INFORME DE AUDITORÍA Al Señor Gerente General Prof. Ignacio Hernaiz Educ.ar Sociedad del Estado En uso de las facultades conferidas por el artículo 118 de la Ley Nº 24.156, la AUDITORÍA GENERAL DE LA NACIÓN procedió a efectuar un examen en el ámbito de Educ.ar Sociedad del Estado (S.E.) con el objeto que se detalla en el apartado 1. 1.- OBJETO DE AUDITORÍA. Relevamiento de las acciones de TI (Tecnología de la Información) de Educ.ar S.E. Evaluación preliminar sobre la conectividad a las escuelas. 2.- ALCANCE El examen fue realizado de conformidad con las normas de auditoría externa de la Auditoría General de la Nación, aprobadas por la Resolución N° 145/93, dictada en función del artículo 119, inciso d, de la Ley N° 24.156. El relevamiento ha comprendido las acciones de la Gerencia de TIC y Convergencia de la Sociedad, en particular: La tecnología web y la infraestructura del portal Educ.ar. Programa de reciclado para el aula. E-learning, o aprendizaje vía internet. Convergencia de medios (televisión e internet). Conectividad a las escuelas. La evaluación realizada comprende al ambiente de control interno en que se desenvuelve la actividad TI, al portal Educ.ar (http://www.educ.ar/) y a los controles en las acciones TI encaradas con particular desarrollo en los procesos de conectividad a escuelas. Se ha excluido de este análisis la evaluación del portal Encuentro del canal homónimo. Se practicaron los siguientes procedimientos Entrevistas con los siguientes funcionarios: Gerente de TIC y Convergencia. Gerente de Administración. Coordinador de Tecnología. Coordinadora de Contenidos. Coordinadora de Proyectos Especiales. Coordinadora de Proyecto E-Learning. Coordinadora de Convergencia. Responsable de Multimedia, Usabilidad y Diseño. Responsable del “Programa Reciclado para el Aula”. Responsable Técnico del “Programa Reciclado para el Aula”. Responsable de Soporte. Análisis de la siguiente documentación: Acta de Directorio Nº 61: Misiones, Funciones y Organigrama. Listado de personal asignado a Sistemas. Detalle de los contratos informáticos a terceros. Informe de Gestión de TI. Descripción de los Proyectos de TI en curso. Informe de la Auditoria Interna del Ministerio de Educación. Informe de la SIGEN del año 2007. Informe Técnico sobre servidores de Educ.ar S.E. Política de Backup para estaciones de trabajo. Políticas del Área de Tecnología. Política de Seguridad Informática. Diagrama de Conectividad Institucional – Tecnología de Educ.ar. Inventario de hardware de servidores y dispositivos en Telmex. Listado de Usuarios Internos. 2 Plan de Contingencias (Agosto 2005). Plan de Capacitación de los recursos de TI. Diagrama de conectividad de TI. Proyectos de TI en curso. Política de Seguridad Informática. Política de Área de tecnología – Perfiles de usuario. Contrato de Prestación de Servicios de acceso a Internet para la Provisión de Conectividad de Escuelas Rurales. Convenio Marco entre Ministerio de Educación y Educ.ar Nº 567/05 y 975/08. Plan Estratégico de TI 2009. Listado de Servidores en Data Center e inventario de Hardware – (Telmex). Edificios visitados: Desarrollo de la auditoría (Edificio Saavedra). Taller de Reciclado de PC (Edificio Tinogasta). Centro de Edición y redes del Canal Encuentro (Edificio Pacheco de Melo). Gerencia de Administración (Edificio Montevideo). Datacenter de Educ.ar en Telmex (Edificio Paseo Colón). Otras comunicaciones (correo electrónico y/o teléfono): Auditoría Interna del Ministerio de Educación. Escuelas rurales con conectividad satelital. 2.1. Tareas de campo Se desarrollaron entre el 13 de octubre de 2009 y el 29 de diciembre de 2009. 3.- ACLARACIONES PREVIAS 3.1 Marco Institucional Por decreto Nº 383/2000 -art. 1º- se creó Educ.ar Sociedad del Estado, en jurisdicción del Ministerio de Educación, con el objeto de administrar, desarrollar y potenciar el portal 3 Educativo del Ministerio haciéndola responsable de la inclusión, creación, transmisión e intercambio de los contenidos pertinentes para el conjunto del sistema educativo nacional. El objeto social del portal fue definido en el art. 5º del Estatuto Social Título II -Objeto Social- con sujeción al Régimen de la Ley 20.705 –Ley de Sociedades del Estado-, y aprobado mediante Res. 441/00ME. La labor del portal, está enfocada fundamentalmente a auxiliar a todos los actores de la comunidad educativa. En este marco, docentes y alumnos pueden buscar información específica, intercambiar conocimientos con otras instituciones, participar en proyectos colaborativos a través de Internet, utilizar contenidos digitales en sus desarrollos curriculares e incluso participar en cursos de capacitación a distancia en la modalidad e-learning. Uno de los objetivos de la Sociedad es la de establecer, incluso con el equipamiento, una red de comunicación a fin de que los establecimientos educativos, los docentes y los alumnos se puedan conectar al Portal Educ.ar. Mediante el decreto 533/05 se crea el Canal Encuentro en el marco de Educ.ar, como primer canal educativo de televisión reconocido por la Ley 26.206 de Educación Nacional. Encuentro, es un canal federal que incluye contenidos de todas las regiones de la Argentina y de otras producciones adquiridas de América Latina. La pantalla de Encuentro se complementa con el portal de Internet www.encuentro.gov.ar, que vincula la televisión con las nuevas tecnologías de la información y la comunicación para potenciar ambos medios y generar un espacio de convergencia. La relación entre el Ministerio de Educación y Educ.ar, en materia de colaboración, cooperación y asistencia técnica institucional, está regulada por el convenio marco MEC y T Nº 567/05 y Actas Complementarias. 4 3.2 El Portal Educ.ar “La labor está enfocada fundamentalmente a auxiliar a docentes y directivos de instituciones educativas en la incorporación de las TIC en la práctica docente, a través de varias líneas de trabajo”. El portal Educ.ar a través de cuatro solapas ofrece: Recursos Educativos. Permite acceder a recursos en 13 áreas curriculares y 6 Colecciones con material estandarizado. Noticias y Agenda. Provee actualidad educativa, agenda, entrevistas. Capacitación. Permite realizar cursos en línea (e-learning) moderados y autoasistidos. Debates. Genera espacios de debates virtuales y blogs donde los contenidos pueden ser producidos por alumnos y docentes. El portal emplea “nubes de etiquetas” que permiten a los usuarios dirigirse a páginas web en temas relacionados a la página que está visitando. También incluye herramientas de participación como voto, comentarios, recomendaciones y la participación en redes sociales y comunidades del conocimiento. Educ.ar cuenta con: i) Personal con expertise en Contenidos, usabilidad y diseño así como en e-learning y lenguajes de programación web. ii) Equipamiento de hardware (datacenter con servidores y comunicaciones) y software (sistemas operativos, bases de datos, CMS -Content Managment Systemy otras herramientas) en su mayoría de código abierto. 