Hilo preguntas sesiones 2025

[redhalcon]

LECTURAS 29 MAYO 2025 (Pormoción interna, sesión tarde)

OPOSITOR 1
- ¿Aspectos del acuerdo que realizaría el Estado Miembro con el Ministerio de Hacienda español? (en la solución afirma que del desarrollo se encargaría el Ministerio de Hacienda español)
- ¿Por qué descarta acudir a un acuerdo con la AEAD? (el presidente le da a entender que habría más de un acuerdo)
- ¿Por qué no ha identificado los dominios y subdominios?
- ¿Una única aplicación? ¿Incluyendo contratación?
- ¿Por qué confidencialidad baja?
- ¿Por qué menciona que el chatbot ALIA contribuye a la protección de datos?
- Desarrolle el plan de backup y periodicidad
- ¿Dónde encaja la protección de datos en el esquema lógico?
- ¿Cree que de los módulos que propone le ha faltado alguno relevante? (tribunal indica control de presupuesto) ¿Dónde se ubica el control de presupuesto?
- Mencione normativa adicional europea en tema de seguridad
- ¿Cómo se relaciona el módulo de formulación con el de ejecución? ¿Se entiende que están interrelacionados? ¿Y el de contratación?
- ¿Dónde se regula el acuerdo del Estado Miembro con el Ministerio de Hacienda? ¿No hay una claúsula económica?

OPOSITOR 2
- Explica que es una fortaleza que el Estado Miembro no disponga apenas de infraestrucutura porque así aprende de las mejores práctica de España, incluida la AEAD que sugiere que se implante análoga en el Estado Miembro, pero no le ha dado más explicación (aqui el presidente le manifiesta que el Estado Miembro solicita una aplicación y "de regalo" se llevaría toda la organización de España)
- Habla de nube SARA y CPDs, por favor desarrolle esto
- Si el CPD está redundadp, ¿cómo se asegura su sincronía?
- En la planificación no incluye la contrucción del CPD ¿por qué?
- ¿El contrato se ejecuta en España y en el Estado Miembro?
- ¿Cómo gestiona la contratación de un equipo de personas tan voluminoso en tan poco tiempo?
- En seguridad, ¿qué normativa europea aplicaría?
- ¿Por qué confidencialidad y disponibilidad baja?
- En el aparatado mejoras, ¿qué tipo de estadísticas hacia el ciudadano se mostrarían?
- Si tuviese que contratar un equipo de desarrollo, ¿cómo lo haría? ¿Y por qué para ello habla del RD 2/2015 (Real Decreto Legislativo 2/2015 por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores, el opositor menciona RD 2/2015 pero no sabe a qué real decreto se refiere)
- Este contrato, ¿sería un contrato laboral o un contrato de servicio con una empresa?

OPOSITOR 3 --> no se presentó

OPOSITOR 4
- ¿Por qué es más sencillo de mantener una aplicación en tres capas?
- No vincula usted los módulos a los dominios. Por favor explique su vinculación
- ¿Dónde está contemplado la contratación?
- ¿Desarrollo de un gestor de expediente de gasto y de contratación solo en 7 meses?
- ¿Cómo verificaría el uso de librerías que no tengan vulnerabilidades?
- Desarrolle más el apartado de innovación
- ¿Dónde está el seguimiento continuo del presupuesto? ¿Dónde las modificaciones presupuestarias?
- ¿Por qué disponibilidad baja?
- ¿Cree que es suficiente el equipo de desarrollo que ha establecido?
- En el diagrama del aparatado 1d (contratación) por favor identifique los actores internos y externos
- ¿Algún otro actor?
- Por favor explique la directiva NIS2

OPOSITOR 5
- ¿4 aplicaciones, cuáles son los dominios, cuáles son los módulos? No está claro y el cronograma no cuadra
- Por favor explique a mis compañeros no TIC qué son servicios SOAP
- Por favor explique mantenibilidad, seguridad, escalabilidad, separación de responsabilidades en un modelo en tres capas
- Estas mismas cualidades otros opositores lo han resaltado para su arquitectura de microservicios ¿qué diferencia hay con una solución en tres capas?
- ¿En qué se ha basado para dimensionar el equipo de desarrollo?
- Por favor de más información sobre el chatbot que sugiere para propuestas presupuestarias
- Por qué autenticidad y trazabilidad alta?

[marvinmar]

LECTURAS 30 MAYO 2025 (Promoción interna)
OPOSITOR 1
• Evaluación de módulos faltantes en arquitectura lógica.
• Detalle de infraestructura propia, dónde estaría gestionada y por quién: pros y contras de infraestructura propia
• control y ejecución presupuestaria, dónde está en la arquitectura lógica.
• Evaluación de recursos externos, ¿son suficientes para acometer el proyecto en el cronograma dado?
• Detallar las mejoras propuestas.
• Definición de microservicios y módulos en arquitectura lógica.
• ¿Actores en diagramas de contratación, faltaría alguno?
• qué hay en la VLAN de Datos de la arquitectura física? ¿sólo hay BD relacionales? necesita una BD documental?
• Ejemplo de una nube privada que conozca
• Categorización de riesgos y normativa aplicada. En base a qué ha categorizado el RTO
• contratación hace referencia solo a servicios externos, no considera que hay que comprar infraestructura si el país tiene una infraestructura básica?
• en qué medida debe impactar de participación ciudadana en presupuestos.
• Presupuestos plurianuales, ¿cómo es la gestión en el sistema?
OPOSITOR 2
• Clarificación de módulos y aplicaciones
• seguimiento y control, ¿dónde estaría en el cronograma? y en los módulos?
• ¿Plataforma de contratación, se diseñaría en España?
• Seguridad y normativa: cómo se categorizaría el sistema, y en base a qué normativa (pregunta no contestada por el opositor)
• cronograma: relación de gestión y ejecución presupuestaria, durante el desarrollo empiezan los trabajos de ejecución presupuestaria, sin haber finalizado los de gestión?
• capas transversales de la arquitectura lógica: pondría alguna más además de seguridad e interoperabilidad, ¿cuál?
• contratación, formación y documentación, ¿dónde están en el cronograma?
• Propuesta de mejoras: ha puesto evitar un diseño costoso, ¿es una mejora o una recomendación?
• Durante el proceso de contratación hay una fase crítica donde se reduce el presupuesto, ¿qué fase sería esta?
OPOSITOR 3
• Hace mucha referencia a normativa y guías españolas, ¿cómo lo justifica?
• Recomienda una especie de ¨Nube SARA¨del EEMM, qué tipo de contratación necesitaría realizar para ello: infraestructura, servicios, …?
• Desarrollar más la iniciativa de mejora
• Qué normativa europea sería de aplicación
• Diagramas de estados, ¿considera que es la mejor opción para mostrar el proceso de contratación?
• Impacto de participación y transparencia.
• Formación, calidad y contratación, ¿dónde están en el cronograma?
• ENS, argumentar porqué sería baja la dimensión trazabilidad
• desarrollar en más detalle la funcionalidad de los módulos
• 6 personas sería suficiente para desarrollar todo el proyecto?
• proponer alguna mejora adicional
OPOSITOR 4
• mapeo entre los dominios y módulos de la arquitectura lógica
• añade una capa de ¨observabilidad¨ en la arquitectura lógica, ¿qué es?, ¿dónde iría en la arquitectura física?
• Uso de herramientas de planificación.
• Evaluación de software libre.
• Normativa europea aplicada.
• Diagramas de contratación: pasa de disposición del gasto a ejecución del contrato, ¿esto es así?, ¿dónde está ¨licitación¨?
• Evaluación de RR.HH y su distribución: ¿son internos, externos…?
• Esquema físico y uso de DMZ, ¿no hay? dónde la pondría?
• Evaluación de actores en diagramas, ¿echa en falta alguno?
• Cronograma: dónde empieza el mantenimiento
OPOSITOR 5
• Uso de nube pública y planificación.
• Separación de módulos y dominios. ¿Dónde pondría la ejecución presupuestaria?
• Evaluación de mejoras y chatbot: ¿por qué es útil para el ciudadano?
• Arquitectura lógica: describir el frontend, solo aparece el backend y los usuarios en el dibujo pero no el frontend. ¿Cómo se comunica frontend y backend?
• Arquitectura física: hay un servidor de aplicaciones para cada módulo?
• Arquitectura lógica: aparece un usuario acreedor, quién sería?. En el diagrama de contratación, no aparece este usuario?
• Porqué separa contratación de ejecución en la pregunta 1a?

