NORMA TCNICA PERUANA

Comisin de Reglamentos Tcnicos y Comerciales - INDECOPI Calle de La Prosa 138, San Borja (Lima 41) Apartado 145

NTP 392.030-2 2005

Lima, Per

MICROFORMAS. Requisitos para las organizaciones que operan sistemas de produccin de microformas. Parte 2: Medios de archivo electrnico
MICROFORMS. Requirements for organizations working microforms production systems. Part 2: Electronics storage media

2005-09-08 2a Edicin

R.00742005/INDECOPI-CRT. Publicada el 2005-09-22 I.C.S.: 37.080 Descriptores: Micrografa, requisitos, archivo electrnico

Precio basado en 39 pginas ESTA NORMA ES RECOMENDABLE

NDICE pgina NDICE PREFACIO INTRODUCCIN 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. OBJETO CAMPO DE APLICACIN REFERENCIAS NORMATIVAS DEFINICIONES REQUISITOS GENERALES REQUISITOS TCNICOS FORMATOS DEL SISTEMA REGISTROS Y ARCHIVOS EVALUACIN DEL SISTEMA ANTECEDENTES ANEXOS ANEXO A ANEXO B ANEXO C 34 36 38 i ii iv 1 1 3 6 11 15 31 31 32 32

PREFACIO

A.

RESEA HISTRICA

A.1 La presente Norma Tcnica Peruana fue elaborada por el Comit Tcnico de Normalizacin Especializado de Microformas Digitales, mediante el Sistema 2 u ordinario, durante los meses de julio de 2004 a abril de 2005, utilizando como antecedentes a los que se mencionan en el captulo correspondiente.

A.2 El Comit Tcnico de Normalizacin Especializado de Microformas Digitales, present a la Comisin de Reglamentos Tcnicos y Comerciales CRT, con fecha 2005-04-22, el PNTP 392.030-2:2005, para su revisin y aprobacin, siendo sometido a la etapa de Discusin Pblica el 2005-07-08. No habindose presentado observaciones fue oficializado como Norma Tcnica Peruana NTP 392.030-2:2005 MICROFORMAS. Requisitos para las organizaciones que operan sistemas de produccin de microformas. Parte 2: Medios de archivo electrnico, 2 Edicin, el 22 de setiembre del 2005. A.3 Esta Norma Tcnica Peruana reemplaza a la NTP 392.030-2:1997. La presente Norma Tcnica Peruana ha sido estructurada de acuerdo a las Guas Peruanas GP 001:1995 y GP 002:1995. B. ENTIDADES QUE PARTICIPAN EN LA ELABORACIN DE LA PRESENTE NORMA TCNICA PERUANA
Secretara INDECOPI

Secretario ENTIDAD A Y D Asociados SAC AFEJESI

Miguel Vliz Granados REPRESENTANTE Orlando Santisteban Valencia Csar Salazar Vera Rubn Rolando Torres Quispe

ii

Archivo General de la Nacin

Marlitt Rodrguez Francia Nora Gamero Snchez Yanina Quiroz Bravo

Banco Central de Reserva del Per

Jos Luis Demichelli Vidal. Javier Quinteros Zarzoza

Banco de Crdito del Per Cmara de Comercio de Lima

Oscar Crdova Lecca Carlos Durand Chaud Yusith Vega Odes

COLEGIO DE ABOGADOS DE LIMA

Julio Csar Nez Ponce Jos Ochoa Reyes

COLEGIO DE NOTARIOS DE LIMA CONASEV

Cyra Ana Landzuri Golffer Hctor Saravia Martnez Olga Surez Avelino

CONSUCODE

Hamilton Rodrguez Francia Marlene Ibarra Castro

CosapiSoft

Luis Cuenca Canal Beln Alvarado Chau

DATACONT SAC ENTER S.A.C.

Csar Fierro Vela Jos Luis Pereyra Quirs Carlos Pedroza Barrios

GMD INNSOLUTIONS S.A.C.

Aldo Galli lvarez Walter Pereda Zavaleta

iii

Keeper TECH SA. Microx Office Ministerio de Relaciones Exteriores

Ernesto Antonio Aranda Vergara Moiss Meja Portilla Yolanda Bisso Drago Patricia Herrera Castaeda

PER SECURE E-NET Polysistemas S.A.C.

Pablo Omonte Durand Alfredo Zelasco Portocarrero Honorio Jos Espinoza Donayre

Presidencia del Consejo de Ministros Ransa Comercial S.A: SGS del Per S.A.C.

Max Lzaro Taico Rosario Yataco Yataco Csar Lezma Gallardo Ulises Ubills Galarreta Yuri Castaeda Pedroza Lupe Mariella Merino De la Torre

Soluciones Tcnicas Cientficas S.A. SUNAT

Superintendencia de Banca y Seguros

Cecilia Ravines Tobies Maria del Pilar Bautista Montenegro

T-Copia SAC Telefnica Servicios Digitales. S.A.C.

Carlos Ormeo Martnez Hernn Llerena De Rossi Alejandro Orihuela

iv

INTRODUCCIN

Los propsitos de esta Norma Tcnica Peruana son los siguientes:

a) Establecer los requisitos que deben cumplir las organizaciones que operan sistemas de produccin de microformas. b) Brindar a las organizaciones que operan sistemas de produccin de microformas, una gua para desarrollar sus propias polticas y procedimientos particulares de operacin, para satisfacer sus requerimientos fundamentales. c) Establecer los requisitos de almacenamiento de las microformas generadas conforme a las especificaciones establecidas en la presente NTP y en otras que establezca la entidad competente.

Las normas tcnicas establecen un determinado nivel de calidad de microformas y por tanto su cumplimiento garantiza la obtencin de una calidad final uniforme. Las normas tcnicas evolucionan a menor velocidad que las transformaciones tecnolgicas, por lo tanto los responsables de aplicar estas normas deben utilizar las ediciones apropiadas acorde con la tecnologa de elaboracin del tipo de microforma que utilizan en sus procesos.

---oooOooo---

NORMA TCNICA PERUANA

NTP 392.030-2 1 de 39

MICROFORMAS. Requisitos para las organizaciones que operan sistemas de produccin de microformas. Parte 2: Medios de archivo electrnico

1.

OBJETO

La presente Norma Tcnica Peruana establece los requisitos que deben cumplir las organizaciones que operan sistemas de produccin de microformas en medios de archivo electrnico, y administran su almacenamiento en condiciones de seguridad y conservacin.

2.

REFERENCIAS NORMATIVAS

Las siguientes normas contienen disposiciones que al ser citadas en este texto, constituyen requisitos de esta Norma Tcnica Peruana. Las ediciones indicadas estaban en vigencia en el momento de esta publicacin. Como toda norma est sujeta a revisin. Se recomienda a aquellos que realicen acuerdos en base a ellas, que analicen la conveniencia de usar las ediciones recientes de las normas citadas seguidamente. El Organismo Peruano de Normalizacin posee, en todo momento, la informacin de las Normas Tcnicas Peruanas en vigencia.

2.1

Normas Tcnicas Peruanas

2.1.1

NTP-ISO 3334:1997

MICROGRAFA. Mira de Resolucin ISO No 2. Descripcin y uso

2.1.2

NTP-ISO 6196-5:1997

MICROGRAFA. Vocabulario. Parte 5: Calidad de imgenes, legibilidad, inspeccin

2.1.3

NTP-ISO/IEC 17799-2004

EDI. Tecnologa de la Informacin. Cdigo de Buenas Prcticas para la gestin de la seguridad de la informacin

NORMA TCNICA PERUANA

NTP 392.030-2 2 de 39

2.2

Normas Tcnicas Internacionales

2.2.1

ISO 10196-2003

Document imaging applications Recommendations for the creation of original documents

2.2.2

ISO 18927:2002

Imaging materials -- Recordable compact disc systems -- Method for estimating the life expectancy based on the effects of temperature and relative humidity

2.2.3

ISO 7498 2:1989

Information processing systems Open Systems Interconnextion Basic Reference Model Part 2: Security Architecture

2.2.4

ISO/IEC 9798-1

Information technology - Security techniques Entity autentication - Part 1- General

2.2.5

ISO/IEC 10181-4

Information technology Open Systems Interconnection Security frameworks for open systems: Non-repudiation framework

2.2.6

ISO/IEC 12119:1994

Information technology. Software packagesQuality requirements and testing

2.2.7

ISO/IEC 13888-1

Information technology Security techniques Non Repudiation Part 1: General

2.2.8

ISO/IEC 13888-2

Information technology Security techniques Non Repudiation Part 2 Mechanisms using symmetric techniques

NORMA TCNICA PERUANA

NTP 392.030-2 3 de 39

2.2.9

ISO/IEC 13888-3

Information technology Security techniques Non Repudiation Part 3: Mechanisms using asymmetric techniques

2.2.10

ISO/IEC 15947

Information technology Security IT intrusion detection framework

2.2.11

ISO/IEC TR 13335-5

Information Technology. Guidelines for the management of information technology. Part 5: Management guidance on networking security

2.2.12

ISO/IEC TR 14516

Information technology Security techniques Gudelines for the use and management of trusted Thrid Party

2.3

Normas Tcnicas de Asociacin

2.3.1

ANSI/AIIM MS44-1988

Recommended Practice for Quality Control of Image Scanners

2.3.2

ANSI/AIIM MS52:1991

Recommended Practice for the Requirements and Characteristics of Documents Intended for Optical Scanning

3.