5 3.3 Recursos Asignados a TI Personal Asignado Gerencia de TIC y Convergencia Gerente Personal Administrativo Tecnología Contenidos Convergencia Proyectos Especiales Proyectos de Innovación Red Latinoamericana de Portales Educativos (RELPE) Reciclado de PC TOTAL Personal 1 3 18 15 3 3 2 2 20 67 Gastos TIC Gastos TIC en el período 2006-2008 PARTIDAS 2006 2007 2008 Bienes de Consumo 112.633,38 48.952,87 198.645,26 Servicios No Personales 1.323.255,94 1.216.092,04 1.348.258,87 Personal 983.184,21 2.878.632,51 7.066.643,10 Bienes de Uso 267.318,28 151.784,97 Derechos Bienes Intangibles 3.500,00 5.793,01 TOTALES 2.419.073,53 4.414.495,70 8.771.125,21 6 4. COMENTARIOS Y OBSERVACIONES Basamos nuestra tarea en la verificación de los Objetivos de Control establecidos por el marco de referencia de buenas prácticas de TI COBIT (Control Objectives in Information Technologies). Los Objetivos de Control describen los resultados que debe alcanzar un organismo implantando procedimientos de control en los procesos de TI mientras que las observaciones describen las fallas encontradas al objetivo de control evaluado. Ambiente de Control 4.1 Objetivo de Control: Plan de Tecnología de Información Establecer un proceso de planeamiento estratégico en TI de largo plazo para administrar y dirigir todos los recursos articulado con la estrategia del organismo y sus prioridades. La Gerencia de TIC y Convergencia es la responsable de garantizar que se materialice el valor óptimo del grupo de proyectos y servicios. El plan de TI deberá referenciar y articularse con otros planes tales como el plan de calidad y el plan de manejo de riesgos de la información. 4.1.1 Observación: Proceso de Planeación Se tuvo acceso al documento Plan estratégico de TI 2009 de Educ.ar S.E.: No disponía de aprobación formal. Detalla acciones generales destinadas a renovar y actualizar el hardware y software de la sociedad. No se establece su relación con los productos, servicios y proyectos a cargo de la Gerencia y no se cuantifica la mejora en la prestación que se espera de los mismos por las acciones a encarar. No contiene una evaluación del desempeño actual. No se encuentra vinculado al presupuesto de la Gerencia de manera de asegurar la concreción de esas acciones. No comprenden acciones TI relativas al Canal Educativo Encuentro. Las metas del Organismo no cuentan con un proceso de planeación TI para alcanzarlas. No resulta posible garantizar a) que las acciones encaradas constituyan las mejores opciones b) 7 una mejor comprensión de las oportunidades y limitaciones de la TI y c) claridad en el nivel de inversión requerido. 4.2 Objetivo de Control: Definición de la Arquitectura de la Información La Gerencia de TIC y Convergencia debe crear y actualizar regularmente un modelo de arquitectura de la información que utiliza la Sociedad y definir los sistemas apropiados para optimizar su uso. Esto incluye el desarrollo de un diccionario corporativo de datos que contenga reglas de sintaxis, esquema de clasificación y niveles de seguridad. 4.2.1 Observación: Modelo de Datos Se tuvo acceso al documento “Modelo de Datos KBEE” conteniendo los flujos que describen las interacciones del modelo lógico y las tablas relativas: Incluye la descripción del núcleo inicial Recursos Educativos del portal Educ.ar por lo que constituye una vista parcial del modelo al no incluir “Noticias y Agenda”, “Capacitación” y “Debates”, en las solapas restantes del portal. Fue desarrollado durante el año 2007 y no se obtuvo evidencia de la existencia de un procedimiento formal que establezca un mecanismo de actualización del modelo de datos. La falta de este proceso de TI impide proporcionar información confiable y segura así como racionalizar los recursos de los sistemas de información. De no asignarse responsabilidades sobre la integridad y seguridad de los datos, no resulta posible mejorar la efectividad del control de la información compartida por las aplicaciones con los que el portal interactúa. 4.3 Objetivo de Control: Participación Pro-activa de Auditoria El área de TI deberá obtener una opinión independiente, buscando que una auditoría evalúe cada solución de tecnología de información desarrollada, antes de su instalación. 4.3.1 Observación: Auditoria Interna (UAI) Desde la aprobación de la estructura orgánica de la Sociedad (junio de 2007), las actividades de la Auditoria Interna de Educ.ar son realizadas por la Unidad de Auditoria Interna del Ministerio de Educación. Desde esa fecha hasta Noviembre de 2009 realizó un informe relativo a la gestión TI de Educar (Taller de Reciclado). 8 La Unidad, al momento del relevamiento, no disponía de personal especializado en auditoría de TI lo que le impedía desarrollar esta función. Se reduce la capacidad del control interno sobre las actividades TI como por ejemplo, el cumplimiento de políticas y estándares, la seguridad de la información y los controles establecidos en los acuerdos de provisión de servicios. 4.4 Objetivo de Control: Comité de Dirección La Alta Dirección (Gerentes) deberá designar un Comité de planeamiento o dirección para vigilar los proyectos de TI, con representantes propios, de la gerencia usuaria y de la Gerencia TIC y Convergencia para: Determinar las prioridades de los programas de inversión de TI alineadas con la estrategia y prioridades del organismo. Realizar el seguimiento de los proyectos y resolver los conflictos de recursos Monitorear los niveles y mejoras de la calidad de servicio. Éste comité deberá reunirse periódicamente y reportar a las autoridades de la Sociedad. 4.4.1 Observación: Incorporación de proyectos Se relevó que los proyectos relativos al Portal Educativo se originan principalmente en necesidades del Ministerio de Educación, basados en un convenio marco, canalizados por distintas vías. El proceso de incorporación de los proyectos carece de un Comité de Dirección de TI que establezca las prioridades en función de la estrategia y objetivos de la Sociedad y los recursos disponibles y el control de los proyectos. No se dispone de un mecanismo que permita relevar el interés de la sociedad, para así establecer la prioridad en la asignación de recursos para los desarrollos de TI. 4.5 Objetivos de Control: Estructura organizacional Establecer una estructura organizacional de TI interna y externa que refleje las necesidades del Organismo. Debiéndose implantar un proceso de revisión periódica para ajustar los requerimientos de personal y las estrategias internas a fin de satisfacer los objetivos esperados. 9 4.5.1 Observación: Estructura La Gerencia TIC y Convergencia desarrolla sus actividades con una estructura informal, diferente a la aprobada por el Directorio de Educ.ar mediante el Acta Nº 61 de junio de 2007 y donde: Se encontraron áreas estratégicas de la Gerencia, como desarrollo de software web y Operaciones que no contaban con un responsable dedicado con exclusividad al cargo. No se encontró operativa el área de Conectividad para garantizar uno de los objetivos del Estatuto en la creación de la Sociedad. El área de Seguridad Informática no ha sido prevista. Se crean “de hecho” cuatro Coordinaciones en lugar de las tres definidas formalmente. En esta situación, los cambios en la organización TI no se encuentran respaldados por decisiones formales y evaluaciones que tengan en cuenta los objetivos de la Sociedad. 