Source: http://docplayer.es/1748071-Grupo-funcional-desarrollo-economico.html
Timestamp: 2017-03-28 23:33:09+00:00

Document:
Lucas San Martín Padilla
1 Secretaría de Economía Aprovechamiento de Recursos, Infraestructura y Servicios de TIC Auditoría Financiera y de Cumplimiento: DE-109 Criterios de Selección Esta auditoría se seleccionó con base en los criterios cuantitativos y cualitativos establecidos en la normativa institucional de la Auditoría Superior de la Federación para la integración del Programa Anual de Auditorías para la Fiscalización Superior de la Cuenta Pública 2013, considerando lo dispuesto en el Plan Estratégico de la ASF Objetivo Fiscalizar la gestión financiera de las TIC, su operación y adecuada administración de riesgos, revisar su óptimo aprovechamiento, evaluar la eficacia y eficiencia en la utilización de los recursos asignados, así como en procesos y funciones. Asimismo, verificar que las erogaciones, los procesos de adjudicación, contratación, servicios, recepción, pago, distribución, registro presupuestal y contable se realizaron conforme a las disposiciones jurídicas y normativas aplicables. Alcance EGRESOS Miles de Pesos Universo Seleccionado 316,141.6 Muestra Auditada 178,374.0 Representatividad de la Muestra 56.4% El monto del universo seleccionado por 316,141.6 miles de pesos corresponde al total de recursos ejercidos en materia de TIC (Tecnologías de Información y Comunicaciones) en el ejercicio fiscal 2013, de los cuales se revisaron 178,374.0 miles de pesos, integrados en cinco contratos. El monto auditado representa el 56.4% del universo seleccionado en Antecedentes Las organizaciones en su administración y gestión deben buscar la eficiencia en el manejo de la información, y esto sólo será posible utilizando adecuadamente las TIC. Éstas se conforman por un conjunto de recursos, procedimientos y técnicas usadas en el procesamiento, almacenamiento e intercambio de información, y para su uso eficiente debe asegurarse: Mantener la información con un alto nivel de calidad para soportar las decisiones. Aportar valor a la organización mediante las inversiones en las TIC. Lograr la excelencia operativa aplicando la tecnología de manera confiable y eficiente. Mantener los riesgos relacionados con las TIC en un nivel aceptable. Optimizar el costo de la tecnología y los servicios de las TIC. Cumplir con las regulaciones, leyes, acuerdos contractuales y políticas relevantes. 12 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública 2013 La Secretaría de Economía es una dependencia del Poder Ejecutivo Federal, tiene como principales objetivos fomentar la productividad y competitividad de la economía mexicana, impulsar a los emprendedores y a las empresas de los sectores social y privado y fortalecer el mercado interno y la atracción de inversión nacional y extranjera. Entre 2009 y 2013 se han invertido 2,232,776.4 miles de pesos en materia de TIC, los cuales se integran como sigue: Recursos Invertidos en Materia de TIC Miles de pesos TOTAL 348, , , , , ,232,776.4 Fuente: Cuenta de la Hacienda Pública Federal de Resultados 1. Análisis Presupuestal Del análisis de información de la Cuenta de la Hacienda Pública Federal del ejercicio 2013, se observó que el Estado Analítico del Ejercicio del Presupuesto de Egresos por objeto del gasto total de la Secretaría de Economía (SE) fue por un monto de 4,432,142.0 miles de pesos. Se ejercieron recursos en materia de TIC por 316,141.6 miles de pesos equivalentes al 7.1% del presupuesto total, los cuales se integran de la siguiente forma: Recursos ejercidos por capítulo de gasto en 2013 por SE (Miles de pesos) Capítulo Descripción del Gasto Importe % 1000 Servicios Personales 1,314, Materiales y Suministros 29, Servicios Generales 1,214, Transferencias, Asignaciones, Subsidios y Otras Ayudas 1,868, Bienes muebles, inmuebles e intangibles 4, Total 4,432, Fuente: Cuenta de la Hacienda Pública Federal de Nota: El total de la columna de porcentaje (%) puede no sumar 100.0% debido al redondeo de cifras. 23 Recursos ejercidos relacionados en materia de TIC durante 2013 (Miles de Pesos) Partida Gasto Descripción Importe Ejercido % 12201, 13101, 13201, 13202, 15401, Partidas específicas relacionadas con servicios personales 35, Materiales y útiles para el procesamiento en equipos y bienes informáticos 1, Material de apoyo informativo 1, Refacciones y accesorios para equipo de cómputo Servicio telefónico convencional 4, Servicio de telefonía celular 1, Servicios de conducción de señales analógicas y digitales Servicios integrales de telecomunicación Arrendamiento de equipo y bienes informáticos 25, Patentes, regalías y otros 28, Servicios de informática 67, Servicios estadísticos y geográficos 1, Servicios relacionados con certificación de procesos Impresión y elaboración de material informativo derivado de la operación y administración Servicios integrales 136, Mantenimiento y Conservación de bienes informáticos 9, Servicios relacionados con monitoreo de información en medios masivos 1, Total 316, Fuente: Cuenta de la Hacienda Pública Federal de Nota: El total de la columna de porcentaje (%) puede no sumar 100.0% debido al redondeo de cifras. Las partidas específicas relacionadas con servicios personales, corresponden a los costos asociados de la plantilla del personal de las áreas de TIC con 104 plazas, con un gasto anual total de 35,537.9 miles de pesos durante el ejercicio 2013 y costo promedio por plaza de miles de pesos. Del total ejercido en 2013 por 316,141.6 miles de pesos, se seleccionó una muestra de cinco contratos de prestación de servicios relacionados con las TIC, de los cuales se ejercieron 178,374.0 miles de pesos en 2013, que representan el 56.4% de los recursos totales en esta materia y se integran como sigue: 34 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública 2013 Muestra de Contratos de Prestación de Servicios Cuenta Pública 2013 (Miles de Pesos) Núm. Contrato 1 DGRMSG-CON DGRMSG-CON Proceso de Adjudicació n Adjudicació n directa Adjudicació n directa Proveedor Objeto del contrato Vigencia Valor contrato INFOTEC La operación, Administración, Soporte y Mantenimiento a la Red del Registro Público de Comercio (SIGER), Acceso a Internet y Seguridad. BUAP Mantenimientos Menores a Sistemas de Información de la SE y Mantenimientos Mayores a Sistemas de Información de la SE. 1/04/2013 al 30/09/2013 2/01/2013 al 30/09/2013 Mínimo 2,720.0 Máximo 6,800.0 Mínimo 19,348.8 Máximo 48,372.0 Pagos en , , DGRMSG Licitación pública nacional mixta UNINET S.A de C.V. Red privada de voz y datos institucional. Consta de operación administración, soporte y mantenimientos a la red integral de telecomunicaciones de la secretaría de economía conformada por la red metropolitana, la red nacional (RENAC), la red internacional, la red del registro público de comercio (SIGER), acceso a internet y seguridad. 27/09/2011 al 31/10/2014 Mínimo 72,000.0 Máximo 180, , DGRMSG Licitación pública nacional mixta SixSigma Networks México S.A de C.V. Servicios profesionales integrales de infraestructura tecnológica, comunicaciones y administración de servicios de procesamiento de datos, a través de un centro de datos de alta disponibilidad para la SE. Primer convenio modificatorio. 30/09/2009 al 31/12/ /12/2012 al 31/03/2013 Segundo convenio modificatorio. 28/03/2013 al 15/08/2013 Mínimo 94,558.7 Máximo 236,396.7 Mínimo 8,793.9 Máximo 21,984.9 Mínimo 10,117.8 Máximo 25,294.4 *(1) 21, , DGRMSG Licitación pública internaciona l Mainbit S.A de C.V. Arrendamiento de equipo de cómputo (sin opción a compra), que debe incluir los servicios de asistencia técnica, mantenimiento, soporte y reemplazo. 16/05/2011 al 31/03/2014 Mínimo 28,884.4 Máximo 72, ,958.1 Total 178,374.0 Fuente: Contratos, facturas y soporte documental. *(1) No se incluye monto, ya que los pagos de este contrato corresponden a años anteriores. 45 Se verificó que los pagos respectivos fueran reconocidos en las partidas presupuestarias correspondientes conforme a la normativa aplicable, y el análisis de los contratos de la muestra se presenta en los resultados subsecuentes. 2. Convenio Específico DGRMSG-CON Del análisis de la información relacionada al convenio específico número DGRMSGC-CON celebrado el Fondo de Información y Documentación Para la Industria (INFOTEC), realizado al amparo del antepenúltimo párrafo del artículo 1º de la LAASSP, con el objeto de prestar el servicio de Operación, Administración, Soporte y Mantenimiento a la Red del Registro Público de Comercio (SIGER), Acceso a Internet y Seguridad, con vigencia del 01 de abril al 30 de septiembre de 2013, con un monto mínimo total de 2,720.0 miles de pesos y un monto máximo total de 6,800.0 miles de pesos, con pagos en 2013 por 4,447.2 miles de pesos, se determinó lo siguiente: INFOTEC, responsable de operar, administrar, soportar y mantener la red del Registro Público de Comercio (SIGER), no tuvo la capacidad para hacerlo por sí mismo y contrató un tercero para su realización, subcontratando el 53.2% del valor total del contrato, incumpliendo el artículo 4º del Reglamento de la LAASSP, que permite un máximo del 49.0%. Adicionalmente, presentó a la SE un documento con fecha del 23 de marzo de 2013 informando que contaba con la capacidad jurídica para contratar, y disponer de la organización, experiencia, personal capacitado y demás elementos técnicos y humanos para la realización del contrato en mención. Para referencia ver resultado número 18 de la auditoría 464. El costo de los 74 nodos o enlaces especificados en el convenio suma un importe total de miles de pesos mensuales y