CAMPO DE APLICACIN

3.1 La presente Norma Tcnica Peruana se aplica en la evaluacin de la idoneidad tcnica de:

3.1.1 Los sistemas de produccin y almacenamiento de microformas de las organizaciones autoras o propietarias de los documentos originales y de las empresas

NORMA TCNICA PERUANA

NTP 392.030-2 4 de 39

especializadas contratadas para proveer servicios especializados de produccin, de almacenamiento o de intermediacin digital.

3.1.2 Los elementos de sistemas de produccin y almacenamiento de microformas en medios de archivo electrnico destinados a conservar y mantener con integridad, exactitud y fidelidad documentos originales, en formato digital.

3.1.3 Los sistemas de produccin de microformas a partir de documentos originales en formatos fsicos o generados electrnicamente, identificados y elegidos por la organizacin propietaria.

3.1.4 La estructura organizativa, personal, recursos, procesos, procedimientos y ambientes asociados al sistema de produccin y almacenamiento de microformas que administra una organizacin.

3.1.5 La calidad que deben cumplir los medios de archivo electrnico que sirven de soporte fsico y almacenamiento de documentos en formato digital, de tal forma que posean cualidades de fijeza y durabilidad de igual o superiores propiedades que los documentos originales.

NOTA: Se incluyen medios de archivo electrnico, tales como los discos pticos tipo CD-R, CDROM, DVD, WORM u otros medios fsicos de iguales o superiores propiedades, actualmente conocidos o por desarrollarse.

3.1.6 Los sistemas de seguridad de la informacin, controles, planes de contingencia fsicos y lgicos aplicados al personal, recursos, procesos, procedimientos, ambientes, el software, hardware, las estaciones de trabajo, fuentes de emisin, recepcin, las redes de transmisin internas y externas asociados al sistema de produccin de medios de archivo electrnico a partir de documentos originales en formatos fsicos o generados electrnicamente definidos bajo responsabilidad de la organizacin autora, propietaria o sus representantes expresamente designados.

NOTA: Estn considerados como documentos originales las microformas cuyos medios de soporte son micropelculas, microfichas, o medios de archivo electrnico.

NORMA TCNICA PERUANA

NTP 392.030-2 5 de 39

3.2 La presente NTP comprende los requisitos tcnicos que se deben cumplir cuando en el sistema de elaboracin de microformas se incluyen los procesos de transferencia electrnica de documentos, informacin o datos en redes privadas o pblicas.

3.3 La presente NTP comprende las condiciones de seguridad y conservacin que las organizaciones deben cumplir para el almacenamiento de las microformas generadas por los sistemas de produccin de microformas.

3.4 La presente NTP no se aplica a sistemas de produccin de microformas que utilizan como soporte medios de archivo electrnico que permitan modificaciones totales o parciales de los datos o documentos contenidos, mediante cualquier aplicativo informtico.

4.

DEFINICIONES

Para los propsitos de esta Norma Tcnica Peruana se aplican las siguientes definiciones:

4.1 archivo: Para los propsitos de la presente NTP, conjunto de documentos conservados por cualquier tcnica, en cualquier medio actualmente conocido o recientemente desarrollado.

4.1.1 archivo original: Un archivo preparado en la primera instancia o proveniente de otros archivos.

4.1.2

archivo duplicado: Un archivo que con exactitud reproduce el original.

4.2 configuracin: La manera en la que el hardware y el software de un sistema de procesamiento de informacin estn organizados e interconectados.

4.3 dato: Una descifrable representacin de informacin en una manera formalizada apropiada para comunicacin, interpretacin o procesamiento.

NORMA TCNICA PERUANA

NTP 392.030-2 6 de 39

4.4 documento: Cualquier medio que lleve en l informacin registrada y que puede ser tratado como una unidad.

NOTA 1: De acuerdo a los requerimientos funcionales de las organizaciones los documentos se pueden clasificar, organizar, ordenar e identificar en forma individual o en conjunto y en ambos casos ser tratados como unidad, sea como documentos fsicos o documentos electrnicos. NOTA 2: Son ejemplos de conjuntos tratados como unidad las bibliotecas, las colecciones, series documentales, los expedientes, legajos, planillas, etc., sea como documentos fsicos o documentos electrnicos o una combinacin de ambos.

4.4.1 documento original: Para los propsitos de la presente NTP, documento de una organizacin que autoriza su migracin a microformas y de cuyo origen y contenido es responsable.

4.4.2 documento electrnico: Unidades estructuradas de informacin registrada, publicada o no, susceptible de ser generada, clasificada, gestionada, transmitida, procesadas o conservadas por una persona o una organizacin de acuerdo a sus requisitos funcionales, utilizando sistemas informticos.

NOTA: El trmino documento electrnico no se refiere nicamente a los documentos de texto que se suelen crear con procesadores de texto, sino tambin comprende los mensajes de correo electrnico, las hojas de clculo, los grficos e imgenes, los documentos HTML o XML y los documentos compuestos, multimedia o de otras clases, que incluyen a sus enlaces y accesos automticos.

4.5 escala de reduccin: Relacin entre las dimensiones de una microimagen y las dimensiones correspondientes del original.

4.6 estacin de trabajo: Ambiente fsico en el cual se realiza uno o ms procesos de una lnea de produccin de microformas, asignada a un nico usuario y dotado de recursos, procedimientos, hardware y software requeridos para realizar funciones asignadas.

4.7

firma digital

a) Conjunto de datos anexados a un archivo electrnico que permite a un destinatario autenticar su origen.

NORMA TCNICA PERUANA

NTP 392.030-2 7 de 39

b) Datos anexados a, o una transformacin criptogrfica de, una unidad de datos que permite al receptor de la unidad de datos probar el origen e integridad de la unidad de datos y proteger contra la falsificacin por ejemplo por el receptor.

4.8 imagen: Representacin por apropiados medios de un apropiado receptor (pantalla, superficie fotosensible...) de un objeto o de un dato correspondiente a dicho objeto.

4.9 imagen electrnica: Representacin de un documento en forma de dato sobre un soporte de almacenamiento digital, elementos de un cuadro sobre el ecran de un dispositivo de pantalla visual o en forma de copia impresa.

4.10 indizacin: Para los propsitos de la presente NTP, identificacin de datos, informacin o documentos individuales o en conjunto, tratados como unidad, siguiendo una definida metodologa de ordenamiento lgica y uniforme, que permita fcil ubicacin, rpida disponibilidad y su recuperacin, durante los procesos de transformacin a los que es sometido y desde los medios de soporte elegidos para su conservacin y almacenamiento, manteniendo en todo momento la integridad original de dicha unidad.

NOTA: La metodologa de identificacin puede utilizar nmeros, letras o fechas correlativos, nombres, identificacin alfanumrica o combinaciones que sigan reglas internas establecidas por la organizacin o externas adoptadas de comn acuerdo con los destinatarios o en cumplimiento de disposiciones emitidas por autoridades competentes.

4.11 informacin: Datos, ya sean en la forma de nmeros, grficos o palabras, que han sido organizados, sistematizados y presentados de modo que los patrones subyacentes queden claros.

