Informe final 786 2018 direccion general de aeronautica civil sobre auditoria de sistemas - junio 2019
| Fecha | 07 Junio 2019 |
| Número de informe | 786/2018 |
| Emisor | Departamento de Auditorías Especiales |
La fiscalización tuvo por objetivo practicar un examen al Sistema informático de Personal Aeronáutico, SlPA, y al Sistema informático Médico Aeronáutico, SlMA, junto con los contratos informáticos de los proveedores de dichos sistemas, y de las comunicaciones que sustentan sus operaciones, entre el 2 de enero y el 31 de diciembre de2017. La finalidad de la revisión fue constatar los aspectos relacionados con el suministro de información, las políticas, normas, prácticas y procedimientos de control que emanan de los procesos de certificación médica y acreditación de salud del personal aeronáutico, el otorgamiento y emisión de licencias aeronáuticas. Asimismo, verificar su confiabilidad, seguridad, integridad y disponibilidad de los datos, como la interoperabilidad de los sistemas.
De igual manera se evaluó el cumplimiento de la normativa relacionada con las TIC, de conformidad con lo dispuesto en los decretos Nos 83, de 2004, del Ministerio Secretaría General de la Presidencia, que Aprueba Norma Técnica para los órganos de la Administración del Estado sobre Seguridad y Confidencialidad de los Documentos Electrónicos; y 181, de 2002, que Aprueba Reglamento de la Ley N° 19.799, sobre Documentos-Electrónicos, Firma Electrónica y la certificación de dicha Firma, del entonces Ministerio de Economía, Fomento y Reconstrucción, actual Ministerio de Economía, Fomento y Turismo.
- La institución cuenta con un encargado de seguridad de la información, con el comité de seguridad y con políticas y procedimientos respectivos.
- La Dirección General de Aeronáutica Civil deberá remitir un informe de avance de las medidas tendientes a dar robustez a las contraseñas, en el término de 60 días hábiles, contado desde la recepción del presente informe.
Adicionalmente, de la revisión efectuada a los registros almacenados en el Sistema de Reporte de Incidentes, denominado MANTIS, para los aplicativos SIPA y SIMA, se advirtió que, respecto al aeródromo de Tobalaba, durante los días 2, 3, 4,6 y 7 de agosto de 2018, se eliminaron todos los registros de la Franja de Vuelo -que corresponde a la información que se almacena cuando una aeronave se encuentra en el espacio aéreo-terrestre que le compete a un aeródromo, tanto para los vuelos que ingresan como los que despegan-. Esto, debido a que las claves de acceso al SIPA, fueron utilizadas por un curso de alumnos en formación que estuvo en práctica de terreno.
El riesgo de no utilizar usuarios y claves privadas...
Para continuar leyendo
Solicita tu prueba