la propuesta económica así como los pagos efectuados establecen un importe total por este servicio de miles de pesos mensuales, cantidad acordada por las partes en el convenio. No existe documentación que acredite que la SE haya validado que el centro de datos del INFOTEC en Tlalpan, cumpliera con las características especificadas en el convenio. Por lo anterior, se concluye que no fueron suficientes los controles para garantizar el cumplimiento de los elementos pactados mediante este convenio Promoción de Responsabilidad Administrativa Sancionatoria Ante el Órgano Interno de Control en la Secretaría de Economía para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente por los actos u omisiones de los servidores públicos que en su gestión no verificaron que el centro de datos de INFOTEC cumpliera con las características pactadas en el convenio específico DGRMSG-CON Convenio de Colaboración DGRMSG-CON El convenio de colaboración número DGRMSG-CON tuvo como objeto la prestación de servicios de Mantenimientos Menores a Sistemas de Información de la SE y Mantenimientos Mayores a Sistemas de Información de la SE, con vigencia del 02 de enero al 30 de septiembre de 2013 (nueve meses), celebrado con la Benemérita Universidad Autónoma de Puebla (BUAP) a través de una adjudicación directa al amparo del 56 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública 2013 antepenúltimo párrafo del artículo 1º de la LAASSP. El monto de los servicios pactados es el siguiente: Convenio DGRMSG-CON BUAP Descripción del Servicio Mantenimientos Menores a Sistemas de Información de la SE Mantenimientos Mayores a Sistemas de Información de la SE Costo de hora con IVA Pesos Mínimo 28,000 horas Importe Miles de pesos Máximo 70,000 horas , ,573.6 Mínimo 32,000 horas Máximo 80,000 horas , , , ,372.0 Fuente: Convenio DGRMSG-CON Durante 2013, se pagó un total de 48,291.3 miles de pesos; que se integran de 69,750 horas con importe de 22,492.9 miles de pesos correspondientes a 314 Mantenimientos Menores; y 80,000 horas con importe de 25,798.4 miles de pesos para 13 Mantenimientos Mayores. Se le dio servicio a un total de 159 sistemas de información. Derivado del análisis de este convenio así como de pruebas ejecutadas a una muestra de 26 cambios seleccionados de manera aleatoria, se identificó lo siguiente: No se tiene la documentación soporte que acredite la adopción del proveedor a las metodologías especificadas en el anexo del convenio que son Metodología en la fase de definición de requerimientos del proyecto, Metodología de administración de proyectos apegada a las prácticas del Project Manager Institute y el MAAGTIC. El convenio no define con precisión el criterio de medición para la cuantificación de las horas por cada tipo de mantenimiento solicitado, por lo que éstas se determinaron de acuerdo al criterio del proveedor y a la experiencia del personal de la SE involucrado en cada solicitud. No se validaron las especificaciones de los perfiles del personal para cada tipo de mantenimiento, así como el cumplimiento a la norma mexicana NMX-I-059/02-NYCE 2011 MOPROSOFT por parte del proveedor, de acuerdo a lo que se estableció en el anexo técnico del convenio. En los reportes mensuales (Estado de Cuenta) de los entregables referentes a los servicios de mantenimientos menores que genera el proveedor, no se incluyó el monto de los servicios por concepto de Soporte y Mantenimiento de Aplicaciones, Apoyo a la Operación.. especificado en la página 15 del anexo técnico. Por lo anterior, se concluye que resultan insuficientes los controles para la administración del convenio de colaboración número DGRMSG-CON para que los trabajos se realicen con la debida eficacia, economía y calidad. 67 Recomendación Para que la Secretaría de Economía defina criterios de medición precisos para los servicios de desarrollo y mantenimiento de sistemas, a fin de que se puedan establecer las horas de cada uno de los servicios requeridos de forma objetiva, sin que recaigan en la opinión o subjetividad de las personas responsables de los procesos Promoción de Responsabilidad Administrativa Sancionatoria Ante el Órgano Interno de Control en la Secretaría de Economía para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente, por los actos u omisiones de los servidores públicos que en su gestión no vigilaron el cumplimiento de lo establecido en el convenio DGRMSG-CON-01-13, como son: apego a las metodologías, a la norma MOPROSOFT, validación de perfiles del personal que prestó el servicio y datos completos en los Estados de Cuenta del servicio. 4. Contrato Núm. DGRMSG La adjudicación del contrato plurianual se realizó mediante el procedimiento de licitación pública nacional mixta en el 2011, de conformidad con lo establecido en la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público; el contrato núm. DGRMSG-77-11, cuyo objeto es la prestación de los servicios de Red Privada de Voz y Datos Institucional que se conforma de Operación, Administración, Soporte y Mantenimiento a la Red Integral de Telecomunicaciones de la Secretaría conformada por la Red Metropolitana, la Red Nacional (RENAC), la Red Internacional, la Red Registro Público de Comercio (SIGER), acceso a internet y seguridad, con vigencia del 27 de septiembre de 2011 al 31 de octubre de 2014, con un monto mínimo de 72,000.0 miles de pesos y un monto máximo 180,000.0 miles de pesos, de los cuales se pagaron 55,556.4 miles de pesos durante Del análisis de la información relacionada a este contrato, se identificó lo siguiente: Los servicios de los enlaces y la red fueron proporcionados en tiempo y forma de acuerdo a lo señalado en el contrato. Las notas de crédito que reflejan las deducciones aplicadas al proveedor de manera mensual por incumplimientos, no contienen la documentación soporte del cálculo de las mismas, lo cual dificulta determinar si los tiempos de indisponibilidad son imputables al cliente o al proveedor. La Secretaría no contó con mecanismos que le permitieran validar los reportes de niveles de servicio del proveedor. Durante el desarrollo de la auditoría (septiembre 2014) la Dirección General de Tecnologías de la Información y Comunicaciones hace del conocimiento a todos los Directores y Subdirectores de la misma, la aplicación de las deducciones y penas conforme a contratos y POBALINES, indicando que cuando sean aplicadas, se acompañen de la documentación que soporte su cálculo. Por lo anterior, es conveniente que la Secretaría implemente un mecanismo de control, por medio del cual sea posible medir el nivel de cumplimiento de los servicios de manera independiente y se mantenga un resguardo de las cuentas de administración, a fin de poder utilizarlas en caso de un reclamo al proveedor. 78 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública Recomendación Para que la Secretaría de Economía implemente de forma independiente, mecanismos de control de medición del cumplimiento de los servicios de red que contrate, con la finalidad de validar contra los reportes de niveles de servicios de enlaces y red emitidos por el proveedor. 5. Contrato DGRMSG Del contrato plurianual número DGRMSG-52-09, adjudicado mediante Licitación Pública Nacional Mixta número de conformidad con lo establecido en la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, cuyo objeto es la prestación de Servicios Profesionales Integrales de Infraestructura Tecnológica, Comunicaciones y Administración de servicios de procesamiento de datos, a través de un centro de datos de alta disponibilidad para la Secretaría de Economía, con vigencia del 30 de septiembre 2009 al 31 de diciembre de 2012, se celebraron dos convenios modificatorios. El primero con vigencia del 13 de diciembre de 2012 al 31 de marzo de 2013, con pagos en 2013 por 21,666.1 mismo que no forma parte de la muestra revisada. El segundo, por un monto mínimo total de 10,117.8 miles de pesos y un monto máximo de 25,294.4 miles de pesos, con vigencia del 28 de marzo al 15 de agosto de 2013, con pagos por 23,454.8 miles de pesos, se identificó lo siguiente: No existe documentación que soporte la validación de los perfiles del personal del proveedor por parte de la Secretaría, a fin de garantizar que éstos cumplieran con las certificaciones señaladas en el contrato durante la vigencia del mismo. Del análisis de los pagos y la documentación de la entrega de los servicios, se concluye que éstos se realizaron en tiempo y forma conforme a lo estipulado en el contrato y convenio modificatorio. Durante el desarrollo de la auditoría (septiembre 2014), la Dirección General de Tecnologías de la Información y Comunicaciones instruyó a todos los Directores y Subdirectores de la misma, para que incluyan en los anexos técnicos de los contratos, la especificación de validar periódicamente los perfiles de personal del proveedor del servicio que se trate durante la vigencia de los mismos. Adicionalmente y como parte de la segunda reunión de aclaraciones, se entregó la documentación soporte que demuestra la validación del curriculum del personal del proveedor de este servicio, por lo que la observación se considera atendida. 