mano o mecanografiadas precariamente.

Palabras comunes mal escritas.

➢Remitentes extraños o falta de éstos.

➢Cargos incorrectos o sin nombre ➢Falta de especificación del destinatario ➢Sellos como Personal, Confidencial o No radiografiar.

Amenazas escritas en el exterior del paquete.

Apariencia inusual:

Presencia de polvo en el paquete o el sobre Manchas aceitosas, manchas de otros colores, olores.

Sobre torcido o irregular.

✓Material excesivo de empaque, como cinta adhesiva, cuerdas, etc. ƒ Otros signos sospechosos: Demasiado peso, sonido de tictac.

Cables o papel de aluminio que sobresalen del paquete.

Operador Económico Autorizado-OEA ¿Qué debe hacer si recibe correspondencia sospechosa?

✓No abra paquetes o sobres que tengan apariencia sospechosa.

✓No sacuda ni vacíe el contenido de los paquetes o sobres.

✓No traslade los paquetes o los sobres, no se los muestre a otras personas y no permita que otros los examinen.

Coloque el paquete o el sobre encima de una superficie estable.

✓No huela, toque, pruebe o mire de cerca el paquete o el contenido que se haya derramado.

✓Alerte a otros en la zona acerca del paquete o el sobre.

✓Abandone el área, cierre las puertas y tome medidas para evitar que otras personas accedan al área.

✓Si se encuentra en su lugar de trabajo, informe a un supervisor, al personal de seguridad o a un funcionario de un organismo de seguridad.

Si se encuentra en su hogar, contáctese con la Policía Nacional

Operador Económico Autorizado-OEA Seguridad Física Seguridad Física Intrusión Fraude Robo Vandalismo Desastres Naturales Incendio, inundación, etc.

la seguridad física describe las medidas que previenen o detienen a intrusos antes de acceder a una instalación.

Elementos Clave para la Seguridad Física:Conjunto de alarmas, iluminación, guardas de seguridad, CCTV.

Dispositivo OperadorEconómico Autorizado-OEA BENEFICIOS APLICACIÓNPOLICÍA NACIONAL Participaciónenlasactividadesde capacitaciónprogramadas para los OperadoresEconómicos Autorizados,por partedelasautoridadesdecontrolen temasdesucompetencia.

Seguridad, inspección de contenedores , modalidades de ocultamiento y demás temas relacionados con la Dirección de Antinarcóticos DATOS DE CONTACTO Correo Electrónico: diran.oea@policia.gov.co Celular: 3505544944

Operador Económico Autorizado-OEA BENEFICIOS APLICACIÓN POLICÍA NACIONAL Disminucióndeinspecciones físicas paralas operacionesdeexportación por partedela DireccióndeAntinarcóticosdelaPolicía Nacional.

Lassalasdeanálisis tienenencuentaenel momentoderealizarlaperfilacióndelas empresasautorizadas como OEA.

Operador Económico Autorizado-OEA BENEFICIOS Oficialdeoperaciones porlasautoridades controlencada seccional,garantedelos beneficios.Nogenera costopara laempresa,noexime del cumplimientode responsabilidadesniobligaciones.

Operador Económico Autorizado-OEA BENEFICIOS APLICACIÓNPOLICÍA NACIONAL Utilizacióndecanales y mecanismosespeciales paralarealizacióndelasoperacionesde comercioexterior quesesurtan antelas AutoridadesdeControl.

Lascompañías del ÁreadeControl Portuarioy Aeroportuariodispusieron,enlassalasde análisisdefilas preferenciales paralaatención delasempresas autorizadas como OEA.

Operador Económico Autorizado-OEA BENEFICIOS APLICACIÓN POLICÍA NACIONAL Utilizacióndeprocedimientos especialesy simplificadosparaeldesarrollodelasdiligencias dereconocimiento odeinspección, según seael caso,cuando estassedeterminencomo resultadodelos sistemasdeanálisisderiesgos porpartedelasautoridadesdecontrol.

ElOficialdeOperacionesencompañíadel inspectordeben dar prioridad y celeridad ala mercancíadelasempresas certificadascomo OEA,cuandoelresultadodelaperfilaciónsea inspecciónfísica o inspecciónnointrusiva

Modalidades de Ocultamiento-Puertos

CONSECUENCIAS DE INCIDENTES DE SEGURIDAD EN LA CADENA DE SUMINISTRO

Amenaza del comercio y al crecimiento económico del país Cierre de la empresa Perdida de bienes, personas, infraestructura, Investigaciones Penales Sanciones Terrorismo Vinculación con grupos ilegales Posibles extradiciones

Modalidades de Ocultamiento-Puertos

Por la cual se adopta el Estatuto Nacional de Estupefacientes y se dictan otras disposiciones

Artículo32._Elquesin permisodeautoridad competente cultive, conserve o financie plantacionesdemarihuana o cualquier otra plantadelasquepueda producirse cocaína, morfina, heroína o cualquiera otra drogaqueproduzca dependencia, omásdeun(1) kilogramodesemillasdedichas plantas, incurriráenprisióndecuatro (4) a doce (12) años yenmultadediez (10) a cuatrocientos (400) salarios mínimos mensuales.Sila cantidaddeplantasde quetrata esta artículo excedieredeveinte (20) sin sobrepasarla cantidaddecien (100),lapenaserádeuno (1) a tres (3) añosdeprisión y multaen cuantíade uno(1) a cuarenta (40) salarios mínimos mensuales ARTÍCULO 34.El que destine ilícitamente bien mueble o inmueble para que en él se elabore, almacene o transporte,venda o use alguna de las drogas a que se refiere el artículo 32 y/o autorice o tolere en ellos tal destinación incurrirá en prisión de cuatro (4) a doce (12) años LEY 30 DE 1986

Modalidades de Ocultamiento-Puertos

LEY 30 DE 1986

Artículo47.Los bienes, muebles, equipos y demás objetos donde ilícitamentesealmacene, conserve, fabrique, elabore, venda o suministre a cualquier título marihuana, cocaína, morfina, heroína o cualquier otra drogaqueproduzcadependencia,aligual que los vehículos y demás mediosdetransporte, utilizados paralacomisióndelos delitos descritos eneste capítulo,lomismo que los dineros y efectos provenientesdetales actividades, serán decomisados y puestos a disposición inmediatadel Consejo NacionaldeEstupefacientes

Extinción de Dominio

La extincióndedominioesun mecanismo medianteelcualel Estadopuedeperseguir los bienesde origen o destinación ilícita, a través de unavía judicial que tiene como finalidad declararlapérdidadel derechodepropiedaddedichos recursos.Suimportancia radicaen queesuninstrumento esencial para laejecucióndelas estrategias contra elcrimen organizado,yaquecumple unpapel fundamentalenla desarticulacióndeorganizaciones y redes criminales, ademásdedetener los efectosquegeneraelflujode recursos ilícitosenlasociedad.

Causales de Extinción de Dominio Ley 793 de 2002

Los bienesdequesetrate hayan sido utilizados como medio o instrumento parala comisióndeactividades ilícitas, sean destinadas a éstas, o correspondanalobjeto deldelito.

LEY 30 DE 1986

GRACIAS Mayor Información: Coordinacióndel Operador EconómicoAutorizado Teléfono: 6079800 extensión 906022 oeacolombia@dian.gov.co Coordinación del Operador Económico Autorizado