Escolar Documentos
Profissional Documentos
Cultura Documentos
Memoria documental
Iniciativa
Libro Blanco Sistema
Pemex Confiabilidad
Transformación (SPC)
Digital
Periodo: diciembreMexicanos
en Petróleos 2012
a diciembre 2017
y Empresas Productivas
Subsidiarias
Dirección Corporativa de Tecnologías de Información
Periodo: 2012 - 2018
ÍNDICE
I. Presentación. 9
III. Antecedentes. 17
VII. I. Introducción. 32
Justificación de la Necesidad 47
Objetivo 48
Acciones Realizadas 48
Resultados y Beneficios 49
−− Justificación de la necesidad 51
−− Objetivo 52
−− Acciones realizadas 52
−− Resultados y beneficios 52
• S uministro, configuración y puesta en
operación de sistema de transmisión
y distribución de contenido 52
−− Justificación de la necesidad 52
−− Objetivo 52
−− Acciones realizadas 52
−− Resultados y beneficios 52
• A
dquisición, instalación y puesta
en operación de sistemas de
videoconferencia tipo salón 53
−− Justificación de la necesidad 53
−− Objetivo 53
−− Acciones realizadas 53
−− Resultados y beneficios 53
• Continuidad Operativa: 54
• S ervicio de conducción de señales
a través de enlaces arrendados. <<112 enlaces>> 54
−− Justificación de la necesidad 54
−− ObjetivoX
−− Acciones realizadas 54
−− Resultados y beneficios 54
• S ervicio de conducción de señales
a través de enlaces arrendados. <<24 enlaces>> 55
−− Justificación de la necesidad 55
−− Objetivo 55
−− Acciones realizadas 55
−− Resultados y beneficios 56
• S ervicio administrado para la gestión
y operación de los sistemas de microondas,
infraestructura asociada y sistemas auxiliares 57
−− Justificación de la necesidad 57
−− ObjetivoX
−− Acciones realizadas 57
−− Resultados y beneficios 57
• S ervicio administrado de gabinetes
autocontenidos y procesamiento virtual X86 58
−− Justificación de la necesidad 58
−− Objetivo 58
−− Acciones realizadas 58
−− Resultados y beneficios 58
• S ervicio ExpressRoute para acceso a la
Nube de Microsoft Azure y Office 365 59
−− Justificación de la necesidad 59
−− Objetivo 59
−− Acciones realizadas 59
−− Resultados y beneficios 59
• S ervicio de cambio de frecuencias operativas
del sistema de radiocomunicación trunking (Rebanding) 60
−− Justificación de la necesidad 60
−− Objetivo 60
−− Acciones realizadas 60
−− Resultados y beneficios 60
• Servicio Administrado de Radiocomunicación en Pemex 60
−− Justificación de la necesidad 60
−− Objetivo 61
−− Acciones realizadas 61
−− Resultados y beneficios 61
2. Optimización del portafolio de aplicaciones. 61
−− Justificación de la Necesidad 61
−− Objetivo 62
−− Acciones Realizadas 62
−− Resultados y Beneficios 63
3. Adopción de cómputo en la Nube. 64
−− Justificación de la Necesidad 64
−− Objetivo 64
−− Acciones Realizadas 65
−− Resultados y Beneficios 71
4. Reforzamiento de seguridad de la información. 71
−− Justificación de la Necesidad 71
−− Objetivo 72
−− Acciones Realizadas 72
−− Contrato de Servicio de Comunicación
Segura para acceso a Internet en Petróleos
Mexicanos y sus EPS 81
−− Resultados y Beneficios 82
VII. IV. Fase 2 / Iniciativas Digitales. 83
• Aplicaciones Móviles 96
−− Justificación de la necesidad 96
−− Objetivo 96
−− Acciones Realizadas 97
−− Resultados y Beneficios 97
• Actualización de la Red Inalámbrica Pemex MÓVIL,
Pemex VOZ, y Pemex VISITAS de Pemex (Red Wifi). 98
−− Justificación de la necesidad 98
−− Objetivo 98
−− Acciones Realizadas. 98
−− Resultados y beneficios 99
VII. V. Modelo Digital. 99
• Presupuesto 128
• Ahorros y Monetización 129
−− Ahorro por renegociación de contratos 129
−− Venta de Activos 130
VII. VI. Compliance. 131
I. Presentación
• Petróleos Mexicanos *
Gerencia de Desarrollo e Integración de
Soluciones de Negocio
−− Dirección General de Petróleos Mexicanos
* Gerencia de Soluciones Empresariales
−− D
irección Corporativa de Planeación,
Coordinación y Desempeño
»» S ubdirección de Servicios de Tecnologías de
Información
−− D
irección Corporativa de Tecnologías de
Información
* Gerencia de Redes y Telecomunicaciones
»» Subdirección de Alineación Tecnológica
* Gerencia de Continuidad Operativa
*
Gerencia de Alineación y Seguimiento
Estratégico de Tecnologías de Información * Gerencia de Servicios Digitales
−− D
irección Corporativa de Alianzas y Nuevos −− Subdirección de Aseguramiento Tecnológico
Negocios
−− S ubdirección de Administración del Portafolio de
−− Dirección Corporativa de Finanzas Exploración y Producción
−− D
irección Corporativa de Administración y −− S ubdirección de Seguridad, Salud en el Trabajo y
Servicios Protección Ambiental
• Pemex - Etileno
−− Dirección General de Pemex Etileno
−− Gerencia de Producción
−− Gerencia de Comercialización
−− G
erencia de Planeación, Evaluación y Control
Financiero
• Pemex - Fertilizantes
−− Dirección General de Pemex Fertilizantes
Fundamento legal:
• “DECRETO por el cual se aprueba el Plan Nacional Pública Federal” publicado en el Diario Oficial de
de Desarrollo 2013-2018” publicado en el Diario la Federación el 24 de julio de 2017.
Oficial de la Federación el 20 de mayo de 2013.
• “ACUERDO que reforma el diverso por el que se
• “PLAN Nacional de Desarrollo 2013-2018” establecen los Lineamientos Generales para la
publicado en el Diario Oficial de la Federación regulación de los procesos de entrega-recepción
el 20 de mayo de 2013. y de rendición de cuentas de la Administración
Pública Federal” publicado en el Diario Oficial de
• “ACUERDO por el que se establecen las bases la Federación el 05 de diciembre de 2017.
generales para la rendición de cuentas de la
Administración Pública Federal y para realizar la • “OFICIO circular que establece el inicio al proceso
entrega-recepción de los asuntos a cargo de los de entrega-recepción y de rendición de cuentas
servidores públicos y de los recursos que tengan de la Administración Pública Federal 2012-
asignados al momento de separarse de su 2018” (OFICIO CIRCULAR No. SP/100/534/2017
empleo, cargo o comisión” publicado en el Diario publicado en el Diario Oficial de la Federación el
Oficial de la Federación el 6 de julio de 2017. 23 de octubre de 2017).
“ACUERDO por el que se establecen los
• • “MANUAL EJECUTIVO para la entrega-recepción y
Lineamientos Generales para la regulación rendición de cuentas de la Administración Pública
de los procesos de entrega-recepción y de Federal 2012-2018” emitido por la Secretaría de
rendición de cuentas de la Administración la Función Pública el 30 de noviembre de 2017.
Objetivo
Dejar constancia documental y transparente de las En el presente Libro Blanco se señalan diversas
acciones realizadas para llevar a cabo el proyecto acciones que buscan consolidar modelos de
de “Transformación Digital en Petróleos Mexicanos negocios que contribuyan al crecimiento, mejora y
y sus Empresas Productivas Subsidiarias” que, por desarrollo de Pemex y sus EPS, las cuales aumenten
su relevancia, permitan asegurar en el presente y en su rentabilidad así como su competitividad; acciones
el futuro la continuidad operativa, la maximización que indubitablemente agregan valor al negocio, ya que
del uso de recursos, así como la modernización representan un punto clave en el desarrollo de cada una
tecnológica y digital de Pemex y sus EPS mediante una de las áreas que conforman al mismo, ello derivado de
mejor toma de decisiones y el impulso de los procesos los retos y oportunidades que derivaron de la Reforma
de forma eficiente. Constitucional de 2013 (Reforma Energética).
III. Antecedentes
Previo a la Reforma Energética, publicada en el Diario 4. La reestructura del sector energético con
Oficial de la Federación el 20 de diciembre de 2013, nuevas entidades, nueva definición de roles y
Pemex era la única compañía en el país que tenía la fortalecimiento de las entidades reguladoras.
capacidad y autorización para explorar, perforar, producir,
transportar, refinar y comercializar hidrocarburos. Hoy 5. Promover sustancialmente el desarrollo de la
en día cualquier empresa privada puede hacerlo. industria nacional y garantizar la transparencia y
la rendición de cuentas.
Así, con la puesta en marcha de la Reforma
Constitucional de 2013, se establecieron los siguientes
principios rectores:
Con motivo de la Reforma Energética se aprobaron 9 leyes nuevas y se reformaron 13 ordenamientos legales, tal y
como señala a continuación:
9. Ley del Fondo Mexicano del Petróleo para 9. Ley Orgánica de la Administración Pública
la Estabilización y el Desarrollo Federal
Con la Reforma Constitucional, se buscó dar un salto a la desarrollaban al interior de la empresa. Como resultado
modernización del sector energético y robustecer a Pemex y Pemex terminó siendo dueño de una amplia gama de
sus EPS como empresas productivas del Estado, impulsando activos que con el tiempo se volvieron obsoletos y cuyos
el crecimiento económico y la creación de empleos. costos de mantenimiento resultaban muy altos.
Previo a 2017, Pemex operaba bajo un enfoque en La distribución del presupuesto reflejaba lo anterior,
el cual tanto las soluciones como la infraestructura se es decir, la gran mayoría de este último se destinaba
al rubro de inversión (CAPEX) y muy poco al gasto de • Existía plataforma de sistemas desintegrada y
operación (OPEX). compleja.
• No se contaba con una buena planeación De forma general, el resultado reveló un nivel de madurez
presupuestal para la ejecución de los proyectos básico de la DCTI en la mayoría de sus capacidades.
y la operación.
El estado de madurez de la DCTI sirvió como punto
• Se carecía de una arquitectura tecnológica que de partida para establecer 3 pilares estratégicos que nos
promueva la estandarización y su evolución. permitirán evolucionar hacia una organización digital,
los cuales son:
• No se contaba con mecanismos para identificar
e implementar oportunidades de innovación. 1. Asegurar la continuidad operativa
que la acción a seguir es fortalecer la capacidad de a sus EPS en el uso de Tecnologías de la Información que
ejecución de Pemex en la que resulta fundamental el faciliten la comunicación y el trabajo colaborativo.
papel de la DCTI, ya que mediante la Transformación
Digital se busca una constante optimización de la La Transformación Digital de Pemex y sus EPS se
capacidad productiva de hidrocarburos, la modernización encuentra alineada con el Programa Sectorial de
en los procesos, así como el fortalecimiento de la Energía 2013-2018, el Plan de Negocios de Pemex 2017-
seguridad y continuidad operativa, maximizando el uso 2021 y el Plan de Negocios de la DCTI, que tomando
de los recursos disponibles. sus premisas como ejes rectores, busca modernizar
los procesos de planeación y administración en Pemex
De igual manera con relación a la meta de un para generar mejores resultados, tanto operativos como
México Próspero, se ha impulsado la economía digital, financieros, llevando a cabo acciones para fortalecer la
fomentando el desarrollo de habilidades para dar uso a seguridad operativa como son las actividades de apoyo,
las distintas Tecnologías de la Información, buscando un el conocimiento y la capacitación.
mejor aprovechamiento de las oportunidades existentes
en dicha materia. Dichas actividades han sido llevadas a cabo con un
enfoque de rentabilidad y mejora de costos, buscando
Con esto se busca desarrollar la estrategia de un acelerar la implementación de la Reforma Energética.
gobierno cercano y moderno para actualizar a Pemex y
Para impulsar la Transformación Digital de manera holística y ordenada, la DCTI identificó siete grandes iniciativas
alrededor de las cuales la DCTI llevó a cabo diversas acciones.
Telecomunicaciones de Adopción de
nueva generación cómputo en la Nube
loT
Analítica y Big Data Movilidad
(Internet de las casas)
La iniciativa de “Telecomunicaciones de nueva generación” que se traduce en la liberación de 1,068 de los 2,604 m2
modificó la red actual de Pemex para incrementar los de superficie, reducción en 863 KVA/mes de energía y
anchos de banda y obtener una mayor velocidad y reducción de la necesidad de enfriamiento.
capacidad, asegurando la continuidad operativa de los
servicios críticos del negocio y se han efectuado acciones También se han puesto en marcha pruebas de
para el avance en el proceso de digitalización de las redes operación de aplicaciones de geo-ciencias en la
de telecomunicaciones de Pemex. Nube (SIIC, Procesos Sísmicos Especiales, Simulación
Numérica de Yacimientos y PI) y se han realizado
Esta iniciativa ha tenido como resultados y beneficios una gran cantidad de reparaciones a los equipos de
alcanzados la Transformación Digital de los servicios de cómputo mayor, infraestructura auxiliar y sistemas de
telefonía fija IP y de la red WiFi (Pemex Móvil), entre otros. almacenamiento mejorando los niveles de servicio para
la continuidad operativa.
A través de la iniciativa “Adopción de cómputo en
la Nube” se han llevado a cabo diversos trabajos con Por otra parte, con la iniciativa de “Optimización del
Pemex Exploración y Producción (PEP) para optimizar portafolio de aplicaciones” se han realizado, entre otras,
y mejorar la infraestructura de almacenamiento y las siguientes acciones:
procesamiento de información, Pruebas de Concepto
(PoC) de Cómputo en la Nube con diferentes EPS y la • La ejecución del plan de optimización y
consolidación de centros de datos, obteniendo como simplificación del portafolio de aplicaciones.
resultado el cierre parcial de 6 centros de cómputo lo
• La implementación del Servicio técnico 2. Sustitución de servicios internos de alto costo de
especializado para desarrollo, mantenimiento, mantenimiento.
configuración, migración y/o actualización de
soluciones en diversas plataformas tecnológicas. 3. Aseguramiento de la continuidad operativa.
• El establecimiento de los alcances al nuevo 4. Focalización de los proyectos rentables a corto y
modelo de desarrollo y mantenimiento de mediano plazo.
soluciones de negocio basado en servicios
administrados (Fábrica de Software). 5. Instrumentación de nuevos esquemas de
aprovisionamiento.
