Informe final 143-19 Municipalidad de vallenar - fiscalización a las tecnologías de la información - mayo 2019
| Fecha | 23 Mayo 2019 |
| Número de informe | 143/2019 |
| Emisor | Regional Atacama |
La fiscalización tuvo por objeto verificar la infraestructura de tecnología de la información, sistemas informáticos y sus
respectivos contratos, considerando los aspectos relacionados con las licencias de software en uso y su propiedad y el cumplimiento de las políticas, normas, prácticas y procedimientos de control, en el periodo comprendido entre el 1 de enero al 31 de diciembre de 2018. Además, se evaluó el cumplimiento de la normativa relacionada con las TI, de conformidad con lo dispuesto en el decreto N° 83, de 2004, del Ministerio Secretaría General de la Presidencia, que Aprueba Norma Técnica para los Órganos de la Administración del Estado sobre Seguridad y Confidencialidad de los Documentos Electrónicos, y la norma chilena NCh-ISO 27.002, de 2009, sobre Seguridad de la Información, del Instituto Nacional de Normalización.
Se constató que la entidad adquirió a través del decreto de pago N° 4.097, de 2018, un antivirus denominado ESET SECURITY, por la suma de $20.285.628, el cual dispone de 400 licencias de uso, de las cuales se evidenció que 3 computadores mantenían el citado antivirus con error de actualización de módulos. Además, se identificaron 7 computadores con mensajes del antivirus que requieren atención por actualizaciones del sistema operativo. Asimismo, se observó que 2 computadores mantenían el motor desactualizado del citado antivirus, de los cuales uno de estos se encuentra asignado al operador de planta telefónica, y si bien, el equipo computacional del funcionario no está conectado a redes e internet, mantiene en uso una licencia de ESET SECURITY. Las situaciones expuestas significan una vulneración a la letra d) del numeral 10.4.1 de la norma chilena NCh-ISO 27.002 y lo expuesto en los artículos 3°, 11 y 53 de la ley N° 18.575, debiendo la entidad fiscalizada, proporcionar a este. Organismo de Control, la documentación que acredite la actualización del software, tal como imagen del estado y fecha de actualización del antivirus e imagen del nombre de usuario en sesión, en un plazo no superior a los 60 días hábiles, contados desde la recepción del presente informe, lo que será validado por la Unidad de Apoyo al Cumplimiento de esta Entidad de Control.
Se observó que la Munidipalidad de Vallenar mantiene en uso documentos desactualizados y no dispone de algunos manuales, instrucciones y/o procedimientos que regulen las materias relacionadas con el uso de las tecnologías
de la información, tales como tales como...
Para continuar leyendo
Solicita tu prueba