4.6 Objetivo de Control: Metodología del Ciclo de Vida de Desarrollo de los Sistemas La Alta Dirección de la organización deberá definir e implementar estándares de sistemas de información y adoptar una metodología del ciclo de vida que rija el proceso de desarrollo, adquisición, implementación y mantenimiento. La metodología del ciclo de vida elegido deberá ser la apropiada para los sistemas a ser desarrollados, adquiridos, implementados y mantenidos. 4.6.1 Observación: Metodología Para el desarrollo de los proyectos de software del portal Educ.ar, el área de Desarrollo de la Gerencia TIC y Convergencia ha definido un conjunto de instancias (procesos y aprobaciones) que cubren el ciclo de vida desde la aceptación hasta la puesta en servicio. Dichos procedimientos para el ciclo de vida de los proyectos web no se encontraban documentados y en la práctica contaban con la autorización no formal del responsable del área. 10 Los documentos generados en las distintas instancias del proyecto, son gestionados a través de un software específico que no se integraba a las herramientas de diseño y desarrollo. Las comunicaciones entre instancias se realizan por correo electrónico o verbalmente sin la integración necesaria para un sistema de gestión de proyectos. No se encontró una plataforma de desarrollo integrada a la gestión del proyecto. Las instancias de desarrollo, testeo y puesta en producción no disponían de una clara separación de funciones. A pesar de disponer prácticas específicas para el desarrollo web, la falta de integración entre las prácticas de desarrollo y la administración del proyecto reduce el potencial en la producción de software. 4.7 Objetivo de Control: Manejo de la Inversión en TI La Alta Dirección deberá implementar un proceso para asegurar que el presupuesto operativo anual para los servicios de TI sea establecido y aprobado en línea con los planes a largo y corto plazo de la organización. Debe existir un control gerencial que garantice a) la fijación de prioridades a la asignación de recursos de TI para operaciones, proyectos y mantenimiento y b) que la prestación de servicios de TI se justifique en cuanto a sus costos, beneficios obtenidos y retorno de la inversión. 4.7.1 Observación: Presupuesto operativo anual No se obtuvo evidencia de una metodología implementada que permita obtener los gastos por proyecto, por sistema en operación y por producto (Portal Educar y canal educativo Encuentro). En materia de previsión, no se disponía de presupuestos TI para el mediano y largo plazo, y por lo tanto no se pueden planificar proyectos y reformas. 4.7.2 Observación: Justificación de costos y beneficios Durante el período 2006-2008 los gastos por TIC de Educ.ar crecieron un 262% principalmente en la incorporación de personal coincidente con la creación del canal Encuentro. 11 No se tuvo conocimiento de estudios técnicos económicos que justifiquen ese incremento ni de la existencia de procedimientos que analicen los costos de los servicios de TI. No se conocen en forma cuantitativa los resultados de la inversión en TI y por lo tanto se carece de control de la misma. 4.8 Objetivo de Control: Responsabilidad en cuanto a las Políticas de TI La Gerencia de TIC y Convergencia deberá asumir la responsabilidad directa de las Políticas de TI en cuanto a la formulación del ambiente de control, su elaboración y mantenimiento, su implementación, comunicación y verificación de cumplimiento. 4.8.1 Observación: Políticas sin definir Se tuvo acceso a los documentos sobre Políticas de Seguridad Informática, de Backup y del Área de Tecnología (administración de usuarios). Dichos documentos no se encontraban formalmente aprobados. No se tuvo evidencia de políticas de calidad, controles internos, propiedad intelectual, constitución de un comité de seguridad y sobre documentación de sistemas. Complementariamente en el orden operativo, no se encontraron evidencias de planes formalmente aprobados de continuidad, seguridad, capacitación, calidad de software y de adquisición de infraestructura tecnológica. No hay contribuciones para crear un sólido ambiente de control TI. 4.9 Objetivo de Control: Administrar la Calidad Establecer y mantener un sistema de administración de la calidad de los servicios TI prestados por la Gerencia TIC y Convergencia que, alineado con los objetivos de la Sociedad, asegure la mejora continua en términos medibles. 12 4.9.1 Observación: Mejora Continua No se tiene previsto un proceso formal de mejora continua de los servicios brindados. La carencia de indicadores que midan los servicios no permite mejorar la gestión. Portal Educ.ar 4.10 Observación: Evaluación El siguiente cuadro muestra los resultados de la evaluación del sitio web del organismo. Para ello se consideraron los Estándares Tecnológicos (ETAP Verano 2008 versión 14.0) y lineamientos de calidad internacionales (W3C y otros). 13 Portal Educativo del Estado Argentino http://www.educ.gov.ar/ 1) Contenidos Básicos (Web) Portada Organismo Superior Autoridades Organigrama Marco Normativo Misiones y Funciones Descripción de Proyectos en curso Presupuesto Nacional Compras o Contrataciones Novedades Publicaciones elaboradas por el organismo Versiones en otros idiomas Acuerdos con otros organismos Dirección (Postal y Teléfonos) Dirección Electrónica Webmaster Dominio (gov.ar) Enlace a Gobierno Electrónico Enlace a Mapa del Estado Enlaces rotos 2) Facilidades Básicas Mapa del Sitio Buscador Política de ingreso/vacantes Fecha de actualización Boletín Informativo Consulta para el ciudadano Libro de Visitas Privacidad y Condiciones de Uso Estadísticas de Visitas 3) Accesibilidad Formularios para descarga Contraste entre texto y fondo Encabezamientos (filas y columnas) Llenado de formularios en línea Marcos con títulos Password de usuario ETAP Verano 2008 versión 14.0 Si Si (Ministerio de Educación) Si No Si Si Si No Si Si Si No Si Si No Si No No Si No Si Si No Si Si No Si No No Si Si Si (Suscripciones Cursos e-Learning) Si Si 14 4) Trámites Formularios para Trámites Consulta de expedientes Reciclado e-Learning No No No Si Se realizan también los siguientes comentarios: El buscador del portal no presenta facilidades para búsquedas avanzadas. No provee operadores o conectores lógicos (“Y”, “O” y “NO”) para facilitar la ubicación de información utilizando palabras claves o indicadores que permitan la unión, combinación y/o exclusión de uno o más elementos de búsqueda. Al no poseer versiones en otros idiomas (inglés o portugués) el portal ve reducido su difusión. El portal no opera y no tiene previsto incorporar el protocolo de aplicaciones inalámbricas de tipo "WAP" (Wireless Application Protocol), por intermedio del cual se podría brindar servicios desde la pantalla de un dispositivo móvil, estableciendo una nueva ruta de navegación. No se disponía de estudios para permitir al portal operar bajo una plataforma de "Televisión Digital Interactiva" (DiTV), que con mayor calidad y definición de imagen ayudaría a la difusión del portal y los servicios brindados. Al efectuarse un chequeo al portal según las "Pautas de Accesibilidad al Contenido en la Web" (WCAG), se detectó un error que corresponde a la ausencia de texto alternativo sobre una imagen dentro del vínculo al Canal Encuentro. El texto alternativo a las imágenes proveen accesibilidad a usuarios con ciertas discapacidades visuales o cognitivas, y a aquellos cuyos navegadores no admitan la visualización de la imagen. Este portal no posee mediciones (visitas de docentes y su ubicación) que permitan determinar preferencias. No segmenta audiencias con ofertas de contenidos y servicios específicos para estudiantes y docentes. Tampoco se encontraron mediciones de la sección más visitada, tipos y versiones de los navegadores usados, idiomas de origen, resoluciones de pantalla y otros datos útiles para futuras mejoras. 