Hasta el momento, los resultados y beneficios alcanzados
han sido: 6. Adopción de mejores prácticas en función de la
tendencia tecnológica.
1. El cumplimiento de la meta programada para el
2017 al desarticular 103 aplicaciones obsoletas. Como parte del proceso de planeación y con el
propósito de impulsar acciones para alcanzar los
2. La habilitación del Modelo de Atención al Negocio, requerimientos del negocio, se implementaron cinco
el cual permitió la identificación y priorización de Objetivos Estratégicos: (i) Contribuir a la operación
los proyectos estratégicos del negocio, ampliando confiable y eficiente de las actividades sustantivas de
la capacidad y agilidad en la atención de las Pemex mediante el fortalecimiento de las Tecnologías
necesidades y requerimientos del negocio. de Información relacionadas, (ii) Proteger la información
sensible de Pemex a través de la entrega de servicios
La iniciativa de “Reforzamiento de seguridad de y soluciones tecnológicas seguras, (iii) Defender
la información” se enfoca en proteger el entorno las Tecnologías de Información de Pemex ante los
tecnológico, en el cual no solo se han presentado ataques ataques cibernéticos e incidentes, tanto disruptivos,
cibernéticos externos y amenazas internas, sino que como destructivos, (iv) Establecer los esquemas de
Referente a la iniciativa de “Analítica y Big Data”, negocio, la alineación de las soluciones a los procesos
dadas las diversas actividades que realiza Pemex en de negocio y el fortalecimiento y transformación de la
materia de exploración de petróleo y gas, refinación de plataforma tecnológica para dar soporte al desarrollo
petróleo, procesamiento y extracción de líquidos del de nuevas soluciones analíticas que impactarán
gas, producción de petroquímicos, así como distribución positivamente al negocio.
y comercialización de crudo, gas y derivados, es
indispensable contar con herramientas que le permitan Como resultado, se espera la facilidad de acceso
identificar, transmitir, interpretar, mejorar los datos del a la información expedita y confiable, así como la
negocio y efectuar una mejor toma de decisiones. aplicación de modelos predictivos y de simulación del
comportamiento de las variables críticas, extrapolando
Por ello la importancia de contar con información su comportamiento desde una perspectiva histórica
del negocio de manera rápida y confiable que impacte para con ello definir los escenarios futuros.
directamente en una mejor toma de decisiones y,
con el objeto de fortalecer la capacidad de análisis Por otra parte, la iniciativa “Internet de las Cosas”
de información de Pemex, es necesario utilizar la (IoT) puede ser aplicada al sector industrial, lo cual
Inteligencia de Negocio y Analítica Avanzada como se conoce como el Internet Industrial o Industria 4.0
impulsores que se adapten a los escenarios presentes en (IIoT), el cual incorpora el aprendizaje de máquina
el mercado, así como a los nuevos modelos de negocio, y el procesamiento de grandes volúmenes de datos
minimizando riesgos, es aquí en donde la Analítica y Big (Big Data), aprovechando los datos de sensores,
Data juega un rol crucial. comunicación de máquina-a-máquina (M2M) y las
tecnologías de la automatización que han existido en
De igual manera, se busca fortalecer la arquitectura de configuraciones industriales por años.
información para construir un repositorio empresarial,
en el cual la documentación se encuentre integrada y Esta iniciativa tiene como objetivo generar
centralizada ordenadamente para facilitar una mejor valor a Pemex a través de la implementación de
toma de decisiones. distintas soluciones que incorporen tecnologías de
Internet Industrial de las Cosas (IIoT) en los procesos
Esta iniciativa inició a principios del 2018, destacando llevados a cabo en sus diferentes EPS, para impactar
dentro de sus principales actividades el desarrollo directamente en la mejora de su eficiencia operacional,
de nuevas competencias, tanto en la DCTI como en el la productividad, así como en la disminución de paros
VII. I. Introducción.
La DCTI habilita y soporta las operaciones a lo largo de
toda la cadena de valor de Pemex de tres maneras:
En el año 2010, las funciones de TI fueron infraestructura que está compuesta por tres principales
consolidadas en una Dirección Corporativa (DCTI), elementos: Telecomunicaciones, Procesamiento y
que desde ese momento se convirtió en el proveedor Almacenamiento de Datos y Servicios de Usuario Final
de servicios y tecnología para Pemex. La DCTI habilita (Evolución Digital).
soluciones de negocio e industriales a través de una
Esta infraestructura muestra diferentes grados de necesario una gran cantidad de recursos.
obsolescencia y para actualizarla debidamente sería
• 22K Radios
Esta transformación consiste en focalizar las actividades 3. Crear alianzas estratégicas para integrar un
de la DCTI a los procesos sustantivos de Pemex y garantizar portafolio ágil y flexible de servicios.
la continuidad operativa, a través de siete líneas de acción:
Dirección Corporativa de
Tecnologías de Información
Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de
Continuidad Seguridad de la Servicios Redes y Soluciones a Soluciones Desarrollo e Vinculación y Estrategia y Cumplimiento Arquitectura y
Operativa Información Digitales Telecomunicaciones Procesos Empresariales Integración de Consultoría de Seguimiento y Calidad del Evolución
Industriales Soluciones Negocio Financiero Servicio Tecnológica
Transformación Digital
La Transformación Digital es un cambio radical en c. La gente, en la forma que interactúan unos con
la manera de hacer las cosas, apalancado por las otros logrando que a través de la tecnología hagan
tecnologías digitales y la innovación, con el objetivo de
impactar positivamente a: lo que antes no podían hacer.
a. Los modelos de negocio, que, con el uso de La DCTI ha establecido iniciativas estratégicas, basadas
nuevas tecnologías, generan mayor valor a través en la selección de tecnologías que permitan explotar
de nuevos productos y servicios. de manera ágil y expedita la gran cantidad de datos de
Pemex y digitalizar sus operaciones. El nuevo modelo
de negocio de la DCTI es un acelerador para lograr este
b. Los servicios, en la forma como cambian los
propósito y para materializarlo se definió una ruta de
procesos para hacerlos más ágiles y eficientes,
Transformación Digital en dos fases el cual considera
conectando al negocio con sus clientes y
siete iniciativas tecnológicas:
empleados, e incrementando la rentabilidad.
1. Telecomunicaciones de nueva generación. Para aprovechar las ventajas que ofrecen las
tecnologías en la generación de nuevas formas de
2. Adopción de cómputo en la Nube. trabajo y operación, se definió una ruta de trabajo
en dos fases que se complementó con acciones para
3. Optimización del portafolio de aplicaciones y robustecer el gobierno de TI, mejorar la disciplina
gestión de soluciones en un esquema de fábrica financiera, impulsar la innovación y colaborar con el
de software. entorno empresarial en la búsqueda de soluciones
aplicables a la industria petrolera.
4. Robustecimiento de los mecanismos de seguridad
de la información.
Primera Fase: Sentar las Bases
5. Aprovechamiento de los activos de información La primera fase se enfocó en sentar las bases al adoptar
mediante Analítica y Big Data. los elementos tecnológicos para desarrollar nuevas
capacidades de negocio para Pemex y permitirle
6. Automatización de las operaciones mediante optimizar sus procesos de negocio y desarrollar nuevos
herramientas de Internet de las Cosas (IoT). canales de interacción con clientes y proveedores.
7. Empoderamiento del trabajador mediante Las principales acciones en esta etapa fueron:
soluciones de movilidad.
−− M
ejora de la red de telecomunicaciones para
incrementar la velocidad y capacidad. Enfocando
el aprovisionamiento a servicios en vez de
inversiones. Para lograrlo se ajustó la composición
presupuestal 70/30 en OPEX / CAPEX.
Esta iniciativa, denominada Pemex Digital, tiene Para impulsar la colaboración de la Industria de
como objetivo impulsar una empresa más competitiva Tecnologías de Información con el Sector Petrolero,
y rentable, que brinde mayor certidumbre y que nos en febrero de 2018, se lanzó la iniciativa Pemex Drive,
permita atraer nuevos socios y aliados al tiempo con un evento organizado en conjunto con el Instituto
que ayuda a maximizar el valor de los hidrocarburos Tecnológico y de Estudios Superiores de Monterrey
mediante la reducción de costos y el incremento de (ITESM) en el que se compartió la visión digital de Pemex
la eficiencia de las operaciones. El marco de trabajo y sirvió como foro para escuchar ideas y tendencias
utilizado permite a Pemex apalancar su modernización dentro de la industria del Petróleo y Gas, aplicables en el
en temas digitales probados y al mismo tiempo migrar mapa de ruta para la digitalización de Pemex. Este evento
hacia un modelo operativo más ágil. sirvió como primer paso para impulsar capacidades
digitales mediante el desarrollo de relaciones con el
Para impulsar esta iniciativa, a principios del 2018 ecosistema existente.
se realizó un taller con el Grupo Directivo con el objeto
de idear y definir los próximos pasos para aprovechar Hoy en día y con el respaldo de la Dirección General,
las ventajas del entorno tecnológico. En este evento la DCTI está liderando el desarrollo de iniciativas digitales
se establecieron 2 compromisos primordiales: la en forma de pruebas de concepto (POC) y definiendo – en
implementación de al menos 3 Pruebas de Concepto conjunto con las EPS– un modelo de operación para guiar
en colaboración con las EPS y el Lanzamiento del Hub esta transformación a través del mencionado Hub Digital.
Digital, una oficina basada en una estructura matricial
transversal a Pemex para impulsar y gobernar la El Hub Digital tiene cuatro objetivos para fomentar el
Transformación Digital de Pemex. crecimiento y la competitividad de Pemex:
estratégicos que nos permitirán evolucionar hacia una −− S e han desarrollado los estándares y principios
organización digital: de Arquitectura, con los que se organizarán y
optimizarán los activos de la TI.
−− Garantizar la continuidad operativa.
−− L a innovación tecnológica se está consolidando
−− Maximizar el uso de los recursos existentes. en Pemex, como la base para la Transformación
Digital de la empresa: se impulsó Idea Lab, se
−− Impulsar la Transformación Digital. realizó el evento Pemex Drive y la Semana
Digital en Pemex y se tiene mayor madurez en
En este orden de ideas, en agosto de 2018 se actualizó la vigilancia tecnológica por medio del Radar
el diagnóstico con base en las siguientes acciones: Tecnológico.
Seguridad de la Información
Se estima que para el cierre del año 2018, se tenga −− E n la arquitectura tecnológica, se formalizan los
al menos una madurez de 2 unidades, considerando principios y estándares de arquitectura.
que las acciones realizadas se están consolidando,
principalmente en los siguientes rubros: Aunado a lo anterior, se mantienen los esfuerzos en los
siguientes criterios:
−− En equipo de escritorio, se continúa con la
actualización de estos. −− Fortalecimiento del Modelo de Atención al
Negocio.
−− E n infraestructura de almacenamiento,
procesamiento y bases de datos, se continúa −− C
osteo de los servicios conforme a mejores
con la consolidación de los centros de cómputo prácticas.
y migración a la Nube.
−− Implementación de prácticas para el diseño de
−− L os procesos internos, se fortalecen a través de servicios internos de tecnologías de información.
los procesos referentes a la continuidad de los
servicios. −− En ejecución Idea Lab.
−− S eguimiento a pruebas de concepto a través del fueron: ISO/IEC 20000-1:2011, el programa de Service
Hub Digital. Desk Certification (SDC) del Service Desk Institute (SDI)
y IT4IT. Cabe mencionar que estas mejores prácticas
−− E jercicio de contratos referentes a Fábrica de contaron con: Observación a nivel estratégico como
Software, mantenimiento a la infraestructura, cadena de valor (IT4IT), a nivel de entrega del servicio (ISO/
información segura, entre otros. IEC 20000-1:2011) y a nivel de enfoque al Cliente (SDC).
* Incorporar el modelo operativo dentro del 6. Establecer la Mesa de Servicios como parte
plan de mejora de entrega de servicios y fundamental y estratégica y como punto de
de satisfacción al cliente como parte de la contacto con los clientes, de tal manera que se
estrategia corporativa de TI, apoyándose con promueva esta función al interior y exterior de
la designación de un rol de gestión de mejoras la organización considerando su alineación al
que tenga la responsabilidad de guiar y velar estándar SDC del SDI.
por la gestión y resultados de los procesos.
A continuación, se muestran las gráficas consolidadas para Clima Organizacional, Madurez de Nivel de Capacidad
de Procesos y Mesa de Servicios:
Clima Organizacional
Mesa de servicios
Objetivo
Acciones Realizadas
−− A
cceso ubicuo e interconectado a la 10. Se contrató el servicio de cómputo para Pemex
infraestructura de servicios locales de la y sus EPS para los años 2017 – 2019 (Servicio
organización. Integral de Aprovisionamiento de Cómputo) para
25,899 equipos por un monto de $ 237.55 MDP, empresa, para garantizar el mantenimiento,
vigente del 01/01/2017 al 31/12/2019. soporte especializado y la integración con las
tecnologías operativas la organización.
11. Se mantuvo la continuidad operativa con equipo
en contrato de servicio que incluye garantía de 14. Se complementó a la estrategia de modernización
reparación en caso de fallas. de equipo autorizada por el Grupo de
Abastecimiento Estratégico de Pemex.
12. Se cubrieron las necesidades de personal
operativo que no requiere de un equipo nuevo Resultados y Beneficios
pero que le permite utilizar los productos que
complementan el Escritorio Digital. La habilitación de escritorios digitales y equipos de
servicios arrendados ha logrado un avance significativo
13. Se celebró el contrato de servicio integral al conjuntarse de manera operativa, lo cual genera la
administrado de equipo de cómputo de escritorio, entrega de un paquete único, un modelo de atención
portátil, replicadores de puertos y monitores, el homologado y un proceso de migración mejor
cual considera una cantidad máxima de 67,223 coordinado al convertirse en un solo esfuerzo.
equipos y accesorios (34,042 equipos y 33,181
accesorios) por un monto máximo de $ 1,662.13 Adicionalmente, este esfuerzo operativo ha permitido
MDP, vigente del 10/11/2017 al 08/11/2020. una atención más eficiente de la Mesa de Ayuda de
TI al proporcionar una imagen de sistema operativo,
Este contrato, además del arrendamiento de paquetería de Office 365 y demás herramientas
los equipos, incluye una gama de servicios homologadas única y actualizada de origen, lo cual mitiga
administrados durante 3 años a plataformas problemas de compatibilidad con la Nube de Office 365.
empresariales e industriales requeridos por la
Para lograr esta estrategia, la DCTI desplegó los −− S ervicios móviles para telefonía celular, banda
siguientes objetivos: ancha móvil y comunicación industrial.