6. Contrato Núm. DGRMSG La Secretaría de Economía (SE) adjudicó el contrato plurianual número DGRMSG-23-11, mediante Licitación Pública Internacional número LA T , de conformidad con lo establecido en la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, cuyo objeto es para la prestación del Servicio del Arrendamiento de Equipo de Cómputo Personal (sin opción a compra), con vigencia del 16 de mayo de 2011 al 31 de marzo de 2014, con un monto mínimo de 28,884.4 miles de pesos y un monto máximo total por 72,211.3 miles de pesos, a ejercer de acuerdo con la propuesta técnica presentada por el proveedor, como se muestra a continuación: 89 Propuesta Técnica Económica /Anexo II Partida Descripción Cantidad Unidad de medida Precio unitario mensual Pesos 1 Servicio del Arrendamiento de equipo de cómputo personal (sin opción a compra), que incluyen los servicios de asistencia técnica, mantenimiento, soporte y reemplazo de acuerdo a la propuesta técnica Equipo Básico Equipo de Desarrollo 402 Equipo de Laptop Fuente: Propuesta económica. Durante la vigencia del contrato se han pagado 62,489.3 miles de pesos, de los cuales 24,958.1 miles de pesos corresponden al ejercicio fiscal Del análisis de la información se determinó lo siguiente: - Las deducciones durante 2013 fueron por un monto total de 90.6 miles de pesos, sin embargo, se detectó que en los meses de marzo, agosto, noviembre y diciembre, las notas de crédito no contienen el detalle de cómo fueron calculadas o integradas. Derivado de la primera reunión de aclaraciones, la Dirección General de Tecnologías de la Información y Comunicaciones, por medio de oficio, instruye a todos los Directores y Subdirectores de la misma, la aplicación de las deducciones y penas conforme a contratos y POBALINES, indicando que cuando sean aplicadas, se acompañen de la documentación que soporte su cálculo. Adicionalmente, entregó el soporte con el detalle de la integración de las deducciones aplicadas al proveedor por los 90.6 miles de pesos. Por lo anterior, la observación se considera atendida. 7. Estructura y Procesos TIC Del análisis de la información proporcionada por la Secretaría, relacionada con la Estructura y Procesos de TIC, para confirmar las actividades y participación ejecutadas para dar cumplimiento al Decreto que establece las medidas para el uso eficiente, transparente y eficaz de los recursos públicos, y las acciones de disciplina presupuestaria en el ejercicio del gasto público, así como para la modernización de la Administración Pública Federal (publicado en el DOF el 10 de Diciembre de 2012), se constató lo siguiente: La Dirección General de Tecnologías de la Información y Comunicaciones (DGTIC) promovió el uso obligatorio de medios electrónicos, correo electrónico, así como la difusión y operación de la campaña para uso de conferencias. Se desarrolló el Sistema Emprendedor estableciéndose la utilización de formatos electrónicos y gestión electrónica de documentos. Se notificó por medio de oficio a las delegaciones la promoción de las disposiciones respecto a la modernización de la Administración Pública Federal mediante el uso de TIC para incentivar el cumplimiento del capítulo VI Modernización de la Administración Pública a través del uso de tecnologías de información y comunicación. Por lo anterior, se concluye que la SE cumple con los Lineamientos para la aplicación y seguimiento de las medidas para el uso eficiente, transparente y eficaz de los recursos 910 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública 2013 públicos, y las acciones de disciplina presupuestaria en el ejercicio del gasto público, así como para la modernización de la Administración Pública Federal. 8. Gobernabilidad, Administración y Normatividad de TIC (Tecnologías de la Información y Comunicaciones) Del análisis de la información respecto a los temas de gobernabilidad y administración de TIC, asociados a los procesos de Dirección y Control de TIC establecidos en el Manual Administrativo de Aplicación General en Materia de Tecnologías de la Información y Comunicaciones y de Seguridad de la Información (MAAGTIC-SI), se determinó lo siguiente: Durante 2013, la Dirección General de Tecnologías de la Información y Comunicaciones (DGTIC) no contó con una Matriz y Metodología de riesgos de los servicios y procesos en TIC; sin embargo, durante el desarrollo de la auditoría fue presentado dicho documento, el cual fue autorizado por el Grupo Estratégico de Seguridad de la Información (GESI) con fecha 28 de noviembre del El documento Matriz RACI (Responsible Accountable Consulted Informed) fue elaborado el 29 de Noviembre de 2013, por lo que los roles y responsabilidades de los meses anteriores, no se encontraban formalmente establecidos y no se ha definido el periodo de revisión periódica o actualización del mismo. En el periodo de enero a noviembre de 2013, la DGTIC, no definió formalmente niveles de servicios en materia de TIC para su medición. El Manual de Organización de la Dirección General de Informática (actualmente DGTIC) vigente en 2013, fue elaborado en 2010 y no contenía la descripción de funciones, niveles de autoridad y responsabilidades. En abril de 2014 la Dirección General de Programación, Organización y Presupuesto, actualizó el Manual al que se integró el desglose de la estructura orgánica autorizada, los objetivos y funciones de la unidad administrativa y su personal adscrito. Por lo anterior, es conveniente que se defina un procedimiento conforme al MAAGTIC-SI, por medio del cual se establezca la revisión, al menos una vez por año de la matriz RACI y se concluyan las iniciativas para el establecimiento de lineamientos que permitan determinar los riesgos y controles asociados a los procesos de gobernabilidad de TIC, así como de la definición de niveles de servicio en esta materia Promoción de Responsabilidad Administrativa Sancionatoria Ante el Órgano Interno de Control en la Secretaría Economía para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente por los actos u omisiones de los servidores públicos que en su gestión no realizaron acciones con respecto a los temas de gobernabilidad y administración de TIC, asociados a los procesos de Dirección y Control de TIC establecidos en el Manual Administrativo de Aplicación General en Materia de Tecnologías de la Información y Comunicaciones y de Seguridad de la Información (MAAGTIC-SI). 9. Gestión de la Seguridad de Tecnologías de la Información y Comunicaciones (TIC) y Continuidad de los Servicios Del análisis de la información proporcionada por la Secretaría de Economía (SE) relacionada con la Administración de la Seguridad de la Información (ASI) y la Operación de los Controles 1011 de Seguridad de la Información y del ERISC (OPEC), del Manual Administrativo de Aplicación General en Materia de Tecnologías de la Información y Comunicaciones (MAAGTIC-SI) se determinó lo siguiente: De la documentación de lineamientos y controles de seguridad de la información: Durante 2013, el Secretario de Economía asignó como responsable de la seguridad de la información al Oficial Mayor y como enlace responsable de mantener comunicación con los equipos de respuesta a incidentes de seguridad en TIC al Director General de Tecnologías de la Información y Comunicaciones. En octubre de 2014, el Secretario de Economía designa como responsable de la Seguridad de la Información para la Secretaría, al Director General de Tecnologías de la Información y Comunicaciones, y como enlace responsable de mantener coordinación y comunicación con los equipos de respuesta a incidentes de Seguridad de TIC (ERISC), al Director General Adjunto de Infraestructura, Cómputo y Telecomunicaciones. No se implementaron los procesos y controles para la gestión de la seguridad ASI y OPEC, establecidos por el MAAGTIC-SI. No se tiene implementado el Sistema de Gestión de Seguridad de la Información (SGSI) y el documento de declaración de aplicabilidad de controles de seguridad conocido como SoA (Statement of Aplicability). Durante 2013, no se contó con un procedimiento formal para la atención de incidentes de seguridad, por medio del cual se definan las acciones a seguir, los niveles de atención o escalamiento, para garantizar su atención, cierre, y documentación, sin embargo, durante el proceso de la auditoría la entidad desarrolló la Directriz rectora de respuesta a incidentes, que contiene roles y responsabilidades a seguir en caso de incidentes; dicho documento fue autorizado por la Dirección General de Tecnologías de la Información y Comunicación y el Secretario Técnico del GESI. Asimismo, se validó la documentación relacionada al procedimiento de clasificación de la información, en la cual se observa que se encuentra basado en lo establecido en la Ley Federal de Transparencia y Acceso a la Información, conforme a los criterios emitidos por el Comité de Información Institucional. No se cuenta con políticas formalizadas en materia de seguridad de la información. El "Documento de integración y operación del Grupo de trabajo para la Dirección de TIC", con fecha de noviembre del 2013, detalla las actividades del Grupo de Trabajo Estratégico de Seguridad y no las que le corresponden al Grupo de trabajo de la Dirección de TIC; sin embargo, durante el desarrollo de la auditoría, se validó el Acta de integración y forma de operación del Grupo de Trabajo para la Dirección de TIC, con fecha del 31 de octubre de 2014, la cual cuenta con todas las firmas de autorización; dicho grupo tiene como objetivo el emitir las políticas y disposiciones para la Estrategia Digital Nacional, en materia de TIC y Seguridad de la Información. En relación a la gestión de usuarios y contraseñas: No se ha establecido procedimiento estandarizado para la administración de usuarios y cuentas de administración, ya que cada dueño de los aplicativos las gestiona de 1112 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública 2013 diferente manera y existen solicitudes de usuario que no se tienen documentadas, se atienden por medio de llamadas telefónicas sin dejar registro. No se cuenta con una matriz de perfiles