[Grid9288]

Preguntas Tribunal 28/05/2025 (Tarde)

Miembros del tribunal presentes ese día: Julio González Peralta, Begoña Cabetas Bello, María Teresa Martínez de Marigorta Tejera, Gloria Nistal Rosique y Ana María Román Riechmann

Lectura 1:
1. En la descripción de los sistemas y los subsistemas, ¿qué correspondencia hay entre los subsistemas y los módulos que luego ha puesto?
(Repregunta por distintos subsistemas y módulos).
2. ¿Podría poner algún ejemplo de algún microservicio que podría ser reutilizado por varios módulos?
3. Si hiciéramos un paralelismo con los servicios comunes que tenemos en España ¿qué servicios comunes les recomendaría que desarrollaran?
4. La gestión de la calidad ¿dónde la pondría en el esquema lógico?
5. En el apartado 1D, cuando ha hecho el diagrama de casos de uso, la ODF (Oficina Delegada de Fiscalización), ¿no interviene hasta la fiscalización?
6. ¿Cuál sería la RTO de un sistema de nivel bajo?
(Cuestiona que en una licitación que el plazo que tienen los licitadores se mide en días el sistema pueda tener una disponibilidad considerada baja)
7. En el diagrama de Gantt la contratación, ¿dónde la pondría?
8. Cuando habla de dos analistas internos y dice que uno puede ser de la AGE, (la administración española), ¿y el otro? ¿cómo se gestionaría el tener un analista español en este país?
9. Después de haber hecho el examen ¿considera que 7 personas siguen siendo suficientes para el desarrollo?
10. ¿Por qué ha puesto seguimiento y control en el mismo módulo?
11. Dice que la ODF participa en el seguimiento pero luego no aparece.
12. Como API GW dice que utilizaría Ingrest o Kong, ¿podría justificar cualquiera de las dos opciones?
13. Si el modelo de elaboración presupuestaria tiene que estar listo para el final de año ¿cómo se formarían los usuarios? (Le hace esta pregunta porque ha puesto en el cronograma de Gantt la formación de los usuarios en los tres primeros meses de 2026).
14. ¿Cómo se articularía la votación de los ciudadanos? ¿Y cómo superaría la brecha digital?
15. ¿Cómo ofrecería esta información presupuestaria a los ciudadanos para que sea accesible y amigable?
Repregunta: ¿Cómo ofrecería la información mediante informes, gráficos, tablas…?
16. Ha elegido una arquitectura de microservicios pero ha planteado otras alternativas, me gustaría que desarrollara, ¿qué es una arquitectura hexagonal y por qué la ha desechado?
17. El enunciado decía identificar aplicaciones a desarrollar, usted ha desarrollado una sola…
18. Yo la verdad que me he liado un poco con su planificación y su estimación de recursos… ¿cómo desarrolla este proyecto en menos de 12 meses?

Lectura 2:
1. En la pregunta 1D ¿qué diagrama ha utilizado? (Ha puesto un diagrama Entidad-Relación).
2. El planteamiento del ejercicio era que el gobierno de este pequeño país pedía colaboración para desarrollar el sistema, lo que veo en el ejercicio es que la administración española les da todo. ¿Respondería esto al ejercicio? ¿Les aplicaría la Ley 40/2015?
3. En el diagrama de Gantt hablas de convenios si fuera necesario, tal y cómo has planteado la solución ¿sería necesario o no hacer convenios?
4. No has hablado de cuáles son los sistemas y los subsistemas… Pregunta sobre la relación entre los módulos planteados en el sistema y las fases del ciclo presupuestario.
5. Cuando pones integración de la contratación pública ¿este es el módulo de contratación pública? ¿Habría un módulo de contratación pública?
6. En este diagrama que has hecho ¿considerarías el uso de un Datawarehouse?
7. Dado que en su ejercicio usted traslada el modelo español a este nuevo país… Usted dice que para dar transparencia al proyecto de ley de presupuestos en España ¿se le ocurre a usted algún portal web donde se publique este proyecto?
8. En el diagrama de la pregunta 1D usted habla de prescripciones técnicas y de cláusulas administrativas ¿me puede explicar la diferencia entre ellas?
9. En la pregunta de planificación habla de convenios ¿puede explicarme a qué convenios se refiere?
10. Habla de leyes españolas, ¿podría brevemente dibujar un marco jurídico a nivel europeo?
11. En la estimación de recursos dice “a pesar de que la AGE dispone de ello”, ¿los recursos propios que va a utilizar son de la AGE? ¿Personal español?
12. Opta por una solución híbrida ¿por qué? ¿cómo implementaría esto en la red SARA?
13. ¿Conoce algún caso de algo que se aloje en la nube SARA que no sea un servicio del Estado español?
14. En la infraestructura física, ¿hablas de infraestructura en Nube SARA que es híbrida?
Repregunta: ¿Te estás refiriendo a tener dos nubes una pública y otra privada?

Lectura 3:
1. En la primera parte del ejercicio nos estaba hablando de fases, luego lo ha dividido en subfases pero luego estas subfases no aparecen en el modelo lógico.
2. Las subfases no aparecen y aparece después el módulo de contratación que no aparecía anteriormente…
3. La herramienta iBPM, ¿nos la podría explicar un poquito?
4. Cuando en la 1D hace el diagrama de contratación aparecen sólo dos actores ¿le falta algún actor? (El tribunal considera que le falta incluir la Oficina Delegada de Fiscalización, ODF).
5. Explíqueme un poco la solución en la nube privada.
Repregunta: ¿La nube SARA es privada?
6. En el tema de seguridad la disponibilidad la pone baja ¿podría explicarnos por qué?
Repregunta: El tribunal cuestiona que la disponibilidad deba ser baja pues los licitadores cuentan con plazos que se miden en días.
7. Propone un portal de transparencia y la reutilización de datos abiertos, ¿qué información propone publicar en uno y en otro?
8. Ese módulo de participación ciudadana ¿cómo lo articularía usted y con qué datos?
Repregunta: En ese módulo de participación ¿le daría usted datos al ciudadano?
9. Con respecto a la arquitectura lógica, en la parte inferior derecha ha puesto las mejoras participativas. En el front-end ¿cómo accedería los ciudadanos a las mismas?
10. En relación con el CPD del Ministerio de Finanzas que indica no entiendo muy bien si es infraestructura que ya existe o una infraestructura que habría que desarrollar.
11. En relación al diagrama del personal que propone no me ha quedado claro si el equipo forma parte de la administración o si es un equipo externo que habría que identificar.
12. En la pregunta 1D se pedía que identificaran los actores internos y externos que participan ¿qué actores externos habría?
13. Este es un desarrollo ambicioso que va a realizar en 7 meses ¿usted cree que es realista que esto se pueda realizar en 7 meses?
14. En cuanto al equipo del proyecto con las tecnologías que elige, Machine Learning, et. ¿Con los tiempos requeridos cree que es un acierto esta diversidad tecnológica?

Lectura 4:
1. Lo de Plata no he entendido muy bien qué haces con Plata.
Repregunta: Además de las lenguas cooficiales ¿sabe usted a qué otros idiomas traduce Plata?
2. Casi todos os coméis algunos actores en la contratación. En tu caso sólo pones al contratista al que se le adjudica el contrato. Eso es prevaricación tendrían que aparecer los otros licitadores. El delegado que fiscaliza (ODF) aquí no aparece tampoco.
3. ¿Por qué eliges Oracle frente a un software libre?
4. Propones una solución on-premise. Nos dice el enunciado que vamos cortos de tiempo y que la infraestructura del país es mínima. ¿Por qué te decantas por una solución on-premise?
5. Una de las razones por las que defendía una solución on-premise es por la complejidad de una solución en la nube…
Repregunta: ¿Qué contrataría si no pudiera desplegar on-premise?
6. No explicas por qué la disponibilidad es media.
7. En el cronograma empiezas directamente con el dominio 1 pero la contratación no aparece y si es on-premise no aparece tampoco la adquisición del equipamiento.
8. En la parte de los dominios y subdominios ¿dónde incluiría las modificaciones presupuestarias?
9. ¿Todo el control interno del gasto es a posteriori? ¿No hay un control previo del gasto?
10. El dominio 5 de difusión, ¿qué va a difundir ahí?
11. Habla de sprints de 4 semanas y entorno de producción no público ¿qué es un entorno de producción no público? ¿esto no es un entorno de preproducción?

[tic2023]

Lunes 2 de junio de 2025
DEFENSA 1
Hipótesis para citar infraestructuras españolas y cómo aplicarían en el sistema? ¿Debería cumplir la normativa española?
En la pregunta 1A-1B – Donde se meterían las enmiendas parlamentarias?
En la pregunta 1B. El servicio PLATA qué hace y por qué lo ha citado?
En la pregunta 3. Podría indicar la normativa que aplicaría?
En la pregunta 4A, cuándo estaría disponible la aplicación?
Dónde encajarían las modificaciones presupuestarias en sus sistemas/subsistemas?
Ha considerado infraestructura española, supone todos los servicios de Red SARA, utiliza sistemas del CCN, cómo accederían los funcionarios?
Cómo se contrataría el SUT? Cómo se realizaría la contratación del personal?
Cómo se conectarían los extranjeros al sistema?
Ha planteado una solución con estándares abiertos, cree que estos organismos están alineados con estos estándares?
En lo relativo a las mejoras, qué aportaría como mejoras para los ciudadanos?
No hace referencia a que se va a desplegar en España. Si hubiera sido desplegar un sistema en España, habría cambiado su ejercicio?

DEFENSA 2
En la pregunta de dominios y subdominios, ha hablado de Planificación y Ejecución y ppto. Donde se produce la fiscalización?
Considera que la fiscalización se podría realizar en cualquier otra parte del proceso?
Ha planteado microservicios, le parece correcto este planteamiento?
11 meses le parece un tiempo válido? Cómo ha dimensionado el equipo que plantea?
Por qué decide usar una infraestructura propia?
Ha considerado categoría ALTA, cómo acceden los ciudadanos?
Cómo le explicaría a las autoridades cómo se van a usar las técnicas de ML?
En la planificación, en el sprint 3 está el módulo de ejecución. Entra dentro de la parte crítica del sistema? No cree optimista el desarrollo del módulo de ejecución en 2 sprints?
Cree necesario que firme un ciudadano en la mejora? Puede garantizar que sean anónimas? Cómo?