−− S ervicios de enlaces dedicados para cubrir
1. Continuar aprovechando el espectro (no
las necesidades de comunicaciones de alto
explotable comercialmente).
desempeño (Pemex a Nube, de Nube a Nube o
centro de datos a Nube).
2. Conformar un equipo de trabajo con personal
interno especializado para atención y supervisión −− S ervicios fijos de comunicación que incluyen
de los niveles avanzados, operados por un tercero. voz, datos y video.
3. Concesionar infraestructura Pemex, para
maximizar los beneficios de los servicios a costos
Servicios Eficientes
más bajos, con las iniciativas de enajenación de Suministro, instalación, configuración y puesta en
bienes en desuso y arrendamiento de espacio en operación de un sistema de voz con capacidad para
las torres empleadas en el sistema de Microondas. proporcionar 13,000 servicios telefónicos IP
−− M
igración a nivel nacional de 13,000 servicios a −− Homologar la plataforma tecnológica.
plataforma de IP Voz, compatible con el Core de Voz.
−− Actualización
tecnológica de 22,000 servicios
−− M
igración a nivel nacional de 9,000 servicios a de voz.
plataforma de IP Voz, compatible con el Core de
Voz. −− S e garantiza la disponibilidad y confiabilidad
del servicio de voz en los principales centros de
−− A
segurar la disponibilidad del sistema, trabajo de Pemex y sus EPS.
estableciendo redundancia en nodos principales
y esquema de supervivencia en los sitios. Suministro, configuración y puesta en operación
de sistema de transmisión y distribución
Acciones realizadas de contenido
−− C
ontrato PMX-2017-983-603 número SAP Justificación de la necesidad
4200133145, presupuesto de $ 30,884,444.00
USD con vigencia del 3 de octubre del 2017 Pemex requiere de una solución integral que permita
y hasta el 31 de diciembre de 2017, se aplicó generar, almacenar, editar y transmitir contenido
penalización por $ 154,422.22 USD. (streaming de video y audio) de manera directa y
oportuna al mayor número posible de trabajadores en
−− A
mpliación en monto por $ 9,265,333.20 las diferentes instalaciones de Pemex y sus EPS, acerca de
USD, número SAP 4200133145, con fecha de temas de interés del negocio, tales como transmisiones
suscripción a partir del 1 de enero al 31 de en vivo, anuncios, boletines, presentaciones, discursos,
marzo del 2018, incluyendo 9,000 servicios entrevistas, videos, etc.
adicionales.
Objetivo
Acciones realizadas
−− P
ara el suministro del sistema, se estableció
contrato PMX-2018-180-150 SAP número
4200133350, por un monto de $ 705,427.83
USD, con vigencia del 16 de marzo al 30 de abril
del 2018.
Resultados y beneficios
−− A
ctualmente todas las áreas clave de Pemex Objetivo
cuentan con una sala de videoconferencia.
Atender los requerimientos de 112 sitios que sirven de
Continuidad Operativa: transporte de los servicios de comunicación (voz, datos
y video) proporcionados a través de la red privada de
Servicio de conducción de señales a través de enlaces
Pemex mediante el uso de tecnologías de información,
arrendados. <<112 enlaces>>
los cuales son estratégicos para la operación del negocio.
Justificación de la necesidad
Acciones realizadas
De acuerdo con la iniciativa de “Telecomunicaciones de
−− C
ontrato PMX-2018-1573-39 número SAP
nueva generación” se requiere que a la red actual le sean
4800030465, Presupuesto mínimo de $
incrementados los anchos de banda, para obtener una
45,035,747.52 con vigencia del 1 de enero
mayor velocidad y capacidad, asegurando la continuidad
de 2018 y hasta el 31 de diciembre de 2021,
operativa de los servicios críticos del negocio y se han
incluyendo 112 enlaces.
efectuado acciones para el avance en el proceso de
digitalización de las redes de telecomunicaciones.
−− A
mpliación en monto por $ 117,275,966.67
Pesos M.N., con fecha de suscripción a partir del
15 de octubre de 2018, incluyendo 64 enlaces
adicionales.
Resultados y beneficios
• Resultados
−−Respaldar la continuidad de operación de
los equipos que forman en su conjunto la
red existente (voz, datos y video) y atender
la demanda de los servicios de conducción
de señales en centros de trabajos tales
como Sectores de Ductos, Representaciones
y Terminales de Distribución de Gas
Licuado de Pemex Logística, Terminales de
Almacenamiento y Despacho de Pemex
Logística, Residencias de Operación Portuaria
de Pemex Logística, Residencias operativas de
PEP, áreas de Pemex como son: Hospitales,
Clínicas, Consultorios y Coordinaciones
Regionales de Servicios Clínicos Subrogados.
• Beneficios
−−Mantener la continuidad de los servicios
de voz, datos y video a través de la red de
telecomunicaciones, mediante el uso de las
tecnologías de información para el soporte
del nivel de disponibilidad comprometido en
las actividades operativas, administrativas,
sustantivas y críticas del negocio.
−− A
mpliación en monto por la cantidad de $ tecnologías de información para el soporte
54,521,364.02 Pesos M.N., incluyendo el I.E.P.S. del nivel de disponibilidad comprometido en
(Impuesto Especial sobre Producción y Servicios) las actividades operativas, administrativas,
más el Impuesto al Valor Agregado (I.V.A.), sustantivas y críticas del negocio.
equivalente al 90.868940% del importe máximo
del contrato original; con fecha de suscripción −− S e atiende la estrategia de la DCTI de la
a partir del 15 de octubre de 2018, en la que se Transformación Digital en Pemex y EPS,
incluye 57 enlaces adicionales requeridos para apoyando la implementación de nuevas
el soporte de la operación de la comunicación plataformas digitales para proporcionar
de los usuarios de Pemex y EPS. servicios en función a la tendencia tecnológica
de la industria petrolera, que permitan integrar
Resultados y beneficios servicios convergentes.
−− R
espaldar la continuidad de operación de −− S e maximiza el uso de los recursos para
los equipos que forman en su conjunto la proporcionar servicios de TI de manera rentable
red existente y atender la demanda de los y productiva, ya que se utilizará infraestructura
servicios de conducción de señales en centros implementada en el proyecto original.
de trabajos tales como Sectores de Ductos,
Representaciones y Terminales de Distribución −− S e impulsa a la Transformación Digital en Pemex
de Gas Licuado de Pemex Logística, Terminales y EPS, brindando a Pemex las herramientas
de Almacenamiento y Despacho de Pemex necesarias para la optimización de sus procesos
Logística, Residencias de Operación Portuaria y operaciones, de igual forma sus empleados
de Pemex Logística, Residencias operativas de contarán con mejores elementos para
Pemex Exploración y Producción (PEP), áreas incrementar su productividad, y podrán otorgar
de Pemex como son: Hospitales, Clínicas, una mejor atención a los clientes y usuarios.
Consultorios y Coordinaciones Regionales de
Servicios Clínicos Subrogados. −− S e robustecen los anchos de banda y se hace
más eficaz la funcionalidad de los enlaces para
−− S e mantiene la continuidad de los servicios satisfacer la creciente demanda de capacidad
de voz, datos y video a través de la red de que requieren las aplicaciones del negocio.
telecomunicaciones, mediante el uso de las
Objetivo
Objetivo
Acciones realizadas
Objetivo
−− C
ambiar las frecuencias operativas en la banda
de 800 Mhz del sistema de radiocomunicación
de Pemex, para sitio principal y 93 sitios
remotos.
Acciones realizadas
−− A
segurar la continuidad operativa del negocio 3. Identificación de los Portales o sitios Web para
garantizando el “time to market” de los homologar bajo el esquema y funcionalidad
requerimientos. Institucional.
−− A
segurar las competencias y capacidades 4. Actualización tecnológica a los sistemas
necesarias durante los picos operacionales y que tienen versiones obsoletas, pero por su
necesarias para las nuevas tecnologías que utilización, prevalecerán en la empresa.
requiera Pemex.
Respecto a la segunda línea de acción, se llevó
−− R
educir la complejidad del portafolio de a cabo durante 2017 la contratación del servicio
aplicaciones. técnico especializado para desarrollo, mantenimiento,
configuración, migración y/o actualización de soluciones ha permitido liberar recursos tecnológicos y humanos,
en diversas plataformas tecnológicas (Fábrica de así como avanzar en la actualización del portafolio de
Software) mediante un concurso abierto y con un aplicaciones. Respecto al plan para 2018 se tiene un
monto máximo de $ 19,289,254.30 Pesos M.N. Misma avance al mes de septiembre de un 65% respecto de un
contratación para la cual se buscó una ampliación y 72% planeado.
nueva contratación, contando actualmente con una
cobertura hasta el 31 de diciembre del 2018, con un El contar con un servicio técnico especializado para
monto máximo adicional de $ 27,913,889.10 Pesos M.N. desarrollo, mantenimiento, configuración, migración
y/o actualización de soluciones en diversas plataformas
En lo que respecta a la tercera línea de acción se tecnológicas (Fábrica de Software), permitió incrementar
encuentra constituido el Equipo de Coordinación Táctica la capacidad de atención en los requerimientos de
de Soluciones Integrales con el objetivo de establecer negocio en un 22% a enero del 2018. Los servicios
las reglas operativas, los programas de trabajo y contratados han permitido dar atención a los principales
responsables para atender las estrategias, proyectos e requerimientos regulatorios, normativos y/o prioritarios
iniciativas de mejora de procesos de TI instruidos por el del negocio.
Grupo Gerencial del TI (GGTI).
Con la formalización del Equipo de Coordinación
Adicionalmente se concluyó con el análisis de Táctica de Soluciones Integrales se han identificado áreas
mercado de la iniciativa de contratación de “Servicios de mejora en los procesos relacionados con la entrega
Administrados de Mantenimiento de Aplicaciones, así de los servicios relativos a la entrega de Soluciones.
como Servicios de Desarrollo y Configuración” y se llevó a
cabo el proceso de publicación de prebases, sin embargo, En cuanto al fortalecimiento de las capacidades
derivado del recorte presupuestal para el ejercicio 2019 internas, se llevó a cabo la capacitación en la Gestión
de la DCTI, dicha iniciativa se podrá retomar en 2019 Ágil de Proyectos de Desarrollo de Software.
dependiendo de la asignación presupuestal.
Con las tres líneas de acción anteriormente
Resultados y Beneficios descritas, se fortalecerá en su conjunto, la capacidad
de gestión, la implementación de nuevas soluciones, y
Al cierre del 2017 se concluyó con la integración, baja se incrementará la capacidad de atención para hacer
o actualización tecnológica de 103 aplicaciones lo cual frente a los requerimientos que formula el negocio
respecto del mantenimiento, configuración, migración Esta iniciativa agrupa 2 grandes programas que
y/o evolución de las soluciones tecnológicas a fin de ordenan la adopción de la Nube:
soportar integralmente los servicios de negocio.
1. Optimización de Centros de Cómputo.
3. Adopción de cómputo en la Nube.
−− E stá enfocado en hacer una consolidación de
Justificación de la Necesidad los servicios tecnológicos que residen en los
10 centros de cómputo propiedad de Pemex,
El cómputo en la Nube es un modelo para habilitar el hacía el centro de datos primario. Es importante
acceso ubicuo y conveniente a un conjunto compartido resaltar que actualmente los 10 centros
de recursos computacionales como redes, servidores, de cómputo de Pemex no cumplen con las
almacenamiento, aplicaciones y servicios que se pueden condiciones mínimas de operación, tales como
aprovisionar y liberar rápidamente con un mínimo aires acondicionados, plantas de emergencia,
esfuerzo de gestión o interacción con el proveedor de sistemas de alimentación ininterrumpida de
servicios. energía, lo que ocasiona indisponibilidad de los
servicios y afectaciones a las operaciones del
La iniciativa de “Adopción de cómputo en la Nube” negocio.
tiene como base asegurar la continuidad operativa,
maximizar el uso de los recursos e impulsar la evolución 2. Migración a la Nube.
digital. Esta iniciativa es el pilar y catalizador de la
transformación digital. −− C
onsiste en mover servicios de infraestructura
que actualmente residen en los centros de
cómputo propiedad de Pemex y en el centro
de datos primario hacia la infraestructura de un
proveedor de Nube pública, en cualquiera de las
modalidades estándar de Nube: Infraestructura
como Servicio (IaaS), Plataforma como Servicio
(PaaS) y Software como servicio (SaaS). Se
implementará un modelo de arquitectura
de Nube hibrida multicloud, que consiste
en tener capacidades de procesamiento y
almacenamiento en sitio, con uno o más
proveedores de Nube pública.
Objetivo
−− G
enerar la capacidad de integrar servicios Proyecto de Optimización de Centros de Cómputo.
avanzados que agreguen valor al negocio.
En 2017 se realizó el análisis de la situación de los
−− O
ptimizar los costos mediante pago por 10 centros de cómputo propiedad de Pemex, como
consumo, transparencia e identificando uso por resultado se concluyó que estos no cumplían con
consumidor. las características mínimas que se requieren para un
centro de datos certificado de acuerdo con las mejores
prácticas en materias de Tecnología de la Información.
−− Incorporar capacidades para la innovación, al
acceder a soluciones tecnológicas de última
generación ofrecidas por los proveedores de Por otro lado, Pemex cuenta con un servicio
Nube pública. tercerizado de centro de datos, cuyas instalaciones
cumplen con el nivel de certificación.
−− C
rear eficiencias que permitan enfocar las
capacidades al negocio de Pemex, al desarrollar Por tal razón se diseñó una estrategia para llevar a cabo
procesos automatizados y de orquestación. la consolidación de los ambientes productivos y no
productivos en el centro de datos tercerizado.