15 La sección “Programa Reciclado para el Aula” del portal no ofrece la posibilidad de que las escuelas o entidades educativas puedan realizar trámites en línea. Acciones TI Relevadas 4.11 Objetivo de Control: Marco de Referencia para la Administración de Proyectos La Gerencia TIC y Convergencia deberá establecer un marco de referencia general para su administración que defina el alcance y los límites del Proyecto, así como la metodología de administración a ser adoptada y aplicada para cada proyecto emprendido. La metodología deberá cubrir, como mínimo, la asignación de responsabilidades, la determinación de tareas, la realización de presupuestos de tiempo y recursos, los avances, los puntos de revisión y las aprobaciones. 4.11.1 Observación: Metas Acciones de TI encaradas como Convergencia, E-learning, Programa de Reciclado para el aula y Conectividad en Escuelas carecían de un plan que fijara sus metas y métricas en el corto y mediano plazo. 4.11.2 Observación: Conectividad en Escuelas Durante el periodo 2003-2009 se promovió la provisión de conectividad a las escuelas por medio del expediente Nº 54/2006 mediante el cual se renovó por dos años el contrato para la provisión de conectividad de banda ancha para 12 escuelas rurales y que continúa vigente según la figura de “legítimo abono”. Surgen los siguientes comentarios: No se encontró evidencia que este contrato sea parte de un plan integral de provisión de conectividad para escuelas. No se tuvo conocimiento de la existencia de un responsable formal de esta actividad que permitiera agregar a la conexión a internet provista, los recursos disponibles de Educ.ar como la capacitación, asistencia en el armado de los contenidos en las escuelas conectadas y mecanismos de participación e integración a la Red Educ.ar. 16 Se detectó la inexistencia de un marco para la administración del tema como un proyecto con inicio y fin, objetivos que pudiesen medirse de manera cuantitativa, organización y presupuesto. No se tuvo evidencia de estudios de factibilidad que justifiquen técnica y económicamente la contratación y en particular, la selección de las doce escuelas. En materia de gestión del contrato no se encontraron informes técnicos sobre el cumplimiento de la prestación y calidad de servicios. Se detectaron las siguientes fallas de control: El contrato estipula la provisión de un software para el control del funcionamiento del servicio –sistema de monitoreo de la red VSAT que muestra el status de estaciones mediante un código de colores-. Educ.ar no empleaba este software u otro similar para realizar controles periódicos. las prestaciones de banda ancha contractuales vigentes son: entrante 150 kbps y saliente 76,8 kbps, previstas en el año 2003 pero fuertemente desactualizadas en el año 2009. la información de contacto con las 12 escuelas (persona, teléfono, dirección, correo electrónico) no se encontraba actualizada, de acuerdo a la encuesta sobre el servicio recibido que realizó esta auditoría que obtuvo solo dos respuestas. En este marco, 12 escuelas rurales conectadas desde el año 2003 sobre un total de 12.000, evidencia la carencia de un plan de conectividad que permita establecer mejoras en el tiempo. Con las fallas de control de gestión del contrato señaladas podría darse incluso que algunas escuelas conectadas no dispongan de computadoras y/o exista ausencia de servicio eléctrico lo que haría vana la prestación de internet satelital o que, ya se disponga de banda ancha en la localidad de la escuela a un costo menor o que la municipalidad respectiva esté desarrollando un plan de conectividad independiente de Educ.ar, como es el caso de la escuela en Tigre. 4.11.3 Observación: Programa “Reciclado para el Aula” Se trata de un programa del Ministerio de Educación, implementado por Educ.ar S. E. a través del convenio marco entre ambos nº 567/05 y acta complementaria nº 1154/08. Las computadoras son habitualmente donadas por empresas como consecuencia de la renovación 17 de su equipamiento informático. Educ.ar las reacondiciona en su taller-escuela y las dota de contenido y software educativo. Durante el período 2007-2009 por este programa se entregaron 3750 computadoras a 745 escuelas. El programa cuenta con un taller que cubre los procesos de recepción, desconsolidado (desarmado), armado (o alta) de computadoras, almacenamiento y despacho. Para ello tienen procedimientos y un sistema informático “de gestión de equipos donados” donde: Las funciones de administración de usuarios y de desarrollo y mantenimiento del sistema se encontraron asignadas a una misma persona con la consecuente falta de separación de funciones. El sistema funciona en forma local dentro del taller, sin conexión a la red general de Educ.ar. Ello no permite acceder y controlar en tiempo real la información. 4.11.4 Observación: E-Learning Educ.ar ha creado este entorno virtual -basado en la tecnología de internet- de aprendizaje en cualquier momento y lugar lo que propicia la actualización continua, la investigación y la interacción de unos con otros, con los tutores y con los recursos disponibles generando así una comunidad virtual de aprendizaje. En nuestra revisión se encontró con una organización y procedimientos para producir de manera sistemática cursos de e-learning que permite administrar el ciclo desde la inscripción hasta la entrega de certificados e incluye el seguimiento del aprendizaje de los alumnos. Se encontraron las siguientes debilidades en el control: La herramienta de e-learning empleada cuenta con una licencia de uso gratuita – software propietario- con hosting en Rosario y mantenimiento a cargo de Educ.ar. La Coordinación de TI, al desconocer el producto, no se encuentra en condiciones de ofrecer asistencia técnica local. No se tuvo evidencia de un estudio y/o proyecto aprobado para generar un respaldo y capacidad propia a esa alternativa. La difusión de los cursos está restringida al portal Educ.ar, alumnos anteriores y comunicados de prensa de la Oficina de Prensa del Ministerio de Educación. 