DEFENSA 3
En el proceso de contratación, dónde está la licitación en sí en el diagrama?
Después del examen, sigue pensando que la categoría es ALTA?
Qué te ha servido más en la preparación de este examen, la experiencia o el estudio?
Dónde se reflejan en la planificación los módulos detallados en la arquitectura?

DEFENSA 4
Dónde estaría en los dominios y subdominios que ha planteado el sistema de control presupuestario? Aparecería en alguno de los subdominios especificados?
Para qué usa la pasarela de pago?
Dónde colocaría la fiscalización del gasto en el modelo lógico?
Cree que en este país debería haber alguna mejora de transparencia a los ciudadanos?
Habla de hacer un convenio para la contratación, como lo haría en caso de que no se pudiera?
En relación a la seguridad, categoriza la trazabilidad e integridad con el mismo argumento. Cómo lo explica? Desarrolle un poco mas la diferencia.
Considera que hay una relación directa entre delito y seguridad ALTA? Cómo se categorizan los sistemas?
Considera usted categoría ALTA, podría haber algun problema con el convenio de Nube SARA?
Quíén ejecuta este proyecto? Lo desarrolla funcionario español?

[Koolad]

Preguntas sesión 09/06, 16h

Opositor 1
(microservicios+NubeSARA+normativa y servicios transversales exclusivamente como si fuera España, excepto RGPD europeo)
Duración: 1h 10 minutos

Presidente

• En su descripción de las funcionalidades del sistema, refiere hasta 4 dominios, pero los módulos que presenta en su arquitectura lógica no reflejan esos dominios. Explíquese.
• Según esa misma arquitectura, algunas funcionalidades como el microservicio de firma parece que son exclusivos de un dominio, ¿no contempla que puedan usarse desde otros dominios?
• ¿En qué medida son relevantes los hitos que identifica en el cronograma?
• Su análisis pormenorizado se centra en España, y no parece dirigido a un cuerpo directivo ni a un superior jerárquico. Comente la problemática respecto a lo que se preguntaba en esa parte del examen.

Vocal

• ¿Qué diferencia hay entre un servicio y un microservicio?
• ¿Cree que es adecuado desarrollar tantos microservicios frente a usar módulos menos personalizados, vistas las restricciones de tiempo y recursos que nos imponen?

Vocal

• Tiene un microservicio RPA, ¿para qué lo ha incluido? (responde que para “Automatizar plantillas usadas a la hora de elaborar presupuestos”)
• ¿A qué se refiere con “automatización de plantillas”?
• ¿Qué agente de mensajes utilizaría?

Vocal

• Hace referencia en su análisis pormenorizado el artículo 18.4 de la CE, ¿qué regula ese artículo?
• ¿Qué ley regula la elaboración presupuestaria en España?
• Mencione 3 formas de ejecutar el gasto público.

Secretaria

• En la arquitectura pone 3 líneas de defensa, ¿cómo encaja eso con el ENS?
• En su cronograma, ¿dónde encajaría la elaboración del “Product Backlog”?
• En su equipo incluye un Ingeniero de calidad, pero no vuelve a aparecer en el ejercicio. ¿Qué funciones desarrolla este actor y en qué momentos?
• ¿Cómo asegura la calidad del código?

(Edito para añadir preguntas de ese mismo día, que comparte Paula en telegram)
Defensa 2
Infraestructura Nube y serv comunes. Categoría Media en seguridad. Usa Api-gw patrón front end to back end.

• Supone mucha inversión diferentes api gw?
• Si íbamos NUBE SARA en que coste incurririamos?
• La arquitectura era suponiendo que fuera para España. Como es un país Europeo: que le sobra?
• Para que usa Plata
• Diferencia entre datamart y DWH. Lo explica. Y la siguiente pregunta es: y si queremos tener una visión global de los Pptos.
• Tiene cuadro de mandos. La pregunta es cuál es la Fuente de datos del mismo.

Defensa 3
Microservicios.nubeSARA.Categoria MEDIA.

• Le preguntan sobre convenios entre administraciones.
• En seguridad querría añadir algo?
• En el cronograma los usuarios del stma tendrían algo al final de cada sprint. Y cuando estaría el MPV.
• Sobre el equipo scrum: propone 3 uno de be, otro de y otro de bi.
• Sobre los usuarios internos y externos del diagrama de contratación
• Que medidas aplicaría para proteger los datos?
• Informe: cual es la ley que regula el ciclo pptario en España?
• Informe: diferencia entre contrato y subvenciones.

[tic2023]

PREGUNTAS DEFENSAS 12/06 - TURNO DE LIBRE

DEFENSA 1.

20. Sólo se usa una interfaz de usuario. ¿Quiénes van a usarla? ¿Empleados públicos y licitadores?¿Cómo se va a poder diferenciar lo que puede hacer cada uno?
21. Tiene un terminador VPN en la DMZ. ¿Cómo va a poder usarlo?
22. ¿Qué personas compondrían el equipo interno? ¿Serían todos españoles?
(contestó que No, que serían del otro país).
23. No valora los recursos económicos. ¿Podría hacer una estimación de los mismos? ¿Y el coste de las infraestructuras? (en su solución planteó usar CPD propia, no nube)
_

24. ¿Qué hitos plantea en el diagrama de Gantt?
25. ¿Considera que el sistema estaría en 6 meses?



26. En el diagrama de arquitectura física plantea una VLAN de datos y una VLAN de datos backup. ¿Por qué?
27. Plantea 3 líneas de defensa. ¿Sería suficiente con dos teniendo en cuenta que ha categorizado el sistema como categoría alta?
28. Diagrama de Gantt menciona actividades, pero ¿qué actividades previas habría que hacer? (lo pregunta porque quería que le mencionase sobre contratación que no la incluyó).

29. Módulo de ejecución de presupuestos dice que termina al acabar de ejecutarse. ¿Qué pasaría si hay alguna modificación presupuestaria, cómo se podría hacer?

30. Incluye una app móvil. ¿Es necesaria?

31. Repregunta de nuevo sobre usar dos CPDs. ¿Le daría tiempo a esta implantación sabiendo la urgencia que hay en el proyecto?

__
32. En el equipo de trabajo menciona que habría 5 equipos de 2 personas cada uno. ¿Por qué elige esto y podría dividirse de otra forma?


DEFENSA 2.

33. No habla de dominios y subdominios hasta mucho más adelante. ¿Cómo la relaciona con la respuesta del 1.a?
34. No hace estimación de costes, pero ha mencionado MariaDB y Oracle. ¿Cómo impactaría esto en el coste del proyecto para el país?
35. Dimensiones de seguridad. No las menciona.
36. ¿De qué depende el elegir entre un sprint de 2 y 3 semanas como plantea?

37. En el diagrama de arquitectura de sistemas habla de una plataforma analítica. ¿Puede detallarla?¿A dónde volcaría a los datos?

38. Habla de una aplicación de auditoría. Puede explicarlo de una forma menos técnica. Que haría esta aplicación.

39. ¿Dentro de alguna de estas plataformas se encontraría el modulo de control de gasto?

40. Relacionado con la segunda parte del examen, ¿solo la contratación es una forma de ejecución del gasto?
41. Habla de protección de datos personales de las personas. ¿Podría desarrollar?

DEFENSA 3.

42. En su diagrama de bloques cuales es la relación que hay entre el control de gasto y el seguimiento. ¿Cómo se realizaría la auditoría según lo que indica?
43. En la 1d plantea un diagrama de estados. ¿Cómo incluiría a los actores externos (licitadores)? ¿Algún paso más que quiere destacar?
44. En la arquitectura física presenta un escenario bastante complejo para un estado que apenas tiene tecnología. ¿Cuáles serian los FCE de esta para que funcione el sistema?
45. Plantea que la confidencialidad sea baja porque solo lo evalúa desde el punto de vista de la transparencia presupuestaria, pero ¿qué pasaría con la contratación?
46. Menciona usar Appian pero a la vez habla de mantener la neutralidad tecnológica que menciona antes? Pasa de proponer SW abierta a Appian.
__

47. ¿Cómo sería la comunicación entre los bloques en el diagrama de bloques?
48. ¿Se le ocurre algún otro motivo por el cual subir el nivel de confidencialidad (bajo) que esté relacionado con el tema presupuestario?
__

49. Dice que usará convenios. ¿Qué tipo de convenio plantearía?
50. ¿Sabe bajo que circunstancias este tipo de convenios se tendría que remitir al tribunal de cuentas?
51. Plantea una solución hibrida. ¿Me podría decir la diferencia entre los datos en la nube y los datos on premise?
52. ¿Cómo llama a los actores que tienen que vigilar los datos según el RGDP? (quería que dijese quien era el Responsable de tratamiento y quien el Encargado de Tratamiento)

53. En la parte de dominios funcionales, relacionado con la segunda parte del ejercicio, ¿qué formas de ejecución de presupuestaria hay en España?

54. ¿Cómo incorporaría las sugerencias de ciudadanos a la ley presupuestarias?

55. En su sistema no plantea que los presupuestos no sea aprobados. ¿Qué pasaría entonces?

56. ¿Cuándo se prorrogan los presupuestos, son exactamente iguales?

57. Asume que el país implantaría los SSCC similares a los españoles pero en su diagrama de Gantt no los plantea. ¿Cómo los desarrollaría?

58. ¿Podría indicarme otra normativa europea además del RGPD?

