Resolución N° 318/2010

Tipo

Resolución

Número

318/10

Organismo

ANSeS

Área

ARBITRO DEL MINISTERIO DE TRABAJO EMPLEO Y SEGURIDAD SOCIAL

Fecha de dictado

23/04/2010

Publicación en el BO

30/04/2010

Nombre

ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL

MINISTERIO DE TRABAJO, EMPLEO Y SEGURIDAD SOCIAL ADMINISTRACIÓN NACIONAL DE LA SEGURIDAD SOCIAL Resolución N ° 318/2010 Bs. As., 23/4/2010 VISTO el Expediente Nº 024-99812242276-790 del Registro de esta ADMINISTRACIÓN NACIONAL DE LA SEGURIDAD SOCIAL (ANSES), Los Decretos Nº 2105 de fecha 4 de diciembre de 2008, Nº 994 de fecha 28 de julio de 2009, la Decisión Administrativa de Jefatura de Gabinete Nº 669 de fecha 20 de diciembre de 2004, la Resolución SIGEN Nº 48 de fecha 5 de mayo de 2005 de la SINDICATURA GENERAL DE LA NACIÓN, la Resolución SGP Nº 45 de fecha 24 de junio de 2005 de la SUBSECRETARIA DE GESTION PUBLICA, la Disposición ONTI Nº 6 de fecha 3 de agosto de 2005 de la OFICINA NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN, las Resoluciones DE-N Nº 262 de fecha 30 de agosto de 1999, DEQue, asimismo, dispone en sus artículos 2º y 3º que los mismos organismos, que se conforma un COMITE DE SEGURIDAD DE LA INFORMACIÓN, así como un coordinador del mismo. Que en su artículo 4º Las funciones que deben cumplir con el COMITE DE SEGURIDAD DE LA INFORMACION señalado en el párrafo precedente. Que la Resolución SIGEN Nº 48 del 5 de mayo de 2005 aprueba las Normas de Control Interno para la Tecnología de Información para el Sector Público Nacional, estableciendo en su lugar 9.1, referente a la Seguridad, que tiene que cumplir con el cumplimiento de las normas establecidas en ¿Cuál es el deber de disponer de una política de seguridad de la información?Que la Resolución SGP Nº 45 del 24 de junio de 2005 se realizó además. DIRECTORA NACIONAL DE LA OFICINA NACIONAL DE TECNOLOGÍAS DE INFORMACIÓN DE LA SUBSECRETARIA DE LA GESTION PUBLICA y aprobar la Política de Seguridad de la Información. Que requiera la aplicación de la Decisión Administrativa Nº 669/04.Que la Disposición ONTI Nº 6 del 3 de agosto de 2005 aprueba la "Política de Seguridad de la Información Modelo" referida precedentemente. También se establece en el acápite 4.1.1. de su Anexo I, que la seguridad de la información es una responsabilidad del Organismo compartido por todas las Autoridades, por el cual debe crearse el COMITE DE SEGURIDAD DE LA INFORMACIÓN, integrado por representantes de todas las áreas sustantivas del Organismo, destinado a la responsabilidad Apoyo manifiesto de las autoridades a las iniciativas de seguridad. Que ha establecido las misiones y las funciones que tendrá el COMITE DE SEGURIDAD DE LA INFORMACION.Que la Resolución DE-N Nº 262 del 30 de agosto de 1999 y la Resolución DE-N. Nº 693 del 28 de agosto de 2008 conforme a las POLITICAS DE CONTROL INTERNO PARA LA TECNOLOGIA DE LA INFORMACION DE ANSES, cumplimentando los requisitos de la Política de Seguridad. Modelo ONTI Nº 06/05. Que la Resolución DE-N Nº 262/99 dispuso que las normativas, las prácticas y los procedimientos que se aprueben en la materia de la seguridad informática, la norma permanente de la actuación de ANSES.¿Qué es su artículo? 3º dispuso la creación en el ámbito de esta administración y con el carácter permanente de COMITE DE SEGURIDAD INFORMATICA, que tendrá una misión de coordinar la elaboración de las normas y elevar para su aprobación, debiendo a tal fin identificar las necesidades, procedimientos y prácticas de seguridad, compatibilizando las mismas con las normas existentes que resultan de la aplicación. INFOLEG Que el artículo 4º de dicha resolución que el COMITE se cree se conformó el Gerente General, el Gerente de Sistemas y Telecomunicaciones, el Gerente de Productos y Servicios, el Gerente de Control y la Prevención de Fraude, el Gerente de Seguridad Informática y el Gerente de Auditoría de Sistemas;Que la Resolución DE-N Nº 405 del 26 de octubre de 1999 delega en el COMITE DE SEGURIDAD INFORMATICA la facultad de aprobar las normas, los procedimientos y las prácticas derivadas de la aplicación en esta Administración Nacional de lo que se establece en la Resolución DE-N Nº 262 / 99. Que por la Resolución DE-N Nº 366 del 6 de abril de 2004 se aprueba la normativa sobre la composición y el funcionamiento del Comité de Seguridad Informática, así como el circuito de aprobación de Normas de Procedimiento de Gestión de la Seguridad Informática. Que en su anexo I, acápite III, establece que la Presidencia del Comité será ejercida por la Gerencia General.Que por el Decreto Nº 2105 del 4 de diciembre de 2008, se sustituyó en la estructura organizativa funcional de la ADMINISTRACIÓN NACIONAL DE LA SEGURIDAD SOCIAL (ANSES), la GERENCIA GENERAL y las GERENCIAS que dependen, por TRES (3) SUBDIRECCIONES dependientes de LA DIRECCION EJECUTIVA (SUBDIRECCION DE ADMINISTRACION, SUBDIRECCION DE PRESTACIONES Y SUBDIRECCION DE OPERACION DEL FONDO DE GARANTIA DE SUSTENTABILIDAD DEL SISTEMA INTEGRADO PREVISIONAL ARGENTINO (FGS)). Que para la Resolución DE-A Nº 36 del 21 de enero de 2009, se ajustaron las aperturas inferiores con rango de Gerencias de Primera Línea dependientes en forma directa de la Dirección Ejecutiva de ANSES.Que por la Resolución DE-A Nº 239 del 29 de abril de 2009, se ajustaron las aperturas inferiores a la Gerencia de la Primera Línea dependientes de cada una de las Subdirecciones de la Dirección Ejecutiva y las aperturas inferiores a la Gerencia de la Segunda Línea de las Gerencias de la Primera Línea y de las dependencias similares de la Unidad de Auditoría Interna, la Gerencia de la Secretaría General y la Gerencia de Planeamiento.