18 4.11.5 Observación: Convergencia Las misiones y funciones de Educ.ar establecen que deben desarrollarse actividades que conduzcan a la vinculación entre la televisión y las técnicas informáticas y de comunicaciones y asignan esa responsabilidad al área de Convergencia, la cual se ha elevado, informalmente, a nivel de Coordinación. Su ubicación dentro de la Gerencia TIC y Convergencia unido a la carencia de políticas formales no asegura la revisión integral de los portales, instalados en plataformas distintas e independientes, que asegure un nivel aceptable de correlación. En nuestra revisión se encontraron las siguientes situaciones que impiden un flujo natural entre el portal del canal Encuentro y el de Educ.ar: Las actividades para proveer convergencia no se realizan sobre todos los proyectos y tampoco incluye la revisión de los contenidos existentes en los portales. Buscadores. Cada portal limita su búsqueda únicamente a sus propios contenidos por lo que, si un usuario requiere información desde Educ.ar los resultados en éste no generan vínculos al sitio Encuentro y viceversa. Los usuarios deben registrarse en forma independiente en ambos portales. 19 5. ANÁLISIS DE LA VISTA Por nota AGN N° 114/10-PCCSPPEyCI la AGN remite el proyecto de informe a Educ.ar S.E que lo recibe con fecha 2 de junio de 2010. Vencido el plazo para el descargo, la AGN por nota 159/10-PCCSPPEyCI del 7 de julio de 2010 otorga un nuevo plazo de 15 días. El 27 de julio de 2010 Educ.ar S.E envía el descargo que AGN recepciona el 2 de agosto de 2010. En el Anexo al presente informe “DESCARGO DE EDUC.AR S.E Y COMENTARIOS RELATIVOS DE AGN”, se presentan tanto la respuesta del organismo como los comentarios de la AGN. Como resultado y en base a las nuevas evidencias presentadas se mantienen todas las observaciones a excepción de un párrafo en la observación 4.11 Marco de referencia para la administración de proyectos que se eliminó. 20 6. RECOMENDACIONES Ambiente de Control 6.1 Objetivo de Control: Plan de Tecnología de Información 6.1.1 Proceso de Planeación Elaborar un proceso para el desarrollo de un plan estratégico de TI. Mejorar el documento Plan estratégico de TI 2009, someterlo a discusión, obtener consenso suficiente y gestionar su aprobación formal. 6.2 Objetivo de Control: Definición de la Arquitectura de la Información 6.2.1 Modelo de Datos Definir y aprobar el proceso de generación y actualización del modelo de datos. Obtener el modelo de datos actualizado que incluya todos los núcleos del portal. 6.3 Objetivo de Control: Participación Pro-activa de Auditoria 6.3.1 Auditoria Interna (UAI) Fortalecer el control interno sobre la TI reforzando el área de auditoría interna de Educ.ar dotándolo de personal idóneo en Auditoría de TI que pueda emitir una opinión independiente de las soluciones tecnológicas. 6.4 Objetivo de Control: Comité de Dirección 6.4.1 Incorporación de Proyectos Constituir formalmente un Comité de Dirección que vigile la incorporación de los proyectos TI y su seguimiento. 6.5 Objetivo de Control: Estructura organizacional 6.5.1 Estructura Dotar con personal idóneo a las áreas vacantes, crear en la estructura la función de seguridad informática, y funcionar dentro de una estructura formal. 21 6.6 Objetivo de Control: Metodología del Ciclo de Vida de Desarrollo de los Sistemas 6.6.1 Metodología Definir y aprobar formalmente una metodología de ciclo de vida para el desarrollo de los proyectos del portal, que cubra aspectos como el pedido de los usuarios, el análisis de los requerimientos, el diseño, el desarrollo, las pruebas, la implementación y la entrega del producto. Evaluar herramientas que permitan documentar, aprobar e integrar automáticamente el proceso de desarrollo. 6.7 Objetivo de Control: Manejo de la Inversión en TI 6.7.1 Presupuesto operativo anual Establecer, aprobar e implementar procedimientos para el costeo de los proyectos, las actividades y el presupuesto de TI así como para realizar el seguimiento de los gastos. 6.7.2 Justificación de costos y beneficios Definir procedimientos - que establezcan la evaluación periódica de los costos incurridos como beneficios obtenidos en las prestaciones o servicios brindados. Incluir estudios técnicoeconómicos en forma regular en las adquisiciones de TI. 6.8 Objetivo de Control: Responsabilidad en cuanto a las Políticas de TI 6.8.1 Políticas sin definir Diseñar, aprobar formalmente e implementar las políticas integrales de TI. 6.9 Objetivo de Control: Administrar la Calidad 6.9.1 Mejora Continua Adoptar formalmente procesos de mejora continua tanto para la operación del portal así como para el desarrollo de las aplicaciones. 22 Portal Educ.ar 6.10 Evaluación Incorporar procedimientos de verificación periódica del portal contra las mejores prácticas para sitios gubernamentales e internacionales. Mejorar las debilidades señaladas (en particular, sobre el buscador) así como evaluar, seleccionar e implementar métodos de medición de audiencia. Acciones TI Relevadas 6.11 Objetivo de Control: Marco de Referencia para la Administración de Proyectos 6.11.1 Metas Adoptar formalmente un marco de referencia para administrar proyectos de TI que los dote entre otros, de un plan con metas y métricas a las acciones de TI. 6.11.2 Conectividad en Escuelas Crear un observatorio sobre las experiencias en materia de conectividad en escuelas en el ámbito municipal, provincial, nacional e internacional. Realizar mediciones sobre el nivel de conectividad alcanzado en cada estrato geográfico y/o categoría -que se considere- de escuela a los fines de determinar su evolución. Definir, consensuar y aprobar formalmente un plan de conectividad integral. Coordinar acciones con dependencias nacionales, provinciales y municipales involucradas en proyectos de reducción de brecha digital así como del ámbito privado. En cuanto al servicio satelital a 12 escuelas se considera necesario una redefinición de su gestión en el marco del plan de conectividad que se elabore y que solucione las debilidades señaladas. 6.11.3 Programa "Reciclado para el Aula" Vincular el sistema a la red de Educ.ar. Separar adecuadamente las funciones en la gestión del sistema otorgando a la Coordinación de TI la administración de sus usuarios. 23 6.11.4 E-Learning Dado que el negocio de Educar se basa en la tecnología web se recomienda realizar un estudio técnico económico de alternativas en herramientas de e-learning para determinar la conveniencia estratégica de poseer o no una alternativa propia Definir y aprobar requerimientos de estadísticas para su generación automática desde el propio software. Elaborar un plan de comunicación con el propósito de mejorar la difusión e información de los cursos. Llevar un soporte técnico desde la Coordinación de TI. 6.11.5 Convergencia Generar y aprobar políticas para la convergencia de ambos medios. Proceder a la revisión integral de los portales en aquellos aspectos no convergentes. 