DEFENSA 4.
1. En el diagrama de contratación dónde participan actores externos a la administración pública del país?
2. En la arquitectura lógica, donde va todo lo que es contratación?
3. En la arquitectura física, ha indicado que hay varios tipos de nube. Los datos críticos que no se encuentren en nuestras máquinas no estarían seguros?
4. Seguridad. Qué es una trazabilidad? Por qué piensa que es MEDIA?
5. En la CE hay alguna referencia a la CE 1978?
6. Qué solución tecnológica de las 3 nubes que ha propuesta ha elegido para el nuevo sistema?
7. Cronograma. A qué parte del desarrollo corresponde cada hito?
8. Recursos necesarios. Cómo ha evaluado ese número de recursos?
9. Mejoras. Alguna mejora adicional?
10. Arquitectura. Puede contarnos cómo podemos ver en la arquitectura el acceso de altos cargos para el acceso al cuadro de mandos? De qué datos se alimentará este cuadro de mando? Solo conecta con el DWH?
11. Arquitectura Física. Ha puesto 4 niveles de FW. ¿Por qué? ¿No le valdría solo con dos?
12. Seguridad. Medidas. Podría citar alguna medida relacionada con la seguridad de red?
13. Quién tendría la obligación de cumplir el ENS?
14. En relación a los recursos necesarios para el proyecto, en qué se basa para dimensionar al equipo como lo ha hecho?
15. En el caso del convenio que ha mencionado, cree que valdría la figura de Twinning para esto?

[jimena22]

DEFENSAS 13/06/2025 - INGRESO LIBRE
Sesión mañana 9h

Defensa 1
1. Menciona la LCSP, ¿cómo aplica a este EM?
2. En el apartado de seguridad, ¿a qué normativa europea está sujeto el sistema?
3. En el cronograma, ¿la parte de ejecución también se desarrolla durante 2026?
4. Cuando describe las aplicaciones, no me queda claro la diferencia entre la aplicación de ejecución y la de contratos.
5. Dentro de la contratación, ¿no debería haber seguimiento y control también?
6. ¿Plantea solo personal interno?

Defensa 2 - no presentado

Defensa 3
1. ¿Podría decirme en qué aplicaciones se encontraría el dominio de aprobación? ¿Y la auditoría?
2. Decide on-premise, ¿hay alguna alternativa?
3. ¿Considera que 5 personas son suficientes para el desarrollo?
4. En el análisis, menciona los contratos. ¿Hay alguna otra forma de ejecutar el gasto?
5. ¿En base a qué ha clasificado la dificultad (alta, media, baja) de los módulos? (Porque ha estimado los PFA)
6. ¿Ha reconsiderado que la confidencialidad sea BAJA?
7. ¿Crees que es bueno y necesario situar a los ciudadanos a la misma altura que a los Parlamentarios?
8. ¿Qué arquitectura tienen las aplicaciones?
9. ¿Únicamente los microservicios permiten desarrollos paralelos?
10. En cuando a la granularidad de los microservicios, ¿considera que las aplicaciones son adecuadas?
11. Solo plantea comunicaciones API REST. ¿Considera la posibilidad de tener comunicaciones asíncronas?
12. Usar bases de datos individuales o compartidas, ¿cómo afecta al rendimiento?
13. ¿Considera necesario que haya herramientas que vigilen la operabilidad de los microservicios?

Defensa 4 - no presentado

Defensa 5
1. Este sistema no es para España. ¿Me puede explicar por qué menciona la normativa española?
2. Las guías CCN-STIC, ¿son de aplicación en Europa?
3. ¿La contratación se realiza en España? ¿Cree que son suficientes 5 personas para el desarrollo?
4. En el cronograma, ¿cualquier actividad de la arquitectura lógica se puede desarrollar en un mes?
5. Usted estima 280.000€, ¿cree que se ha quedado corto?
6. Puede explicar por qué ha categorizado así la disponibilidad (creo que puso BAJO).
7. Conoce algún ejemplo de colaboración de España con otro EM que haya entrado nuevo en la UE.
8. Para los módulos transversales que plantea, ¿enfoca la reutilización de los españoles, hacerlos nuevos…?
9. La división en 3 capas, ¿es una division lógica o física?
10. Sabiendo que existe Gaia-x (porque lo menciona en el exámen), ¿por qué se ha decantado por utilizar Nube SARA?
11. Diferencia entre una BD documental y una DB de documentos? (Menciona Magnolia y MongoDB). ¿Cuál es el formato en el que se almacena en MongoDB?
12. ¿Cuál es la Ley de presupuestos en España?

[Anomander]

PREGUNTAS DEFENSAS 11/06 - TURNO DE LIBRE


DEFENSA 1

-No asistí

DEFENSA 2

- ¿Los módulos son independientes o forman parte de un sistema único?
-Hace alusión a servicios comunes, desarrolle.
- ¿Por qué ha optado por despliegue en nube? Desarrolle: ¿pública, privada, etc.?
-Ha establecido el nivel de alguna dimensión de seguridad en alto, ¿se reafirma en ello?
-En el diagrama 1d, ¿qué agentes participan y dónde está el pago?
- ¿Qué otras mejoras se le ocurren?
- ¿Cree que es posible cumplir el cronograma?
-Identifique los dominios.
-En el cronograma, no veo identificados los SSCC mencionados en el 1ª, que hay que desarrollar para el sistema, tampoco veo una tarea de formación.
- ¿Me puede explicar algo más de la ejecución del gasto utilizando esos mecanismos extraordinarios que cita?
- ¿Qué diagrama ha utilizado en el 1d?
-En cuanto a la planificación, ¿qué contrataría?


DEFENSA 3

-Establece 5 funcionalidades en el 1a, pero luego hace alusión a pago a tesorería, ¿por qué hay un módulo de integración con contratación y no uno de integración con pago?
-En el cronograma, ¿los sprints están vinculados a las 5 funcionalidades?
-Propone nube SARA, no queda claro cómo ejecutaría esa propuesta en el nuevo estado miembro de la UE.
-En el diagrama de contratación, ¿dónde estaría la empresa contratada? ¿El personal será interno o externo?
- ¿Qué reglamentos europeos podrían aplicar a la pregunta seguridad?
-En el modelo lógico define actores, pero no indica quién aprueba el presupuesto.
-En todo el examen se habla de normativa española, pero el proyecto no está dirigido a España, ¿cómo lo justifica?
-Explique la relación entre el módulo de contratación del apartado 1b y el diagrama del 1d.
-Además de la red SARA, hace referencia a SSCC del Estado español (Inside, Geiser, etc.), explíquelo.


DEFENSA 4

- ¿El diseño DINTEL, a qué aplica? En un contexto en el que nos piden consejo sobre qué aplicar, ¿se puede aplicar, aunque sea español?
-¿Qué es el ExpressRoute de Azure? ¿Qué ventajas ofrece con respecto a otros proveedores?
¿Bitaclaudia la aplicaría como DINTEL, con convenio, etc.? (NOTA: no entendí bien lo que decía, sonaba parecido a bitaclaudia así que lo pongo a modo de ejemplo)
-En el cronograma habla de diferentes hitos, ¿Cómo los relaciona con los sprints y los módulos del ejercicio? ¿Cree que da tiempo a desarrollarlo en el plazo estimado?
- ¿En qué sprint se desarrollan los SSCC?
-Explique en qué consiste Sorolla 2.
-En el equipo incluye un especialista en IA, ¿por qué?
- ¿El módulo de visualización de datos es parte del sistema o de las mejoras?
- ¿Dónde se encontraría el proceso de control en el cronograma? ¿Y la implementación del proceso de contratación del apartado 1d? ¿Cómo se implementaría?
-Ha indicado que la relación sería vía convenio. Además de las aplicaciones, ¿también cedería 4 personas?
- ¿Ha desarrollado algo de machine learning en el sistema inicial o solo en las mejoras?
- ¿Por qué se despliegan ciertos servicios (SSCC) en el CPD del Ministerio de Finanzas?
En la planificación habla de una fase de pruebas, ¿Quién las realizaría?



PREGUNTAS DEFENSAS 12/06 - TURNO DE LIBRE MAÑANA

DEFENSA 1

-Ha incluido como actor el Tribunal de cuentas, ¿qué hace? ¿Incluiría la auditoría de cuentas? ¿Se puede realizar el informe de auditoría en su sistema?
-Ha indicado que lo referente a la contratación se desarrollaría en otro sistema, ¿pero tiene un módulo de ejecución, que incluiría dicho módulo? Especifique una funcionalidad concreta del sistema de contratación que no tenga su sistema
-Ha categorizado la disponibilidad como baja, que impacto cree que puede tener esto?
-Menciona la modificación del artículo 135, ¿qué procedimiento se utilizó para ello?
-Ha añadido un entorno de producción y otro de preproducción, ¿qué características tendría cada uno?
- ¿En el cronograma, a qué se refiere con tareas previas?
-El sistema de integración que ha propuesto, donde está en el diagrama del apartado 1b?
- ¿En su cronograma indica que el proyecto se realizaría en 12 meses, pero no veo la relación entre cada sprint de desarrollo y el diagrama propuesto en el apartado 1b ¿Le parece que ha estimado adecuadamente el tiempo y recursos humanos?
-El estado que requiere el producto se trata de un nuevo país que se incorpora a la UE, ¿podría decir cuando se incorporó España?
- Considera que se debe formar a los funcionarios?
-Usted dice que la principal manera de ejecutar el gasto estatal es la contratación. ¿Es eso cierto en España?
- ¿Plantea una aplicación o varias?
- ¿En la arquitectura física, donde se ejecuta el monolito? On premise nube etc
- ¿En cuanto a los servicios horizontales, opta por desarrollarlos, usar los españoles o que exactamente?