4.12 inspeccin: Es el proceso que consiste en medir, examinar, ensayar o comparar de algn modo, la unidad en consideracin con respecto a los requisitos establecidos.

4.13 legibilidad: Aptitud de una imagen para ser interpretada; o leda rpida e inequvocamente, identificando y distinguiendo elementos, individuales, series o conjuntos (letras, nmeros, trazos, lneas, objetos, etc.).

NORMA TCNICA PERUANA

NTP 392.030-2 8 de 39

4.14 lnea de produccin: Conjunto de procesos, procedimientos y recursos de software y hardware integrados como una unidad de produccin para elaborar microformas.

4.15 lote: Es una cantidad especificada de documentos, informacin, datos o imgenes de caractersticas similares o que han sido producidos, colectados, ordenados o transmitidos bajo procesos o condiciones esencialmente uniformes, que se someten a procesamiento e inspeccin como un conjunto unitario.

4.16 medio de archivo electrnico: Medio con aptitud para contener archivos en formato digital. microforma1: Un trmino genrico para cualquier medio que contiene

4.17 imgenes.

4.18 microforma original: Microforma usada para producir las sucesivas generaciones de microformas.

4.19 mdulo: Conjunto de derechos de funciones y derechos de objeto asignados a un determinado usuario o grupos de usuarios para desarrollar un proceso especfico en una lnea de produccin de microformas.

4.20 muestra: Es un grupo de unidades extradas de un lote que sirve para obtener la informacin necesaria que permita apreciar una o ms caractersticas de ese lote, para servir de base a una decisin sobre ese lote o sobre el proceso que lo produjo.

4.21 organizacin: A menos que se indique especficamente, es aquella, que independientemente o como parte de otras actividades, es responsable de operar un sistema de produccin, utilizar el servicio de intermediacin digital y almacenar microformas, directamente, en condicin de autora o propietaria de los documentos originales, o mediante contrato a empresas especializadas de servicios de produccin, almacenamiento o intermediacin digital.

En el pas, la Ley N26612 establece definiciones de orden legal de microforma.

NORMA TCNICA PERUANA

NTP 392.030-2 9 de 39

4.22 poder de resolucin: Expresin numrica del lmite de resolucin de un sistema ptico o fotogrfico, determinada con la ayuda de una mira y expresada como el nmero de pares de lneas por milmetro distinguibles en una imagen de esta mira.

NOTA: En razn de las imperfecciones inherentes a todo sistema ptico, el poder de resolucin no es constante en toda el rea de imagen.

4.23 registro: Procedimiento mediante el cual un organismo indica las caractersticas pertinentes de un producto, proceso o servicio o las caractersticas particulares de un organismo, o de una persona, en una lista apropiada disponible pblicamente.

4.24 relacin de compresin: Relacin entre el nmero de bits de una imagen electrnica despus y antes de la compresin.

4.25

resolucin

a) Aptitud de un sistema fotogrfico (equipo, ptica, emulsin sensible y procesamiento) para registrar detalles finos; y b) Aptitud de un sistema ptico para representar visualmente detalles finos.

4.26 sistema informtico: Conjunto de elementos relacionados, compuesto por uno o ms de los procesos, hardware, software, instalaciones y personal que proporcionan la capacidad de satisfacer una necesidad u objetivo definido.

4.27 usuario: Individuo u organizacin que utiliza el sistema en operacin para llevar a cabo una funcin especfica.

NOTA: El usuario puede llevar a cabo otros papeles, tales como el de adquiriente desarrollador o responsable de mantenimiento.

NORMA TCNICA PERUANA

NTP 392.030-2 10 de 39

5.

REQUISITOS GENERALES

5.1

Manual del sistema de elaboracin de microformas

5.1.1 Las organizaciones deben documentar las especificaciones tcnicas de su sistema de elaboracin y almacenamiento de microformas.

5.1.2

Las especificaciones tcnicas deben ser descritas en un manual.

5.1.3

El Manual debe:

a) b)

Identificar a los responsables de su elaboracin y aprobacin; Indicar la fecha de su aprobacin y el nmero de edicin;

c) Ser impreso en papel tamao A4 o estar grabado en dicho formato en un medio tcnico idneo no regrabable; d) Describir la estructura administrativa y los responsables del sistema de elaboracin y almacenamiento de microformas de la organizacin; e) Indicar la ubicacin de la(s) lnea(s) de produccin de las microformas y lugar(es) del almacenamiento de las microformas; f) Identificar las estaciones emisoras y receptoras que forman parte del sistema de elaboracin de microformas; g) Indicar si la organizacin es propietaria de los documentos originales destinados a la conversin en microformas, o si es el caso indicar la condicin de empresa especializada proveedora de servicios de elaboracin de microformas, de almacenamiento o intermediacin digital; h) Las funciones de los responsables de la administracin o produccin del sistema de elaboracin de microformas, o de ser el caso hacer referencia al documento normativo interno que describa dichas funciones; i) La tecnologa a utilizar, los equipos principales y de soporte, el medio de archivo electrnico a utilizar para contener la informacin y datos digitalizados;

NORMA TCNICA PERUANA

NTP 392.030-2 11 de 39

j) Los procesos del sistema desde la generacin hasta la eliminacin de los originales incluyendo los procesos de produccin, almacenamiento y uso de las microformas; k) Indicar la participacin de los representantes de la fe pblica. Vase 6.16.

5.2

La organizacin debe estar legalmente constituida.

5.3

Organizacin y funciones

5.3.1 La organizacin propietaria de los documentos destinados a ser convertidos en microformas debe:

a) Tener un sistema integral de administracin de sus documentos, que norme las funciones de generacin, archivo y eliminacin de documentos, adems de los procesos de planificacin, preparacin, elaboracin, control de calidad y almacenamiento de microformas; b) Tener un responsable del sistema integral de elaboracin y almacenamiento de microformas; c) Especificar y documentar la responsabilidad del personal encargado de los procesos establecidos; d) Contemplar lo establecido en la legislacin archivstica vigente;

e) Almacenar las microformas, sea en instalaciones propias o en empresas de servicio especializadas, en condiciones de seguridad y conservacin establecidas en las normatividad legal y las normas tcnicas aplicables, certificadas por un organismo certificador registrado por la entidad competente; f) Asegurar la disponibilidad y renovacin de las microformas almacenadas durante el tiempo de conservacin especificado, mediante inspeccin peridica o actualizacin tecnolgica.

5.3.2 La organizacin debe resolver los aspectos legales y tcnicos aplicables a su sistema de elaboracin de microformas convocando, cuando sea necesario a personal

NORMA TCNICA PERUANA

NTP 392.030-2 12 de 39

calificado (profesionales de sistemas informticos, auditores de sistemas, representantes de la fe pblica, especialistas archiveros, entre otros).

NOTA: Estn comprendidos los equipos de trabajo convocados eventualmente para orientar la gestin de la informacin y archivos, as como los comits evaluadores de documentos que actan de acuerdo a ley.

5.3.3 Las empresas especializadas que presten servicios de produccin y/o almacenamiento deben:

a) Tener un sistema de elaboracin de microformas que incluya personal, procedimientos y responsables de los procesos de diseo de soluciones informticas, control de produccin, y evaluacin del sistema; b) Tener un responsable ejecutivo del servicio de elaboracin y/o almacenamiento de microformas; c) Especificar y documentar la responsabilidad y funciones del personal encargado de los procesos que comprende el servicio de elaboracin y/o almacenamiento de microformas que brinda; d) Contemplar lo establecido en la legislacin archivstica vigente.

5.4

Confidencialidad y calidad de trabajo del personal

5.4.1 La organizacin debe tener disposiciones para asegurar que su personal est libre de cualquier presin comercial, financiera u otra que pueda afectar adversamente la calidad de su trabajo.

NOTA: Estn comprendidas las disposiciones contenidas en reglamentos internos, cdigos de tica, trminos contractuales u otros acuerdos de confidencialidad.

5.5

Sistema de elaboracin de microformas

5.5.1 La alta direccin de la organizacin, o quien sta designe, debe definir y aprobar el sistema de elaboracin de microformas.

