Servicio de Sincronización al UTC(CNMP)
Sincronización de tus sistemas con la Hora Oficial de Panamá mediante un servicio de sincronización por NTP/SNTP fortalecido en TI/TO, trazable al UTC(CNMP) y verificable con comparaciones independientes a otros Institutos Nacionales de Metrología. El CENAMEP AIP realiza este servicio con controles de ciberseguridad y las evidencias de desempeño requeridas para demostración de cumplimiento en auditorías y cumplimiento normativo.
¿Por qué sincronizarse a UTC(CNMP)?
Por trazabilidad metrológica
El UTC(CNMP) es la realización local del UTC en Panamá (Hora Nacional), la cual es mantenida por el Primario de Tiempo y Frecuencia del CENAMEP AIP y diseminada por el Laboratorio de Diseminación de Tiempo y Frecuencia empleando NTP/SNTP.
- Desde el 2003, participación en la Comparación Clave CCTF-K001.UTC el cual compara [UTC - UTC(k)].
- Supervisión continua de los Patrones Nacionales de Tiempo y Frecuencia (Relojes Atómicos).
- Analisis continuo del enlace de tiempo a través de GPS, GLONASS (GLO), GALILEO (GAL) y BEIDOU (BDS).
- Cadena de tiempo controlado: UTC(CNMP) -> Servidores de Tiempo -> Cliente.
Para cumplimiento normativo
- ITU - TF.1876: Fuentes de tiempo confiables para Autoridades de Estampado de Tiempo.
- UE - ETSI EN 319-421/422; MiFID II/MiFIR: los Time Stamping Units (TSU) deben estar sincronizados con UTC y las entidades financieras deben sincronizar relojes con referencia a UTC/GNSS para reporte de órdenes y transacciones.
- EE.UU. - FINRA/SEC/CAT y NIST SP 800‑53/800‑171: la referencia debe ser UTC/UTC(k) o UTC(NIST) para sellado de tiempo y control de los “Business Clocks” y control de registros en ciberseguridad.
- ISO - 27001:2022: En Anexo A (Controles de Seguridad, A.8.15, “Uso de relojes”) exige control del reloj de referencia (en la práctica solo GNSS y UTC son fuentes reconocidas como referencias de tiempo).
Por transparencia y calidad
- Comparaciones independientes (Red de Comparaciones de servidores NTP del SIM).
- Supervisión interna entre servidores NTP.
- Determinación frecuente del Jitter, Delay, Rood Dispersion y demás elementos que afectan el desempeño del protocolo.
- Sistema Integrado de la Gestión de Calidad basado en ISO:IEC 17025:2017.
- Posibilidad de tener comunicación directa con personal del laboratorio.
Servicio de Sincronización al UTC(CNMP)
El Servicio de Sincronización a la Hora Nacional permite sincronizarse al UTC(CNMP) usando NTP o SNTP, según las capacidades del cliente. Actualmente se ofrece en dos tipos de servicio, denominados Stratum 1 y Stratum 2.
Servicio Stratum 1 (Un nivel superior de servicio, sincronia y atención)
- Para quién: cumplimiento normativo, ciberseguridad y organizaciones que diseminan tiempo internamente y necesitan el máximo desempeño en redes informáticas.
- Objetivo de mantenimiento de tiempo: diferencias típicas menores a ±10 ms/día frente a UTC.
- Aplicaciones: demostrar trazabilidad explícita al UTC(CNMP) y/o cumplir recomendaciones como UIT‑TF.1876, MiFID II/MiFIR o FINRA/SEC/CAT, control de procesos y/o sincronización en sucursales geográficamente separadas.
- Asistencia: incluye mayor soporte durante la prestación del servicio (atención a problemas y reportes de desempeño a solicitud).
Servicio Stratum 2 (Un nivel donde solo se espera estar sincronizado)
- Para quién: cumplimiento normativo, ciberseguridad y usuarios finales que emplean el tiempo en sus sistemas/aplicaciones para tener control de procesos.
- Objetivo de mantenimiento de tiempo: diferencias típicas por encima de ±10 ms/día frente a UTC.
