Compendio de TI 359KB Apr 10 2013 10:47:18 AM

DESARROLLO ESTRATÉGICO
UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN
1. Introducción
Como resultado de la recopilación de leyes, normativa, pronunciamientos, contratos,
resoluciones y directrices; entre otras, y en cumplimiento a la norma Nro. 1.7 del documento
“Normas Técnicas para la Gestión y el Control de las Tecnologías de Información” (N-22007-CO-DFOE) aprobadas mediante Resolución del Despacho de la Contralora General de
la Republica, Nro. R-CO- 26-2007 del 7 de junio del 2007, se elabora este Marco Jurídico a
ser utilizado para la gestión y gobernabilidad de las tecnologías de información y
comunicación (TIC`s) para la Dirección General de Servicio Civil (DGSC).
La referida norma 1.7 ya citada, establece el cumplimiento de obligaciones relacionadas con
la gestión de TI; para el cual toda organización debe identificar y velar por el cumplimiento
del Marco Jurídico que tiene incidencia sobre la gestión de las tecnologías de información,
con el propósito de evitar posibles conflictos legales que pudieran ocasionar eventuales
perjuicios económicos y de otra naturaleza.
2. Antecedentes
La Dirección General de Servicio Civil, ha venido organizándose y tomando medidas
necesarias para implantar mecanismos y sistemas de información, que ayuden al control y
manejo adecuado de los recursos e información sensible de sus usuarios y del Estado
Costarricense.
Por ello se han planteado los siguientes objetivos:
a. Adecuar los procesos y manejo de la información institucional de conformidad con los
cambios normativos en el marco legal relacionados con el quehacer de la institución.
b. Ajustar dichos procesos e información a la luz de las nuevas ideas rectoras de la DGSC
cuya revisión participativa implicó cambios en la misión, visión y valores institucionales.
Mediante el presente Marco Jurídico, aplicable a la gestión de las tecnologías de
información y comunicación para la Dirección General de Servicio Civil, se pretende
reforzar y fortalecer el uso apropiado de las tecnologías de información. Lo anterior,
mediante una mayor regulación a la información que produce la institución , en función de
su aplicabilidad, protección de datos personales, resguardo del flujo de datos, protección de
licencias de uso de programas; así como la debida aplicación de las licencias de software
adquiridas, políticas asociadas con proveedores de software y detección ágil en cuanto a
regulaciones por delitos informáticos fraudes u otras acciones no legales, en los contratos
Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953
Correo electrónico: [email protected]
Página electrónica: www.sercivil.go.cr
Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José
DESARROLLO ESTRATÉGICO
UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN
relacionados con TIC’s , sus requerimientos de garantías contractual y sus principales
repercusiones, principalmente.
3. Objetivo
Elaborar el Marco Jurídico que contenga el compendio de leyes, pronunciamientos,
contratos y otros aplicables a las Tecnologías de Información, utilizadas por la Dirección
General de Servicio Civil.
Dicho Marco Jurídico, estará conformado por las leyes, decretos, resoluciones, contratos,
procedimientos, directrices, estándares y prácticas relacionadas con la identificación,
revisión y toma de acciones correctivas continuas, en relación con las obligaciones legales,
gubernamentales, técnicas, contractuales, de seguridad y sobre confidencialidad y
sensibilidad de los datos en los procesos de transferencia electrónica de datos interna y
externa a la DGSC.
4. Lineamientos generales con relación a la ejecución de contratos
4.1 La adquisición de bienes y servicios se paga contra recibo a satisfacción de la Unidad de
Tecnologías de Información, fecha a partir de la cual inicia el período de garantía.
4.2 La factura del proveedor debe ser revisada por el administrador del contrato y por la
asistente presupuestaria para que con su visto bueno (VB) se autorice el pago por parte de la
jefatura como Unidad técnica responsable.
4.3 En caso de incumplimientos contractuales por parte de la Contratista, y que no
obedezcan a fuerza mayor o caso fortuito debidamente documentado, la DGSC se reserva el
derecho de resolver el contrato y de ejercer las medidas que correspondan para resarcir los
eventuales daños y perjuicios que se le pudieren haber ocasionado.
4.4 Las licencias contratadas son para utilizar únicamente en equipos de la DGSC.
4.5 Para todos los efectos, el expediente de la contratación, en especial el cartel, la oferta y
el acto de adjudicación, forman parte integral del contrato.
4.6 Los horarios de servicio se establecen contractualmente de lunes a viernes entre las 8
a.m. y las 4 p.m.
Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953
Correo electrónico: [email protected]
Página electrónica: www.sercivil.go.cr
Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José
DESARROLLO ESTRATÉGICO
UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN
5. Documentos relacionados
Con el propósito de poner a disposición de los funcionarios el Marco Jurídico que rige el
accionar institucional en tecnologías de información y comunicación, a continuación
registramos todas aquellas leyes y demás, a las que estamos supeditados y obligados.
5.1 Leyes
• Constitución Política de la República de Costa Rica, de 7 de noviembre de 1949.
• Ley No. 7494, “Ley de Contratación Administrativa”, Gaceta 110, Alcance 90 de 8 de
junio de 1995.
• Ley No. 8292 “Ley General de Control Interno”, de 4 de setiembre del 2002.