DEFENSA 2

- ¿Cree que disponemos de suficiente información para hacer estimaciones del tiempo de despliegue del sistema?
-En su diagrama de arquitectura lógica, específica el usuario gobierno, integrado por el OG, la oficina de fiscalización, etc. ¿Equipara el gobierno a estos organismos?
-Habla de perfilado de usuarios y permisos, me ha parecido entender que la hace el admin, ¿no debería hacerlo un usuario que no sea el administrador?, ¿quién sería?
-En qué consistiría el EVS, dígame 3/4 cosas a incluir en el
-Dígame un caso de uso de RPA aplicable al sistema
-Acerca de la capa de datos, ha incluido dos BBDD, ¿puede desarrollar esto?
- ¿Solo plantea BBDD relacional?
-Dice que considera Sprints de un mes, y algunos módulos tienen de duración en el cronograma varios Sprints. Cuando dimensiona usa puntos de función y pone la misma dificultad a módulos de 1 sprint y de 2 Sprints. ¿Por qué?
-Si hay cambios en los requisitos a mitad del proyecto, como los abordaría?
- ¿Qué formatos de datos serían reutilizables o abiertos?
-Los dominios y subdominios no coinciden con los módulos propuestos en el siguiente apartado, ¿por qué?
- ¿En el 1d, cree que falta el ciudadano? ¿O empresas externas?
-En el cronograma no ha incluido el Gestor Documental, el SGBD, etc.
- ¿Podría citar normativa básica que regula los presupuestos?
-Se ha basado en España, pero no es para España, sino para un país más pequeño, ¿necesita saber si tiene CCAA o es un estado centralizado? ¿Considera necesario formar a los funcionarios?
-Habla de módulos, pero no veo la interacción entre ellos
- ¿En qué afectaría al sistema si existieran CCAA?
- ¿El diagrama del 1d no le parece que da una versión más estática que dinámica?
-Propone on premise, ¿en que afecta esto a montar la hora de montar la infraestructura?
- Habla de GIT y SVS por cual se decantaría?
-En el análisis pormenorizado, habla de programas españoles ¿cómo afecta el PRTR o iniciativas similares a un país pequeño recién incorporado a la unión europea?


DEFENSA 3

- ¿Esperaría a terminar todo el proyecto para liberarlo o iría sacando funcionalidades de forma iterativa?
-Según las características propias de este sistema, ¿cuáles son los riesgos de optar por microservicios?
-Incluye algunos módulos en la arquitectura lógica y el cronograma que luego añade como mejoras, ¿son mejoras o se incorporan directamente al sistema inicial?
-Explique a un no TIC por qué y para qué ha utilizado Random Forest.
-En el análisis pormenorizado habla de diferentes contratos, ¿qué entiende por medio propio personificado? ¿Podría ser una empresa privada y no pública?
-Ha decidido desarrollar dos sistemas diferenciados, ¿por qué?
-En la 4b ha mencionado Copilot para el desarrollo asistido por IA, ¿a qué se refiere?
-Respecto a los módulos propuestos, no veo en el cronograma la integración con la contratación pública.
-En el cronograma separa por sprint los servicios (autenticación, firma, etc.), ¿por qué?
-En detección de fraudes (innovación), ¿por qué remite la detección a la oficina encargada de fiscalización?
- ¿Por qué ha elegido @presupuestos y @ejecucion como nombres?
- ¿No cree que una nube pública puede ser objeto de hackeos?
-Si este examen hubiera sido para una consultora en vez de una AAPP, ¿hubiera cambiado algo?
-Ha planteado una interacción de los sistemas con cuadros de mando, pero no una interacción entre los dos sistemas, ¿cómo intercambiarían datos entre ambos? ¿Asíncrono o síncrono? ¿Cada cuánto?
-Ha agrupado microservicios en módulos, ¿qué implicación tendría eso? A nivel de equipo de desarrollo, seguridad, etc.
-Ha justificado nube pública por presupuestos y tiempo, pero luego propone microservicios, ¿no le parece incongruente?
-Con relación a MongoDB, ¿para qué se utilizaría?
- ¿Se puede usar la IA generativa para recopilar requisitos y generar casos de -prueba?
-La detección de fraudes, ¿qué tiene que ver con transparencia y participación ciudadana?


DEFENSA 4

-No se presento

[Koolad]

Preguntas sesión 17/06, 16h

Opositor 1
(microservicios+Cloud pública+normativa española, excepto RGPD europeo)
Vocal

• En su dominios y subdominios, ¿dónde encajaría la funcionalidad “enmiendas a los presupuestos”?
• En su solución incluye un API GW y un API MGR aparentemente sin relación, ¿se reafirma?
• Existe una incoherencia entre el número de aplicaciones que ha descrito y las que aparecen en el diagrama. Explíquese.
• ¿Cuál es la Ley General Presupuestaria en España?

Secretario

• ¿Qué hace el microservicio de pagos?
• Ha incluido dos módulos para analítica, ¿no es redundante?

Vocal

• Menciona que la dimensión de integridad es nivel ALTO, pero también menciona el principio de proporcionalidad en cuanto a las medidas adoptar. ¿Cómo casa lo uno con lo otro?
• Además de la contratación, ¿qué otras medidas de ejecución del gasto conoce?

Vocal

• Habla de una comunicación entre aplicaciones que luego no plasma en su diagrama. ¿Qué APIs exponen unas aplicaciones a otras aplicaciones?
• Las fases de su planificación son secuenciales, no paraleliza tareas, por lo que se extiende mucho en el tiempo. Explíquese.
• En su informe sólo presenta normativa española.¿Quiere comentar en este momento normativa europea aplicable?

Presidenta

• ENS integridad alta: ¿Qué implicaciones (presupuestarias, de planificación, de diseño y de implementación) tiene?
• Contratación: ¿Va a licitar 4 contratos, uno por aplicación?

Opositor 2
(arquitectura de 3 capas, desarrollo en cascada y sin mención a normativa hasta el análisis pormenorizado, Cloud estatal a la imagen de NubeSARA, pero del EM)
Vocal

• ¿Su diagrama representa varias aplicaciones o varios módulos de una única aplicación?
• ¿Cómo casa su despliegue en un CPD gubernamental con las restricciones temporales que imponía el enunciado?
• ¿qué medidas de ejecución del gasto conoce?

Secretario

• Dice en su ejercicio que no usa tecnologías disruptivas porque se está tomando a España como modelo. Explíquese (responde que se refería a que España es modelo por usar tecnologías probadas y contrastadas)
• No tiene actores en ningún diagrama, pero menciona usuarios normales y usuarios administrativos. ¿A qué se estaba refiriendo?
• Habla de estabilidad presupuestaria en su análisis.¿Qué artículo de la CE recoge este principio? ¿cómo y cuándo se incluyó en la misma?

Vocal

• Explique los subsistemas que incluye en su diagrama
• Menciona que la información fluye de un subsistema a otro en cascada, pero no representa ningún flujo. Explíquese.
• Cronograma: ¿Dónde incluye la elaboración de requisitos?

Vocal

• Arquitectura: ¿Dónde incluye las modificaciones presupuestarias?
• La fiscalización y control aparece sólo en contratación o en todos los sistemas?
• ¿Por qué disponibilidad y trazabilidad las categoriza como bajas?

Presidenta

• (no tiene preguntas)

Opositora 3
(microservicios+AWS+Servicios Transversales Españoles. Profusa en normativa española y europea)
Vocal

• En su dominios y subdominios, ¿dónde encajaría la funcionalidad “tramitación parlamentaria”?
• ¿Qué es y qué ventajas tiene AWS Direct Connect?
• Levanta su infraestructura como IaC y ofrece las aplicaciones como SaaS. Explíquese.
• Su solución usa productos y servicios españoles ¿Cómo encaja esto con lo pedido en el ejercicio?

Secretario

• Ha dejado la pregunta sobre las mejoras en blanco ¿quiere responder en este momento?
• Ha mencionado el título III de la ley 40/2015. Mencione instrumentos de colaboración concretos.

Vocal

• Imagínese que vuelve al día del examen y se le da la oportunidad para volverse a planificar el tiempo. ¿Qué apartados hubiera sacrificado para llegar a responder a la pregunta de las mejoras?

Vocal

• Vista la audiencia potencial de las aplicaciones, ¿considera necesario ofrecer una versión móvil de las mismas?
• ¿Cómo afectan sus medidas de seguridad de nivel alto a su planificación temporal? ¿Primaría alguna dimensión frente al resto?
• ¿qué medidas de ejecución del gasto conoce?

Presidenta

• (No hace preguntas concretas, pero pide una aclaración sobre a qué dominio pertenecen determinadas funcionalidades)

Opositor 4
(Arquitectura de 3 capas+Nube estatal como si fuera NubeSARA pero del EM+normativa española “porque traspone la europea”)
Vocal

• Cronograma: propone 3 aplicaciones pero dos no se abordan hasta 2027. Explíquese.
• ¿Las guías CCN-STIC son de aplicación europea?
• Propone que el EM empiece por desplegar una infra estatal a la imagen de NubeSARA. Explíquese.
• Propone un equipo muy limitado en RRHH ¿añadiría más miembros?