−− A
umentar las garantías de la continuidad
operativa, al consolidar los servicios de El proyecto de optimización se estructuró en las
infraestructura en el centro de datos primario y siguientes dos fases:
Fase I Fase II
Servicios Administrados Servicios de Aplicaciones
Centralmente Técnicas de Geociencias
• Aplicaciones Especializadas:
• Aplicaciones de uso general:
• Petrel, Hampson & Rusell, Jason,
Alcance • Servidores Virtuales, SQL Server, Oracle Petromod, Temis, Landmark,
RAC y Citrix Intersec, Eclipse, Stars, Tnavigator,
Techlog, Visage, OFM
La siguiente tabla muestra el grado de avance que se tiene de la Fase 1 de los centros de cómputo que forman parte
de este proyecto:
Veracruz 100%
Coatzacoalcos 100%
Reynosa 100%
−− Antivirus −− C
apacidad de generar reportes de consumo
(Show-back)
−− Respaldos
−− Administración del ciclo de vida del equipo
Cargas de trabajo:
−− Gestión de la capacidad
−− Hagma
−− Control de costos
−− Dev Sec Ops
Con ello se simplificará a través de un solo punto de
−− Analítica administración la gestión de diferentes plataformas de
Nube, reduciendo considerablemente el esfuerzo para
−− Store simple estandarizar la administración. También se reduce la
necesidad de entrenamiento de la fuerza de trabajo
−− Portal comercial al haber desarrollado experiencia y madurez en una
plataforma compatible con las tecnologías de Pemex.
−− Migración de servidores
Los productos de gestión de Nube y automatización
−− Sharepoint se integran nativamente reduciendo la complejidad
de la configuración, enfocando los servicios de
implementación únicamente a la puesta a punto de las
−− SAP BW
nuevas herramientas.
−− SIIC central
El equipo de administración de Pemex ya ha madurado
internamente la práctica y el uso de la plataforma de
De forma complementaria, la habilitación del
virtualización, generando valor en el tiempo invertido
modelo de operación de Cloud Broker busca aumentar
en la administración de la plataforma virtual de Pemex.
la funcionalidad de la plataforma de virtualización, de tal
forma que se puedan atender los nuevos requerimientos
Contratos
de negocio de una forma más eficaz y eficiente.
Los contratos que forman parte de la iniciativa de
Las capacidades de gestión de Pemex en términos
“Adopción de Cómputo en la Nube”, están diseñados para
de aprovisionamiento de servicios de procesamiento y
mantener la continuidad operativa, toda vez que en 2017
almacenamiento tendrán el siguiente alcance:
la mayor parte de la infraestructura tecnológica carecía
de servicios de mantenimiento y soporte, en función de
−− Interfaz de usuario personalizable y con control
ello se realizaron procesos de contratación respectivos. A
de accesos por privilegios
continuación, se listan los contratos vigentes y en proceso.
Servicios Integrales de
Centros de Cómputo Vigente 31/12/2019 $ 116,000,000
Principal y Alterno de Pemex
Servicios integrales de
balanceo de carga para
Vigente 30/09/2019 $ 1,557,943
infraestructura de la marca
“Citrix”
Adquisición de nuevas
licencias, actualización de
licenciamiento y servicio
Vigente 23/11/2019 $ 7,649,503
técnico especializado a la
plataforma de virtualización
“VMWare” de Pemex
Servicio Integral de
En proceso de
Respaldos para centros de 18 meses Por definir
datos central y foráneo
contratación
Servicios de mantenimiento
En proceso de
al hardware y plataforma 12 meses Por definir
“Oracle”
contratación
Servicios de mantenimiento
En proceso de
al hardware y soporte a la 12 meses Por definir
plataforma HP Non-stop
contratación
3. La protección tiene que estar habilitada para Una vez identificados los requerimientos de planeación,
ofrecer protección contra ciberataques asociados estos se agruparon en segmentos de atención para
con Ransomware, infecciones de Malware, ataques determinar las áreas en las que se deben emprender
DDoS, tráfico HTTPs malicioso, Maladvertising, acciones. Esta agrupación se realizó teniendo en mente
Phishing, fraude para acceder a información digital, tres elementos fundamentales: personas, los procesos y
móviles e información en la Nube, Internet de las la tecnología.
cosas e inteligencia artificial.
Personas + Procesos + Tecnología = Seguridad
−− O
ptimizar los recursos humanos y tecnológicos −− S e ha aprendido de distintas tendencias digitales
manteniendo la continuidad operativa a través y se ha desarrollado el diseño de arquitecturas
de la ejecución de actividades sustantivas en de seguridad conceptuales y lógicas,
materia de Seguridad de la Información y la estableciendo mecanismos de monitoreo en la
gestión de servicios tercerizados asociados con Nube, evaluando el ecosistema de seguridad
las Operaciones de Seguridad. en TI/To y en el cual se tiene como iniciativa
de contratación la separación de estas dos
Dentro de los proyectos aplicables a este objetivo se redes, definido los frameworks de evaluación,
encuentran los siguientes: desarrollando dispositivos y protocolos de
seguridad. También se ha desarrollado la
−− Establecimiento del marco de administración autenticación e integridad de datos, las OtA
de riesgos de Seguridad de la Información (Over the Air) updates y la actualización de
(SI): que contiene la consolidación de riesgos Baselines de seguridad.
de SI, incluyendo aquellos considerados
como estratégicos para reportar al Comité de De la misma manera se incluyen actividades asociadas
Riesgos de Pemex (CRPemex), el desarrollo con la atención de los requerimientos de auditorías en
del catálogo de riesgos SI, la generación de la materia de seguridad de la información.
disposición operativa SI alineada al Modelo
de Administración de Riesgos Empresariales
(MARE) y la atención de solicitudes del CRPemex.
−− A
ctualización de políticas y lineamientos para los
Usuarios Finales de TI, se administran los riesgos
de seguridad de la información y se pretende
instrumentar una evaluación cuantitativa de
los mismos, se desarrollaron los indicadores y
métricas para el establecimiento de los KPI’s, se
colabora en el establecimiento de las políticas y
lineamientos para la protección de información
sensible, se despliegan las campañas de
Concientización relacionadas con el uso seguro
de la tecnología, se han establecido cláusulas
de seguridad y privacidad en contratos Pemex
y de las EPS, se desarrollaron mecanismos
de sanción a usuarios y procedimientos de
investigación con el área jurídica y la Unidad de
Quejas y Responsabilidades.
−− D
eterminar los mecanismos de Protección de
los Activos de Información acorde a las reglas
de protección, resguardo, uso, transmisión,
revelación y disposición de la información
clasificada acorde a la sensibilidad.
−− C
ontroles de Seguridad de la Información para −− Servicios seguros en nuevas tecnologías:
servicios en la Nube y PoC simulación numérica.
a. Campañas de concientización BYOD.
−− P
rotección de bases de datos Oracle, este
proyecto se encuentra relacionado con b. Desarrollo de políticas de uso aceptable para
el diseño, se basa en la arquitectura de la móvil.
solución Advanced Encryption, Data Masking y
Database Firewall, así como la instalación de los
c. Mayor definición tecnológica.
productos. En cuanto a la construcción se refiere
a la configuración de las soluciones en consolas
d. Implementación del SaaS mobile dev mgmt.
de administración de Oracle, adicionalmente
la puesta en marcha se refiere a la habilitación
e. Establecimiento del acceso condicional por e. Proteger de manera integral los equipos de
equipo y por nivel de parches, así como el cómputo de los usuarios.
borrado seguro de dispositivos robados o
perdidos BYOD. f. Proteger las comunicaciones remotas desde
fuera la red institucional.
f. Ampliación de la protección de tecnología en
diversos ámbitos. g. Identificar ataques que utilicen mecanismos de
cifrado que dificulten identificarlos (más del 50%
−− S ervicio de Comunicación Segura para el Acceso de los ataques).
a Internet, es un servicio administrado de
seguridad que tiene como objetivos: h. Operar toda la plataforma tecnológica del
servicio a través de un SOC (Security Operation
a. Identificar amenazas de malware o ataques Center) con personal altamente especializado
externos. y procesos certificados que garanticen la
continuidad de las operaciones, así como la
b. Proteger contra virus a los 60 mil usuarios de detección y contención oportuna de amenazas.
Pemex.
Este servicio se contrató al consorcio ganador, después de
c. Detectar y contener incidentes avanzados que varios eventos en el proceso de Procura que retrasaban
estén dirigidos contra la industria de energía o su puesta en operación, ya que los servicios requeridos
contra Pemex de manera específica. resultan críticos y la información de Pemex requiere ser
protegida frente a los crecientes riesgos de seguridad.
d. Detectar y detener la fuga de información de
Pemex.
−− M
antener el Proceso de gestión de Incidentes
de Seguridad de la Información que habilite su
tratamiento oportuno, con un enfoque en la
detección, contención y comunicación, así como
en la integración con el proceso de gestión de
Incidentes de TI para optimizar acciones de
respuesta.
Objetivo IV: Establecer los esquemas de protec- Objetivo V: Promover un comportamiento dili-
ción de la información de Pemex en gente del personal respecto de la cul-
las relaciones y alianzas de negocio tura de Protección de la Información
con terceros. de Pemex.
Ante los nuevos modelos de negocio que integran la Las estadísticas de ataques enfocados al robo de
consolidación de alianzas y asociaciones estratégicas. información indican que la mayoría tiene su origen en la
Es necesario establecer esquemas de protección de la ingeniería social o en técnicas de estafa, principalmente
información en estas relaciones para hacer frente a las por correo electrónico, que buscan engañar a los
crecientes amenazas y tipos de ataque sobre los activos empleados para que entreguen sus credenciales
de información. con la intención de robar propiedad intelectual,
datos financieros, secretos comerciales y otros datos
Líneas Estratégicas del Objetivo IV confidenciales.
−− M
odelo Operativo: Integración de SI para −− D
ifundir los mensajes de la estrategia de
ofrecer el modelo al negocio, la integración de comunicación, para dar a conocer el alcance
especificaciones SI en alianzas, contratos, Due de las iniciativas que se están llevando a cabo
Diligence y la colaboración con la Gerencia de en materia de Seguridad de la Información y las
Vinculación con el Negocio (GVCN). acciones requeridas del personal involucrado.
−− D
esplegar las Campañas de Concientización
enfocadas a sensibilizar a los usuarios de la
información en los distintos niveles, sobre su
participación en el tratamiento y protección de ésta.
−− C
ampañas de comunicación al respecto de
seguridad de la información, las cuales se han
desplegado en Pemex y sus EPS.
−− P
emex es la empresa mexicana con más ataques −− Sus principales objetivos son:
cibernéticos, con un promedio de 600 mil
ataques mensuales. 1. Identificar amenazas de malware o ataques
externos.
−− E l proyecto de Servicio de Comunicación
Segura para el Acceso a Internet busca 2. Proteger contra virus a los 60 mil usuarios de
proteger la información de Pemex de manera Pemex.
integral basados en los más altos estándares
internacionales. 3. Detectar y contener incidentes avanzados que
estén dirigidos contra la industria de energía o
−− Servicio administrado de seguridad que incluye: contra Pemex de manera específica.
6. Proteger las comunicaciones remotas desde −− E l 27 de abril se publicaron las bases del
fuera la red institucional. concurso incorporando los comentarios de los
interesados.
7. Identificar ataques que utilicen mecanismos de
cifrado que dificulten identificarlos (más del 50% −− E l monto total de la propuesta ganadora fue $
de los ataques). 693,544,942.74 de Pesos M.N., un 23.7% menor
a los 909.6 millones de Pesos previstos como
8. Operar toda la plataforma tecnológica del total máximo de servicio.
servicio a través de un SOC (Security Operation
Center) con personal altamente especializado −− S i bien otros participantes pudieron presentar
y procesos certificados que garanticen la una propuesta económica menor, no cumplieron
continuidad de las operaciones, así como la de forma cabal con los criterios técnicos
detección y contención oportuna de amenazas. requeridos en las bases del concurso y presentar
las certificaciones necesarias para acreditar su
Situación actual experiencia. Dado el 60% de ponderación para
la parte técnica, esto resultó determinante.
−− P
or la naturaleza de la información que se
protege, el servicio pudo haberse adjudicado Resultados y Beneficios
directamente por tratarse de un asunto de
seguridad nacional. Mismos que se señalan a continuación:
−− P
ara dar transparencia al proceso y obtener −− D
erivado de los programas de protección se
mejores condiciones técnicas y económicas, evitó el “secuestro” de la información contenida
llevamos a cabo un concurso abierto, basado en 60,000 equipos de cómputo.
−− S e previno el 100% de más de 600 mil ataques 1. Identificar y priorizar las tecnologías emergentes
mensuales a 160 portales de Pemex. que ya han sido probadas en la industria de Oil &
Gas o en segmentos de empresas similares.
−− S e previno y atendió ataques de robo de
identidad a más de 8,500 usuarios. 2. Evaluar el nivel de madurez de estas tecnologías
y a las empresas que de manera individual o
−− E l 100% de los buzones de correo se encuentran colectivamente oferten una solución, su esquema
protegidos. de comercialización y la capacidad de entregar el
servicio en México.
−− C
onformación de grupos de gobierno de
seguridad de la información. 3. Impulsar la sinergia entre las diferentes áreas de
especialidad de la organización y la DCTI, para
−− Implementación de mecanismos para la que de manera conjunta realicen la búsqueda de
identificación y protección de documentos las tecnologías y las prioricen para potenciales
Office. pruebas de concepto.
6. Ejecutar una estrategia de comunicación y cambio Lo anterior se logrará a través de las siguientes líneas de
cultural para los participantes de las iniciativas, acción:
así como en las audiencias del proceso afectado,
con el fin de eliminar cualquier resistencia al −− Idear e Innovar: Identifica el valor potencial,
cambio y promover su incorporación a un nuevo estima la factibilidad y establece medidas de
esquema de trabajo y el involucramiento en el mitigación de riesgos para definir el alcance de
mismo. las ideas digitales, o PoC (Pruebas de concepto
por sus siglas en inglés) que impulsan la
7. Definir la ruta de evolución de la plataforma transformación para Pemex. Adicionalmente,
tecnológica de TI requerida para poder soportar desarrolla casos de negocio referenciales y
la adopción de nuevas tecnologías, que permitirá provee una metodología con la cual evaluar
desarrollar las iniciativas propias de TI. todas las opciones de inversión.
iniciativas digitales y las PoC. El Hub funciona a −− E l Hub funciona como una Oficina de Gestión
todos los niveles de la organización para impulsar de Proyectos (PMO por sus siglas en inglés),
y resaltar el valor de la transformación digital. con equipos multifuncionales dedicados
También encabeza los esfuerzos para identificar al desarrollo de las PoC (EPS, DCTI y aliado
e implementar métodos para potencialmente del ecosistema) mediante los cuales se han
realizar una monetización de datos. ejecutado 6 pruebas de concepto.