NORMA TCNICA PERUANA

NTP 392.030-2 13 de 39

5.5.2 Se debe registrar la fecha a partir de la cual se da inicio al sistema de elaboracin de microformas.

5.6

Contratacin de servicios de produccin

5.6.1 En caso la organizacin contrate los servicios de una empresa especializada para la elaboracin de las microformas se debe asegurar que dicha empresa cuente con su correspondiente certificado de idoneidad tcnica vigente.

5.6.2 En los trminos contractuales deben incluirse las clusulas necesarias para que la empresa contratada lleve a cabo la elaboracin de microformas cumpliendo, como mnimo, las especificaciones establecidas por la organizacin.

5.7

Contratacin de servicios de almacenamiento de microformas

5.7.1 En caso la organizacin contrate el almacenamiento de las microformas en empresas proveedoras de servicios de microarchivos, se debe asegurar que cuente con el correspondiente certificado de idoneidad de cumplimiento de las condiciones de seguridad y conservacin de las microformas.

5.7.2 La organizacin debe mantener el registro y control de la ubicacin e identificacin de la(s) microforma(s) original(es).

5.8

Contratacin de servicios de intermediacin digital

5.8.1 Cuando en los procesos de elaboracin de microformas se requiera la transmisin de un mensaje de datos o documentos por va electrnica con firma digital, para grabar, almacenar y conservar dichos datos o mensajes, esta debe ser efectuada por un tercero neutral.

5.8.2 El tercero neutral debe poseer certificado de idoneidad tcnica de cumplimiento de los requisitos de la presente NTP, adoptar las especificaciones aplicables de seguridad establecidos en la NTP-ISO/IEC 17799 y adecuar sus servicios conforme a los lineamientos aplicables de la norma ISO/IEC TR 14516.

NORMA TCNICA PERUANA

NTP 392.030-2 14 de 39

5.8.3 El tercero neutral debe proporcionar las tcnicas o mecanismos requeridos para la intervencin de los representantes de la fe pblica cuando se requiera:

a) Certificar, utilizando su firma digital o electrnica basada en criptografa asimtrica, la autenticidad e identidad del emisor, titular de la firma digital que se adjunta al mensaje de datos o documentos transmitidos, la confidencialidad y la integridad de dicho mensaje. El mecanismo de autenticacin debe adecuarse a las especificaciones aplicables de la norma ISO /IEC 9798-1; b) Certificar la fecha y hora de recepcin, para cuyo efecto el tercero neutral debe contar con un proveedor de fechado y hora (fecha y hora cierta) referida al Tiempo Universal Coordinado (UTC) el cual debe estar disponible dentro de una red abierta, accesible desde cualquier plataforma tecnolgica; c) Certificar el no repudio de origen y de recepcin. El mecanismo de no repudio debe adecuarse a las especificaciones aplicables de la norma ISO/IEC 13888-3.

6.

REQUISITOS TCNICOS

6.1

Proceso de generacin de documentos originales

6.1.1 La organizacin debe asegurar y documentar la cantidad y clase de documentos originales que sern convertidos en microformas, indicando si provienen de alguno o todos los siguientes medios:

a) b) c)

Impresos en papel; Microformas con valor probatorio y efecto legal; Documentos digitalizados contenidos en medios no regrabables;

d) Documentos generados electrnicamente u obtenidos de la red privada o la red pblica, contenidos en memorias de PCs o servidores del sistema de gestin documental aprobado por la organizacin; e) Pelculas, placas radiogrficas, videos o fonografa;

NORMA TCNICA PERUANA

NTP 392.030-2 15 de 39

f) Informacin transmitida con firma electrnica o digital, con servicio de intermediacin digital o sin l.

6.1.2 originales.

Para los documentos impresos y planos, se debe indicar las dimensiones

6.1.3 Para los documentos electrnicos, indicar la magnitud en bytes y la extensin del archivo, adems determinar las dimensiones y el formato en el que deben ser impresas las imgenes.

6.1.4 Para la rpida ubicacin e identificacin de los documentos, la organizacin debe documentar los datos e informacin que identifique los documentos originales.

NOTA: La forma de identificacin debe responder a normas propias de la organizacin, normas bibliotecarias, normas establecidas por la entidad competente en archivos o normas tcnicas internacionales.

6.1.5 En la generacin de documentos destinados a ser convertidos a microformas la organizacin debe:

a)

Uniformizar la estructura de los mismos;

b) Determinar, el mnimo tamao de caracteres de las letras, trazos finos ,color o tonalidades, que deben reproducirse en las copias impresas; c) d) Preparar los documentos conforme a la norma ISO 10196; Estandarizar el software y hardware que intervienen en la generacin.

6.1.6 Se incluye entre los originales a todo documento, informacin o datos contenidos en microformas producidas en sistemas que tengan su correspondiente certificado de idoneidad. Para este caso la organizacin debe poseer un procedimiento para convertir los archivos de un medio o tecnologa a otro, que asegure que no existan cambios en la calidad y la exactitud durante y como resultado de los procesos de conversin.

NORMA TCNICA PERUANA

NTP 392.030-2 16 de 39

6.1.7 Para el caso de microformas que incluya como documentos originales, documentos electrnicos obtenidos directamente de redes pblicas o locales con firma digital, la organizacin debe establecer una metodologa de identificacin, (indizacin) y registro nicos que aseguren:

a) La integridad. basados en el principio que la firma digital asegura al receptor identificar cuando un documento ha sido modificado sin autorizacin, y b) Numeracin correlativa, basados en el uso del Tiempo Universal Coordinado (UTC), (fecha y hora cierta), como indicador de numeracin correlativa en la recepcin para efectos de cumplir con disposiciones establecidas por la propia organizacin o por entidades competentes.

6.2

Calidad y legibilidad de los documentos originales

6.2.1 Para asegurar la legibilidad de documentos impresos la organizacin debe indicar los caracteres ms pequeos y los trazos ms finos de los documentos originales, que deben ser reproducidos en las copias impresas a partir de las imgenes contenidas en las microformas.

6.2.2 Para asegurar la calidad y legibilidad de firmas, sellos, logos, colores, la organizacin debe especificar el o los elementos de mayor importancia e indicar los patrones de referencia.

6.2.3 En caso que los documentos originales sean imgenes en movimiento, que incluyen sonidos, la organizacin debe proporcionar las especificaciones o requisitos aplicables a los patrones de referencia y disponer de los medios para verificar la calidad de los mismos.

6.3

Lneas de produccin de microformas

6.3.1 Las organizaciones propietarias de los documentos originales o las empresas de servicio especializadas, deben documentar las especificaciones de cada lnea de elaboracin de microformas, como mnimo se debe establecer la siguiente informacin:

NORMA TCNICA PERUANA

NTP 392.030-2 17 de 39

a)

Las clases de documentos originales a procesar;

b) La ubicacin o procedencia de los documentos originales, las condiciones de seguridad en el caso de traslado de los documentos; c) d) La localizacin de la(s) lnea(s) de produccin; La tecnologa para el procesamiento de las imgenes, software y hardware;

e) La arquitectura de las redes internas o externas asociadas a la lnea de produccin; f) El o los formatos de imagen en que se debe grabar cada documento original;

g) En los procesos de captacin de imgenes, control de calidad y grabacin de la configuracin de: h) la resolucin tonalidades de gris, color. Los medios de soporte elegidos;

i) En caso sea aplicable, las aplicaciones de las firmas electrnicas, firmas digitales y las tcnicas de encriptacin; j) En caso sea aplicable, las entidades que intervienen en el servicio de intermediacin digital; k) La ubicacin o el destino final de la microforma elaborada.

6.3.2 Las medidas de seguridad y planes de contingencia, estructuradas conforme a la norma NTP-ISO /IEC 17799, que aseguren niveles de proteccin para mantener la confidencialidad, integridad y disponibilidad de la informacin minimizando los riesgos de incidentes de seguridad. (La inclusin de claves, o cdigos de acceso, uso de estaciones de trabajo autorizadas, seguridad fsica de los elementos o equipos de procesamiento del sistema)

6.3.3 Cuando en la lnea de produccin de microformas se determine el uso de las firmas electrnicas o digitales se debe documentar la manera en la que la organizacin

NORMA TCNICA PERUANA

NTP 392.030-2 18 de 39

aplica y cumple las disposiciones legales y reglamentarias y contar con los certificados digitales vigentes.