24 7. CONCLUSIONES Educ.ar ha sido pionera en la creación de un portal educativo en Latinoamérica que, por su volumen de contenidos, diseño tecnológicamente moderno - con espacios interactivos, nube de etiquetas (representación gráfica con palabras que permiten redirigirse a temas relacionados), facilidad de navegación y accesibilidad, ha contribuido a la mejora de la alfabetización utilizando herramientas digitales en las escuelas del país. Proporciona a la comunidad escolar recursos puestos a disposición en Internet como base para el desarrollo de actividades relacionadas con la enseñanza a través del acceso, manejo y el uso de TI. La incorporación del Canal Educativo “Encuentro” y el sitio “Encuentro” proveen sinergia al portal en el plano audiovisual. Se encontró como sostén del portal un área encargada el desarrollo pruebas y puestos de producción de sitios web dotada con personal altamente profesionalizado en contenidos, usabilidad, programación y soporte a la gestión de la infraestructura. El ambiente de control presenta debilidades en aspectos de estrategia dada la ausencia de planificación sistemática a largo y mediano plazo o de definiciones sobre el futuro de los servicios a prestar por la Sociedad del Estado. De ello se derivan problemas como la falta de asignación de recursos humanos en áreas claves y de auditoría de TI. En los aspectos técnicos el área de desarrollo de sitios web carecía de políticas de calidad y asignación estratégica de recursos humanos, metodología de ciclo de vida para el desarrollo web y herramientas para sistematizar su producción. Resulta además beneficioso para mejorar las prestaciones del portal, orientar los contenidos y servicios que brinda con un sistema de mediciones sistemáticas y específicas que permitan conocer las necesidades y preferencias de los docentes en relación al sitio Las acciones de TI evaluadas se desarrollan sin un marco para la administración de proyectos y sin asignación presupuestaria previa por lo que no resulta previsible su cumplimiento. El programa de reciclado para el aula, cuyo objeto es apoyar la gestión educativa ha reacondicionado un significativo número de computadoras personales (3750 en el período 2007/2009) para las escuelas, pero su sistema de gestión debe mejorar la separación de funciones e integrarse a la red de la Sociedad. 25 Los cursos E-learning de 12.257 inscriptos en el año 2006 habían ascendido en el 2009 a 21.276 inscripciones con un total de 39 cursos. La carencia de un estudio y/o proyecto alternativo al actual servicio externo reduce la capacidad de respuesta. No se encontraron políticas para asegurar la convergencia de contenidos entre los portales de Educ.ar y Encuentro. La acción Conectividad en Escuelas no se desarrolla como parte de un proyecto escalable y muestra el siguiente desempeño: 12 escuelas rurales en 6 años sobre un total de 12.000 y sin control sobre el contrato de provisión satelital, única tarea impulsada en esta materia. Como contrapartida a esta situación está la producción de una colección de CD educativos pero cuya entrega a esas escuelas no disponía de garantías. Se recomienda la elaboración de un Plan de negocios, que resuelva las debilidades señaladas, analice la experiencia alcanzada con el portal Educ.ar y aproveche las oportunidades abiertas. En particular, se sugiere, desarrollar una iniciativa que permita la transferencia de la experiencia alcanzada en tecnología de portales a los organismos públicos, donde se aprecia una demanda insatisfecha. 8. LUGAR Y FECHA BUENOS AIRES, Mayo de 2010. 9. FIRMA 26 ANEXO: DESCARGO DE EDUC.AR Y COMENTARIOS RELATIVOS DE AGN En el presente anexo se detalla el contenido de la respuesta del organismo a excepción de los cuadros a los que se hace mención. La respuesta del organismo hace referencia sólo a las recomendaciones Descargo de Educ.ar: Aclaración previa. En cuanto al marco general en el cual la gerencia TIC desenvuelve su actividad, es necesario aclarar que EDUC.AR S. E. se encuentra inmersa en un proceso de crecimiento originado en decisiones que exceden su propio marco institucional. Concretamente, en la última reunión de Directorio se contó con la presencia del Señor Ministro de Ciencia, Tecnología e Innovación Productiva con el objeto de definir las medidas tendientes a poner en marcha una Señal de Ciencia y Tecnología. En forma paralela, se encuentra en desarrollo la Señal Infantil. Las referidas actividades tienen un alto contenido tecnológico y obligan a replantear, en función de aquellas decisiones, el planeamiento estratégico, los aspectos presupuestarios y la estructura con la cual nuestra institución encarará este proceso de cambio. Al momento de la realización de la auditoría, entre octubre y diciembre de 2009, el proceso decisorio sobre los temas indicados, se encontraba en su etapa inicial, de alta incertidumbre. Punto 6.1.- Plan de tecnología de información. Respuesta Educ.ar S.E: La realidad de la institución que se ha reseñado como aclaración previa, ha condicionado el proceso de planeamiento. La ha condicionado, en primer lugar, en cuanto a los alcances y los actores intervinientes en un proceso de planificación que necesariamente debe ser consensuado. Al momento del inicio de las tareas de campo, no se había definido aún la ubicación estructural de las unidades ejecutoras de la Señal Infantil y la de Ciencia y Tecnología. La ha condicionado también en lo que se refiere a presupuesto. Al inicio de las tareas de campo, recién había ingresado al Honorable Congreso de la Nación un proyecto de 1 Presupuesto para el ejercicio 2010 que contemplaba la mitad de las necesidades presupuestarias inicialmente solicitadas por la institución. Mientras se preparaba el presente documento, por Decisión Administrativa N° 484/10 se aprobó el incremento de las partidas presupuestaria para la señal infantil. Se había solicitado un total de PESOS DIECINUEVE MILLONES NOVECIENTOS CINCUENTA Y DOS TRESCIENTOS DOCE ($19.952.312.-) y la norma aprobó una transferencia de PESOS NUEVE MILLONES ($9.000.000.-). Y la ha condicionado, en tercer término, en lo que respecta a la aprobación formal. Porque la aprobación de un plan estratégico tenía determinadas características en abril de 2009, al inicio del proceso presupuestario correspondiente al presente ejercicio, era otra, en diciembre de ese año, cuando finalizó la tarea de campo y el Honorable Congreso de la Nación aprobó el presupuesto y es otra hoy, cuando se produce este incremento presupuestario que sólo cubre el 50% de las necesidades reales de la institución. EDUC.AR S.E. comparte la aspiración de contar con un plan estratégico de TI y los pasos propuestos. No escapará al criterio de los señores auditores que los condicionantes indicados precedentemente siguen influyendo de manera poderosa en el proceso propuesto en el informe que estamos comentando: la mejora del Plan Estratégico TI 2009, la posterior discusión y obtención de consensos y la aprobación final del mismo. Se estima que en el curso del corriente año ese proceso podría completarse y contar con una herramienta de planificación que se extienda hasta el año 2014. Comentario AGN: Los planes estratégicos deben ser dinámicos y corregirse en función de los cambios en las condiciones externas tanto sean variaciones de la estructura organizacional como presupuestarias. Se mantiene la observación. Punto 6.2.