Acciones Realizadas −− C
omo responsable de fomentar un mejor
entendimiento en Pemex sobre el panorama
El Hub Digital ha avanzado en los siguientes frentes: digital que se está desarrollando en el mundo,
especialmente dentro de la industria de
−− D
efinir y administrar la estrategia digital y el Petróleo y Gas, se arrancó la iniciativa Semana
mapa de ruta digital: El Hub Digital estableció, Digital, para que la comunidad de la empresa
en conjunto con las EPS, un estado meta pueda:
para Pemex en cuanto a la forma en la cual
se apalancan las capacidades digitales para * Conocer los avances en materia de
alcanzar las necesidades estratégicas del digitalización.
negocio y resolver la problemática crítica.
* Capacitarse en el uso de las tecnologías y
−− T eniendo como base el mapa de ruta digital, el servicios disponibles en Pemex.
Hub Digital estableció y administra un portafolio
de iniciativas para las cuales se identifican PoC * Intercambiar conocimiento y experiencia con
que permitirán evaluar su valor. expertos tecnológicos y de negocio.
−− C
on base en el Mapa de Ruta Digital, se han −− E l Hub Digital estableció una estructura matricial
identificado a los principales socios tecnológicos para operar en la que participa el negocio, área de
para colaborar en la ejecución de PoC tomando apoyo como Finanzas y Procura, y principalmente
como base las tecnologías existentes, así como personal de la DCTI. Su organización está
aquellas con un alto potencial de aplicación y constituida de la siguiente manera:
acceso en el mercado nacional.
La Plataforma Tecnológica es uno de los elementos los diferentes niveles de la organización (Operativa,
de estrategia que nos permitirá lograr el desarrollo de Táctica y Estratégica). La Plataforma de Soluciones
soluciones de Analítica Avanzada y Big Data, donde Analíticas está compuesta de los siguientes elementos y
aprovechamos los beneficios de la Nube (Cloud) para representan el eje (columna vertebral) para el desarrollo
homologar y consolidar el desarrollo de soluciones en de futuras soluciones analíticas:
Soluciones de Negocio
Data Analítica
loT
Management Avanzada
Objetivo
Objetivo General
Objetivos Específicos
−− Generar mayor conocimiento en el negocio.
−− S ustentar cada actividad en los diversos 3. Evolución. Plan de desarrollo del capital
procesos de negocio con la explotación de la intelectual para generar nuevas tecnologías
analítica avanzada. (innovación: crear nuevas olas).
−− M
ayor asertividad para explotar aún más los 4. Transformación Digital. Desarrollo de soluciones
tableros de control con capacidades enfocadas a Analítica Avanzada, Big Data, IoT e inteligencia
fortalecer la planeación de la demanda, analizar artificial (servicios cognitivos) dentro de un marco
factores críticos en la explotación y producción, metodológico para el desarrollo de soluciones
así como a la cadena de suministro, con el objetivo analíticas. soluciones de analítica avanzada y big
de competir oportunamente ante las nuevas data (casos de negocio).
reglas del mercado nacional e internacional
5. Gobierno. El proceso para obtener apoyo
Estos servicios están clasificados en 5 elementos, ejecutivo, financiero y liderazgo con una visión
los cuales están apalancados por una Plataforma analítica. impulsar el cambio cultural (grupo
Tecnológica: rector de administración de la información).
Evolución
El proceso para obtener apoyo ejecutivo, financiero y
de soluciones analíticas
Soluciones de Analítica Desarrollo de talento
INFORMCIÓN
El presente RoadMap 2018 – 2021 nos permite de oportunidad dentro de la organización. El RoadMap
visualizar la ruta que nos guiará para la creación de una es una representación gráfica que nos proporciona una
cultura de análisis y descubrimiento de nuevas áreas visión estratégica de alto nivel.
Acciones Realizadas
−− TRI Comercial
Beneficios cuantitativos esperados Generar mayor valor a Pemex y sus EPS, mediante
la implementación de soluciones que incorporen
1. Reducir tiempo en la integración de información. tecnologías del Internet de la Cosas (IoT), en sus procesos
Con la implantación del proyecto se considera industriales impactando directamente en la mejora de
que el grupo involucrado en la integración su eficiencia operacional, productividad y seguridad.
de información (estimado en 85 personas
tomando como referencia la elaboración del Acciones Realizadas
reporte semanal para el Grupo Directivo en
la Dirección Corporativa de Operaciones y las Se estableció la estrategia de la iniciativa, abarcando
áreas de los procesos de negocio), reducirá el todos los procesos industriales de Petróleos Mexicanos
tiempo empleado en dicha tarea (se estima una desde la extracción y separación del petróleo y gas
reducción promedio de 4 horas semanales por (PEP), la logística primaria y secundaria de transporte
persona). y almacenamiento (P-LOG), las diversas fases de
transformación industrial (P-TRI).
2. Análisis de desviaciones y tendencias en las
variables que integran los tableros de indicadores. Dentro de esta iniciativa se incluyeron los siguientes
Se estima que el tiempo liberado en la integración proyectos y pruebas de concepto (POCs) para la
de información sea aprovechado para realizar adopción de nuevas tecnologías:
actividades de mayor valor agregado para la
Objetivo
3. Movilidad.
Aplicaciones Móviles Conforme a las necesidades identificadas se estableció que
el uso de aplicaciones móviles contribuirá a su resolución,
Justificación de la necesidad para este fin se llevaron a cabo las siguientes acciones:
como en la adopción del uso de Nube para el Asiste y Asistente de TI. La primera de ellas permite
desarrollo de aplicaciones. realizar consulta de recibos de pago, saldos financieros,
realizar trámites para personal de confianza (préstamo
−− R
evisar la metodología de desarrollo para administrativo, revisión de citas médicas y recibos
adecuarla a Dev Sec Ops y desarrollo ágil. de nómina, entre otros). La segunda de ellas agiliza
la atención por parte del área de Tecnologías de
−− D
ar a conocer a las áreas de negocio el uso de Información para los reportes que se reciben en la mesa
este tipo de tecnologías y sus posibles áreas de de ayuda y se automatiza en su resolución.
aplicación.
En lo referente a la iniciativa de combate al Mercado
Acciones Realizadas Ilícito de Combustibles, se desarrollaron y se encuentran
en validación, aplicaciones móviles que apoyan en la
−− S e ha definido la arquitectura, los estándares puesta a disposición por tomas clandestinas (Salvaguarda),
de desarrollo, el uso de plantillas, herramientas en el seguimiento en el proceso de reparación de
de desarrollo y la capacitación y adopción ductos (Mantenimiento a Tomas) y en la verificación del
de metodologías ágiles para el desarrollo de transporte de combustibles (Verificación QR).
software.
En relación con la inspección de plantas de proceso se
−− S e consolidó el grupo que tiene a su cargo el llevó a cabo una prueba de concepto de una aplicación
desarrollo de aplicaciones móviles y se llevó a para la inspección de calentadores en refinerías,
cabo una capacitación en metodologías ágiles. llamada Recorrido en plantas, misma que actualmente
Adicionalmente se incluyó en el alcance del se encuentra en proceso de realización.
contrato de Fábrica de Software, 2018-2019,
los perfiles que complementan la capacidad
de ejecución para el desarrollo de aplicaciones
móviles.
Resultados y Beneficios
−− O
ptimización y gestión de la asignación de
direccionamiento IP en dispositivos móviles a
nivel nacional.
−− A
cceso remoto al servicio WiFi de Pemex, vía
VPN por Internet, para funcionarios, clínicas,
eventos, emergencias, etc.
• El impulso de una cultura y mentalidad digital y hasta pruebas de concepto y factibilidad de
- La clave del éxito de cualquier transformación escalamiento.
requiere de un cambio de mentalidad en todos
los miembros del ecosistema. La Transformación • Una estrategia financiera solida e innovadora
Digital no es la excepción; si bien es cierto que En un ambiente en el cual surgen nuevos
las nuevas formas de trabajo que ofrece este esquemas de negocio, es de vital importancia
modelo tienen grandes ventajas, también es tomar medidas financieras para aprovecharlos
cierto que pueden distar mucho de las formas al máximo. Tal es el caso en la industria de
de trabajo actuales. Es por ello que un cambio Oil & Gas en México a partir de la Reforma
cultural que se permee a todas las esferas Energética de 2013, la cual permite una mayor
de la organización es primordial. En la DCTI flexibilidad en este sentido. Pemex había
hemos realizado diversos esfuerzos en este operado históricamente con infraestructura
sentido, involucrando activamente a toda la propia que tenía que renovar constantemente.
empresa en eventos y actividades que ayudan Los nuevos esquemas de negocio que van desde
a difundir la cultura digital. Tal es el caso de los arrendamientos de infraestructura, tercerización
concursos de innovación (Idea Lab), sesiones de servicios hasta a alianzas comerciales
con expertos, mesas redondas, conferencias permiten a Pemex echar mano de tecnología
e involucramiento de “Champions” en cada y servicios de punta sin necesidad de realizar
dirección de Pemex, etc. grandes inversiones. Para ello fue necesario que
la DCTI hiciera una reconfiguración presupuestal
• El desarrollo de ecosistemas de colaboración que privilegiara al gasto operativo sobre la
La colaboración es un elemento crucial para inversión. Hecho que se refleja en el cambio de
realizar con éxito una trasformación digital tan una composición inicial del presupuesto de 87%
ambiciosa como la que emprendió Pemex. Es CAPEX - 13% OPEX a la actual de 30% CAPEX –
fundamental echar mano de las sinergias que se 70% OPEX. Adicionalmente, se iniciaron labores
crean involucrando a los diferentes actores para de costeo de servicios para poder permitir a la
conformar un ecosistema virtuoso (industria, DCTI una evolución de un área de apoyo a una
academia y gobierno). En este ecosistema se unidad de negocio que aspira a una operación
comparten lecciones aprendidas, casos de rentable, lo cual es congruente con el Plan de
éxito y mejores prácticas en la industria. Es Negocios de Pemex.
por ello que la DCTI ha realizado acciones muy
concretas para posicionarse como un líder en la • Una cultura orientada a la medición, control
Transformación Digital de la industria de Oil & y seguimiento - Cualquier cambio de esta
Gas como organizador del primer foro de esta magnitud requiere de controles para medir
materia en Latinoamérica (Drive Oil & Gas 2018). el desempeño, mecanismos para corregir
desviaciones y herramientas para monitorear
• La vigilancia tecnológica – La innovación la ejecución de la estrategia digital en general
representa la piedra angular de la y de la efectividad de los cambios realizados
Transformación Digital de Pemex, por ello es en particular. Es por ello que la DCTI decidió
fundamental mantenerse al día en las nuevas emplear un mecanismo denominado Ritmo
tecnologías disponibles y en la oferta de servicios del Negocio, RoB por sus siglas en inglés, que
habilitados por ellas. Es responsabilidad de facilita el control y seguimiento de proyectos
la DCTI identificarlas tecnologías y entender e iniciativas. Adicionalmente se gestionan
las aplicaciones que estas pueden tener en los riesgos de TI empleando metodologías
nuevos modelos de negocio. La DCTI cuenta institucionales con el objeto de fortalecer
con un mecanismo (Radar Tecnológico) que la continuidad operativa de la Empresa y
se compone de ciclos que abarcan desde el contribuir al cumplimiento de los objetivos
descubrimiento, la exploración, la adopción específicos de la DCTI
−− H
abilitar y entregar servicios y soluciones 1. Establecimiento del Gobierno En enero de 2018,
integrales de TI, con estándares de calidad, se estableció el esquema de gobierno de la DCTI
mediante la gestión de riesgos y controles. el cual se integra por Equipos de Coordinación
Táctica (ECT) y Equipos de Gestión Operativa (EGO),
−− M
antener un alto nivel de desempeño en la mismos que dan atención a los temas definidos
continuidad operativa. por el equipo directivo y gerencias de la DCTI, lo
que ha permitido sentar las bases del proceso
−− O
perar de una manera homologada a través de TI, estableciendo reglas y/o mecanismos
del establecimiento de Normas, Políticas y para la operación de estos, implementando
Lineamientos. acciones de mejora para resolución de conflictos
y desconexiones del MOTI.
−− Incrementar la seguridad de la información.
2. Definición del Proceso.A partir de la coordinación
−− Fortalecer los controles generales de TI. de los ECT y EGO se determinó que el proceso
de la DCTI establece como alcance desde la
Acciones Realizadas recepción de las necesidades del negocio, hasta la
entrega de servicios y soluciones de TI, mediante
los subprocesos de: Dirección y Gobierno,
Considerando que el MOTI es un sistema basado en
Entendimiento del Negocio, Habilitación de
la Administración por Procesos que se conforma por
Soluciones Integrales, Entrega de Soluciones y
el Gobierno, Calidad y Mejora de los procesos, se
Servicios, Continuidad de Servicios y de Soporte
han iniciado acciones que han permitido alinear los
a Procesos de TI, situación que se representa en
procesos de TI a la estrategia, mismas que se describen
el diagrama:
a continuación:
Resultados y Beneficios
8. Informes de visualización de procesos con Los requerimientos para atender toda la Cadena de Valor
diferentes niveles de granularidad. de Pemex, son muy diversos, cubriendo los Procesos
Comerciales y Logísticos, integrados a los procesos
9. Identificación de desconexiones en los procesos. Productivos de Upstream y Downstream, soportados
por las actividades de Finanzas, Procura, Recursos
10. Integración de los temas regulatorios y de riesgos Humanos, entre otros. Estos requieren de una atención
en los mapas de procesos. oportuna en lo que respecta a los sistemas tecnológicos.
Una vez implantado el MOTI, se espera que la Para atender estas necesidades la DCTI estableció
operación de la DCTI soporte la velocidad con la que en conjunto con sus Clientes, el Modelo de Atención
Pemex adopta la transformación digital, considerando: al Negocio (MAN) que busca fortalecer la integración,
priorizar, evaluar y atender las solicitudes del Negocio,
con la finalidad de ofrecer una respuesta integral.
El MAN es de particular relevancia ya que con la interfases y las soluciones actuales que operan en las
integración de las áreas de TI en una misma Dirección áreas de negocio, enfocado a soluciones integrales
Corporativa se establece un punto de contacto único consolidadas; el modelo considera interacciones
para atender las solicitudes del negocio y evitar que hasta que la propuesta de solución cumpla con los
estas sean atendidas aisladamente y en algunos casos requerimientos del negocio, que el Representante y
duplicarlas. Enlace del Negocio aprueban.
