GCIA. PLANIFICACIÓN Y PROYECTOS ESPECIALES Dto. de Auditoría Informática Informe aprobado por Resolución AGN 248/12 OBJETO DE AUDITORÍA Evaluación general de los controles de la tecnología de la información (TI) en el Ministerio del Interior y los proyectos de sistemas de información gestionados para el ReNaPer, Dirección Nacional de Migraciones (DNM) y el Archivo General de la Nación. ALCANCE Los proyectos de la DNM se desarrollaron sin intervención de la Dirección General de Gestión Informática (DGGI), por lo cual están fuera del alcance de esta auditoría. AUTORIDADES AGN Presidente Dr. Leandro O. Despouy Auditores Generales Dr. Vicente Brusca Dra. Vilma Castillo Dr. Francisco Fernández CPN Oscar Lamberto Dr. Alejandro Nieva Dr. Horacio F. Pernasetti AGN Hipólito Yrigoyen 1236 (C1086AAV) CABA – Argentina Tel.: (54 11) 4124-3700 Fax: (54 11) 4124-3775 [email protected] GESTIÓN DE LA TECNOLOGÍA DE LA INFORMACIÓN (TI) Ministerio del Interior ACLARACIONES PREVIAS CONCLUSIONES MARCO LEGAL E INSTITUCIONAL El ambiente de control TI no dispone de un marco dotado de buenas prácticas, como una metodología de ciclo de vida implementada, un proceso de planeación de sistemas consolidado, un sistema para la administración de proyectos o un comité de dirección que funcione regularmente. Ministerio del Interior Decreto 258/03. Aprueba la estructura organizativa del primer y segundo Nivel Operativo. Asigna a la Dirección General de Gestión Informática (DGGI) del Ministerio del Interior la competencia para dirigir y optimizar la utilización de TI y de las Comunicaciones del organismo. Decreto 441/06. Aprueba la estructura organizativa de la DGGI, que comprende la Subdirección General de Gestión Informática, de la cual dependen la Dirección de Tecnología y Seguridad y la Dirección de Sistemas. Registro Nacional de las Personas (ReNaPer) Ley 13.482. Crea el ReNaPer con la finalidad de facilitar a las autoridades del Estado el conocimiento de todos los datos que conforman la individualización de las personas. Le asigna con carácter exclusivo la emisión de los DNI. En el proceso de identificación, toma de trámites, expedición, cambio y o reposición del DNI interviene tanto el Estado a través del ReNaPer como los Estados provinciales a través de las oficinas seccionales dispuestas en las dependencias de registro civil del país. Fuera del territorio nacional, esas funciones se realizan a través de oficinas consulares. Archivo General de la Nación (AGN) Ley 15.930. Le asigna, entre otras funciones, la de reunir, ordenar y conservar la documentación que la ley le confía a efectos de difundir las fuentes de la historia argentina. Proyecto Nuevo DNI. En este caso, la incorporación masiva de tecnología y del equipamiento gráfico necesario para producir el insumo básico y el liderazgo aportado han permitido mejorar los controles, tiempos de fabricación y entrega de los documentos de identificación en gran parte del país. Pese a las falencias que vamos a detallar, el modelo de producción digital resulta, sin duda, un avance significativo con relación al antiguo modelo vigente hasta octubre de 2009. La puesta en marcha del proyecto tras dos años de preparación (desde noviembre de 2009) se ejecutó en un marco TI esencialmente reactivo, de alta informalidad y escasa planificación. - El call center cubre en un 50% la demanda, el sitio web está parcialmente aprovechado en la relación con el ciudadano y no brinda servicios integrales en consulta y trámites. - Falta de trazabilidad de insumos de seguridad y de libretas anuladas, y una cantidad significativa de trámites relacionados con el DNI son aún manuales. - A un año de su implementación, la transferencia de la gestión del sistema de la DGGI del Ministerio a la DGTI del ReNaPer no se había planificado ni concretado. La DGGI retiene las funciones de mantenimiento y mejoras importantes así como la administración de la aplicación, base de datos y servidores de producción. - La inexistencia de la documentación del sistema y procedimientos de operación formales no colabora con la ejecución del proceso. Urge planificarlo. 1 - Concentración excesiva de tareas (programación, diseño y administración de datos y usuarios) en un único funcionario de TI. Para asegurar la continuidad del servicio es necesario un adecuado plan de contingencia que prevea un sitio alternativo. Proyecto Archivo General de la Nación. La DGGI no lo supervisa, su seguimiento y participación se limitan al proceso inicial. El Ministerio debería: - Fortalecer su ambiente de control TI. - Establecer un marco adecuado para el desarrollo de los proyectos referidos a la administración y metodología. - Evitar el descuido respecto de la asignación y separación de misiones y funciones. Al finalizar las tareas de campo, el ReNaPer estaba acondicionando un nuevo centro de cómputos y desarrollando el aplicativo del Nuevo DNI, lo que mejorará, se espera, la seguridad y los procesos de producción. Los avances que se logren serán verificados en futuras auditorías. 2