Secretario

• ¿Cuándo se modificó el artículo 135 de la CE? ¿Con qué mecanismo? ¿Qué otros mecanismos de reforma de la Constitución existen?
• Además de las pensiones que cita en su análisis, indique otros mecanismos de transferencia de gasto.

Vocal

• Sólo 2 de sus módulos exponen una API, por qué? ¿Qué representan las flechas de su diagrama?
• En su arquitectura de 3 capas, indica una capa de servicios, ¿a qué se refiere?
• ¿Dónde encajan “Calidad” y “Documentación” en su cronograma?

Vocal

• Categoriza las dimensiones de la seguridad, pero no categoriza el sistema completo. ¿Puede hacerlo ahora?
• ¿Dónde aparece en el cronograma la contratación?

Presidenta

• Hace cálculos de Puntos de Función. ¿Cómo calcula los PF y cómo se traducen en la composición del equipo?
• Defienda el desarrollar una nube propia del país sabiendo que no hay ni medios ni tiempo.

[Koolad]

Preguntas sesión 20/06, 9h

Opositora 1
(microservicios+on premise+ENS ALTO)
Secretaria

• ¿Su solución son dos aplicaciones independientes o un sistema con dos módulos?
• ¿Por qué on premise?
• Habla de buenas prácticas DevOps, ¿qué son?
• No detalla equipo, proponga ahora una posible composición

Vocal

• En sus aplicaciones, ¿dónde incluiría las modificaciones presupuestarias?
• ENS categoría ALTA, ¿no consumiría demasiado tiempo?
• Su cronograma abarca 24 meses, ¿pero cuál es el mes 1?

Vocal

• La tarea “Acuerdo de planificación” abarca un mes en el mes 6, ¿por qué?

Vocal

• Además de la contratación, ¿qué otras medidas de ejecución del gasto conoce y qué normativas son aplicables?

Presidenta

• La planificación presentaba una serie de condicionantes claros, ¿cómo se reflejan en su ejercicio?

Opositor 2
(arquitectura de 3 capas, aplica normativa española porque la del EM ha de ser análoga, Cloud pública, ENS Medio)
Secretaria

• Habla de 3 dominios, pero presenta 8 módulos. Desarrolle la idea.
• Cronograma: desarrolla 3 módulos en 3 sprints, ¿y el resto de módulos?
• ¿Cómo se conectaría su solución con otros sistemas de información?
• Ejemplos de transparencia en la AGE.
• ¿Qué normativa europea sería de aplicación en el proyecto?

Vocal

• Detalle más sus medidas de seguridad.

Vocal

• En su equipo hay un consultor experto en RGPD, ¿es a tiempo completo? ¿Es durante toda la duración del proyecto?
• Las labores de este consultor experto en RGPD, ¿no las pueden hacer el resto de miembros del equipo?

Vocal

• Marco jurídico: Además de 39/2015 y 47/2003, ¿conoce más legislación aplicable al supuesto?

Presidenta

• No ha hablado de las formas de ejecución del gasto, ¿quiere comentar alguna?
• El módulo de planificación presupuestaria abarca sólo un sprint, ¿es realista?
• ¿Dónde hace pruebas y QA?
• Insiste en el consultor experto en RGPD, diga qué datos sensibles trata en su sistema.
• Respecto al RGPD, ¿acaso el proveedor cloud no ofrece ya algún tipo de garantía?

Opositor 3
(no se presenta)

Opositora 4
(microservicios, cloud híbrida, normativa europea y ENS Medio)
Secretaria

• Propone una aplicación móvil. Explíquese.
• Afirma que las auditorías no son parte del seguimiento, explíquese.
• ¿Por qué elige AMQP para la comunicación entre microservicios?
• Propone varias veces un despliegue tipo “canario” ¿por qué?
• ¿Cuál es la Ley General de Presupuestos?

Vocal

• ¿Quiere ampliar su respuesta a “fases del contrato”?
• Su cronograma acaba en febrero del 26, ¿es suficiente plazo?

Vocal

• ¿Por qué prioriza el módulo de transparencia en el sprint 2?
• ¿Qué significa la 'R' en la abreviatura RGPD?

Vocal

• Menciona que el usar Appian facilitaría un uso futuro de RPA. Desarrolle la idea

Presidenta

• ¿Para qué usa un BPM?
• Parece que por lo que comenta, debe a la fuerza paralelizar tareas, pero su cronograma no lo muestra. Explíquelo.
• Habla tanto de nube híbrida como nube pública, ¿con cuál se queda finalmente?

[COL14789]

Defensas Libre 12/06/25

Defensa 1:
-Solo indica 1 interfaz de usuario. Por qué? quién la usaría?
-Incluye un terminador VPN. Quién lo usa? y los contratistas?
-Indica que tambi´n habrá un equipo interno. Quién estaría en dicho equipo? Serían españoles?
-No valora el coste del CPD ni del equipo de desarrollo. Puede hacerme una estimación de costes de ambas partidas?
-Y puede indicarme el tiempo para poner en prodcucción el CPD?
-Y entocnes hasta que esté el CPD listo, donde se despliega la aplicación??
(Nota personal: en general creo que al tribunal no le gusta el CPD y a tomo el mundo que lo incluye le preguntan por plazos y/o coste para evidenciar que no habría opción a que esté en plazo y que lo suyo hubiera sido desplegar inicialmente en una nube)
-Puede explicar los hitos de su cronograma? Realmente cree que en 6 meses estaría en producción?
-Por qué incluye una VLAN de Datos y otra VLAN de Backup?
-En su diagrama de Red incluye 3 líneas de defensa, e indica que su sistema está categorizado como ALTO. Según el ENS no sería suficiente con 2?
-Realmente cree necesaria una App móvil?
-Usted ha cattegorizado el sistema como ALTO, realmente cree posible implementar todas las medidas que implica un sistema Alto en 6 meses?
-Indica que habrá 5 equipos SCRUm de 2 personas. Por qué no 2 equipos de 5 personas? Cómo se organizan?

Defensa 2:
-Pq no incluye los dominios en la primera pregunta?
-Habla de mariaDB, pero también de Oracle Exadata. De qué depende elegir una u otra? Como sería la contratación?
-Habla de sprints de 2 o 3 semanas. De qué depende la elección de una opción u otra?
-Incluye una Plataforma de Análisis en su sistema. Como funcionaría? De donde salen los datos? Los vuelca? o de donde los recoje?
-También incluye un módulo de Auditoría propia. ¿Qué emcanismos implementaría?
-Como asegura su sistema el cumplimiento de la RGPD?
-Indica la contratación como forma de gastos. Es la única forma de gasto que conoce?
(Nota personal: A todo el mundo que no respondió bien en el informe ejecutivo las formas de ejecución del gasto se lo preguntan. Y también si no se puso en el informe la normativa presupuestaria, tanto en españa como en europa)

Defensa 3
-En su diagrama no aparecen los licitadores. Donde estarían?
-Qué más actores intervendrían?
-En su diagrama de contratación cree que falta algún paso?
-Propone un despliegue muy complejo. Cuáles serían los factores críticos de éxito para que el despliegue tenga éxito.
-Como cree que será la confidencial en el proceso de contratación?
-Apuesta por software libre, pero luego indica que usará APPIAN que es propietario. Por qué?
-Indica microservicios. Cómo se realizará la comunicación entre los módulos?
-Indica confidencialidad Baja. Se le ocurre algún caso que pueda ser media o alta?
-Habla de un convenio internacional. Cómo sería? Sabe bajo qué circunstancias habría que remitir al TSC este tipo de convenios?
-Menciona la RGPD y plantea una nube. Quién sería el responsable del tratamiento? Y el Encargado?
-Qué otras formas de ejecutar el gasto habría?
-SI se prorrogan los presupuestos sabe usted si serían idénticos?
-Puede decirme alguna normativa de seguridad europea?

Defensa 4
-Qué actores habría en su diagrama de contratación?
-Indica que "no se compartirán datos críticos que no se encuentren en nuestro sistema". Se ratifica en esa afirmación?
-Indica trazabilidad media. Puede explicarme qué es la trazabilidad y por qué es importante?
-Sabe si existe alguna relación entre la Constitución española y los Presupuestos Generales?
-Habla de diferentes opciones de Nubes, pero por cual optaría?
-Explique los hitos de su cronograma
-Añadiría alguna mejora adicional a su sistema?
-Meciona un cuadro de Mando, pero cómo se accede? Qué Actor de su diagrama lo usaría?
- Indica 4 Firewalls en su diagrama, por qué?
-Qué medidas adicionales habría en su red?
-Quien tiene la obligación de cumplir el ENS?
-Y menciona tamb ién el NIS2, A qué tipo de de empresas y datos aplica?
-Habla de un convenio. Usaría la figura del Twinning?