- Aplicaciones: demostrar trazabilidad explícita al UTC(CNMP), control horario en comunicaciones, logística y transporte, u otros procesos que no requieren el nivel de desempeño elevado o requiera evidenciarlo.
- Asistencia: incluye soporte básico durante la prestación del servicio (verificación de conexión y pruebas de sincronización sin reportes de desempeño).
Aclaración didáctica: “Stratum” del servicio vs. “stratum” en NTP
En esta página, “Stratum 1 y Stratum 2” nombra los tipos de servicio a nivel comercial que el CENAMEP AIP ofrece a sus clientes. No deben confundirse con el stratum del protocolo NTP, que es la distancia técnica a la fuente de referencia (que va de 0 en adelante).
¿Qué nivel me conviene?
Si diseminas tiempo internamente en una red privada, necesitas sincronía óptima y evidencias de trazabilidad/cumplimiento (p. ej., sellado de tiempo, auditorías, reguladores), entonces elige el servicio Stratum 1. Si eres un usuario final y priorizas control horario operativo con menor exigencia de desempeño, elige el servicio Stratum 2. Para dudas o acompañamiento, contáctanos en servicios@cenamep.org.pa.
Arquitectura segura (TI/TO) para la cadena de tiempo
La arquitectura desarrollada en el Laboratorio Primario de Tiempo y Frecuencia como en el Laboratorio de Diseminación de Tiempo y Frecuencia, permiten tener un sistema continuo y altamente supervisado, desde la realización de la unidad, la transformación del segundo físico a una estampa de tiempo y su posterior diseminación a los clientes. Esta arquitectura está apoyada en los pilares de trabajo en las Tecnologías de Operación (TO) y las Tecnologías de la Información (TI):
Seguridad en la Tecnologías de Operación
- Monitoreo 24/7 de los Relojes Atómicos mediante aplicación de algoritmos de supervición y predicción de desempeño.
- Mitigación de Jamming GNSS (filtros, medición de espectro) y protección de receptores.
- Mitigación de Spoofing mediante validación de satélites y activación de Galileo OSNMA cuando esté disponible.
- Relojes Atómicos, receptores GNSS y Servidores NTP con respaldo eléctrico y validación de desempeño continua.
- Verificación cruzada entre Relojes Atómicos, Receptores GNSS y Servidores NTP.
- Control de acceso y vigilancia del perímetro 24/7.
Seguridad en las Tecnologías de la Información
- Hardening de los Sistemas Operativos y plan de actualización continua y controlada.
- Gestión de credenciales de programas mediante almacenamiento cifrado.
- Evaluación periódica de vulnerabilidades en computadoras, servidores y equipo conectado en red y "Stand Alone".
- Control de trafico mediante Firewall segmentado (zonas y UDP/123 solo a clientes habilitados).
- Monitoreo de offset/jitter/root‑distance y alertamiento proactivo.
- Equipo de TICs especializandose continuamente en Ciberseguridad.
Indicadores del servicio, evidencias y transparencia
Verificación interna (redes locales del CENAMEP)
- Offsets entre servidores menores al sub‑milisegundo.
- Control de Jitter y root‑delay y root dispersion con límites operativos y alarmas.
- Presición entre servidores al rededor de 5 partes por millón (5E-06 s).
- La exactitud combinada de referencia está en el orden de microsegundos para enlaces internos bien diseñados.
Verificación externa (SIM)
- Comparaciones contra UTC(NIST) y demás Institutos Nacionales de Metrología del SIM mediante la Red de Comparaciones de Servidores NTP con variaciones típicas menores a 5 ms en escenarios externos en promedio de un día.
- Publicación periódica de resultados accediando a la página de resultado de la comparaciones de servidores NTP.
Transparencia
Como parte de la política de transparencia del servicio, los clientes y usuarios pueden supervisar el desempeño del UTC(CNMP) y el servicio de Sincronización:
- Verificación del Rendimiento de UTC(CNMP) mediante los resultados de la Circular T y la Red de Tiempo del SIM.
- Verificación del rednimiento del Servicio a nivel externo mediante la comparaciones de servidores NTP.