Una vez que se cuenta con el entendimiento de El modelo busca que la entrega de productos y
la solución, se inicia la elaboración de las posibles servicios que se consideran en el Proyecto, se entreguen
propuestas de solución donde participan los expertos del en etapas secuenciales para que el Negocio reciba lo
negocio y los arquitectos y especialistas de solución de antes posible los beneficios, empleando metodologías
TI, alineadas a las iniciativas de Transformación Digital. de desarrollo ágiles.
Las propuestas de solución son dimensionadas en Cuando el proyecto concluye se realiza un cierre,
tiempo, realizándose el análisis funcional y técnico de para dar inicio a la etapa de postimplementación o
la solución del requerimiento considerando el entorno estabilización, durante la cual se realiza la evaluación de
tecnológico, los estándares, arquitectura, seguridad, la satisfacción del cliente.
Objetivo
−− A
tender requerimientos de tecnología
de información, como la actualización de
infraestructura, aplicaciones, plataformas Acciones Realizadas
o evolución tecnológica de alto impacto al
Negocio. Los Representantes del Negocio, han generado una
cartera de más de 500 requerimientos de negocio,
Algunas características de los requerimientos que atendiéndose 250 proyectos de valor al Negocio del
atiende el modelo son: 2017 a la fecha.
−− A
plicación móvil de estaciones de servicio
(semáforos)
−− H
omologación PROMAR en la Subdirección de −− Ventas de Primera Mano para Gas Natural
Aguas Someras 02
−− Precios diarios de mercado
−− T ablero de Indicadores de la Subdirección de
Aguas Someras 01 −− Centro de contacto para la Comercialización
−− H
omologación del Registro de la Producción en −− Implementación régimen comercial TRI
la Subdirección de Producción Bloque Norte
−− Publicación de precios semanales Gas LP
−− Sistematización de Informes de Servicios a Pozos
−− H
abilitar la comercialización de servicios de
−− Portal Farmout laboratorios móviles
−− V
alidación de servicios en línea para transporte −− Interfase PEP-NAFIN
terrestre
−− C
onfiguración Bóveda Electrónica para cumplir
−− Sistema de Gestión de Medición normatividad en la recepción de facturas
Etileno −− H
omologación de la solución para la maximizar
el uso de los activos (Uptime)
−− Plataforma automatización ventas
−− S olución para la homologación de la Disciplina
−− Indicadores financieros, operativos, de Operativa (práctica de SSPA)
mantenimiento
Dirección Corporativa de Administración
−− M
onitoreo Geoespacial en los Complejos
Petroquímicos Morelos, Cangrejera y Terminal −− Sistema Integral de Nómina
Refrigerada de Pajaritos.
−− Sistema de Cobertura de Vacantes Fase I
Dirección Corporativa de Finanzas
−− App Móvil ASISTE
−− Modelo Financiero Asociaciones PEP
−− A
utomatización del Centro Servicios de Recursos
−− Consolidación Estados Financieros Humanos
−− C
umplimiento normativo para contratos de −− Nuevo esquema de pensiones
obra (Eliminación Retención 5 al millar)
−− Firma electrónica para las compras electrónicas
de Pemex −− A
decuación del sistema de gestión de solicitudes
de información (IFAI)
−− C
ambio de método de pago para siniestros
vehiculares para el TRI −− Sistema de Debida Diligencia interna/externa
−− A
ctualización del Sistema Institucional de −− F irma electrónica para Libros Blancos y
Enajenación de Bienes Memorias Documentales
−− Módulo para gestión de Medicina en el Trabajo Dirección Corporativa de Alianzas y Nuevos Negocios
−− Incorporación del Carnet de Atención Perinatal −− S itio y Data Room para el proyecto Cracker de
al Sistema de Salud de Pemex Propano
−− U
n proceso homologado entre el Negocio y la TI
para la gestión de solicitudes.
Arquitectura de Servicios
Justificación de la Necesidad
Technology Business
Service Design Management
(Mejorar la adopción de los servicios) (Optimizar la aquitectura tecnológica e
identificar la estructura de costos)
» Seguridad de la Información
» Comunicaciones empresariales
Broker de Servicios
El modelo de Broker de Servicios se establece para de servicios digitales que ofrecemos (bloque central),
replantear las actividades de la DCTI y darles un enfoque los cuales son el producto de un conjunto de procesos
basado en el cliente (client first) como nuestra principal y capacidades tanto técnicas como organizativas que
motivación, desde el punto de vista de la orientación toman como entradas los elementos aprovisionados
a servicios, pues este nos obliga a identificar y a por nuestros socios de negocio, proveedores (de
hacer explícito el valor que generamos a Pemex como infraestructura tecnológica, servicios en la Nube y
resultado de nuestras actividades. servicios de ingeniería del software), para entregar un
conjunto de servicios bien establecidos a Pemex y sus
El modelo plantea una serie de propuestas de valor EPS, Reguladores y Socios Comerciales de Pemex.
hacia nuestros clientes como resultado del conjunto
PROPUESTA DE VALOR
Acelerar e
Agilizar innovar la Mejorar el
el trabajo cadena de valor desempeño y
individual y mediante la seguridad de los
colectivo digitalización proceso críticos
Servicios (Escritorio de proceso de negocios
administrados Digital y empresariales (Soluciones
Conectividad) (Soluciones industriales) EPS
empresariales)
Nube pública
(Iass + Pass) Mejorar el desempeño y los tiempos de respuesta para
soportar la demanda de las aplicaciones de negocio
Direcciones
(Infraestructura y Comunicaciones
corporativas
Sofware as a
Service Servicios Pemex
Servicios
Diseño de de las EPS
Enlaces y servicios y Diseño de
comunicaciones experiencias soluciones
de usuario
Entendimiento de negocio
Gestión de proveedores
COMPETENCIAS
Gestión de la nube
Gestión financiera
Busniess Analytics
Fábrica de Reguladores
Seguridad
Gestión
sofware Arquitectura
de la entrega
(Application tecnológica
de servicios
Management)
Data Facturación
Managment y costeo
Broker Multi-Nube
El rol de Broker Multi-Nube se establece para brindar En este modelo, la nueva línea de negocio para la DCTI
el Servicio de Intermediación en la Nube, el cual se ayuda a las áreas internas a la administración de todos
localiza entre los proveedores de servicios en la Nube y los aspectos de gestión de los servicios en la Nube, como
los usuarios para facilitar el acceso y control, ocultando presupuestos limitados a usuarios individuales. Por lo
la heterogeneidad de las interfaces y servicios, y que podemos decir que el Servicio de Intermediación
proporcionando una API única y estandarizada para en la Nube agrega valor a los servicios en la Nube en
los consumidores de servicios en la Nube. Es decir, el nombre de los consumidores. Su objetivo es hacer que
Servicio de Intermediación permite elegir un servicio el servicio sea más específico para Pemex, integrar o
entre diversos proveedores según las necesidades y de agregar servicios, o para añadir una capa significativa
acuerdo con los términos y condiciones establecidos en de valor (capacidades) a los servicios originales que se
los Acuerdos de Niveles de Servicio, sin que éste tenga ofrecen en la Nube.
que decidir qué servicio final se utilizará.
1 2 3
−− R
ealidades convergentes (Realidad virtual y −− P
robar: El siguiente paso en el proceso de
Realidad Aumentada) análisis de una tecnología es entender cómo
construir o adoptar esta capacidad y cómo
−− Impresión 3D impactará la posición tecnológica de nuestra
empresa.
−− Robótica y Drones
−− A
doptar: En esta capa se ha identificado que la
−− Blockchain & Distributed Ledger Technologies industria ha comenzado a moverse más allá de
la fase de prueba y ha encontrado los patrones
−− Ciberseguridad apropiados de uso para dicho elemento.
Un elemento puede aparecer en la capa de
El radar está compuesto de cuatro capas concéntricas, adopción cuando las valoraciones apuntan a
la colocación de un elemento –tecnología o práctica – que nuestra empresa debería estar adoptando
en una de estas capas del radar tiene como objetivo dicho elemento.
mapear su posición para análisis e investigación, de la
siguiente manera: Durante el año 2018 publicamos 3 ediciones
considerando las tendencias tecnológicas emergentes,
−− E sperar: Cuando un elemento se coloca en esta manteniendo un especial enfoque en:
capa puede ser de interés para Pemex y otros
en la industria, pero el elemento no está listo −− Cómputo en la Nube (Cloud)
para invertir tiempo y recursos significativos en
su exploración. −− Analítica Avanzada
En más de 10 sesiones distribuidas en 69 centros de A los participantes del concurso se les ofrecen
trabajo y realizadas de manera presencial o vía remota elementos de formación en metodologías que permiten
por videoconferencia, se logró la participación de desarrollar el pensamiento crítico orientado a la
aproximadamente 4,500 personas. resolución de problemas, el diseño de soluciones y la
innovación, esto a través de charlas impartidas por
Para tal efecto fue necesario conformar un equipo expertos, así como sesiones de coaching y facilitación
de “Embajadores digitales”, conformado por personal para documentar y plantear formalmente sus
de 7 zonas regionales y en estrecha colaboración con propuestas.
la Subdirección de Recursos Humanos (DCAS) y la
representación del Sindicato de Trabajadores Petroleros Durante el 2017 el primer reto a resolver estuvo
de la República Mexicana (STPRM). dirigido al personal de la DCTI: Mejorar la calidad de
los servicios que se ofrece a clientes y usuarios. Los
resultados obtenidos fueron:
Idea Lab.
Con el propósito de descubrir, captar, canalizar y −− 214 participantes
gestionar la aplicación de ideas de mejora e innovación
del personal de Petróleos Mexicanos se implementó en −− 94 ideas generadas
2017 el concurso Idea Lab, cuya finalidad es incentivar
al personal de Pemex a desarrollar ideas que atiendan −− + 3,000 participaciones en la etapa de evaluación
retos reales de la empresa en diferentes ámbitos
fomentando un ambiente que promueva la creatividad, −− 1 idea ganadora
la colaboración, el trabajo en equipo y una visión
estratégica. −− 6 equipos finalistas
−− 1
,500 personas presenciaron las transmisiones
de las sesiones de tutoría “Pregúntale al
experto”
−− 432 participantes
−− 3 ideas ganadoras
Drive Oil & Gas
−− 6 equipos finalistas
Justificación de la necesidad
De esta forma, el Idea Lab ha quedado establecido como
La Transformación Digital de Pemex es un esfuerzo
un mecanismo de gestión de innovación tecnológica de
iterativo y conjunto que se nutre de la experiencia de
Pemex que permite:
los diversos actores que conforman el ecosistema:
Fabricantes de tecnología, instituciones académicas,
−− P
osicionar la transformación digital como un reguladores gubernamentales y empresas petroleras.
esfuerzo en el que todos los empleados estamos En este sentido y para potenciar el conocimiento de tan
involucrados. diversas fuentes, la DCTI orquestó un evento/experiencia
que propicia la difusión y adopción de mejores prácticas
−− Aprovechar el conocimiento y experiencia del en la industria.
* Pemex y sus EPS Para Petróleos Mexicanos, Pemex Drive Oil & Gas
es un factor clave en la estrategia de desarrollo de la
−− E n colaboración con empresas líderes en mentalidad digital lo cual permite apalancar las iniciativas
tecnologías digitales en automatización y de Transformación Digital en el sector petrolero,
optimización de operaciones de la industria tanto en Latinoamérica como a nivel Mundial. De esta
petrolera, se identificaron expositores y forma, el evento es una plataforma para incentivar el
conferencistas de nivel internacional para intercambio de conocimiento y experiencias, el fomento
participar en el evento. Algunas de las empresas a la colaboración empresarial, así como el desarrollo de
participantes fueron Halliburton, Cisco, GE, talento. Algunos de los resultados obtenidos son:
Microsoft, Schlumberger, Emerson, Schneider,
IBM, Siemens, entre otros. −− E l modelo de organización colaborativo utilizado
para Drive Oil & Gas permitió abatir los costos de
−− C
omo resultado de esta línea de trabajo se la producción del evento en un 30% ya que no
conformó una agenda que cubrió los principales fue necesario erogar presupuesto por concepto
temas digitales necesarios para impulsar la de honorarios de conferencistas internacionales
digitalización de Pemex: Analítica, Cómputo en ni por renta de espacios e instalaciones.
la Nube, Ciberseguridad, Telecomunicaciones,
Blockchain, Inteligencia Artificial, Campo −− L a realización de este evento en una institución
Digital e Industria 4.0 en las modalidades de educativa durante el periodo de actividad
conferencias magistrales, charlas de intercambio académica generó un ambiente único en este
de experiencias y paneles de discusión. La tipo de eventos a nivel internacional, logrando
agenda estuvo organizada en los siguientes ejes un acercamiento de los asistentes con la
temáticos: academia de manera interactiva.
Ecosistemas
* de Colaboración: Con
la participación de la Academia,
Emprendedores, Empresas del ramo, se
presentaron esquemas de colaboración
para acelerar la Transformación Digital en la
industria orientados al desarrollo de capital
humano y fomentar la innovación abierta.
−− S e contó con la asistencia de expositores de −− E ste evento quedó posicionado como una
nivel internacional cuya agenda contempla plataforma líder en la región Latinoamérica,
los principales eventos en la materia. A partir como un instrumento que permite a las
del modelo de trabajo colaborativo para este empresas participantes identificar y formalizar
evento, su participación no significó erogación iniciativas de co-innovación para impulsar la
por parte de Pemex para cubrir sus honorarios transformación digital, así como detectar nuevo
o viáticos. talento de manera temprana.
Siguientes pasos
−− Zona Interactiva, que considera dos canales: −− F ortalecer la relación de la DCTI con las distintas
EPS, respondiendo proactivamente a los
* Hackathon dirigido a la comunidad estudiantil requerimientos e impulsar de manera conjunta
para resolver retos de negocio por medio iniciativas de transformación e innovación
de la tecnología de las diferentes empresas digital, con lo que se maximiza el uso de los
petroleras participantes en el evento y recursos tecnológicos de Pemex.
patrocinado por empresas de base tecnológica
con la finalidad de catalizar el entendimiento −− S entar las bases para desarrollar una cultura
y adopción de sus herramientas. de innovación y generación de ideas que
impactan favorablemente a Pemex, al canalizar
* Workshops tecnológicos proporcionados por la participación de empleados de todas las
empresas de IT & OT para ayudar al talento de unidades de negocio distribuidos en todas las
la industria a familiarizarse con las principales zonas de trabajo a nivel nacional, esto responde
herramientas que impulsan la transformación a las demandas detectadas en las distintas
digital del sector petrolero. encuestas de evaluación de clima organizacional
de la Administración Pública Federal (ECO).