Defensas Libre 19/06/25

Defensa 1 (esta es la mía y ya me fui al terminar. No recuerdo muy bien qué me preguntaron pero más o menos esto)
- Cuales son los dominios funcionales del sistema? Por que ni en su DERE ni en su Diagrama Lógico quedan claros.
- Plantea usar varios servicios comunes. Cómo los usaría? (propuse consumirlos como servicio, tipo SaaS, previa firma de un convenio y con un pago por uso)
-Y como sería el proceso de Autenticación?
(Nota personal: aquí respondía que en el convenio se incluiría un LDAP en Nube Sara que gestionará el país extranjero, para no mezclar usuarios españoles y extranjeros. Y que accederíamos a Red Sara desde S-Testa, como se indicaba en mi diagrama, y que el sistema ya nos devolvía una aserción SAML y ya nuestro sistema egeraba la cookie de sesión. Pero al presidente le pareció una barbaridad y que que sentido tenía y que era mucho más sencillo autenticarse contra un LDAP en tu propia red...
En fin, creo que si usas Autentica como servicio español, sí o sí debe autenticarse contra algún LDAP federado dentro de Red Sara. Y que lo que dije tenía sentido, aunque ciertamente añades cierta latencia al sistema. Pero viendo la cara que me puso no me atreví a contradecirle.
Creo que al presidente no le convence nada el uso como servicio de los servicios comunes. Que hagas un fork y te lo montes en el país nuevo le vale, pero que ataques los servicios españoles diría que no le gusta nada )
- Por qué no incluía contratación? (dije que la parte de la gestión de licitaciones la excluía del sistema pq incluía una complejidad excesiva).
- Por qué no está el CPD en su diagrama de gantt?
- Plantea que el sistema estará a principios del 26, cree que dará tiempo para tener los PGE del 27?
- No indica en su informe ninguna ley de Presupuestos. Puede indicarme alguna?
- Puede explicarme qué diferencia hay entre Encomiendas de Gestión y Encargo a medios propios? Y qué leyes las regulan? Son formas de ejecutar el gasto? (aquí la había cagado en el examen pq había dicho que ambas eran formas de ejecutar el gasto, además de los contratos, y para colmo dije que reguladas por la LPAC)

[Virginia]

Defensas 19 de junio de 2025 Mañana
________________________________________
Opositor 1
1. Menciona el PRTR, teniendo en cuenta que se trata de un nuevo país que entra en la UE en 2025, y el objetivo de estos planes, cree que son de aplicación? ¿conoce otros fondos europeos, qué diferencia hay entre la gestión de los mismos con la de los Fondos Next Generation?
2. ¿Por qué incluye al Ministerio Fiscal y el Tribunal de Cuentas como parte del Gobierno en el DFD?
3. ¿Qué significa “medidas protectoras inesperadas” en el IE?
4. ¿Cómo combina Métrica 3 + metodología Ágiles
5. ¿Cómo implementaría un CAU de tres niveles?
6. Composición del equipo y necesidad de mecanismos de colaboración multinacional.
7. En su diagrama de contratación, el proceso se inicia en presupuestos y termina con el pago: es así el proceso? ¿incluiría facturación?
8. ¿Cómo contempla cronograma y sprints en Métrica 3?
9. ¿conoce otros donde exista una colaboración similar a del supuesto entre España y otro país?
10. ¿Dónde aparece la fase de elaboración y aprobación de los presupuestos en su modelo lógico?, ¿con qué rango se aprueban los Presupuestos Generales del Estado? (Respuesta esperada: rango de Ley)
11. ¿qué entregas/funcionalidad tendría el usuario al final de cada hito del cronograma?
________________________________________
Opositor 2
1. ¿Dónde ubica físicamente su infraestructura?, ¿ sería on-premise o nube pública?
2. La Ley española sobre contratación, deriva de alguna normativa europea?
3. Justificación de por qué descarta microservicios en la solución
4. ¿Qué metodología usa para gestionar el proyecto?
5. Su cronograma comienza en 2026: ¿no sería tarde el inicio del proyecto?
6. ¿Cómo encaja la elaboración presupuestaria en su cronograma?
7. Cómo se aprueban los Presupuestos Generales del Estado en España?


________________________________________
Opositor 3
1. Usa actor "Gobernador": ¿a qué actor se refiere?
2. ¿Dónde deben publicarse las leyes que menciona?
3. Cita SS.CC. españoles, por qué no ha planteado usar directamente, Sorolla 2?
4. ¿Qué pasa si no se aprueban los presupuestos antes de los tres últimos meses del año?
5. ¿Qué Ley rige la Ley General Presupuestaria?
6. ¿Qué formas de ejecución presupuestaria hay en España además de contratación?
7. ¿Cómo gestiona BPM y gestión documental en su arquitectura?,
8. Cómo ha priorizado las entregas en la planificación?
9. Normativa Europea sobre seguridad que conoce
10. medidas de protección específicas en el ENS para la protección de los datos personales
11. ¿Cómo gestionaría la comunicación entre microservicios?
12. ¿Qué propone si el país no tiene SS.CC. como en España?
13. ¿Cómo se financian las CCAA y organismos autónomos?, en qué parte de la legislación española está esto recogido y cómo lo relaciona con los Presupuestos Generales del Estado
14. Ventajas de microservicios frente a arquitecturas en capas, explicado para una persona No TIC
15. ¿Dónde aparecen auditorías en los casos de uso?
16. Le parece adecuada la estimacion de tiempo de desarrollo?
17. ¿Es necesaria toda esa infraestructura y servicios comunes, o se podría arrancar el proyecto sin ellos?
18. Conoce otras soluciones alternativas a los servicios comunes españoles?
19. ¿considera adecuada la granularidad de los microservicios?
20. ¿Qué herramienta BPM utiliza en su solución?
21. ¿Qué mejoras habría incluido si hubiera respondido a la última pregunta?

[redhalcon]

DEFENSAS LUNES 23 DE JUNIO DE 2025 (turno libre, sesión tarde)

Tribunal (quedando de frente, de derecha a izquierda): Pilar, Alicia, Claudio, Begoña y Sara

OPOSITOR 1

PREGUNTAS
- Mencionó reutilización de productos comerciales al principio, pero luego no vuelven a aparecer ¿qué tenía pensado?
- Red privada multipunto, ¿puede desarrollar esto más?
- ¿Tenía pensado un microservicio por dominio?
- Menciona el RGPD, ¿qué diferencia hay con la Ley Orgánica 3/2018?
- Cronograma dice que termina en el mes de noviembre, pero luego expresa que continua, explíquese
- No queda claro equipos y dimensionamiento, ¿cómo los dimensionaria ahora?
- Digame las formas de gasto público en España
- ¿Por qué asigna el nivel alto según el ENS?




OPOSITOR 2

PREGUNTAS
- De lo que ha mencionado que quedaría por detallar a un nivel por debajo de subdominio ¿qué detallaría? ¿Cómo se llama este tercer nivel de detalle?
- Habla del actor externo contratista, ¿seguro que no le falta otro actor externo? (El presidente insiste)
- ¿Mantiene lo del despliegue en nube SARA?
- Habla de 4 meses de desarrollo, luego en el informe 10 meses, pero esto no aparece en el cronograma ¿con qué nos quedamos?
- ¿Qué normativa europea aplica en seguridad? (responde que NIS2) ¿alguna norma más? (dice que no recuerda)
- En su informe habla de relación de puestos de trabajo como mecanismo de transparencia ¿qué se muestra en una RPT? ¿Dónde se pueden consultar los complementos de un funcionario?
- Dice en su informe que la Intervención general controlará el gasto ¿cuáles son sus mecanismos de control?
- Habla de 4 dominios funcionales, y luego de 7 interfaces, explíquese
- Habla de API GW en componente web y otro API GW en móvil ¿por qué? ¿Qué utilidad tendría la app móvil? [/list]



OPOSITOR 3

PREGUNTAS

- Comenta 2 dominios, de presupuesto y otro de auditoría, ¿no incluiría otro dominio de transparencia?
- Dice que se “carga” el presupuesto, ¿por qué una carga y no una consulta?
- Explique para mis compañeros no TIC qué es React Native y sus ventajas frente a otras opciones.
- Explique la solución de OWASP para mis compañeros no TIC
- Menciona en el informe al Tribunal de Cuentas Europeo, ¿en qué interviene en las cuentas del Estado español?
- ¿Por qué contrata mediante un medio propio? ¿Se garantiza la transparencia si se contrata mediante medio propio? ¿Y si este medio propio a su vez subcontrata? Si se emplea un medio propio, ¿por qué entonces las administraciones sacan licitaciones abiertas, negociadas, etc?
- ¿Sabe si el país tiene límite de gasto para este tipo de proyectos?
- En el informe en la ejecución del gasto habla de capítulos del presupuesto, ¿contratos y subvenciones en qué capítulos entran?
- En su cronograma, ¿auditoría y control dónde se ejecutarían?