¿Cuáles son los finos de asegurar el correcto funcionamiento? COMPRAR DE SEGURIDAD INFORMATICA es mejor actualizar las normas que tienen que ver con las personas que componen y que se ejerzan la presidencia del mismo, y las que han sido desactualizadas como las subdirecciones creadas por el Decreto Nº 2105/08 y la nueva estructura funcional de ANSES dispuesta por el Decreto 994/09 y las resoluciones DE-N Nº 036/09, DE-N Nº 239/09 y DE-A Nº 038/09.Que el inciso b) del artículo 1º del Decreto 2105/08 sistemas, entre otras, como responsabilidades primarias de la Subdirección de Administración, la administración, el mantenimiento y la operación de la tecnología informática y las comunicaciones, el asesoramiento y la gestión de la actividad jurídica , el diseño de los procesos, soluciones informáticas y normatización de los aspectos prestacionales y de apoyo. Que figura en el Anexo I de la Resolución DE-A Nº 239/09 periodos de la Subdirección de administración dependiente funcionalmente, entre otras, Gerencia Informática e Innovación Tecnológica y Gerencia Diseño de Normas y Procesos.Las misiones y funciones definidas para la subdirección de la administración mediante el decreto 2105/08 y la dependencia funcional de las gerencias informáticas e innovaciones tecnológicas, y el diseño de normas y procedimientos para la mencionada subdirección forme parte del Comité de Seguridad Informática y Ejerza la presidencia de éste. Que las misiones y las funciones estén establecidas para la Resolución DE-A Nº 239/09 para las Gerencias Informática e Innovación Tecnológica, Diseño de Normas y Procesos, Control Prestacional, Seguridad Informática y Auditoría de Sistemas de las Américas Continuar Formando parte del COMITE DE SEGURIDAD INFORMATICA.Que la presente Resolución se dicta en ejercicio de las facultades conferidas por el artículo 3º del Decreto Nº 2741/91, el artículo 1º del Decreto 754/08, el artículo 1º del Decreto 2105/08 y la Resolución DE-A Nº 239/09 .Por ello, EL DIRECTOR EJECUTIVO DE LA ADMINISTRACIÓN NACIONAL DE LA SEGURIDAD SOCIAL RESUELVE: ARTICULO 1º? Sustitúyese el artículo 3º de la Resolución DE-N Nº 262 de fecha 30 de agosto de 1999 por el siguiente: " Artículo 3º? ADMINISTRACIÓN NACIONAL DE LA SEGURIDAD SOCIAL con carácter permanente en el ámbito de la COMUNIDAD DE SEGURIDAD INFORMATICA, que se encargará de la misión: INFOLEG 1. Revisar y proponer a la máxima autoridad del mismo. Política y las responsabilidades generales en la materia de seguridad de la información.2. Monitorear cambios significativos en los riesgos que en los recursos de información frente a las amenazas más importantes. 3. Tomar conocimiento y supervisión de la investigación y el monitoreo de los incidentes relacionados con la seguridad. 4. Aprobar las principales iniciativas para incrementar la seguridad de la información. 5. Acordar y aprobar metodologías y procesos relacionados con la seguridad de la información. 6. Garantizar que la seguridad sea parte del proceso de planificación de la información. 7. Evaluación y coordinación de la implementación de controles específicos de seguridad de la información para nuevos sistemas o servicios. 8. Promover la difusión y el apoyo, a la seguridad de la información dentro del Organismo.9. Coordinar el proceso de administración de la continuidad de la operación de los sistemas de tratamiento de la información del Organismo frente a interrupciones imprevistas. "ARTÍCULO 2º - Sustitúyese el artículo 4º de la Resolución DE-N Nº 262 de fecha 30 de agosto de 1999 Por el siguiente: "Artículo 4º? El COMITE se creó en el artículo anterior estará conformado por el Subdirector de Administración, el Gerente de Informática e Innovación Tecnológica, el Gerente de Diseño de Normas y Procesos, el Gerente de Control Prestacional, el Gerente de Seguridad Informática y el Gerente de Auditoría de Sistemas ; "ARTÍCULO 3º? Sustitúyese el acápite III del anexo I de la Resolución DELa Resolución DE-N Nº 262/99 prevé la participación del resto de las gerencias cuando los temas se tratan. La Presidencia del Comité será ejercida por el Subdirector de Administración. "ARTICULO 4º? Regístrese, comuníquese, publíquese, dése en la Dirección Nacional del Registro Oficial y Archivese". Lic. DIEGO LUIS BOSSIO, Director Ejecutivo. E. 30/04/2010 Nº 45286/10 v. 30/04/2010

Descargar PDF (requiere iniciar sesión)