6.3.4 Para el caso de los servicios de intermediacin digital se debe identificar las entidades o personas que intervienen, conforme a las disposiciones legales y reglamentarias vigentes, indicando el alcance de sus responsabilidades relativas a la(s) clase(s) de documento(s) que le corresponde procesar.

6.3.5 La alta direccin o quien sta designe debe aprobar las especificaciones de cada lnea de produccin.

6.4

Proceso de preparacin de documentos

6.4.1 En cada lnea de produccin, dependiendo del tipo de documento original, la organizacin debe documentar el procedimiento de preparacin de los documentos originales, estableciendo las especificaciones necesarias que aseguren la integridad de los documentos, respecto a propiedad, procedencia, cantidad y formatos.

6.4.2 Cuando sea posible, los documentos deben ser agrupados en lotes para facilitar el control de calidad de los mismos.

6.4.3 Cuando sea aplicable, para restablecer la integridad de los originales la alta direccin o quien esta delegue, debe documentar y autorizar la aplicacin de medidas correctivas, el fotocopiado para mejorar la legibilidad y disponer la estandarizacin del uso de carteles o avisos, que indiquen esta condicin as como otras medidas correctivas acordadas para el caso de folios o imgenes faltantes, fragmentaciones, notas o mensajes sobrepuestos sobre el original u otros defectos previamente identificados.

6.4.4 En el caso que los documentos originales sean fotocopias, se debe indicar esta condicin entre las imgenes tcnicas al inicio de la digitalizacin.

6.4.5 Se debe documentar las especificaciones necesarias para controlar y asegurar que la integridad correspondiente a los originales sea preservada durante los procesos subsiguientes, incluido el proceso de grabacin en el medio de archivo elegido.

NORMA TCNICA PERUANA

NTP 392.030-2 19 de 39

6.4.6 Los documentos, informacin o datos electrnicos deben ser preparados siguiendo las normas internas de la organizacin, especificando los autores, las estaciones de trabajo o mdulos autorizados, el sistema informtico, hora y fecha de elaboracin y tamao en bytes.

6.4.7 En la transmisin de datos o mensajes que requiera la intermediacin digital, el responsable integral del sistema o el responsable ejecutivo autorizado de la organizacin, debe asegurar la aplicacin de polticas, procedimientos o mecanismos de seguridad establecidos por la organizacin para proteger la informacin o datos en la estacin de trabajo o el mdulo desde el cual se transmiten los mensajes y asegurar la confidencialidad, integridad y disponibilidad de la informacin transmitida a las entidades receptoras autorizadas, incluyendo la vigencia de los certificados correspondientes.

6.4.8 La organizacin debe establecer el procedimiento para tratar los archivos electrnicos que contengan enlaces o direcciones electrnicas teniendo en cuenta su importancia respecto a la integridad del documento, en el caso de requerirlo debe asegurar el suministro y continuidad de los enlaces requeridos.

6.4.9 La organizacin debe establecer y mantener actualizado un registro de los documentos, informacin o datos correspondientes al proceso de preparacin.

6.5

Proceso de captacin de imgenes

6.5.1 Para documentos originales en papel, el equipo de captacin de imgenes debe ser configurado en velocidad y resolucin considerando el tipo y peso del papel, el estado fsico, la legibilidad de los detalles ms finos a reproducir, utilizando para ello el folio o los folios que contengan los elementos ms crticos y el patrn de resolucin que contenga la mira de resolucin establecida por la NTP-ISO 3334.

6.5.2 El operador del equipo de captacin de imgenes, debe asegurar el cumplimiento del programa de mantenimiento preventivo del equipo de acuerdo a las especificaciones establecidas por el fabricante as como el reemplazo del patrn de resolucin al cabo del tiempo de su vida til.

NORMA TCNICA PERUANA

NTP 392.030-2 20 de 39

6.5.3 Para el caso de los documentos originales generados en formato electrnico u obtenidos directamente de la red privada o pblica, en las estaciones de emisin/recepcin, la organizacin, utilizando la imagen digitalizada del patrn de resolucin debe definir, especificar y configurar, como mnimo los siguientes parmetros:

a) Propiedades de la imagen, tamao original y en caso se aplique, relacin de reduccin; b) Modos de color (RGB, CMYK, escala de grises, blanco/negro, mapa de bits, segn corresponda); c) Brillo y contraste.

6.5.4 La organizacin debe asegurar una secuencia uniforme para el ordenamiento de los documentos, informacin o datos destinados a ser convertidos en microformas con valor legal. considerando:

a) b) c) d) e) f) g)

La identificacin de los documentos, informacin o datos, de ser necesario; La identificacin de los autores o propietarios, de ser necesario; Patrones de resolucin de la calidad de las imgenes; Acta de Apertura, de acuerdo a formatos aprobados; Imgenes correspondientes a los lotes de documentos, informacin o datos; Acta de cierre; Patrn de resolucin;

h) Otros datos de relevancia adicional aprobados por la alta direccin de la organizacin o por quien sta delegue, que sustenten la grabacin de las microformas.

NORMA TCNICA PERUANA

NTP 392.030-2 21 de 39

6.6

Proceso de indizacin

6.6.1 La organizacin debe documentar las especificaciones de la metodologa de indizacin de los documentos contenidos en las microformas.

6.6.2 La indizacin manual o automatizada, debe facilitar la recuperacin integra de un documento.

6.6.3 La metodologa de indizacin debe considerar especificaciones definidas por la organizacin, cuando de acuerdo sus necesidades funcionales, se requiera registrar numeracin correlativa o secuencia de recepcin, de los documentos originales recibidos tanto en formatos fsicos, como electrnicos asegurando la integridad en la recuperacin de bibliotecas, colecciones, series documentales, expedientes, legajos, planillas, documentos, informacin, datos individuales o en conjunto, tratados como unidades.

6.7

Proceso de digitalizacin

6.7.1 La organizacin debe documentar el tratamiento de las imgenes digitalizadas, manteniendo en todo momento la integridad y fidelidad respecto a los documentos originales.

6.7.2 En caso sea requerido, la organizacin debe especificar el sistema de compresin de informacin o datos o formatos originales, utilizando tcnicas apropiadas que garanticen la fcil recuperacin, compatibilidad con los sistemas actuales y posteriores desarrollos.

6.7.3 Para la elaboracin de las microformas se debe asegurar que el software sea propiedad de la organizacin, se disponga de las licencias de uso y el registro para proteger los derechos de autor.

6.7.4 En caso que la organizacin desarrolle el software o aplicativos empleados en algn proceso de la elaboracin de microformas este debe evaluarse de acuerdo con los lineamientos de la norma ISO/IEC 12119.

NORMA TCNICA PERUANA

NTP 392.030-2 22 de 39

6.7.5 En caso de cambio o actualizacin de las versiones del software aplicado en la elaboracin de microformas de una lnea de produccin, la organizacin debe conservar las versiones correspondientes por un perodo establecido por las disposiciones contenidas en las leyes o reglamentos aplicables, los trminos contractuales o por la propia organizacin, como parte de las contingencias en previsin de reprocesamientos.

6.7.6 Para el caso del software utilizado en la aplicacin de la firma digital la organizacin debe adoptar las medidas de seguridad especificadas en la NTP ISO/IEC 17799, prrafo 8.3 a fin de evitar el software malicioso, permitir la autenticacin aplicando el modelo especificado en la norma ISO/IEC 9798-1, registrar la fecha y hora referida al Tiempo Universal Coordinado (UTC) y permitir asegurar el no repudio aplicando el mecanismo especificado en la norma ISO/IEC 13888-3.

6.8

Sistema de seguridad

6.8.1 La organizacin debe establecer y mantener niveles adecuados de seguridad, respecto al personal, las estaciones de acceso, salidas del sistema informtico, el software y archivos y aplicativos asociados al sistema de elaboracin de microformas mediante polticas, procedimientos y tcnicas que aseguren la confidencialidad, integridad, disponibilidad y calidad de las microformas, siguiendo los lineamientos establecidos en la NTP-ISO /IEC 17799.

