Informe final 307-2020 sobre auditoria de sistemas efectuado en la subsecretaria de educacion - mayo 2021
| Fecha | 20 Mayo 2021 |
| Número de informe | 307/2020 |
| Emisor | Departamento de Auditorías Especiales |
La fiscalización tuvo por objetivo efectuar en la Subsecretaria de Educación, una auditoría al macroproceso de Tecnologías de la Información y las Comunicaciones, TIC, que incluyó la revisión del Sistema de Admisión Escolar, con el propósito , de verificar su operación, seguridad, disponibilidad, confidencialidad, así como su interoperabilidad con otras plataformas.
También se revisó el contrato suscrito entre la Subsecretaría de Educación y la Universidad de Chile para proveer el algoritmo de asignación de los postulantes al proceso de admisión escolar, para el periodo comprendido entre el 1 de enero al 31 de diciembre de 2019.
Además, se evaluó el cumplimiento de la normativa relacionada con las TIC, de conformidad con lo dispuesto en los decretos Nos 83, de 2004, del Ministerio Secretaría General de la Presidencia, que Aprueba Norma Técnica para los Órganos de la Administración del Estado sobre Seguridad y Confidencialidad de los Documentos Electrónicos; y .181, de 2002, que Aprueba Reglamento de la ley N° 19.799, sobre Documentos Electrónicos, Firma Electrónica y la Certificación de dicha Firma, del entonces Ministerio de Economía, Fomento y Reconstrucción, actual Ministerio de Economía, Fomento; y, Turismo; según corresponda.
- La entidad auditada no ha desarrollado un procedimiento formal que establezca la obligación de almacenar las copias de respaldo de la información a una distancia suficiente que escapen de cualquier daño producto de un desastre en el sitio principal, lo que contraviene el artículo 37, letra f), del decreto N° 83 de 2004, relativo a la gestión de las operaciones y comunicaciones, y lo establecido en el acápite 10.5.1, letra d), de la Norma Chilena NCh-ISO N° 27.002, de 2009, sobre respaldo de la información. La repartición deberá elaborar y remitir el procedimiento formal relativo al traslado y almacenamiento de las copias de respaldo, en el plazo de 60 días hábiles, contado desde la recepción del presente informe final.
- Mediante la resolución exenta N° 6.244, de 11 de diciembre de 2019, el Subsecretario de Educación aprobó el plan de recuperación de desastres de recursos tecnológicos, el cual contiene aspectos relacionados a los servicios por recuperar; roles y responsabilidades del equipo de recuperación técnico; árbol/esquema de llamadas y coordinación; proveedores que apoyan en la prestación de los servicios identificados; requerimientos establecidos por parte de las áreas responsables de los procesos...
Para continuar leyendo
Solicita tu prueba