- Además del monitoreo interno de los equipos involucrados y la verificación externa del servicio, se promueve que los clientes siempre puedan solicitar una visita para verificar por si mismos el estado de los laboratorios.
¿Cómo contratar el servicio?
- Solicitud — Escribe a servicios@cenamep.org.pa para solicitar información del servicio (cotización, asesoría, etc.).
- Información — Mediante el formato FT-S2-001 Contacto para el servicio de Sincronización a la Hora Nacional por NTP se solicita información de contacto y técnica.
- Validación — CENAMEP valida los datos para habilitar la conexión.
- Habilitación — CENAMEP valida y habilita el acceso (filtrado por IP, seguridad y pruebas de conectividad).
- Pruebas — Se coordina un periodo de días para realizar las pruebas y verificación de conectividad.
- Inicio del servicio — Una vez terminado el periodo de pruebas, inicia el periodo de servicio (un año de 365 días).
FAQ - Preguntas frecuentes
¿Qué diferencia hay con servidores públicos anónimos?
La diferencia está principalmente en la trazabilidad y la responsabilidad institucional: El UTC(CNMP) es la Hora Oficial de Panamá, con controles metrológicos, evidencia de desempeño y el soporte de un Instituto Nacional de Metrología. Además, se tiene la seguridad de a quien se está sincronizando.
¿Puedo usar SNTP?
Sí, para dispositivos ligeros o redes privadas basadas en Sistemas Operativos tipo Windows. No obstante, NTP completo ofrece mejores filtros y controles estadístico; si tienes dudas, el equipo de Tiempo y Frecuencia puede ayudarte en la elección.
¿Hay evidencias de desempeño del servicio?
Sí; primeramente esta el acceso público a las comparaciones por la Red SIM NTP, además los usuarios Stratum 1 pueden solicitar reportes específicos para auditorías o cumplimiento regulatorio. Recuerda que siempre puedes solicitar como cliente, visitar las instalaciones del CENAMEP AIP para verificar el desempeño según el tipo de proceso en que te desenvuelves.
¿Cuántas direcciones IP conlleva el servicio de sincronización?
La adquisición del servicio de sincronización Stratum 1 o Stratum 2, conlleva el acceso a una única dirección IP que llamamos IP principal. Para incrementar la cantidad de direcciones IP se debe contratar direcciones IP adicionales.
¿Cómo funcionan las IP adicionales?
Para incrementar la cantidad de direcciones IP que pueden acceder al servicio de sincronización, se pueden contratar más IPs adicionales (al momento de la cotización del IP principal o agregándose en el transcurso del periodo contratado), pero esta contratación de IP adicionales solo dura lo que el servicio principal contratado dure.
¿Cuanto dura periodo del servicio contratado?
El servicio está diseñado para tener una duración de un año calendario (365 días). En caso de que existan problemas de red y se pierda la conexión, y que sea atribuible al CENAMEP AIP, se repondrá el tiempo perdido a los clientes.
¿Cómo puedo hacer para solicitar una visita para verificar el proceso del servicio?
Primeramente, debes ser cliente actual del servicio. Para solicitar una visita, se debe solicitar la visita a través del correo electronico de Servicio al Cliente con el cual se procesará y se realizará la programación de la visita.
¿Qué pasa con la duración del periodo del servicio si hay una interrupción?
En caso de interrupción del servicio de sincronización, se analiza la naturaleza de esta interrupción. Si es atribuible al CENAMEP AIP, se procederá a extender el periodo para reponer el tiempo perdido. En caso de que sea por el cliente o una tercera parte (proveedor de servicios de internet - ISP) no se podrá reponer el tiempo del periodo contratado perdido.
Fuentes y referencias
- SIM Time Network — SIM Time Network y SIM NTP GRID.
- Simposio de Metrología (México, 2016) Trabajo: Servicio de Diseminación de Tiempo por Red.
- APANAC 2025 (Panamá, 2026) Trabajo: AVANCES EN LA IMPLEMENTACIÓN DEL SERVICIO DE SINCRONIZACIÓN AL UTC(CNMP) POR NTP DE MANERA SEGURA.
- W32Time (Windows) — Microsoft Learn.
- chrony/ntp (Linux) — NSRC y NTP Project Docs.