6.8.2 La organizacin debe contar con un programa de auditora informtica que asegure el cumplimiento de la evaluacin de la idoneidad del sistema que incluya:

a) La responsabilidad y la identificacin del personal encargado de los procesos claves del sistema de elaboracin de microformas; b) Los intentos o eventuales accesos no autorizados internos o externos;

c) El uso no autorizado de estaciones, programas, archivos y aplicativos del sistema.

6.8.3 En caso sea aplicable, evaluar las medidas de seguridad establecidas para la custodia de los medios de archivos electrnicos, conservados en servidores mantenidos en lnea, o accesibles para consulta interna o externa.

NORMA TCNICA PERUANA

NTP 392.030-2 23 de 39

6.8.4 En caso de detectar amenazas o vulnerabilidades que afecten la seguridad integral del sistema, es decir la confidencialidad, integridad y disponibilidad de los datos o documentos durante los procesos de elaboracin de las microformas, se deben aplicar medidas correctivas que restablezcan la correcta operacin del sistema de elaboracin de microformas, independiente de las medidas administrativas propias de la organizacin.

6.8.5 Los registros de dicho sistema de auditora informtica deben estar disponibles para examen o inspeccin y se deben conservar un perodo establecido por la organizacin responsable de la produccin de las microformas.

6.9

Periodo de conservacin de las microformas

6.9.1 La organizacin debe especificar el periodo de conservacin de las microformas en periodos equivalentes a los que corresponde a los documentos originales de acuerdo a lo establecido por la organizacin y las exigencias legales o reglamentarias.

6.10

Requisitos del medio de archivo electrnico

6.10.1

El medio de archivo electrnico debe:

a) Conservar los archivos exclusivamente en un formato no regrabable, ni borrable; b) Permitir, la verificacin de la calidad y exactitud de la grabacin de los documentos, informacin o datos digitalizados, tanto como imgenes proyectadas en pantallas, como al obtener copias impresas; c) Tener la capacidad de proyectar fcilmente los ndices y archivos contenidos en el medio de archivo electrnico a cualquier medio aceptable de acuerdo a los requisitos establecidos tanto por la propia organizacin como las disposiciones contenidas en las leyes o reglamentos.

6.10.2 La organizacin responsable del sistema de elaboracin y/o almacenamiento de los medios de archivo electrnico debe:

NORMA TCNICA PERUANA

NTP 392.030-2 24 de 39

a) Poner a disposicin, para propsitos de evaluacin o inspeccin, las facilidades necesarias para la proyeccin o reproduccin inmediata y de fcil lectura, de las imgenes contenidas en los medios de archivo electrnico; b) Proporcionar copia impresa, cuando sea requerido para propsitos de evaluacin o inspeccin.

6.10.3 Las organizaciones deben conservar y mantener en condiciones de seguridad y almacenamiento, de acuerdo a las indicaciones del fabricante, las normas legales o disposiciones internas, los medios portadores del software, utilizado en los procesos de elaboracin de las microformas, as como las aplicaciones requeridas para la comprobacin de firmas digitales.

6.10.4 Se debe determinar el periodo de conservacin del software en concordancia con el ciclo de vida definido por el fabricante del software y el periodo de conservacin de las microformas aplicable, establecido en las normas legales o disposiciones internas de la organizacin.

6.11

Proceso de grabacin

6.11.1 La organizacin debe especificar los valores mnimos de resolucin y legibilidad de sus imgenes, utilizando los patrones que contengan la mira de resolucin ISO N 2 o patrones equivalentes basados en la norma ANSI /AIIM MS 43.

6.11.2 La grabacin debe proceder previa comprobacin y registro que la integridad de los documentos se mantiene inalterable durante todos los procesos desde la captacin de las imgenes, o la generacin o recepcin de los documentos electrnicos; sea mediante la revisin de los informes de auditora informtica (log files o audit. trail) y/o de ser el caso la verificacin de la integridad usando las propiedades de la firma digital asociada.

6.12

Rotulado de las microformas

6.12.1 Las microformas originales y duplicadas deben ser rotuladas, directamente sobre la superficie no grabable o, para el caso de discos WORM, sobre el envase que las contiene, incluyendo como mnimo la siguiente informacin:

NORMA TCNICA PERUANA

NTP 392.030-2 25 de 39

a) Nombre de la organizacin propietaria de los documentos originales, o informacin concordante con los derechos de autor; b) c) Titulo o identificacin del contenido; Nmero de serie del fabricante del medio de soporte;

d) Cdigo de identificacin del medio de soporte que contiene las imgenes correspondientes a los documentos originales; e) Identificacin de la organizacin o empresa de servicios responsable de la elaboracin; f) Cdigo vigente de identificacin del representante de la fe pblica, asignado por la autoridad competente, conforme a lo establecido en la normatividad legal aplicable; g) h) Fecha de elaboracin, Identificacin de original o duplicado.

6.13

Microformas originales

6.13.1 La organizacin debe establecer la cantidad de microformas originales a elaborar y mantenerlas bajo control y custodia en locales que proporcionen las condiciones de seguridad y conservacin en el almacenamiento en instalaciones propias o de empresas de servicios especializadas que cuenten en ambos casos con su correspondiente certificado de idoneidad.

6.13.2 La organizacin debe aplicar el proceso de control de calidad de las microformas elaboradas, que asegure conformidad respecto a:

a) La identificacin de las imgenes correspondientes a los documentos originales, de acuerdo a las especificaciones establecidas, b) c) La recuperacin en los medios especificados para la visualizacin, La integridad respecto a los originales,

NORMA TCNICA PERUANA

NTP 392.030-2 26 de 39

d) Legibilidad de los caracteres ms pequeos o trazos finos, definidos por la organizacin propietaria como de necesaria legibilidad, e) La ausencia de defectos previamente definidos por la organizacin.

6.14

Microformas duplicadas

6.14.1 La organizacin debe especificar la cantidad de microformas duplicadas y mantener bajo control su destino y uso.

6.14.2 Deben ser rotuladas como duplicadas; y asegurar que sean usadas solo para consulta, de uso interno restringido por la organizacin, las copias obtenidas a partir de ellas carecen de valor legal.

6.15

Reproduccin a partir de las microformas

6.15.1 La organizacin debe asegurar la legibilidad de las copias impresas utilizando como medio de control las copias impresas de los patrones de resolucin definidos para el sistema de elaboracin de microformas.

6.15.2 Para cada lnea de elaboracin de microformas, la organizacin debe especificar la resolucin de la impresora utilizada para el control de la legibilidad de las copias impresas, esta resolucin debe ser igual o mayor a la resolucin del escner utilizado en el proceso de captacin de las imgenes.

6.15.3 En caso de copias impresas de mensajes transmitidos telemticamente dichas copias deben incluir informacin o datos correspondientes a la identidad y firma digital tanto del remitente como del destinatario.

6.15.4 La organizacin debe registrar los resultados del control de legibilidad y en casos de no conformidades adoptar las acciones correctivas apropiadas y el reprocesamiento del documento afectado.

NORMA TCNICA PERUANA

NTP 392.030-2 27 de 39

6.16

Intervencin de los representantes de la fe pblica

6.16.1 Para cada lnea de produccin y lugar de almacenamiento de microformas e intermediacin digital en la elaboracin de microformas, la organizacin debe especificar el procedimiento de intervencin de los representantes de la fe pblica, quienes deben estar facultados para ejercer sus funciones conforme a lo establecido en la normativa legal y reglamentaria aplicable.

6.17

Intermediacin digital

6.17.1 En caso se requiera la intervencin de los servicios de intermediacin digital la organizacin debe establecer los procedimientos necesarios siguiendo las disposiciones establecidas en las normas legales y reglamentarias aplicables y los lineamientos de las normas NTP-ISO/IEC 17799 e ISO/IEC-TR 14516.

6.17.2 La organizacin debe mantener el registro y vigencia de los certificados de las entidades o personas participantes, considerando el caso que los documentos, informacin o datos sean transferidos entre terceros neutrales.

6.18

Almacenamiento

6.18.1 La organizacin debe disponer el almacenamiento de las microformas en las condiciones de seguridad y conservacin certificadas conforme a lo establecido en la legislacin y reglamentacin aplicable.