para todas las aplicaciones, ni con un procedimiento formal y estandarizado para su creación y mantenimiento. Se carece de documentación formal del procedimiento de depuración de usuarios, no existe procedimiento estandarizado de recertificación de usuarios para los aplicativos. No se ha formalizado y estandarizado una política de contraseñas para, sistema operativo, bases de datos y aplicativos. En relación a la continuidad de la operación: No se tienen definidos los procedimientos de DRP (Disaster Recovery Plan) y BCP (Business Continuity Plan). Por lo anterior, se concluye que los controles existentes no son suficientes para garantizar la gestión de la seguridad de la información en la Secretaría, y se pone en riesgo la confidencialidad, integridad y disponibilidad de la información. El titular de la Dirección General de Tecnologías de Información y Comunicaciones, no cumplió con lo establecido en los procesos ASI y OPEC de MAAGTIC-SI y con el Reglamento Interior de la Secretaría de Economía Promoción de Responsabilidad Administrativa Sancionatoria Ante el Órgano Interno de Control en la Secretaría Economía para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente por los actos u omisiones de los servidores públicos de la Dirección General de Tecnologías de Información y Comunicaciones que en su gestión no garantizaron la seguridad de la información en la Secretaría, ya que no se implementaron los controles de seguridad requeridos por el MAAGTIC-SI, poniendo en riesgo la confidencialidad, integridad y disponibilidad de la información. 10. Desarrollo, liberación y entrega de soluciones tecnológicas (aplicaciones y programas) Del análisis de la información proporcionada por la SE, relacionada con los procesos DST- Desarrollo de Soluciones Tecnológicas de TIC y TE-Transición y Entrega definidos en el MAAGTIC-SI, se observó lo siguiente: Para los proyectos y requerimientos no se generó un tablero de control para su gestión. La Secretaría utilizó como mecanismo para el manejo de documentos de proyectos y cambios, carpetas compartidas, éstas no contienen la documentación de todos los requerimientos de cambios y solicitudes de soluciones tecnológicas. Asimismo, no existe un procedimiento formalmente establecido para la gestión de estas carpetas compartidas. La Metodología de Administración, Desarrollo e Implementación de Soluciones Tecnológicas (MADIS) no se encuentra estandarizada ni autorizada por la Dirección General de Tecnologías de la Información y Comunicaciones (DGTIC), cada Director dentro de la DGTIC la aplica de acuerdo a su criterio. 1213 De la muestra seleccionada para la revisión de pruebas ejecutadas, se identificaron seis casos de trece para los que no se llevaron a cabo pruebas unitarias. De la revisión a la herramienta de gestión de código fuente de las aplicaciones, Sistema Visual SVN Server identificado como Subversión, se identificó lo siguiente: No se cuenta con políticas y procedimientos para su uso, así como lineamientos que establezcan los mecanismos de control para la gestión de: código fuente, contraseñas y permisos que se asignan a cada usuario de acuerdo a su rol, nomenclatura utilizada para las diferentes versiones del código, etc. Las actividades relacionadas con la administración de usuarios y perfiles, son administradas de manera inadecuada por el mismo personal que las ejecuta. No se cuenta con la documentación correspondiente a los cambios de versiones llevados a cabo en cada una de las aplicaciones. Se carece de un procedimiento estándar para la gestión de carpetas dentro de la herramienta. Por lo anterior, se concluye que existen fallas en los controles para alcanzar una mayor eficiencia en las actividades y procesos institucionales de TIC relacionados a MAAGTIC-SI, asimismo el Director General de Tecnologías de la Información y Comunicaciones no garantizó el establecimiento, coordinación y evaluación de los criterios para el diseño, desarrollo e implementación de sistemas de información automatizados, y no aplicó ni emitió políticas y lineamientos para el desarrollo y mantenimiento de los mismos. Asimismo, sería adecuado utilizar de manera institucional la herramienta de gestión del código fuente con la que se cuenta actualmente, a fin de maximizar su uso y poder implementarlo como un control que se aplique de manera consistente y por medio del cual sea posible identificar todos los cambios de versiones, persona que hizo el cambio, fecha, entre otros Promoción de Responsabilidad Administrativa Sancionatoria Ante el Órgano Interno de Control en la Secretaría de Economía, para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente por los actos u omisiones de los servidores públicos que en su gestión no definieron y establecieron los controles requeridos para el Desarrollo de Soluciones Tecnológicas, con el fin de realizar la especificación de verificación, validación e integración de los componentes o productos necesarios para su entrega, y no se garantiza el mejor aprovechamiento de los recursos de TIC. 11. Calidad de Datos Del inventario de 119 aplicaciones que conforman la operación de la Secretaría, se tienen catalogadas 13 como de misión crítica. Estas aplicaciones tienen relacionadas diversas bases de datos en las que se resguarda la información con la que se opera, de las cuales se seleccionaron las siguientes cinco de acuerdo a su criticidad: 1. RPDF (BD SIGER Fedanet), del Sistema Integral de Gestión Registral, 2. Fondo_prosoft (BD PROSOFT) del Programa para el Desarrollo de la Industria del Software (PROSOFT), 1314 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública Sniimbd (Oracle) del Sistema Nacional de Información e Integración de Mercados de los aplicativos, 4. Sniimbd (SQL Server), del Sistema Nacional de Información e Integración de Mercados de los aplicativos, y 5. Infsicex (BD SICEX) del Sistema Integral de Información de Comercio Exterior. De las bases de datos señaladas, se evaluó con una herramienta de análisis de calidad de datos, el 5.0 % de la información en ambiente productivo. En el estudio de ésta información se validó la consistencia de 228,333 registros, para lo cual fue necesario descomponerlos en sus características observables de completitud, conformidad, validez y relación entre ellos. Los resultados de estas validaciones son los siguientes: - Para la BD del Sistema Integral de Gestión Registral: Situaciones identificadas Existen registros que tienen caracteres extraños en el campo de apellido paterno, lo cual puede dificultar identificar un registro por este campo. Existen registros con datos no validos en el RFC, lo cual podría implicar registros incorrectos. Existen registros sin número de folio, por lo que no es posible determinar su validez. Existe un registro con valores extraños en el campo de solicitante, lo cual puede dificultar identificar un registro por este campo. Existen registros con abreviatura del segundo nombre en el campo de solicitante, lo cual puede dificultar identificar un registro por este campo. Existen registros en donde el campo solicitante contiene el valor correspondiente a notario, lo cual podría reflejar registros inválidos o improcedentes. Existen registros en donde un mismo número de notario tiene más de un solicitante, lo cual podría reflejar registros duplicados. Existen registros que contienen el carácter?, lo cual impide determinar su validez. Existen registros que aun cuando tienen un importe para pago de derechos, el campo de número de boleta pago, lo cual podría implicar deficiencias en los pagos. Muestra Registros inválidos Porcentaje respecto a la muestra 1, % 1, % 9, % 9, % 9, % 9,960 1, % 9, % 9, % 9, % 1415 - Para la base de datos del Programa para el Desarrollo de la Industria del Software: Situaciones identificadas Existen proyectos con fecha de recepción posterior al cierre de la convocatoria (19 de Julio de 2013), lo cual podría representar registros improcedentes que no deban considerarse. Existen proyectos sin descripción del objetivo específico, lo cual refleja una deficiencia en la captura de proyectos. Muestra Registros inválidos Porcentaje respecto a la muestra % % Existen proyectos sin descripción del objetivo general, lo cual refleja una deficiencia en la captura de proyectos % No existe una estandarización, (registros ingresados con mayúsculas y otros con minúsculas) en el formato para ingresar el nombre del proyecto, lo cual refleja una deficiencia en la captura de proyectos. Existen proyectos con tipo de estatus Proyecto Iniciado en los que no se tiene información sobre su avance, por lo que no es posible conocer su situación particular. Existen proyectos extraídos del portal de PROSOFT que no están incluidos en la extracción, lo cual podría implicar que se recibieron posteriormente o no se hizo por medio del sistema, sino manualmente. Existen proyectos en los cuales los montos aprobados, sobrepasan al monto máximo de acuerdo a las reglas establecidas, lo cual podría ser delicado, ya que además de reflejar una deficiencia en la captura, podría implicar mala gestión de los recursos % % 239 proyectos (615 registros) 440 Proyectos (4249 Registros) 2 0.8% % - Para las dos bases de datos el Sistema Nacional de Información e Integración de Mercados de los aplicativos: Situaciones identificadas Existen registros con caracteres raros en el campo de observaciones, lo cual podría comprometer los datos o dificultar su consulta. Muestra Registros inválidos Porcentaje respecto a la muestra 8, % Existen tres formatos para ingresar los precios, lo cual podría ocasionar inconsistencias en la captura. Existen dos formatos para ingresar los precios, lo cual podría ocasionar inconsistencias en la captura. Existen dos formatos para ingresar los precios, lo cual podría ocasionar inconsistencias en la captura. Se encontraron tres casos para el producto Atún en Aceite, en donde el precio por pieza calculado con la información obtenida de los precios al mayoreo es mayor al precio al menudeo extraído del portal, lo cual no es congruente. Se encontraron tres casos para el producto Atún en Agua, en donde el precio por pieza calculado con la información obtenida de los precios al mayoreo es mayor al precio al menudeo extraído del portal, lo cual no es congruente. Se encontraron 12 casos para el producto Sardina en Tomate, en donde el precio por pieza calculado con la información obtenida de los precios al mayoreo es mayor al precio al menudeo extraído del portal, lo cual no es congruente. Se encontraron 2 registros en los que los valores mínimos/máximos (calculados manualmente) no coinciden con los reportados en el portal, lo cual refleja inconsistencias. Se encontraron 6 registros en los que los valores mínimos (calculados manualmente) no coinciden con los reportados en el portal, lo cual refleja inconsistencias. Se encontró 1 registro en el que el valor máximo (calculado manualmente) no coincide con el reportado en el portal, lo cual refleja inconsistencias. 