OPOSITOR 4 → no presentado

[charlie2000]

LECTURAS 3-JULIO TARDE

Leyeron los 4 convocados

TRIBUNAL: Presidente (Alicia)
Secretaria (Sara)
Vocal 1 (Julio)
Vocal 2 (Jose Ramon)
Vocal 3 (¿?, mujer)

OPOSITOR 1: solución basada en arquitectura lógica de 3 capas, con sistemas "similares" a los de la AGE. Uso de nubeSARA (firma de convenio)

PREGUNTAS SECRETARIA:
* Hay una lista de tareas y por otro lado, una lista de dominios, pero no parece haber coherencia entre ellas
* Explique un poco más cómo sería el acuerdo para uso de la infraestructura AGE. Existen precedentes? Cuál sería el instrumento jurídico?
* Sobre el análisis pormenorizado. Cuáles son las formas de ejecución de gasto en España? (el opositor no las había enumerado)

PREGUNTAS VOCAL 1:
* En su cálculo de recursos, solo indica el personal externo. Sería el grupo completo? No habría personal interno?
* Más sobre recursos: 2 analistas, 6 desarrolladores, 1 jefe de proyecto. No precisaría de otros perfiles
* Sobre la pregunta 1d y el diagrama de contratación, pregunta algo sobre tareas de finalización que no consigo comprender

PREGUNTAS VOCAL 2:
* SObre los dominios, indique normativa española aplicable a cada uno de los dominios indicados
* Cuáles son los actores en el proceso de contratación

PREGUNTA VOCAL 3:
* Seguridad, qué es el RGPD? Pregunta específicamente por el significado de las siglas
* Diferencia entre reglamento y directiva
* Cual es el papel de la ley 3/2018 si un reglamento ya es de obligado cumplimiento

PREGUNTAS PRESIDENTA:
* Una pregunta sobre la dimensión de DISPONIBILIDAD en seguridad, que no consigo comprender (el opositor le ha asignado el valor de Baja)


OPOSITOR 2: Arquitectura lógica en 3 niveles, se desarrollarán servicios comunes análogos a los españoles. Cronograma de 14 meses, en 8 meses habrá un producto mínimo con la parte de planificación

PREGUNTAS SECRETARIA:
* Es un único sistema o 3 sistemas?
* Gestion de las enmiendas. Dónde encaja en su solución?
* Amenazas OWASP TOP 10. De qué año son las últimas publicadas?
* Habla de integración, con qué si es todo un único sistema? El opositor dice que con los sistemas comunes.
* El cronograma es solo para el desarrollo, y los otros trabajos necesarios?
* Si fuera en España, cuál sería el SDA para la adquisición de licencias?

PREGUNTAS VOCAL 1:
* Habla de Angular o React. Por cual se decide y por qué?
* En el diagrama habla de "funcionarios externos u organismos públicos", a qué se refiere, el tribunal de cuentas entraria ahí?
* Pide mayor detalle sobre el equipo de trabajo propuesto, que no le ha quedado claro. Repregunta diciendo que si cree que con 5 miembros es suficiente para todo el proyecto
* Sobre el art. 135 de la constitución nombrado por el opositor. Hay algún otro que hable de presupuestos?

PREGUNTAS VOCAL 2:
* Sobre el diagrama físico, parece haber confusión entre ciudadanos y contratistas. Por dónde entran en dicho diagrama?
* Qué ley orgánica es la referenciada en el artículo 135?
* Pide aclaraciones en las mejoras propuestas para la ciudadanía

PREGUNTAS VOCAL 3:
* En el análisis pormenorizado se le pedían formas de ejecución del gasto. Desarróllelo ahora.
* El opositor ha hablado de casos especiales? Cuáles serian?
* Qué es la cesión ilegal de trabajadores? En qué artículo/ley se habla de ello?
* Alguna otra medida para evitarla además del punto único de interlocución?
* Cuáles sn los principios del ENI? El opositor ha hecho referencia a ellos
* Qué es el principio de mínimo privilegio nombrado por el opositor?

PREGUNTAS PRESIDENTA:
* Sobre adquisición de infraestructuras. Qué habría que adquirir? Qué servidores?
* El equipo de trabajo no tiene especialistas?


OPOSITOR 3: Arquitectura de 3 capas, construcción desde cero en un CPD del ministerio de finanzas. Usa sTESTA. 44 meses de esfuerzo desarrollo. 14 meses hasta implantar. Bastante bien documentado el análisis pormenorizado

PREGUNTAS SECRETARIA:
* Modificaciones presupuestarias. Dónde entrarían?
* Pregunta por el CPD desde cero. El opositor recula y va a un cloud por causa del tiempo.
* Pregunta por el cronograma y los 44 meses de desarrollo
* 4 programadores es suficiente para implementar el sistema?
* El módulo de contratación pública está al margen del sistema propuesto? Cömo sería la integración con él?

PREGUNTAS VOCAL 1:
* Qué es el semestre europeo? Qué reglamentos lo componen?
* Presupuestos prorrogados. Es necesaria la publicación de alguna normativa?
* Se prorroga el presupuesto integramente? hay partidas que no? Ejemplos de partidas que puedan sufrir modificaciones

PREGUNTAS VOCAL 2:
* No ve los actores representados en los diagramas
* Por qué aparece el portal de transparencia en los diagramas? Es parte del ámbito del proyecto?
* Aparece el DOUE pero no nombra el BOE?
* Pide explicaciones sobre el diagrama del proceso de contratación
* El presupuesto es solo de gastos? Y los ingresos?

VOCAL 3 no pregunta

PREGUNTAS PRESIDENTE:
* Ha hablado varias veces de workflow en su solución, pero no ha mencionado tecnologias
* Tecnologías para evitar ataques


OPOSITOR 4: Incluye un diagrama de clases. 3 aplicaciones a desarrollar. Solución en la nube. Esfuerzo por puntos de función. No me queda clara la duración del proyecto

PREGUNTAS SECRETARIA:
* Menciona Google, Amazon... como garantiza SLAs y Alta disponibilidad con soluciones de nube publica?
* Habla del 2022/2551 a qué se refiere?
* Las dimensiones que usa para el análisis de seguridad, de dónde salen?

PREGUNTAS VOCAL1:
* Sobre las mejoras propuestas, que el opositor dicen ser para acelerar la implantación de la plataforma. Lo que se pedia eran mejoras para la ciudadanía

PREGUNTAS VOCAL2:
* No ha contestado a la pregunta sobre el diagrama del proceso de contratación

VOCAL 3 no pregunta

PREGUNTAS PRESIDENTE:
* Menciona IA para el seguimiento del proyecto. Cómo?
* Menciona RPA para automatización de procesos (volcado de datos de presupuestos, creo entender). Cómo?

[pajaroloco]

Lecturas 24 Junio 2025
Tribunal
José Ramón Santaolaya
Kevin
Teresa
Paloma?
Preside Ana
---> Falta un opositor de los 5
----------------
----------------
OPOSITOR 1
Kevin:
¿Por qué para identificar dominios eligió el diagrama de contexto?
Seguridad-Pone que es de Nivel MEDIO Explique la parte que indica que las partidas presupuestarias destinadas a fines no correspondientes a la administración son partidas fraudulentas.
Informe, Dice que la ley presupuestaria tiene carácter plurianual ¿A que se refiere? Enmárquelo en la Ley General Presupuestaria
Teresa:
En el diagrama de contexto, el SGP ¿envía los presupuestos al Gobierno?
La ejecución del gasto ¿Dónde estaría dentro de los módulos?
En el cronograma indica que utilizara el SDA26/2021 en otro país ¿como?
En las mejoras ¿podría replicar la estrategia del modelo español?
José Ramon: sin preguntas
Ana:
Respecto a que Scrum es más ágil ¿Cómo funciona? y ¿por qué es mas ágil que otros?
Planificación. Menciona suficiencia de medios personales ¿Cuántos medios necesita?
----------------
----------------
OPOSITOR 2
Kevin:
En la arquitectura física indica que se conectaran por VON a red SARA y que se conectarán áreas ministeriales ¿por qué ha optado por esta solución?
¿Todos los usuarios acceden por VPN?
Teresa:
Arquitectura Física ¿La red será la del país o emula a la española?
José Ramón:
Hace referencia a la legislación española, explíquelo
¿para qué se utiliza en España Sorolla 2?
Resto tribunal: sin preguntas
----------------
----------------
OPOSITOR 4 (faltó el 3 y no me quede al 5)
Kevin:
Contempla 4 aplicaciones distintas en la arquitectura física y 4 servidores de aplicaciones, 4 bases de datos distintas, 1 para cada aplicación y 1 único Datawarehouse ¿por qué? ¿el datawarehouse es para indicadores solamente?
¿Cómo llevaría los datos de las bases de datos al datawarehouse?
Planificación. Diagrama de Gantt indica que hay una Aplicación de formulación del Gasto ¿y la de los ingresos?
Esa aplicación en 3 meses 2 analistas en el equipo externo ¿es ampliable?
¿Qué entiende por ejecución del gasto?
Teresa:
En la arquitectura física, ¿las relaciones entre las aplicaciones es secuencial?
¿Dónde encajarías las modificaciones presupuestarias?
¿El parlamento solo se relaciona con la gestión del gasto?
¿Las distintas aplicaciones son 4 módulos o 3?
En los casos de uso en contratación, el sistema de licitaciones ¿es donde se hace todo el proceso de contratación?
Seguridad Desarrolle algo mas porque es un nivel de categoría ALTO
José Ramon:
Formulación y aprobación del gasto ¿Qué son todas las acciones necesarias desde la gestión de documentos hasta el final del ciclo de vida presupuestario?
En contratación hay distintos actores ¿echaría en falta fases o actores?
Planificación, en su cronograma indica que llega hasta finales de 2027 pero los presupuestos deben ejecutarse en 2027
Mejoras, el portal de transparencia ¿comparte publicidad en redes sociales?
En la normativa del marco español no indica ninguna normativa sobre presupuestos
Paloma:
En los casos de uso pone que el órgano gestor elabora el pliego ¿Qué es?¿el PPT o el PCAP?
Ponga un ejemplo de PPT y otro de PCAP
Mejoras, Portal de transparencia, explique la publicidad activa versus pasiva. Y un ejemplo en este caso
Informe, en el programa de digitalización, en concreto, caso español alguna medida que afecte a gestión del gasto o presupuestaria
Ana:
Casos de uso, no entiendo que son esos sistemas