• Ley No. 8474, Ley de certificados, firmas y documentos electrónicos, LA GACETA
197 DEL 13-10-2005.
• Ley 8422 contra la corrupción y el enriquecimiento ilícito en la función pública,
Decreto No. 00000-J.
• Ley de Derechos de autor y derechos conexos.
5.2 Lineamientos internos
• Lineamientos para la atención de denuncias planteadas ante la DGSC.
• Lineamientos para el desarrollo de software interno.
• Lineamientos para desarrollo de sitios Web.
• Políticas para el uso de TI en la DGSC.
5.3 Reglamentos
• Reglamento autónomo de servicio para la regulación del correo electrónico masivo o
no deseado, La Gaceta Nº 151 — Miércoles 4 de agosto del 2004 (RACSA).
• Reglamento para la administración de los bienes y derechos de propiedad intelectual de
la CGR, La gaceta No. 175 del 7 de setiembre del 2004.
 Reglamento para la Utilización del Sistema de Compras Gubernamentales
CompraRed, La gaceta no. 204 del 24-10-2005, decreto 32717-h.
• Reglamento a la Ley de Certificados, Firmas Digitales y Documentos Electrónicos La
Gaceta 77 – Viernes 21 de abril del 2006 DECRETO 33018
• Reforma al Reglamento a la Ley de Contratación Administrativa, La Gaceta 93 –
Miércoles 16 de mayo del 2007DECRETO 33758-H.
• Reglamento para la administración de los bienes y derechos de propiedad intelectual de
la CGR, La Gaceta No. 175 — Martes 7 de setiembre del 2004.
Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953
Correo electrónico: [email protected]
Página electrónica: www.sercivil.go.cr
Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José
DESARROLLO ESTRATÉGICO
UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN
5.4 Decretos
• Reforma al Decreto Ejecutivo Número 33411-H del 27 de Setiembre del 2006,
Reglamento a la Ley de Contratación Administrativa”, La Gaceta N° 88 – Viernes 08 de
mayo de 2009 Decreto Nº 35218-H DEL 30/04/2009.
• Decreto No. 25038-H, Reglamento General de Contratación Administrativa, Gaceta
62 del 28 de marzo de 1992.
5.5 Normas
• Normas Técnicas para la gestión y el control de las Tecnologías de Información, N-22007-CO-DFOE.
5.6 Estatutos
• Estatuto de Servicio Civil.
5.7 Directrices
• R-CO-61-2007 Directrices sobre Seguridad y Utilización de Tecnologías de
Información y Comunicaciones
5.8 Contratos
En la actualidad, la administración de contratos en TIC está distribuida por áreas
especializadas, esto con el fin de facilitar la gestión y comunicación correspondiente
entre los proveedores y la DGSC.
A continuación se muestran los proveedores actuales y el tipo de servicio que
brindan, así como datos importantes relacionados con el contrato vigente.
5.8.1 Administración de redes
Mediante contratación 2012-LA-000483-2010 se adjudica a la empresa AEC
Electrónica, SA, la solución de infraestructura de comunicaciones para Dirección
General de Servicio Civil, servicio de instalación, implementación, capacitación y
pruebas, soporte técnico por un lapso de 3 años, reemplazo avanzado de partes o
equipo completo y la actualización de versiones de software para los equipos marca
Extreme Networks.
Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953
Correo electrónico: [email protected]
Página electrónica: www.sercivil.go.cr
Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José
DESARROLLO ESTRATÉGICO
UNIDAD DE TECNOLOGÍAS DE INFOCOMUNICACIÓN
5.8.2 Mantenimiento preventivo y correctivo de equipo de cómputo
Mediante contratación 2013-CD-000064-02401
se adjudica a la empresa IPL
Sistemas, SA, el mantenimiento correctivo de los equipos de cómputo de la
Dirección General de Servicio Civil.
5.8.3 Soporte técnico a servidores
Mediante contratación 2013CD-000049-02401, se adjudica a la empresa Solución
Máxima en la Computación SMC S.A, el soporte y mantenimiento de sistemas
informáticos basados en Linux y otros con una cantidad de 30 horas anuales.
5.8.4 Administración de la Seguridad
Mediante contratación 2012CD-000229-02401, se adjudica a la empresa Netcom
Technologies, SA la renovación de la licencia antivirus Mcafee.
5.8.5 Administración de Telecomunicaciones
El Instituto Costarricense de Electricidad (ICE), proporciona a la Dirección General
de Servicio Civil en la actualidad el servicio de Internet con un ancho de banda de 40
megas.
Radiográfica Costarricense S.A. (RACSA), servicios de telecomunicaciones: Enlace
punto-multipunto, ocupando equipamiento DSL, a una velocidad de 1024 Kbps.
6. Conclusiones
Consideramos que este compendio viene a establecer unas directrices y líneas de trabajo
claras identificando la materia legal existente y necesaria para salvaguardar la
información y los activos institucionales.
Además, resulta importante su debida comunicación a todo el personal de la DGSC.
Contribuyendo a la gobernabilidad democrática de Costa Rica desde 1953
Correo electrónico: [email protected]
Página electrónica: www.sercivil.go.cr
Teléfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San José