6.18.2 La organizacin debe describir en un manual las caractersticas del sistema de almacenamiento empleado incluyendo:

a) La organizacin y funciones de los responsables de administrar el sistema de almacenamiento, b) Las especificaciones tcnicas de los materiales de construccin, que deben cumplir con minimizar los riesgos de las posibles amenazas indicadas en la NTP ISO/IEC 17799, prrafo 7.2.1.d),

NORMA TCNICA PERUANA

NTP 392.030-2 28 de 39

c) Las especificaciones del sistema, los elementos de control y las medidas de seguridad aprobado por la organizacin para el control del acceso de personas, para detectar riesgos de incendio, inundacin, d) Las especificaciones tcnicas de los equipos de control del medio ambiente,

e) El certificado de calibracin de los medios de medicin de temperatura y humedad relativa, f) Los registros empleados para mantener el ingreso y retiro de las microformas y las condiciones ambientales de temperatura y humedad relativa.

6.19

Transmisin telemtica

6.19.1 Cuando el sistema de elaboracin de microformas incluya entre sus procesos la transmisin electrnica a distancia entre estaciones o lneas de produccin tanto en redes privadas o pblicas, los procesos deben estar protegidos con medidas de seguridad que aseguren:

a) b)

La confidencialidad, integridad y disponibilidad de los archivos; La no modificacin de los formatos originales;

c) La transmisin libre de interceptaciones entre la estacin emisora y la estacin receptora.

6.19.2 La organizacin debe documentar la transmisin interna de los documentos, informacin o datos, que incluya:

a) La configuracin de los subsistemas de almacenamiento electrnico bajo control del personal autorizado, cuya seguridad debe establecerse de acuerdo a los lineamientos establecidos en la norma ISO/IEC 13335-5; b) Los procedimientos de transferencia entre subsistemas de almacenamiento electrnico; c) El tiempo de retencin en cada uno de los subsistemas;

NORMA TCNICA PERUANA

NTP 392.030-2 29 de 39

d)

El software aplicado para el control de la transferencia de los archivos;

e) En caso sea requerido el uso de las firmas electrnicas o digitales del operador; f) En caso de documentos electrnicos, el proceso de grabacin de las microformas, la aplicacin de la firma digital a cargo de un representante de la fe pblica; g) Las operaciones de transferencia, la fecha y hora deben estar registradas en los registros electrnicos generados automticamente por el sistema (log files).

6.19.3 La organizacin debe documentar las transmisiones en red privada de los documentos, informacin o datos, que incluya:

a) La configuracin entre las estaciones remotas usando lneas fijas, y el personal autorizado para este proceso cuya seguridad debe establecerse de acuerdo a los lineamientos establecidos en la norma ISO/IEC 13335-5; b) Los procedimientos de transferencia y recepcin entre los subsistemas de almacenamiento electrnico; c) El tiempo de retencin en el subsistema de almacenamiento remitente y el receptor; d) El software aplicado para el control de la transferencia y la recepcin de los archivos; e) En caso de documentos electrnicos, el proceso de grabacin de las microformas, la aplicacin de la firma digital a cargo de un representante de la fe pblica; f) Las operaciones de transferencia, la fecha y hora deben estar registradas en los registros electrnicos generados automticamente por el sistema (log files).

6.19.4 La organizacin debe documentar la transferencia en redes pblicas de los documentos, informacin o datos, que incluya:

NORMA TCNICA PERUANA

NTP 392.030-2 30 de 39

a) La identificacin de los sistemas de transmisin entre un sistema y otro, entre sistemas de la misma organizacin o entre diferentes organizaciones cuya seguridad debe establecerse de acuerdo a los lineamientos establecidos en la norma ISO/IEC 13335-5; b) El software aplicado para el control de la transferencia y la recepcin de los archivos destinados a la grabacin en las microformas; c) El uso de la firma digital bajo responsabilidad del representante de la fe pblica, cuando los archivos se obtienen directamente de la red y son destinados a la grabacin en las microformas; d) Los procedimientos y tcnicas para el servicio de autenticacin de las firmas digitales; e) Los procedimientos y tcnicas para el servicio de no repudio conforme a las especificaciones de las normas ISO 7498-2, ISO /IEC 10181-4 y las Partes 1, 2, y 3 de la ISO /IEC 13888; f) Las operaciones de transferencia, la fecha y hora deben estar registradas en los registros electrnicos generados automticamente por el sistema (log files).

6.20

Eliminacin de originales

6.20.1 La organizacin debe establecer un procedimiento de retiro del archivo fsico y eliminacin de documentos originales, asegurando la intervencin de los representantes de la autoridad nacional en materia de archivos y dems representantes que la legislacin aplicable exija de acuerdo al valor del documento original.

6.20.2 Se incluye el procedimiento de eliminacin de archivos electrnicos de la memoria de servidores o discos duros que dieron origen a las imgenes correspondientes a los documentos originales, hayan sido estos originales en papel o digitalizados.

NORMA TCNICA PERUANA

NTP 392.030-2 31 de 39

7.

FORMATOS DEL SISTEMA

7.1 La organizacin debe establecer los formatos requeridos para asegurar el cumplimiento de los procedimientos propios de su sistema de elaboracin y almacenamiento de microformas.

7.2 Los formatos deben ser impresos o documentos electrnicos con formato normalizado.

8.

REGISTROS Y ARCHIVOS

8.1 La organizacin debe definir, identificar y mantener actualizados los registros necesarios para asegurar que el sistema cumple con los requisitos de idoneidad tcnica establecidos en esta NTP.

8.2 Se debe definir a los responsables de su actualizacin y mantenimiento, sean estos formatos impresos o documentos digitalizados.

8.3

Se deben mantener el registro de la relacin de microformas elaboradas.

8.4 La organizacin debe conservar un registro de los representantes de la fe pblica responsables de cada lnea de produccin y/o lugar de almacenamiento de microformas y de quienes intervienen en la intermediacin digital.

8.5 Se deben establecer periodos de conservacin para los registros y los archivos resultantes de la aplicacin de esta NTP.

NORMA TCNICA PERUANA

NTP 392.030-2 32 de 39

9.

EVALUACIN DEL SISTEMA

9.1 Las organizaciones propietarias y las empresas de servicios especializadas deben programar la evaluacin del sistema de elaboracin de microformas, por lo menos una vez al ao.

9.2 La evaluacin de los elementos de la tecnologa de la informacin, software, programas y aplicativos deben ser efectuados por profesionales o auditores informticos.

9.3 La organizacin debe establecer el procedimiento de evaluacin y el registro del resultado de la evaluacin.

9.4 Se deben realizar evaluaciones no programadas, cuando se requiera conocer los resultados de las actualizaciones del sistema a los cambios o adecuaciones en la documentacin legal o tcnica aplicable al sistema adoptado.

9.5 Cuando, como resultado de las evaluaciones del sistema se identifiquen acciones correctivas o se realicen actualizaciones en la organizacin, hardware, software y procedimientos del sistema de elaboracin y almacenamiento de las microformas, la organizacin debe actualizar el manual y los documentos descriptivos del sistema.

10.

ANTECEDENTES

10.1

NTP 392.030-2:1997

MICROFORMAS. Requisitos para las organizaciones que operan sistemas de produccin de microformas. Parte 2:medios de archivo eletrnico

10.2

ISO/TR 15801

Electronic imaging Information stored electronically Recommendations for trustworthiness and reliability

NORMA TCNICA PERUANA

NTP 392.030-2 33 de 39

10.3

ISO/TR 12654

Electronic imaging Recommendations for the management of electronic recording systems for the recording of documents that may be requiered as evidence, on WORM optical disk

10.4

ISO 12651:1999

Electronic imaging Vocabulary

10.5

ISO/IEC 2382-32

Information technology Vocabulary Part 32. Electronic Mail

10.6

NTP ISO/IEC 12207:2004

Tecnologa de la Informacin. Procesos del ciclo de vida del software

10.7

NTP-ISO 6196-1:1997

MICROGRAFA. Vocabulario. Trminos generales

Parte

1:

NORMA TCNICA PERUANA

NTP 392.030-2 34 de 39

ANEXO A
(INFORMATIVO)

CONDICIONES DE SEGURIDAD Y CONSERVACIN DE LAS MICROFORMAS

Las organizaciones deben asegurar el cumplimiento de las condiciones de almacenamiento de las microformas conforme a lo establecido en la normatividad legal y reglamentaria aplicables y las normas tcnicas establecidas por los fabricantes de las microformas y las aplicables a las condiciones ambientales de los centros de computo.