2, % 2, % 2, % % % % % % % 1516 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública Para la base de datos del Sistema Integral de Información de Comercio Exterior: Situaciones identificadas El promedio obtenido del portal del producto Atún en aceite de oliva en el Centro mayorista VER: Centros Mayoristas de Xalapa no corresponde con los datos de extracción, lo cual implica carencia de integridad e inconsistencias. El promedio obtenido del portal del producto Atún en aceite en el Centro mayorista MEX: Central de Abasto de Ecatepec no corresponde a los datos de extracción, lo cual implica carencia de integridad e inconsistencias. Muestra Registros inválidos Porcentaje respecto a la muestra % % Existe un registro con un identificador negativo (-99), lo cual es incorrecto. 46, % Existen registros que contienen RFC no valido, es decir no cumplen con la longitud 13 caracteres para personas físicas y 12 caracteres para personas morales, lo cual implica deficiencias en la captura. Existen registros que contienen RFC no valido, es decir contienen caracteres extraños en los primeros 10 dígitos del campo, lo cual refleja deficiencias en la captura. Existen registros vacíos en el campo es decir no se identifica si está activo o no, lo cual dificulta la consulta veraz y oportuna de los datos. Existen registros sin información en tipo persona, lo cual dificulta determinar su veracidad. Existen registros sin información en tipo sector, lo cual dificulta determinar su veracidad. Existen registros con datos no válidos para Apellido Paterno o razón social, lo cual dificulta la consulta veraz y oportuna de los datos. Existen registros con caracteres extraños ( ) para Apellido Paterno o razón social, lo cual dificulta la consulta veraz y oportuna de los datos. Existen registros con datos no válidos para el campo Apellido Materno, lo cual dificulta la consulta veraz y oportuna de los datos. Existen registros con datos no válidos para el campo Nombre, lo cual dificulta la consulta veraz y oportuna de los datos. Existe registros con tipo persona Física y tienen datos (Nombre y/o RFC) que hacen referencia a una persona moral, lo cual dificulta la consulta veraz y oportuna de los datos. Existen registros con un formato de correo electrónico incorrecto, es decir no tiene arroba, o bien contiene más de un arroba, no tiene nombre de dominio o contienen caracteres extraños, lo cual dificulta la consulta veraz y oportuna de los datos. 46, % 46, % 46, % 46, % 46, % 46, % 46, % 46, % 46, % 46, % 46, % Del análisis anterior, se concluye que existen deficiencias en la implementación de controles de validación, captura y consistencia de los datos, lo cual generó el riesgo de datos redundantes, inconsistentes, incorrectos e incompletos, y considerando la sensibilidad y criticidad de éstos, es conveniente que la Secretaría de Economía (SE) fortalezca los procesos, procedimientos, estándares y controles en materia de calidad de la información a fin de promover y mantener la integridad, precisión, confiablidad, protección y congruencia de ésta Recomendación Para que la Secretaría de Economía analice, implemente y fortalezca los controles de validación en la captura y manejo de los datos de los sistemas: Sistema Integral de Gestión 1617 Registral, Programa para el Desarrollo de la Industria del Software, Sistema Nacional de Información e Integración de Mercados de los aplicativos, Sistema Nacional de Información e Integración de Mercados de los aplicativos y el Sistema Integral de Información de Comercio Exterior. Asimismo, realice un proceso de medición y mejora de la calidad de los datos de estos sistemas. 12. Seguridad en las Redes de Datos Se aplicaron pruebas en una parte de la red de la SE que comprende 127 direcciones IP, con la finalidad de detectar comportamientos irregulares en los puertos y servicios habilitados. Se identificaron servicios que podrían permitir acceso o transferencias no autorizadas a información sensible de la Secretaría, por mencionar algunos ejemplos. Se detectaron 32 equipos activos en los que se identificaron tres tipos de puertos críticos, los cuales podrían representar riesgo de exposición ante software malicioso o de un usuario mal intencionado, con la posibilidad de exponer la información del equipo de cómputo sin el consentimiento de su propietario. De la evaluación realizada a servicios web, se identificaron las vulnerabilidades siguientes: Vulnerabilidades de los Servicios Alto Medio Bajo Informativo Totales Principales Riesgos Alto Son las que permiten que un usuario no autorizado modifique o acceda a información restringida, así como la inyección de código malicioso. Medio Causadas por una mala configuración del servidor, facilitan que un usuario malicioso consiga acceso en el servidor o provoque un mal funcionamiento. Bajo Son las derivadas de la falta de cifrado del tráfico de datos o revelaciones de directorios del servidor. Informativo Son aquellas donde está expuesta información del sitio y un usuario puede acceder a ella a través de un buscador como google, o en su caso son divulgadas direcciones de correo electrónico dentro del contenido del sitio Fuente: Elaborado con información de los servicios web de la SE. 1718 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública 2013 Por lo anterior se determinan vulnerabilidades de riesgo alto que podrían representar eventos como los siguientes: - Comprometer o exponer el contenido del servidor así como a los usuarios que accedan al servicio. - Envío de código o software malicioso a otro usuario mediante el código que utiliza el servicio. - Acceso a información sensible del funcionamiento y operación de un sistema pudiendo afectar su funcionalidad. - Suplantación de usuarios mediante el conocimiento o deducción de una sesión de otro y acceder a contenido restringido Recomendación Para que la Secretaría de Economía ejecute análisis de vulnerabilidades en la infraestructura y aplicativos críticos, así como implemente y valide las configuraciones y actualizaciones a los componentes de los servicios en línea, a fin de garantizar controles sobre el ambiente lógico y físico requeridos por la misma, para mantener protegidos los servicios y las aplicaciones soportados por las redes de cómputo. Asimismo, desarrolle planes de remediación para la atención de las situaciones que se identifiquen. Resumen de Observaciones y Acciones Se determinó(aron) 10 observación(es), de la(s) cual(es) 2 fue(ron) solventada(s) por la entidad fiscalizada antes de la integración de este informe. La(s) 8 restante(s) generó(aron): 4 Recomendación(es) y 5 Promoción(es) de Responsabilidad Administrativa Sancionatoria. Dictamen Con base en los resultados obtenidos en la auditoría practicada, cuyo objetivo fue fiscalizar la gestión financiera de las TIC, su operación y adecuada administración de riesgos, revisar su óptimo aprovechamiento, evaluar la eficacia y eficiencia en la utilización de los recursos asignados, así como en procesos y funciones. Asimismo, verificar que las erogaciones, los procesos de adjudicación, contratación, servicios, recepción, pago, distribución, registro presupuestal y contable se realizaron conforme a las disposiciones jurídicas y normativas aplicables, y específicamente respecto de la muestra revisada que se establece en el apartado relativo al alcance, se concluye que en términos generales, la Secretaría de Economía cumplió con las disposiciones legales y normativas que son aplicables en la materia, excepto por los resultados descritos en el presente informe de auditoría que arrojaron deficiencias y debilidades que son importantes, entre las que destacan las siguientes: - En el análisis realizado a los contratos, se identificaron dos adjudicaciones directas al amparo del artículo 1º de la LAASSP. En una de ellas realizada con INFOTEC, se subcontrató el 53.2% del valor total del contrato, incumpliendo el artículo 4º del Reglamento de la LAASSP, que permite un máximo del 49.0%. - En la gestión de los contratos existen deficiencias relacionadas a la supervisión de su cumplimiento, tales como: falta de mecanismos de control para comprobar los niveles 1819 de servicio entregados, no se integra el detalle del cálculo de las penalizaciones aplicadas a los proveedores, entre otros. - En la administración de seguridad de la información, no se tienen implantados los procesos ASI y OPEC (Seguridad de la Información y su Operación) del MAAGTIC-SI, ni un Sistema de Gestión de Seguridad de la Información y se carece de: Políticas y Procedimientos de Seguridad de la Información, Administración de usuarios, Controles de cuentas funcionales y privilegiadas de los aplicativos y Administración de incidentes de seguridad, entre otros. - No se cuenta con un Plan de Recuperación de Desastres ni un Plan de Continuidad de Negocio, que aseguren la operación en caso de una contingencia. - En la calidad de datos, existen deficiencias en la implementación de controles de validación, captura y consistencia de los datos, lo cual generó el riesgo de información redundante, inconsistente, incorrecta e incompleta. Los procedimientos de auditoría aplicados, la evidencia objetiva analizada, así como los resultados obtenidos, fundamentan las conclusiones anteriores. El presente dictamen se emite el 05 de enero de 2015, fecha de conclusión de los trabajos de auditoría, la cual se practicó sobre la información proporcionada por la entidad fiscalizada y de cuya veracidad es responsable. Apéndices Procedimientos de Auditoría Aplicados 1. Comprobar que los manuales de Organización, manuales de Procedimientos y Políticas internas están actualizados. 