−− N
etwork Zone, espacio para propiciar la
colaboración e integración del ecosistema TI- −− E strechar la relación de Pemex con los
Petrolero, a través de dinámicas que permitan integrantes de los Ecosistemas Tecnológicos
la interacción bilateral y la identificación de a través de la firma de Memorándums de
iniciativas de colaboración. Entendimiento, encuentros entre expertos
tecnológicos, académicos y miembros de la
−− Z ona Expo, escaparate que permite experimentar industria petrolera para explorar los retos,
de primera mano las propuestas tecnológicas avances e innovaciones que el sector enfrenta
de los principales jugadores que habilitan la o puede aprovechar para transformar sus
digitalización de la industria petrolera. modelos de negocio.
Objetivo
humano con nuevas habilidades necesarias El presupuesto de la DCTI es una herramienta que ha
para garantizar la seguridad energética permitido impulsar el nuevo modelo de TI en Pemex. Con
nacional en materia de hidrocarburos. el objeto de maximizar el uso de los recursos, aprovechar
los nuevos esquemas de aprovisionamiento de servicios,
mitigar el grado de obsolescencia de la infraestructura
* Incentivar la investigación y el desarrollo
y transparentar el gasto se realizó la conversión del
tecnológico orientados a acelerar la
presupuesto de CAPEX-OPEX que permite implementar
Transformación Digital del sector de manera
iniciativas clave para la transformación digital.
abierta y colaborativa.
Acciones Realizadas
VII. V. III. Estrategia Financiera.
En 2016 el presupuesto de la DCTI estaba orientado a
Reestructuración Financiera la inversión que representaba alrededor del 80% del
(CAPEX/OPEX) presupuesto (CAPEX). En el 2016 se realizaron dos
Justificación de la Necesidad conversiones de Inversión a Operación por un monto
de $ 900 millones de Pesos. Los últimos meses del 2016
La estrategia trazada en materia de reestructura financiera fueron clave para impulsar la estrategia digital ya que no
está orientada a convertir a la DCTI en un integrador y sólo comenzaron a formalizarse los nuevos esquemas
administrador de un portafolio tecnológico centrado en de aprovisionamiento, sino que también se integraron a
el cliente y especializado en la industria petrolera. las iniciativas contrataciones de servicios administrados
que comenzaron en 2017 y han continuado a lo largo
Desde su creación, Pemex desarrolló internamente del 2018. La evolución de la composición presupuestal y
su infraestructura tecnológica a través de inversiones la naturaleza de los requerimientos de la DCTI hicieron
importantes para asegurar la continuidad operativa. indispensable realizar dos conversiones más en 2017 ($
Sin embargo, para poder mantener actualizada la 550 millones de Pesos) y cinco en 2018 ($ 1,751 millones
infraestructura es necesario realizar inversiones al ritmo de Pesos), resultando en una composición final CAPEX
de la evolución tecnológica, situación que resultaba 30% y OPEX 70%.
insostenible.
Resultados y Beneficios
La Reforma Energética de 2013, habilitó nuevas formas
de asociación y aprovisionamiento que no requieren de Las conversiones presupuestales realizadas permitieron
grandes inversiones. Entre los nuevos esquemas que la llevar a cabo una restructura financiera al interior de la
DCTI, lo que facilitó la formalización de diversos contratos Permitiendo una comparación entre los precios de los
en esquemas de servicios administrados, suscripciones servicios que proporciona la DCTI con relación al precio
y aprovisionamiento disminuyendo la necesidad de del mercado y su rentabilidad con relación a sus costos.
adquisición de activos, evitando que la empresa genere
costos adicionales de mantenimiento, espacios físicos Acciones Realizadas.
y administración en el corto plazo. Adicionalmente, se
atiende la obsolescencia causada por la rápida evolución Para cumplir el objetivo se inició a partir de enero del
de la tecnología y se evitan controversias que podrían 2018 con la implementación de un proyecto en tres
resultar de las grandes inversiones asociadas con la fases con diferente mecanismo de facturación:
renovación de activos tecnológicos.
Fase 1: Ejercicio 2018
Costeo y Facturación
de los Servicios de T.I. Mecanismo de Cuota plana, que se obtiene de dividir el
Justificación de la Necesidad costo total integral anual de la DCTI entre el número de
trabajadores activos de las EPS; dando como resultado
una cuota plana mensual por trabajador de $ 8,133.00
Para el ejercicio fiscal del año 2016 el Comité de Precios
Pesos M.N.
y Aspectos Económicos de la Política Comercial de
Pemex acuerda que los servicios que proporcionan las
Direcciones Corporativas a las Empresas Productivas Fase 2: Ejercicio 2019
Subsidiarias (EPS), se cobren integrados como overhead,
trasladando el gasto total del Corporativo a las EPS con Mecanismo de precios referenciados al precio del
base en el porcentaje de capital invertido: 71% PEP, 13% mercado, permitirá evaluar la rentabilidad de la DCTI
PLOG, 11% PTRI, 3% PETIL, 1% PPS y 1% PFERT. comparando el costo integral anual de la DCTI con
relación a los ingresos facturados.
En diciembre del 2017, PEP solicita a Finanzas que se
le facturen los servicios de TI por separado del overhead Fase 3: Ejercicio 2020
corporativo para sus áreas contractuales de exploración
y producción Ek-Balam, Bloque 2 y Bloque 8. Es por Mecanismos de precios referenciados al costo real
ello que la DCTI presenta el 15 de marzo del 2018 al del servicio, permitirá evaluar la rentabilidad de cada
Comité de Precios y Aspectos Económicos de la Política servicio de TI con base en la demanda del propio servicio
Comercial de Pemex, en su 33ª reunión ordinaria, una y su costo.
propuesta de facturación de servicios de TI mediante el
mecanismo de cuota plana que se obtiene de dividir el Resultados y Beneficios
costo total integral anual de la DCTI entre el número de
trabajadores activos de las EPS, la propuesta se aprobó Al cierre del tercer trimestre del 2018 con la
por unanimidad de los participantes por lo cual la DCTI implementación de la facturación de servicios de TI
inició emitiendo facturas en mayo del 2018 retroactivas mediante el mecanismo de cuota plana se han obtenido
al mes de enero del mismo año para las EPS. Para sus los resultados siguientes:
áreas contractuales Ek-Balam, Bloques 2 y 8 se emitieron
facturas retroactivas desde el ejercicio 2017. −− Ingresos por facturación del ejercicio 2017 a las
áreas contractuales de PEP Ek-Balam, Bloque 2
Objetivo y Bloque 8 por un monto total de $ 16.2 mdp.
El objetivo de facturar los servicios de TI a las Empresas −− Ingresos por Facturación a las EPS y áreas
Productivas Subsidiarias (EPS), sus áreas Contractuales y contractuales del periodo enero-septiembre
las Filiales Pemex es transparentar el Costo Total Integral 2018, por un monto total de $ 6,815 mdp.
de la DCTI a través de los servicios que proporciona.
Así mismo, se cuenta ya con los conceptos de cobro de los Para lograr un ejercicio eficiente del presupuesto se
servicios de TI referenciados al mercado y con el inventario ha implementado un mecanismo de seguimiento puntual
de servicios por trabajador activo, esta información del presupuesto autorizado, asignado, calendarizado y
junto con los precios del mercado son el insumo para el el ejercicio de éste. Hemos instrumentado reuniones
mecanismo de facturación del ejercicio 2019. continuas con los responsables de la ejecución de las
iniciativas de contratación y proyectos, para evitar y/o
Los mecanismos de facturación de cada ejercicio corregir desviaciones. Adicionalmente, se establecieron
2018, 2019 y 2020 son autorizados en su momento reglas de disciplina operativas, financiera y presupuestal
por el Comité de Precios y Aspectos Económicos de la cuyo cumplimiento se coordina al interior de la Dirección.
Política Comercial de Pemex.
Para cubrir las necesidades de presupuesto de la
DCTI, se ha establecido una interacción permanente
Presupuesto y efectiva con personal de la Dirección Corporativa de
Para lograr un uso eficiente de los recursos presupuestales Finanzas (DCF), logrando con éxito las conversiones
autorizados a la DCTI, se implementaron mecanismos de presupuestales de CAPEX-OPEX, así como las suficiencias
priorización, asignación y administración del presupuesto presupuestales, autorizaciones de compromisos
lo que ha permitido a la DCTI establecer una composición plurianuales y transferencias presupuestales con otras
presupuestal integral para atender tanto la continuidad áreas de Pemex.
operativa como impulsar la transformación digital.
A fin de mejorar el proceso de administración de los
El presupuesto autorizado se encuentra alineado recursos presupuestales, se instrumentó un proyecto de
al Plan de Negocios de la DCTI lo que permite la mejora de disciplina operativa y financiera que incluye
ejecución de las iniciativas estratégicas que aseguran la aplicación de reglas y criterios que contribuyen al uso
el cumplimiento de los objetivos y metas establecidas. eficiente de los recursos presupuestales.
Adicionalmente, considera la suficiencia presupuestal
para dar continuidad y mejorar la operación de los Para medir el ritmo del negocio de la DCTI y revisar
servicios que se proporcionan a todas las áreas de Pemex. periódicamente la ejecución de la estrategia, se
instrumentaron métricas de desempeño con un enfoque
basado en el modelo de Balanced Scorecard. En lo que
respecta a la perspectiva financiera se habilitaron las
siguientes métricas:
1. % de contrataciones programadas vs
contrataciones ejecutadas
ejercido un total de $ 1,233.9 millones de Pesos M.N. S.L., fueron tomados en cuenta elementos para realizar
el análisis de uso de las licencias y negociaciones con
Nota: Estos montos pueden variar derivado de SAP México.
algún cambio en el techo presupuestal, liberación o
disponibilidad de recursos, así como del avance en el Resultado de esto, se firmó un convenio modificatorio
ritmo del gasto que implicó la reducción de 3 Millones de USD por
concepto de pago de derechos de actualización para el
año 2018.
Ahorros y Monetización
Ahorro por renegociación de contratos Cabe aclarar que estas mismas condiciones serán
vigentes para el convenio modificatorio de ampliación
Es importante resaltar que en cuanto hace a la iniciativa de vigencia para 2019.
de Adopción de Computo en la Nube, y derivado de
la celebración del contrato de licenciamiento con Para el caso del contrato de licenciamiento perpetuo
Microsoft, se ha determinado después de un estudio ilimitado de Oracle (PULA), cuya vigencia era de julio
de consultoría (estudio efectuado por la consultora 2016 a diciembre 2018 y cuyo monto máximo era de
NUM3RUS IT CONSULTING S.L.) para el análisis de la 20.8 MDD, se llevó a cabo un análisis en forma conjunta
volumetría del licenciamiento y servicios de tecnologías con las direcciones corporativas de Pemex, para evaluar
de la información, que se han efectuado ahorros de 1.1 la posibilidad de hacer una terminación anticipada del
MDD, que resultaron en la optimización de licencias de contrato, toda vez que el alcance de este no era lo que
Office y Project para el ejercicio 2018 y de igual manera Pemex necesitaba en términos de licenciamiento de
se ha identificado un descuento en licencias de hasta productos Oracle, ya que el esquema de licenciamiento
un 60% basado en un análisis del Enterprise Agreement perpetuo ilimitado no estaba acorde con las condiciones
para maximizar el descuento denominado “D5” que de operación y de desarrollo de nuevos proyectos
ofrece Microsoft a instituciones gubernamentales. Este en Pemex. Después de haber concluido el análisis
descuento se aplicará en la renovación del contrato se determinó que no era factible llevar a cabo dicha
trianual que se celebrará en 2019. terminación de contrato debido a que las obligaciones
contractuales de pago de Pemex eran ineludibles, por
En este mismo rubro, destaca que derivado del estudio lo anterior las posibilidades de lograr un resultado
efectuado por la consultora NUM3RUS IT CONSULTING favorable en caso de un litigio eran nulas.
Venta de Activos −− P
rimer evento: Se llevó a cabo la licitación
pública SUAP-I-08/18, publicada el 15 de junio
Justificación de la necesidad de 2018, la cual fue declarada desierta con
fecha 16 de julio de 2018.
Como parte de la estrategia de la DCTI, se busca reducir
costos de operación y mantenimiento en infraestructura −− S egundo evento: Se llevó a cabo la licitación
redundante de Telecomunicaciones, en específico fibra pública SUAP-I-15/18, publicada el 31 de agosto
óptica y torres de telecomunicaciones. de 2018, la cual fue declarada desierta con
fecha 26 de septiembre de 2018.
En la sesión Ordinaria Número 923 celebrada el 17
de noviembre de 2017, el Consejo de Administración Acciones realizadas para
de Petróleos Mexicanos (CAPEMEX), autorizó la Torres de Telecomunicaciones
enajenación de activos de telecomunicaciones.
−− C
omo un primer ejercicio exploratorio del
mercado de torres de telecomunicaciones, se
Objetivo
busca monetizar los espacios en las torres de
telecomunicaciones propias al mismo tiempo que
Llevar a cabo la enajenación del segmento de fibra se busca eliminar los costos de mantenimientos
óptica monomodo entre la Torre Ejecutiva y la TAD de la infraestructura asociada obteniendo
Azcapotzalco, con una longitud de 7.852 kilómetros de mejores condiciones físicas y operativas.
24 hilos de Petróleos Mexicanos. Para lo anterior, en conjunto con la Dirección
Corporativa de Alianzas y Nuevos Negocios
Acciones realizadas para el (DCANN), se establecen los modelos técnicos,
segmento de fibra de Ciudad de México financieros y comerciales más convenientes
Se identificaron segmentos en los que se contaba con para Pemex.
enlaces de terceros que ofrecen mejores condiciones de
servicio a costos más convenientes. −− L a Gerencia de Redes y Telecomunicaciones
(GRT) ha entregado a la SUAP información
Por medio de la Subdirección de Administración técnica para obtener la justipreciación de las
Patrimonial (SUAP) se lleva a cabo el proceso de licitación Torres de Telecomunicaciones.
para la enajenación de la fibra óptica.