A.1

Disposiciones establecidas en el D.S. 009-92-JUS. (Trascripcin)

Artculo 36.- Las condiciones de seguridad que exige el ltimo prrafo del Artculo 15 de la ley son las siguientes:

a) Los locales deben ser construidos de material noble y hallarse en perfecto estado de conservacin; sus pisos deben ser de concreto, cemento, losetas, u otro material incombustible; su estructura y superestructura no debe tener piezas o materiales susceptibles de arder,

b) Los estantes y archivadores deben ser metlicos o de algn otro material no combustible. Adems, deben estar elevados sobre el suelo para que en caso de inundacin las bases no sean alcanzadas por el agua,

c) Condiciones ptimas de ambiente: Ventilacin, humedad relativa entre 15 % y 50 %; temperatura mxima 20 grados centgrados,

d)

La puerta debe ser metlica o de reja metlica, con cerraduras de seguridad,

e) Las llaves y el acceso al archivo se mantienen bajo la responsabilidad compartida de la empresa o notaria que presta el servicio de archivo especializado y

NORMA TCNICA PERUANA

NTP 392.030-2 35 de 39

la empresa duea de la documentacin. Habr cerraduras dobles, tanto para aquella como para sta, de modo que la apertura y acceso requiera la concurrencia de ambas entidades.

A.2

Especificaciones tcnicas adicionales

A.2.1 Ambientes aislados o protegidos de los riesgos de presencia de campos magnticos, descargas electromagnticas, riesgos de incendio, riesgos de inundaciones, temperaturas extremas, presencia de sustancias qumicas.

A.2.2 El sistema de conservacin y el perodo de almacenamiento de acuerdo al tipo de microforma y la obtencin de copias antes que expire el tiempo de vida til de la microforma. Una estimacin del tiempo de vida se especifica en la norma ISO 18927:2002.

A.2.3 Las condiciones para el reemplazo de un antiguo sistema por uno nuevo, antes que el antiguo sistema quede en obsolescencia o lo decida la poltica de la organizacin.

NORMA TCNICA PERUANA

NTP 392.030-2 36 de 39

ANEXO B
(INFORMATIVO)

EJEMPLOS DE FORMATOS DEL SISTEMA

B.1 Generalidades: Los formatos de registro descritos en B.2 al B.7 estn basados en las buenas prcticas de las organizaciones. No tienen la intencin de ser obligatorias, ni de otorgar una garanta que el uso de stos registros asegure necesariamente, la admisibilidad de la microforma como evidencia.

Los formatos de registro pueden requerir ser adaptados de acuerdo con las prcticas de organizaciones individuales, el sistema informtico aplicado o de acuerdo a las exigencias establecidas en leyes o reglamentos.

B.2 Acta de apertura: Un formato mediante el cual se autoriza la migracin al medio de archivo electrnico de cada lote de documentos. Debe ser llenado y firmado por la(s) persona(s) autorizada(s) por la organizacin o las designadas por las leyes o reglamentos aplicables, responsables de los documentos originales, antes que sean grabados. Este formato, debe ser grabado inmediatamente antes de los documentos a los cuales se refiere. Debe contener la identificacin de los documentos originales con los detalles suficientes para mostrar que se ha autorizado la grabacin de tales documentos en particular.

B.3 Acta de cierre: Formato que se llena al trmino del proceso de grabacin, en el cual se indican la fecha en la que se termina el proceso, la cantidad e identificacin de los medios de archivo, datos del contenido, referencias al periodo que abarca, ndice y observaciones entre otros. Debe ser llenado y firmado por la(s) persona(s) autorizada(s) por la organizacin o las designadas por las leyes o reglamentos aplicables.

B.4 Acta de conformidad: Formato mediante el cual se hace constar la conformidad del proceso de elaboracin de una microforma, se llena cuando los documentos han sido grabados. Debe ser llenado y firmado por la(s) persona(s) autorizada(s) por la organizacin o las designadas por las leyes o reglamentos aplicables, declarando que ha revisado y aceptado la microforma conteniendo las imgenes digitalizadas de los documentos originales.

NORMA TCNICA PERUANA

NTP 392.030-2 37 de 39

B.5 Registro de eliminacin: Cuando los documentos originales luego de haber sido grabados, se eliminan, se debe llenar y firmar un formato identificado con un nmero correlativo de referencia, que indique la fecha de eliminacin de los documentos y el nmero de referencia de la microforma. Debe ser llenado y firmado por las personas autorizadas por la organizacin, la autoridad nacional competente en materia de archivos y/o las designadas por leyes o reglamentos aplicables.

B.6 Acta de retoma: Un formato mediante el cual se evidencia la repeticin de la grabacin cuando se identifican deficiencias que afectan los requisitos de calidad, fidelidad o la integridad de las grabaciones. Debe ser llenado y firmado por una persona debidamente autorizada.

B.7 Acta final de retoma: Formato que se llena y firma por la persona autorizada al final del proceso de repeticin de la grabacin.

NORMA TCNICA PERUANA

NTP 392.030-2 38 de 39

ANEXO C
(INFORMATIVO)

RESPONSABILIDADES DE LAS ORGANIZACIONES

REQUISITOS DE APLICACIN DIRECTA, INDIRECTA Y NO APLICABLES Organizacin propietaria Empresa especializada de servicios Responsable de Contratante Numeral Intermediacin produccin y de empresas Produccin Almacenamiento digital almacenamiento especializadas
5.1.1 5.1.2 5.1.3.a) 5.1.3.b) 5.1.3.c) 5.1.3.d) 5.1.3.e) 5.1.3.f) 5.1.3.g) 5.1.3.h) 5.1.3.i) 5.1.3.j) 5.1.3.k) 5.2 5.3 5.3.1.c) 5.3.2 5.3.3 5.4 5.5 5.6 5.7 5.8 6.1 6.2 6.3 6.4.1 6.4.2 6.4.3 6.4.4 6.4.5 6.4.6 6.4.7 6.4.8 6.4.9 RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD NA RD RD NA NA RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RI RD RD RD RD RD RD NA RD RD RD RD RD RD RD NA RI RI RI RI RI RI RI RI RI RD RD RD RD RD RD RD RD RD RI RD RI RD RD NA RD NA RD RD RI RI NA RD RI RI RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RI RD RI RD RD NA RD NA NA RD RI NA NA RD RI RI RD RD RD NA NA RD RD RD RD RD RD RD RD RD RD RD RD NA RD NA NA RI RD RD NA RD NA RD RD RI NA RI RD NA NA NA NA NA NA NA NA NA NA NA NA

NORMA TCNICA PERUANA

NTP 392.030-2 39 de 39

Organizacin propietaria Empresa especializada de servicios Responsable de Contratante Numeral Intermediacin produccin y de empresas Produccin Almacenamiento digital almacenamiento especializadas
6.5 6.6 6.7 6.8 6.9 6.10.1 6.10.2 6.10.3 6.10.4 6.11 6.12 6.13.1 6.13.2 6.14 6.15 6.16 6.17 6.18 6.19 6.20.1 6.20.2 7 8 9 Anexo A RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RD RI RD RI RI RD RD RD RI RI RD RD RD RD RD RD RD RI RI RI RD RI RD RD RD RI RD RD RD RD NA RD RD RD RD RD RD RD RD RD RD RD RD NA RD RI RD RD RD RD NA RD RD RD RD NA RD RD RD RD RI NA RD RD RD RD RD RD RI RD RI RD RD RD RD NA NA NA NA NA NA NA RD NA NA NA RI RI RI RI RI RD NA RD NA NA NA RD RD RD RD

LEYENDA: RD: Responsabilidad Directa, la organizacin o empresa especializada debe documentar y presentar evidencias de la manera en la que cumple con el requisito especfico. RI: Responsabilidad Indirecta, la organizacin o empresa especializada debe conocer, supervisar, asesorar o disponer que una de las partes aplique el requisito especfico, cuando existe una relacin contractual. No se requiere presentar evidencias de la aplicacin del requisito. NA: No Aplicable, la organizacin o empresa especializada no tiene responsabilidad sobre la aplicacin del requisito especfico.