- Definición de la arquitectura de la información Respuesta Educ.ar S.E: La Gerencia TIC, a través de su Coordinación de Tecnología, impulsará en el corto plazo la generación de un plan de implementación de buenas prácticas para la construcción de 2 modelos de datos y un plan de actualización de la documentación respaldatoria de los modelos de datos existentes. Comentario AGN: Se considera auspicioso y se entiende que ayudará al diseño de aplicaciones como a la protección de la información. Se mantiene la observación. Punto 6.03.- Participación proactiva de auditoria. Respuesta Educ.ar S.E: Se deja aclarado que la Unidad de Auditoría Interna EDUC.AR S. E. es la del Ministerio de Educación de la Nación. No obstante ello, se ha recabado la información pertinente y se encuentra en proceso de contratación personal idóneo a los fines indicados. Comentario AGN: Se considera auspicioso pues ayudará a mejorar prácticas de TI. Se mantiene la observación. Punto 6.04.- Comité de dirección. Respuesta Educ.ar S.E: La propuesta de la creación de un Comité de Dirección, merece dos observaciones relativas al funcionamiento de nuestra institución. En primer lugar, el informe indica que “se relevó que los proyectos relativos al portal Educativo se originan principalmente en necesidades del Ministerio de Educación, basado en un convenio marco canalizados por distintas vías. El proceso de incorporación de los proyectos carece de un comité de dirección de TI, que establezca las prioridades en función de la estrategia y objetivos de la sociedad y los recursos disponibles y el control de los proyectos”. La propuesta olvida lo que el propio informe indica en el punto 3.1, Marco Institucional, primer párrafo: EDUC.AR Sociedad del Estado tiene el objeto administrar, desarrollar y potenciar el portal educativo del Ministerio. 3 En ese sentido, es de toda lógica que los proyectos relativos al portal Educativo se originen principalmente en necesidades del Ministerio de Educación. La existencia de un convenio marco no es otra cosa que la instrumentación jurídica del objeto indicado precedentemente. Las funciones de este Comité de Dirección que se propone no son claras: ¿Se trata de establecer prioridades diferentes a las definidas por el Ministerio de Educación en función de la estrategia y objetivos de la sociedad? ¿Se trata de hacerlo cuando haya recursos disponibles? ¿Se trata de sumar a los gerentes y personal de otras áreas a actividades de control que en este momento están a cargo de la Auditoría General de la Nación, la Comisión Fiscalizadora de EDUC.AR Sociedad del Estado y la Unidad de Auditoría Interna del Ministerio de Educación? El segundo aspecto relativo al funcionamiento de EDUC.AR S.E. se vincula al procesamiento de los proyectos que se originan en su mayoría en el Ministerio de Educación y aquellos pocos que se originan en necesidades propias de nuestra institución. En ambos casos, los proyectos son analizados en reuniones con personal jerárquico y técnico a los fines de garantizar su adecuada implementación. Los proyectos TIC en general tienen una envergadura tal que su ejecución implica erogaciones que exceden el nivel autorizado a la Gerencia General. En consecuencia, la implementación concreta de los mismos queda supeditada a un nuevo análisis, en el seno del Directorio, de cuyas reuniones participan la Comisión Fiscalizadora de EDUC.AR S.E. y la Unidad de Auditoría Interna del Ministerio de Educación. Comentario AGN: Se trata de aprovechar las mejores prácticas en TI para el logro de las misiones y funciones de Educ.ar. El comité de dirección, formado por responsables de la Alta Dirección de Educ.ar y del Ministerio de Educación, permitirá establecer en forma conjunta, las prioridades de los recursos de TI alineados con la estrategia del Ministerio. Dado que los recursos son necesariamente finitos, se considera prudente establecer en forma conjunta una estrategia para fijar las prioridades de manera tal de mancomunar los intereses del Ministerio, y la realidad de Educ.ar. 4 Esta práctica, debería abarcar temas del portal educativo de Educ.ar y también del portal del canal Encuentro y los que se creen en el futuro, Con respecto al segundo punto, son temas que también competen al Comité de dirección. Se mantiene la observación. Punto 6.05.- Estructura organizacional. Respuesta Educ.ar S.E: Ya se ha señalado el punto Aclaración Previa las limitaciones de nuestra institución originadas en el proceso de crecimiento en el cual nos encontramos, el cual tiene un alto contenido tecnológico y obliga a replantear la totalidad de la estructura de la institución. Como el proceso no ha concluido, nos hemos visto obligados a trabajar con una estructura de carácter provisorio que brinde respuestas a las operaciones cotidianas de EDUC.AR S.E. En la actualidad, y desde la visita realizada por los auditores, la institución ha incorporado una persona responsable del área de Operaciones y Seguridad informática. La Gerencia TIC, a través de su Coordinación de Tecnología, impulsará la creación de un área de seguridad independiente del área de operaciones, pero la implementación concreta de la medida quedará sometida a aquellas definiciones que permitan tomar decisiones sobre el conjunto de la estructura de la institución. Comentario AGN: Se evaluará en una próxima auditoría. Se mantiene la observación. Punto 6.06 - Metodología del ciclo de vida de desarrollo de los sistemas. Respuesta Educ.ar S.E: La Gerencia TIC en conjunto con la Coordinación de Tecnología, impulsará la incorporación de un responsable de desarrollo, el análisis de metodología y la adopción probable de metodologías ágiles de desarrollo. Comentario AGN: Dado que la esencia de Educ.ar es el desarrollo web, esta materia debe considerarse estratégica ya que permitirá fortalecer el crecimiento de la Sociedad a largo plazo. Se mantiene la observación. 5 Punto 6.07.