2. Verificar que las cifras reportadas en la Cuenta Pública se corresponden con las registradas por la entidad fiscalizada en su Estado del Ejercicio del Presupuesto y Auxiliares Presupuestales; asimismo, comprobar que los registros presupuestarios y contables de los recursos asignados a las TIC cumplan con la normativa aplicable, y verificar la integración del Gasto de TIC. 3. Analizar los contratos de servicios, anexos y convenios modificatorios para confirmar la utilidad de las contrataciones, así como evaluar las adquisiciones de bienes y servicios de TIC para dictaminar su eficiencia, eficacia, economía y competitividad en el mercado. 4. Verificar que los procedimientos de adjudicación y los contratos formalizados se dieron en las mejores condiciones para el Estado conforme a las leyes y reglamentos en materia de adquisiciones, y constatar que las erogaciones por procesos de adjudicación para la adquisición de bienes y servicios se registraron contablemente. 5. Comprobar que los pagos realizados por los trabajos contratados están debidamente soportados, cuentan con controles idóneos para su fiscalización y correspondan a trabajos efectivamente devengados que justifican las facturas pagadas, así como la verificación de la autenticidad de los comprobantes fiscales proporcionados a la entidad por los proveedores. 1920 Informe del Resultado de la Fiscalización Superior de la Cuenta Pública Evaluar el nivel de gestión que corresponde a los procesos relacionados con la dirección, el control y la administración de riesgos en materia de tecnologías de la información y comunicaciones (TIC). 7. Revisar la gestión de los procesos relacionados con la administración de proyectos, administración de procesos, administración de recursos y administración de servicios, para identificar las actividades que permiten la óptima gestión de recursos, su correcta aplicación y verificación, así como de la mejora de los procesos en la Unidad de Tecnologías de la Información y Comunicaciones (UTIC). 8. Verificar la gestión relacionada con la operación de soluciones o servicios tecnológicos de la Unidad de Tecnologías de la Información y Comunicaciones (UTIC), así como los procesos relacionados con el control, mantenimiento y continuidad de la operación de la UTIC, planes de recuperación de desastres, y análisis de impacto al negocio. 9. Diagnóstico de las funciones sustantivas y administrativas de las TIC que la entidad fiscalizada realizó; comprobar el cumplimiento de los programas institucionales y sectoriales con las estrategias de los proyectos, y verificar que los programas de optimización, sistematización y digitalización de los procesos administrativos están alineados con la Estrategia Digital Nacional. Áreas Revisadas La Dirección General de Tecnologías de la Información y Comunicaciones adscrita a la Oficialía Mayor de la Secretaría de Economía. Disposiciones Jurídicas y Normativas Incumplidas Durante el desarrollo de la auditoría practicada, se determinaron incumplimientos de las leyes, reglamentos y disposiciones normativas que a continuación se mencionan: 1. Constitución Política de los Estados Unidos Mexicanos: Artículo 134; 2. Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público: artículo 1º antepenúltimo párrafo, 45, fracción VI, 55, párrafo primero; 3. Reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público: Artículo 4º; 4. Otras disposiciones de carácter general, específico, estatal o municipal: DECRETO que establece las medidas para el uso eficiente, transparente y eficaz de los recursos públicos y las acciones de disciplina presupuestaria en el ejercicio del gasto público, así como para la modernización de la Administración Pública Federal, Artículo Vigésimo Tercero numeral I; Manual Administrativo de Aplicación General en las Materias de Tecnologías de la Información y Comunicaciones y de Seguridad de la Información, en su proceso APBS- Administración de proveedores de bienes y servicios de TIC en su actividad APBS-2, Procesos ASI y OPEC de MAAGTIC-SI, Procesos Desarrollo de Soluciones Tecnológicas de TIC y Calidad de las Soluciones Tecnológicas de TIC; Cláusula octava del convenio específico DGRMSG-CON-05-13; 20 Mostrar más
Gasto Federalizado Gobierno del Estado de Tabasco Recursos Federales Transferidos a través de Subsidios para Centros de Educación Auditoría Financiera y de Cumplimiento: 12-A-27000-02-0730 GF-598 Alcance Más detalles Grupo Funcional Desarrollo Social
Grupo Funcional Desarrollo Social Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado Servicios de Estancias de Bienestar y Desarrollo Infantil Auditoría de Desempeño: 13-1-00GYN-07-0257 Más detalles Universidad Autónoma de Baja California Recursos Federales Transferidos para la Educación Superior de Calidad Alcance EGRESOS
Gasto Federalizado Universidad Autónoma de Baja California Recursos Federales Transferidos para la Educación Superior de Calidad Auditoría Financiera y de Cumplimiento: 12-4-99003-02-0698 GF-577 Alcance Más detalles Resultados. Servicios personales
Gobierno del Estado de Baja California Sur (EFSL del Estado) Recursos Federales Transferidos a través del Acuerdo de Coordinación Celebrado entre la Secretaría de Salud y la Entidad Federativa Auditoría Más detalles Grupo Funcional Gobierno
Banco Nacional de Obras y Servicios Públicos, S.N.C. Otorgamiento de Créditos a Actividades Empresariales y Comerciales Auditoría Financiera y de Cumplimiento: 12-2-06G1C-02-0394 GB-076 Criterios de Selección Más detalles DIRECCIÓN EJECUTIVA DE INFORMÁTICA
NOVIEMBRE 20 ÍNDICE CONTENIDO PÁGINA I.- Introducción 3 II.- Antecedentes 5 III.- Marco Jurídico 8 IV.- Objetivo del Área 9 V.- Estructura Orgánica VI.- Organigrama 12 VII.- Descripción de Funciones 13 Más detalles Grupo Funcional Gobierno
Instituto Federal de Acceso a la Información y Protección de Datos Aprovechamiento de Infraestructura y Servicios de las TICs Auditoría Financiera y de Cumplimiento: 12-1-00HHE-02-1179 GB-126 Criterios Más detalles MANUAL DE PROCEDIMIENTOS DE LA OFICINA DEL ABOGADO GENERAL
OAG-MP- Página 1 de 15 MANUAL DE PROCEDIMIENTOS DE LA DIRECCIÓN DE PLANEACIÓN OAG-MP- Página 3 de 15 CONTROL DE CAMBIOS Número de versión Fecha de actualización Descripción del cambio Elaboración por Más detalles Alcance (Miles de pesos y porcentaje) Monto Importe. Alcance de la Número de contrato. Ejercido en 2013 Revisado en 2013 contratado
Pemex-Exploración y Producción Acondicionamiento y Recuperación de Fluidos Durante la Perforación, Terminación y Reparación con Apoyo de un Barco Procesador, Paquete C, del Proyecto Cantarell Auditoría Más detalles Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015
Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos Más detalles Alcance. Representatividad de la Muestra: 43.4 % Resultados. Evaluación del Control Interno
Gasto Federalizado V.6.2.27. Gobierno del Estado de Tabasco Recursos del Fondo de Aportaciones Múltiples. Gobierno del Estado de Tabasco Auditoría Financiera y de Cumplimiento: 09-A-27000-02-0211 Alcance Más detalles INFORME DEL RESULTADO DE LA REVISIÓN A LA CUENTA 2013 DEL INSTITUTO MUNICIPAL DE INVESTIGACIÓN Y PLANEACIÓN DE PACHUCA DE SOTO, HIDALGO
INFORME DEL RESULTADO DE LA REVISIÓN A LA CUENTA 2013 DEL INSTITUTO MUNICIPAL DE INVESTIGACIÓN Y PLANEACIÓN DE PACHUCA DE SOTO, HIDALGO C O N T E N I D O 1. Marco de referencia... 3 1.1 Objetivo... 3 1.2 Más detalles Alcance EGRESOS Miles de Pesos Universo Seleccionado 10,000.0 Muestra Auditada 4,712.4 Representatividad de la Muestra 47.1%
Municipio de Múzquiz, Coahuila Recursos para el Otorgamiento de Subsidios a los Municipios y, en su caso, a los Estados Cuando Tengan a su Cargo la Función o la Ejerzan Coordinadamente con los Municipios, Más detalles COMISIÓN CONSTRUCTORA DE SALUD DEL ESTADO DE VERACRUZ INFORME DEL SEGUIMIENTO AL INFORME DEL RESULTADO DE LA CUENTA PÚBLICA POR EL EJERCICIO 2006
ANEXO 13 I. ANTECEDENTES COMISIÓN CONSTRUCTORA DE SALUD DEL ESTADO DE VERACRUZ INFORME DEL SEGUIMIENTO AL INFORME DEL RESULTADO DE LA CUENTA PÚBLICA POR EL EJERCICIO 2006 En cumplimiento al Decreto 232 Más detalles Gobierno del Estado de Puebla Recursos Federales Transferidos a través de Subsidios para Centros de Educación Alcance Resultados Control Interno 1.