−− A
la fecha, se está en espera de recibir la 1. Internacionales:
justipreciación para continuar con el proceso.
* Foreign Corrupt Practices Act (FCPA).
VII. VI. Compliance.
* UK Bribery Act.
Compliance se refiere a aquellos procedimientos
encaminados al cumplimiento de las disposiciones * Sarbanes Oxley Act.
jurídicas, contables y financieras con el objeto de
prevenir actos de corrupción en las organizaciones. 2. En México:
Estos procedimientos están conformados por Se observa lo dispuesto por el Sistema Nacional
ciertos elementos básicos, mismos que se señalan a Anticorrupción (SNA) mismo que incluye diversas
continuación: Leyes:
−− Principios de ética e integridad corporativa. 3. Ley Orgánica del Tribunal Federal de Justicia
Administrativa.
−− Políticas de transparencia.
4. Ley de Fiscalización y Rendición de Cuentas de la
−− Rendición de cuentas. Federación.
Dada la relevancia de estos procedimientos tenemos 5. Ley Orgánica de la Procuraduría General de la República.
que también reportan grandes utilidades al negocio, las
cuales, entre otras, son: 6. Código Penal Federal.
−− C
ontribuir a establecer una cultura de la −− Integridad corporativa basada en la observancia
legalidad con valores éticos acorde a las mejores de principios y valores éticos y jurídicos.
prácticas internacionales.
−− P
revención, detección y denuncia de hechos de −− Administración de riesgos.
corrupción.
−− Instrumentación de controles
−− Transparencia y Rendición de cuentas.
Bajo este contexto el 14 de julio de 2017 fue
−− Cumplimiento jurídico y normativo. aprobado el Programa de Compliance, el cual se
encuentra integrado por cuatro áreas fundamentales,
−− Operación basada en la gestión de procesos. mismas que tienen a su cargo diversas actividades, tal y
como se señala a continuación:
Ejecutivo
Normativo • Comité de Ética
• Comité de Riesgos
• Códigos de Ética y de
conducta • Exámenes de
Control de confianza
• Política
Anticorrupción y
debida diligencia
• Lineamientos Línea
ética y para el
reforzamiento de
compliance
• Cláusula
Anticorrupción
• Agenda
Transparencia
Programa de Capacitación
Compliance y difusión
• E-learning para
Códigos de Ética y de
conducta o vía SIADI
• Programa en materia
de anticorrupción
• Inducciones sobre
Debida Diligencia
Tecnológico • Programa de Alta
• Portal de Ética e integridad Dirección
corporativa • Difusión: Infografías,
• Línea Ética videos e impresiones
• HIIP- Herramienta Integral de • Cartas de Adhesión
Información de Proveedores y de no Conflicto de
interés
s person
ne Recur
s
o
ale
Relaci
o acoso
os
s
ng
i
lab
Mo b b
Inform
oral
ac
to y aco
ien
ión
Hostigam
so
sexual
los e in
ega
12
R
cia v it
en aciones
i
Efic
flicto de
CONDUCTAS on
C
int
s con las
ereses
ne
co
Relacio
munidad
Soborno
ohol
yc
alc
es
orrupció
Tran
Droga y
sp
a
n
rencia
Como se ha señalado con antelación, el cumplimiento de las disposiciones jurídicas, contables y financieras con
el objeto de prevenir actos de corrupción en Pemex y sus EPS, reporta resultados sumamente positivos, entre los
que encontramos:
Siendo que, de lo contrario y derivado de una falta de VII. VI. I. Debida Diligencia.
observación a los lineamientos correspondientes, habría
un incremento de riesgos en los acuerdos comerciales Tal y como su propia ley lo permite, Pemex podrá
como consecuencia de actos de corrupción, así como ser realizar las actividades, operaciones o servicios para el
sujeto de sanciones económicas por el comportamiento cumplimiento de su objeto, por sí mismo, con el apoyo de
del Tercero y provocar el retiro de inversiones y socios sus EPS, de Empresas Filiales o mediante la celebración
extranjeros para evitar la aplicación de sanciones de contratos, convenios, alianzas, asociaciones y otras
económicas por parte de las autoridades en sus países formas jurídicas, con personas físicas o morales de los
de origen. sectores tanto público como privado o social nacional o
internacional.
Por todo esto, Pemex y sus empresas manifiestan
su rechazo absoluto a la Corrupción y afirman que Por tanto, los procesos de control que son
la actuación en apego al Código de Ética, Código de denominados Debida Diligencia permiten a la empresa
Conducta y a las Políticas y Lineamientos en la materia, obtener seguridad y confiabilidad respecto si es viable o
por parte de su Personal y Terceros, constituye un no, llevar a cabo un negocio con otra empresa mediante
elemento esencial para obtener la confianza necesaria el análisis y conocimiento explícitamente consentido de
en sus relaciones comerciales, inversiones y empleo aspectos económicos, legales, anticorrupción, calidad
de recursos, y que con ello se contribuye a que sean de dirección, responsabilidad social o medioambiental
empresas competitivas. entre otros.
Asimismo, se considera como parte de los procesos distintos foros el liderazgo, la innovación y compromiso
de Debida Diligencia, regular los aspectos relacionados de la DCTI, destacándose la obtención de los siguientes
con la ética e integridad corporativa en los negocios premios y reconocimientos nacionales e internacionales.
en los que pretende participar o participe Pemex con
proveedores, contratistas, prestadores de servicios, CIO 100.
clientes, socios estratégicos y en general cualquier
tercero con el que se pretenda celebrar o se tenga Los “Premios CIO100”, reconoce a los CIOs más
celebrado un negocio. sobresalientes del país, conformado por un grupo
selecto de cien organizaciones en México que utilizan
En ese sentido al formalizar una relación con un las TI de forma innovadora para aportar valor al negocio,
tercero deberán observarse en todo momento las ya sea como una ventaja competitiva, al optimizar sus
Políticas y Lineamientos para el Desarrollo de la Debida procesos, estimular su crecimiento o para mejorar las
Diligencia en Petróleos Mexicanos y sus EPS y, en su relaciones con sus clientes.
caso, empresas filiales, en materia de ética e integridad
corporativa, los cuales establecen, entre otras cosas, la Se reconoce el emprendimiento y compromiso
definición características y alcance que tendrá la Debida de los directivos del área de TI que impulsan el mejor
Diligencia en materia de ética e integridad corporativa. desempeño de sus organizaciones mediante el uso y
aprovechamiento de las últimas tendencias tecnológicas.
De igual manera en dichas políticas y lineamientos se
establece el Proceso de Debida Diligencia, mismo que
considera lo siguiente:
4. Recopilación de la Información
Hasta esta fecha se han obtenido los siguientes ar valor, tal como Pemex Digital, iniciativa que busca
premios:
incrementar la rentabilidad, producción, seguridad
−− 2
017 por el proyecto de “Transformación Digital y eficiencia de la empresa más grande de México.
de Pemex” El premio valora lo novedoso de las herramientas
usadas, el impacto hacia el exterior y la contundencia
−− 2018 por el proyecto de “Escritorio Digital” de los resultados. Es otorgado por el consejo editorial
de la revista “IT Masters Mag de Netmedia Research”,
evaluado por un Comité Calificador integrado por
HITEC50 2018 (Premio internacional). ejecutivos TI del sector privado, ex funcionarios de
Estos premios se entregan durante la cumbre anual Gobierno, especialistas en la materia y directivos de
de liderazgo del Consejo Ejecutivo Hispano de TI, en Netmedia, y la evaluación es auditada y validada por la
la ciudad de Dallas, Texas, evento en el que se hace un firma de consultoría PriceWaterhouseCoopers.
amplio reconocimiento a las ideas más innovadoras y
proyectos ejecutivos que permitan elevar la eficiencia Huawei “Best practice for digital trans-
tanto de la empresa como del personal. Los requisitos formation”, 2018.
para recibir el premio son: que los nominados sean
Este premio entregado en Hannover, Alemania por
ejecutivos de alto nivel de origen hispano, líderes,
la empresa HUAWEI a las mejores prácticas de la
visionarios e innovadores en la industria, que inspiren
transformación digital, se otorga a los líderes de las
a las siguientes generaciones, así como residir en
mejores empresas que adoptan de una manera rápida y
Latinoamérica o España, trabajar para una empresa
eficiente la tecnología.
de TI que tenga presencia en Latinoamérica o en la
Península Ibérica, entre otros.
Premios UGOB, 2018.
Las más innovadoras del sector público, 2018. Este reconocimiento se otorgó en la categoría de
Este reconocimiento se otorga a las empresas Gobierno Digital, por el proyecto de “Escritorio Digital”.
Estos permios reconocen el impacto que generan los
privadas y de gobierno que impulsan el uso de tec- proyectos de innovación gubernamental habilitados
nologías de forma estratégica para innovar y gener- por medio de las Tecnologías de la Información y
Comunicaciones.
Para el debido control y seguimiento, se efectúan De manera adicional, se contempló llevar a cabo
revisiones mensuales con el objetivo de identificar y un taller de revisión de avances de la estrategia, en
corregir el rumbo de las acciones llevadas a cabo; de dicho taller cada líder de iniciativa presenta al equipo
igual manera se llevan cabo revisiones trimestrales directivo la situación al primer semestre y obtiene una
encaminadas a evaluar el desempeño del equipo retroalimentación para mantener el rumbo y/o alinear
directivo y gerencial. las acciones del segundo semestre.
Resultados y beneficios
De manera complementaria, se inició el primer ciclo Como se ha comentado a lo largo de este trabajo, la
de mejora del seguimiento a la estrategia de la DCTI. DCTI estableció como uno de sus pilares estratégicos
Para este efecto se llevó a cabo un taller de revisión de la asegurar la Continuidad Operativa con el objetivo de
estrategia, mismo que permitió contar con una agenda garantizar que todos sus servicios y soluciones estén
estratégica del cambio, la definición de objetivos y disponibles y sean proporcionados a nuestros clientes
el mapa de ruta. Con estos elementos se sentaron las de manera eficiente, segura, homogénea y oportuna.
A finales del año 2016 se crea por primera vez en En seguida se desarrollan las iniciativas mencionadas:
Pemex una gerencia responsable de identificar, analizar,
evaluar, tratar, monitorear y comunicar los riesgos de Aplicaciones críticas
Tecnologías de Información. Es a partir de este momento
que la naturaleza preventiva de la función de riesgos de La evaluación de criticidad de las aplicaciones permite
Tecnología de Información, instrumentada a través de enfocar los esfuerzos de las diferentes áreas de la
la Gerencia de Cumplimiento y Calidad del Servicio, se DCTI en la gestión y soporte de aquellas que de forma
habilita como un mecanismo que permite definir el nivel consensuada con el negocio y de manera metodológica
de protección y aseguramiento que se debe dar a los se definen con un cierto nivel de criticidad.
activos tecnológicos, con base en los requerimientos,
necesidades y prioridades establecidas por la DCTI y Este procedimiento denominado “identificación
el negocio, aunado a que a través de esta gestión es de aplicaciones críticas”, opera de manera constante,
posible alcanzar un equilibrio eficaz entre concretar considerando los cambios que surgen en los servicios de
oportunidades de negocio para obtener ganancias TI debido a las necesidades del negocio.
y minimizar las vulnerabilidades de los aplicativos y
pérdidas económicas. Durante 2017 y 2018 este procedimiento se ha
aplicado a diferentes iniciativas del negocio, entre las
Objetivo cuales se encuentran:
Acciones realizadas
2. Relación con cumplimiento regulatorio Como parte de las funciones del área se ha desarrollado
una metodología de riesgos de TI, misma que ha sido
3. Tiempo de recuperación requerido después de alineada a la normatividad establecida por la Unidad de
un desastre Control Interno Institucional, así como a las Políticas y
Lineamientos de Administración de Riesgos Empresariales
4. Disponibilidad anual requerida establecidos por el Comité de Riesgos de Pemex.
este mismo ejercicio para los riesgos relevantes, sin Actualmente, además de mantener una participación en
embargo, al interior de la DCTI se cuenta con estrategias el CRPemex y llevar la gestión de los riesgos relevantes de
de mitigación que se reflejan en controles que ya se la DCTI al interior de ésta, se ha construido un tablero de
encuentran operando. riesgos basado en la herramienta Power BI de Microsoft,
mediante el cual se visualizan y da seguimiento a
Con el objetivo de mantener un nivel aceptable del los riesgos al interior de la DCTI, dicha plataforma se
riesgo 1, se cuenta con los siguientes controles: exportó al CRPemex como apoyo colaborativo para la
visualización de los riesgos estratégicos y relevantes
−− Proceso de gestión de cambios existentes en cada una de las EPS y Direcciones
Corporativas.
−− P
roceso de gestión de eventos / monitoreo de
alertas Riesgos como palanca del Control Interno
Resultados y beneficios
−− C
omo parte de la identificación de riesgos
asociados a la falta de mantenimiento y soporte
de los fabricantes en la infraestructura de
almacenamiento, que pudieron derivar en
una afectación a la continuidad operativa, se
contribuyó a evitar que se aplicaran multas
por la Comisión Nacional de Hidrocarburos a
PEP, que van desde 15,000 a 450,000 veces el
importe del salario mínimo.
través de nuevos productos y servicios. de manera ágil y expedita la gran cantidad de datos de
Pemex y digitalizar sus operaciones. El nuevo modelo
−− L os servicios, en la forma como cambian los de negocio de la Dirección de TI es un acelerador para
procesos para hacerlos más ágiles y eficientes, lograr este propósito y para materializarlo se definió
conectando al negocio con sus clientes y la ruta para la Transformación Digital de la empresa,
empleados, e incrementando la rentabilidad. misma que estamos ejecutando a cabo.
−− L a gente, en la forma que interactúan unos con Con base en lo expuesto, es posible afirmar que la
otros logrando que a través de la tecnología Transformación Digital impulsada a partir de enero de
hagan lo que antes no podían hacer. 2017 por la DCTI ha tenido importantes resultados y
beneficios para Pemex y sus EPS, alcanzando la mayoría de
La DCTI ha establecido iniciativas estratégicas, basadas sus propósitos, como ha quedado asentado en el presente.
en la selección de tecnologías que permitan explotar
XI. Glosario
• OLAs: Operational Level Agreement / Acuerdo • SICCI: Sistema de detección de gas y fuego y
de Nivel Operacional. Alarma.
XII. Anexos