- Manejo de la inversión en TI Respuesta Educ.ar S.E: El presupuesto anual operativo se encuentra costeado. Se adjunta el cuadro respectivo. Por otro lado, el establecimiento de un proceso que asegure que el presupuesto operativo anual para los servicios TI sea establecido y aprobado en línea con los planes a largo y corto plazo de la organización es un objetivo que la Gerencia General puede compartir pero que se encuentra limitado por restricciones de diversa naturaleza. En efecto, desde el punto de vista presupuestario, los recursos son limitados y han sido objeto de recortes en el marco de una realidad en la que es menester conciliar recursos limitados con necesidades casi infinitas. Y en lo tocante a recursos ajenos al presupuesto nacional, existen limitaciones de importancia. Por ejemplo, el recurrir a la publicidad nos privaría de instalarnos en el Espacio para la Memoria, pero lo más importante es que se trata de una decisión política asumida e impulsada desde la máxima autoridad de la institución. Porque aquí lo importante es vincular esta decisión con el concepto de inversión. La educación no es un gasto, es una inversión cuyo retorno no se mide en los ingresos que pudiera tener una empresa del estado sino en el impacto que nuestra institución pueda tener en la realidad educativa de cada aula, de cada hogar. En cada niño, en cada docente, lo invertido en TI se complementa con lo que podamos aportar desde Canal Encuentro, lo que pueda provenir del Ministerio de Educación de la Nación y los ministerios provinciales, lo que cada escuela facilita en términos de aprendizaje. En ese marco, debe quedar claro que en EDUC.AR existe el control gerencial sobre la asignación de recursos TI. Dicho control podría ser fortalecido – por ejemplo con la creación de un comité de Dirección o con ajustes en la metodología de análisis del ciclo de vida de desarrollo de los sistemas -, pero la garantía de la correlación entre presupuesto operativo anual para los servicios TI y los planes a largo y corto plazo, excede las posibilidades de nuestra institución. 6 Por las razones que se indicaron, es más difícil poder garantizar, mediante una fórmula polinómica, que “la prestación de servicios TI se justifique en cuanto a costos, beneficios obtenidos y retorno de la inversión” (punto 4.7.b.-). Sabemos el costo de cada bien o servicio puesto a disposición del público. Medimos, y lo seguiremos haciendo, la cantidad de visitas a los recursos TI que ponemos a disposición del público y el nivel de audiencia del Canal Encuentro. Compartimos con el Ministerio de Educación de la Nación y los ministerios provinciales el esfuerzo en proveer computadoras y horas de capacitación para las escuelas de nuestro país. Sabemos que la inversión de cada año podrá ser usufructuada en años sucesivos. Hasta ese punto podemos generar datos. Las mediciones necesarias para determinar con cierta exactitud los beneficios obtenidos y retorno de la inversión implican un dispendio que se considera innecesario para esta gestión. Comentario AGN: Como adjunto se ha recepcionado un listado de las contrataciones de TI, el cual no cubre la totalidad de los gastos ni los desagrega por sistema u otro parámetro. El proceso de presupuestación sirve como guía de la gestión y de haber limitaciones permitirá dejar en claro que servicio reducirá su prestación. Con respecto a los beneficios obtenidos, el análisis del impacto de cada acción que se encare permitirá asignar los recursos más eficientemente. En los proyectos de carácter social, el retorno de la inversión, puede obtenerse utilizando metodologías de evaluación social (ver por ejemplo ”Formulación, Evaluación y Monitoreo de Proyectos Sociales” de Ernesto Cohen y Rodrigo Martínez, División de Desarrollo Social, CEPAL) En relación al último, párrafo, se considera que los análisis sugeridos en las recomendaciones, permiten mejorar los estudios referidos a proyectos futuros y responder así a objetivos y metas de mayor alcance. Se mantiene la observación. Punto 6.08 - Responsabilidad en cuanto a las políticas de TI Respuesta Educ.ar S.E: La Gerencia TIC, a través de su Coordinación de Tecnología, impulsará la aprobación formal de las políticas actualmente implementadas y, al mismo tiempo, propondrá la 7 implementación de políticas formales de calidad y la implementación del comité de seguridad de la información. Comentario AGN: Se evaluará en una próxima auditoría. Se mantiene la observación. Punto 6.09 - Administrar la calidad Respuesta Educ.ar S.E: La Gerencia TIC, a través de su Coordinación de Tecnología, impulsará la evaluación y adopción de procesos de mejora continua dentro de las políticas de TI. Comentario AGN: Se evaluará en una próxima auditoría. Se mantiene la observación. Punto 6.10 - Portal Educ.ar Respuesta Educ.ar S.E: Se aclara que el portal Educ.ar cuenta actualmente y al momento de efectuarse la auditoría con mediciones de audiencia efectuadas mediante la implementación de la herramienta Google Analytic que constituye actualmente un estándar en la medición de accesos a sitios web. Se adjunta al presente documento la captura de referencia. Sobre las debilidades detectadas en el buscador, se aclara también, que en los últimos meses se realizaron cambios en la navegación de la portada del portal www.educ.ar y en su buscador, estando actualmente ya implementado, en forma parcial, el motor de búsqueda de Google que incluye las funcionalidades recomendadas. Respecto a la implementación del los portales en versiones de otros idiomas, el objetivo del portal www.educ.ar es brindar servicios, herramientas y contenidos a los docentes que practican la actividad dentro del territorio nacional. Respecto de no contar con estudios relacionados con la Televisión Digital Interactiva, en la República Argentina no existe oficialmente a la fecha la plataforma base que será utilizada para la implementación de la misma. De ésta solo existe un prototipo denominado “Ginga” 8 el cual se desarrolla en el LIFIA (Laboratorio de investigación y formación de informática avanzada, de la Universidad Nacional de La Plata). Educ.ar S.E. se encuentra en contacto con el LIFIA, sin embargo no se ha podido avanzar hasta el momento en evaluación y desarrollo de implementaciones aunque esta cuestión se encuentra en la agenda de corto plazo. Comentario AGN: La medición presentada corresponde a estadísticas del sitio web del año 2010 y posterior al período evaluado. Se mantiene la observación. Punto 6.11.- Marco de referencia para la administración de proyectos Respuesta Educ.ar S.E: Se aclara que Educ.ar S.E. mantiene en la actualidad los servicios de conectividad para las escuelas que originalmente entraron en el plan de conectividad en el inicio de la sociedad. La Gerencia TIC está trabajando en los proyectos con esas escuelas. En la actualidad, Educ.ar S.E no promueve planes de conectividad, dado que los mismos son objeto de análisis y planeamiento por unidades del Ministerio de Educación, tomando el rol de la puesta en línea de contenidos, herramientas, actividades y capacitación. Respecto de la carencia de estadísticas de e-learning, se aclara que Educ.ar S.E. cuenta (y contaba al momento de realizada la auditoría) con un sistema que permite obtener los datos relacionados con la evolución de los cursos, del mismo se acompaña captura del informe obtenido automáticamente desde el software de gestión de acceso de los usuarios. La Gerencia TIC, a través de su Coordinación de Tecnología, ya evaluó las alternativas de herramientas de e-learning de administración interna y han decidido que no era conveniente el desarrollo de la misma. La Gerencia TIC, a través de su Coordinación de Tecnología, está trabajando para desarrollar el acceso remoto al sistema de gestión de equipamiento implementado en el Taller de Reciclado. Comentario AGN: 9 Se mantiene la observación a excepción del párrafo “No se tuvo conocimiento de estadísticas completas para la gestión sobre los cursos realizados, cantidad de docentes y alumnos involucrados, a los fines de detectar, por ejemplo, el nivel de deserción” que se elimina. 10