Gasto Federalizado Gobierno del Estado de Puebla Recursos Federales Transferidos a través de Subsidios para Centros de Educación Auditoría Financiera y de Cumplimiento: 13-A-21000-02-0728 GF-812 Alcance Más detalles Encuestas para la autoevaluación del Sistema de Control Interno Institucional
Encuestas para la autoevaluación del Sistema de Control Interno Institucional 2014 Tabla de contenido Metodología para la Autoevaluación del Sistema de Control Interno Institucional 2 Encuesta para la Más detalles El Grupo del Banco Mundial, mediante el Banco Internacional de Reconstrucción y Fomento (BIRF), otorga dos tipos de instrumentos de financiamiento:
Secretaría de Hacienda y Crédito Público Préstamo para el Proyecto del Sistema de Protección Social en Salud Auditoría Especial: 11-0-06100-06-0117 GB-038 Criterios de Selección Esta auditoría se seleccionó Más detalles CENTRO ESTATAL CONTRA LAS ADICCIONES FISCALIZACIÓN DE LA CUENTA PÚBLICA 2010 RESULTADO DE LA FASE DE COMPROBACIÓN
FISCALIZACIÓN DE LA CUENTA PÚBLICA 2010 RESULTADO DE LA FASE DE COMPROBACIÓN ÍNDICE PÁGS. 1. FUNDAMENTACIÓN... 147 2. MOTIVACIÓN... 147 3. RESULTADO DE LA REVISIÓN DE LA CUENTA PÚBLICA... 148 3.1. EVALUACIÓN Más detalles Secretaría de Hacienda y Crédito Público Asignación de Recursos para Inversiones Físicas Auditoría Especial: 10 0 06100 06 1161 GB 032
Juan Ignacio Martín Solís, Secretario de Finanzas, Inversión y Administración, en ejercicio de las facultades conferidas por los artículos 80 y 100 de la Constitución Política para el Estado de Guanajuato; Más detalles Políticas de Seguridad de la información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles INFORME DEL RESULTADO DE LA REVISIÓN A LA CUENTA PÚBLICA 2013 DEL COLEGIO DE BACHILLERES DEL ESTADO DE HIDALGO C O N T E N I D O
INFORME DEL RESULTADO DE LA REVISIÓN A LA CUENTA PÚBLICA 2013 DEL COLEGIO DE BACHILLERES DEL ESTADO DE HIDALGO C O N T E N I D O 1. Marco de referencia... 3 1.1 Objetivo... 3 1.2 Alcance... 3 2. Evaluación Más detalles Comisión Federal de Electricidad Cobranza de Energía Eléctrica en la Zona del Valle de México Auditoría Especial: 11-1-18TOQ-06-0233 DE-128
Comisión Federal de Electricidad Cobranza de Energía Eléctrica en la Zona del Valle de México Auditoría Especial: 11-1-18TOQ-06-0233 DE-128 Criterios de Selección Esta auditoría se seleccionó con base Más detalles V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN
V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN Página 1 de 19 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC CONTENIDO Número Tema Página Hoja de aprobación 3 Organigrama de la 4 133000 5 133100 Gerencia Más detalles MANUAL DE AUDITORÍA DE LA CUENTA PÚBLICA DE INGRESOS
MANUAL DE AUDITORÍA DE LA CUENTA PÚBLICA DE INGRESOS MODIFICADO EN EL MES DE JUNIO DE 2012 C O N T E N I D O Presentación.... 1 1. Propósito y alcance del manual...... 1 2. Marco Legal...... 5 3. Concepto Más detalles Secretaría de Educación Pública Programa de Carrera Magisterial Auditoría de Desempeño: 10 0 11100 07 0895 DS 003. Criterios de Selección
Grupo Funcional Desarrollo Social Secretaría de Educación Pública Programa de Carrera Magisterial Auditoría de Desempeño: 10 0 11100 07 0895 DS 003 Criterios de Selección Esta auditoría se seleccionó con Más detalles II.11.1.2.1. Secretaría de Seguridad Pública Iniciativa Mérida Auditoría Especial: 09-0-36100-06-1069. Criterios de Selección
Funciones de Gobierno II.11.1.2.1. Secretaría de Seguridad Pública Iniciativa Mérida Auditoría Especial: 09-0-36100-06-1069 Criterios de Selección Esta auditoría se seleccionó con base en los criterios Más detalles Consejo de la Judicatura Federal. Sistema SAP. Auditoría Especial: 11-0-03110-06-0049 GB-004. Criterios de Selección
Grupo Funcional Gobierno Servicio de Administración y Enajenación de Bienes Administración del Inventario de Bienes Transferidos Auditoría Especial: 10 1 06HKA 06 1030 GB 098 Criterios de Selección Esta Más detalles FISCALIZACIÓN DE LA CUENTA PÚBLICA 2010 RESULTADO DE LA FASE DE COMPROBACIÓN
INSTRUMENTO IMPULSOR DEL DESARROLLO DE LA GOBIERNO DEL ESTADO, FONDO DEL FUTURO FISCALIZACIÓN DE LA CUENTA PÚBLICA 2010 RESULTADO DE LA FASE DE COMPROBACIÓN ÍNDICE PÁGS. 1. FUNDAMENTACIÓN... 10 2. MOTIVACIÓN... Más detalles Secretaría de Comunicaciones y Transportes Regulación y Supervisión del Transporte Marítimo Auditoría de Desempeño: 12-0-09100-07-0235 DE-028
Grupo Funcional Desarrollo Económico Secretaría de Comunicaciones y Transportes Regulación y Supervisión del Transporte Marítimo Auditoría de Desempeño: 12-0-09100-07-0235 DE-028 Criterios de Selección Más detalles Consolidación+de+SQL+Server+ Servicios de procesamiento, almacenamiento y administración de la información para la Secretaría de Salud!
Consolidación+de+SQL+Server+ Servicios de procesamiento, almacenamiento y administración de la información para la Secretaría de Salud! FASES DEL PROYECTO " Fase I Almacenamiento y Hardware Base o Servidores Más detalles ACUERDO POR EL QUE SE EMITEN LAS NORMAS Y METODOLOGÍA PARA LA DETERMINACIÓN DE LOS MOMENTOS CONTABLES DE LOS EGRESOS ANTECEDENTES
PROYECTO DE ACUERDO POR EL QUE SE EMITEN LAS NORMAS Y METODOLOGÍA PARA LA DETERMINACIÓN DE LOS MOMENTOS CONTABLES DE LOS EGRESOS ANTECEDENTES El 31 de diciembre de 2008 fue publicada en el Diario Oficial Más detalles FISCALIZACIÓN DE LA CUENTA PÚBLICA 2009 RESULTADO DE LA FASE DE COMPROBACIÓN
FISCALIZACIÓN DE LA CUENTA PÚBLICA 2009 RESULTADO DE LA FASE DE COMPROBACIÓN ÍNDICE PÁGS. 1. FUNDAMENTACIÓN...2 2. MOTIVACIÓN...2 3. RESULTADO DE LA REVISIÓN DE LA CUENTA PÚBLICA...3 3.1. EVALUACIÓN DE Más detalles 4.21 SOx, Sarbanes-Oxley Act of 2002.
4.21 SOx, Sarbanes-Oxley Act of 2002. Introducción. La Ley SOx nace en Estados Unidos con para supervisar a las empresas que cotizan en bolsa de valores, evitando que las acciones de las mismas sean alteradas Más detalles REGLAS DE CARÁCTER GENERAL PARA LA GESTIÓN DE TRÁMITES A TRAVÉS DE MEDIOS ELECTRÓNICOS ANTE LA SECRETARÍA DE FINANZAS.
29 de Junio de 2015 GACETA OFICIAL DEL DISTRITO FEDERAL 87 REGLAS DE CARÁCTER GENERAL PARA LA GESTIÓN DE TRÁMITES A TRAVÉS DE MEDIOS ELECTRÓNICOS ANTE LA SECRETARÍA DE FINANZAS. EDGAR ABRAHAM AMADOR ZAMORA, Más detalles PLANTILLA DE PLAZAS CONCILIADAS DIFERENCIA AUTORIZADO DIFERENCIA PERSONAL 1,834,700 1,847,686 12,986 0.7% 1,827,003 (7,697) (0.4%)
Secretaría de Educación Pública Cumplimiento de las Obligaciones Contenidas en la Ley de Coordinación Fiscal de la Secretaría de Educación Pública Relacionadas con el Fondo de Aportaciones de la Nómina Más detalles Criterios de Selección
II.8.1.3.2. Secretaría de Marina Adquisiciones de Bienes en el Extranjero Derivadas de las Actividades de Seguridad Nacional Auditoría Financiera y de Cumplimiento: 09-0-13100-02-0310 Criterios de Selección Más detalles POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles 15- Fecha de conclusión del proyecto: Anotar la fecha en que concluye el proyecto, según la programación presentada al CONACULTA.
Grupo Funcional Desarrollo Económico Secretaría de Comunicaciones y Transportes Carretera San Pedro-Cabo San Lucas y Libramiento de Todos los Santos, en el Estado de Baja California Sur Auditoría de Inversiones Más detalles Universidad de Guadalajara Recursos Federales Transferidos para la Educación Superior de Calidad Alcance EGRESOS Resultados Control Interno 1.
Gasto Federalizado Universidad de Guadalajara Recursos Federales Transferidos para la Educación Superior de Calidad Auditoría Financiera y de Cumplimiento: 12-4-99024-02-0702 GF-585 Alcance EGRESOS Miles Más detalles II.9.1.2.1. Procuraduría General de la República Iniciativa Mérida Auditoría Especial: 09-0-17100-06-1072. Criterios de Selección
Anexo 12 Funciones de Gobierno II.9.1.2.1. Procuraduría General de la República Iniciativa Mérida Auditoría Especial: 09-0-17100-06-1072 Criterios de Selección Esta auditoría se seleccionó con base en Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles MANUAL DE INTEGRACIÓN Y FUNCIONAMIENTO DEL COMITÉ DE OBRAS PÚBLICAS DE LA SEP
OFICIALÍA MAYOR COMITÉ DE OBRAS PÚBLICAS MANUAL DE INTEGRACIÓN Y FUNCIONAMIENTO DEL COMITÉ DE OBRAS PÚBLICAS DE LA SEP Octubre 2010 1 OFICIALÍA MAYOR COMITÉ DE OBRAS PÚBLICAS CONTENIDO INTRODUCCIÓN I. Más detalles MANUAL DE AUDITORÍA DE LA CUENTA PÚBLICA DE EGRESOS
MANUAL DE AUDITORÍA DE LA CUENTA PÚBLICA DE EGRESOS MODIFICADO EN EL MES DE JUNIO DE 2012 C O N T E N I D O Presentación.... 1 1. Propósito y alcance del manual...... 1 2. Marco Legal...... 5 3. Concepto Más detalles 4.8 ISO 22301:2012 Societal security - Business continuity management systems Requirements.
4.8 ISO 22301:2012 Societal security - Business continuity management systems Requirements. Introducción. Este estándar especifica los requerimientos para planear, establecer, implementar, operar, supervisar, Más detalles Sistema de Contabilidad Gubernamental*
Sistema de Contabilidad Gubernamental* José Armando Plata Sandoval I. Objetivos del Sistema de Contabilidad Gubernamental... 72 II. Características normativas del Sistema de Contabilidad Gubernamental... Más detalles Secretaría General. Dirección de Informática. Manual de Seguridad Informática Centro de Cómputo. (Políticas y lineamientos)
Secretaría General Dirección de Informática Manual de Seguridad Informática Centro de Cómputo (Políticas y lineamientos) C O N T E N I D O Introducción. 3 Objetivos. 4 Alcances. 5 Equipo de Cómputo. De Más detalles Administración Portuaria Integral de Veracruz, S.A. de C.V. Proyecto Ampliación Natural del Puerto de Veracruz en la Zona Norte
Administración Portuaria Integral de Veracruz, S.A. de C.V. Proyecto Ampliación Natural del Puerto de Veracruz en la Zona Norte Auditoría de Inversiones Físicas: 10 2 09J3E 04 1059 DE 064 Criterios de Más detalles ACADEMIA VERACRUZANA DE LAS LENGUAS INDÍGENAS FISCALIZACIÓN DE LA CUENTA PÚBLICA 2008 RESULTADO DE LA FASE DE COMPROBACIÓN ÍNDICE PÁGS.
FISCALIZACIÓN DE LA CUENTA PÚBLICA 2008 ÍNDICE PÁGS. 1. FUNDAMENTACIÓN... 128 2. MOTIVACIÓN... 128 3. RESULTADO DE LA REVISIÓN DE LA CUENTA PÚBLICA... 129 3.1. Evaluación de la Gestión Financiera... 129 Más detalles ACTA ADMINISTRATIVA DE ENTREGA Y RECEPCIÓN DE LA (1)
Con fundamento en los artículos (29 para titulares de las Dependencias y 45 para titulares de las Entidades paraestatales) de la Ley Orgánica de la Administración Pública del Estado de Quintana Roo, 47 Más detalles Central de Inversiones S.A. CISA
VERIFICACIÓN DEL CUMPLIMIENTO DE LA LEY DE TRANSPARENCIA Y DEL DERECHO DE ACCESO A LA INFORMACIÓN PÚBLICA NACIONAL Mayo 22 de 2015 Central de Inversiones S.A. CISA OBJETIVO Verificar el cumplimiento de Más detalles ACADEMIA VERACRUZANA DE LAS LENGUAS INDÍGENAS FISCALIZACIÓN DE LA CUENTA PÚBLICA 2011 RESULTADO DE LA FASE DE COMPROBACIÓN
FISCALIZACIÓN DE LA CUENTA PÚBLICA 2011 RESULTADO DE LA FASE DE COMPROBACIÓN ÍNDICE PÁGS. 1. FUNDAMENTACIÓN... 2 2. MOTIVACIÓN... 2 3. RESULTADO DE LA REVISIÓN DE LA CUENTA PÚBLICA... 3 3.1. EVALUACIÓN Más detalles 4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements.
4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements. Introducción. ISO 20000 es un estándar orientado al establecimiento de procesos y procedimientos Más detalles 4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements.
4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements. Introducción. El estándar proporciona los requerimientos para establecer, controlar, Más detalles 4.11 ISO GUIDE 73, Risk management Vocabulary.
4.11 ISO GUIDE 73, Risk management Vocabulary. Introducción. El estándar proporciona las definiciones de los términos genéricos relacionados con la gestión del El ISO Guide 73 promueve una base común de Más detalles (Segunda Sección) DIARIO OFICIAL Viernes 3 de julio de 2015
(Segunda Sección) DIARIO OFICIAL Viernes 3 de julio de 2015 LINEAMIENTOS para la creación y uso de Sistemas Automatizados de Gestión y Control de Documentos. Al margen un sello con el Escudo Nacional, Más detalles LINEAMIENTOS PARA FIJAR LOS CRITERIOS PARA LA REALIZACIÓN DE AUDITORIAS. CAPITULO I. DISPOSICIONES GENERALES.
LINEAMIENTOS PARA FIJAR LOS CRITERIOS PARA LA REALIZACIÓN DE AUDITORIAS. CAPITULO I. DISPOSICIONES GENERALES. PRIMERO. Los lineamientos contenidos en el presente Acuerdo, son de observancia obligatoria Más detalles Secretaría de Educación Pública Carrera Magisterial Auditoría de Desempeño: 12-0-11100-07-0276 DS-007
Secretaría de Educación Pública Carrera Magisterial Auditoría de Desempeño: 12-0-11100-07-0276 DS-007 Criterios de Selección Esta auditoría se seleccionó con base en los criterios cuantitativos y cualitativos Más detalles El universo y la muestra seleccionada se integran como sigue:
Fondo Nacional de Fomento al Turismo Gestión Financiera de la Contratación de Créditos Auditoría Financiera y de Cumplimiento: 12-3-21W3N-02-0435 DE-223 Criterios de Selección Esta auditoría se seleccionó Más detalles Secretaría de Gobernación Supervisión de Permisos para la Operación de Casas de Juego Auditoría Especial: 10 0 04100 06 1221 GB 013
Grupo Funcional Gobierno Secretaría de Gobernación Supervisión de Permisos para la Operación de Casas de Juego Auditoría Especial: 10 0 04100 06 1221 GB 013 Criterios de Selección Esta auditoría se seleccionó Más detalles MANUAL DE PROCEDIMIENTOS DE LA SUBADMINISTRACIÓN DE GLOSA
Servicio de Administración Tributaria Secretaria de Hacienda y Crédito Público MANUAL DE PROCEDIMIENTOS DE LA SUBADMINISTRACIÓN DE GLOSA ADMINISTRACIÓN GENERAL DE INNOVACIÓN Y CALIDAD ADMINISTRACIÓN CENTRAL Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles MANUAL DE PROCEDIMIENTOS DE LA OFICINA DE OFICIALIA MAYOR.
Código: MP OMA OM Hoja: Página 1 de 24 Revisión: 00 Fecha de actualización: 02/08/2010 OFICINA DEL DE LA OFICINA DE IA. ÍNDICE 1. Introducción 3 Pág. 2. Marco Jurídico 4 3. Políticas y Lineamientos Generales Más detalles FACTURA ELECTRÓNICA. Estándar de comunicaciones electrónicas
FACTURA ELECTRÓNICA Estándar de comunicaciones electrónicas CONTENIDO: 1. Comprobante Fiscal Digital a. Características b. Elementos que lo conforman c. Tipos de CFD 2. Factura Electrónica a. Beneficios Más detalles Programa Anual de Evaluación 2013
1. Antecedentes. Que el Plan Estatal de Desarrollo Chiapas 2013-2018, en el Eje Rector Gobierno Cercano a la Gente, Tema Gobierno Eficiente y Transparente establece la Política Pública, 1.2.4 Fiscalización, Más detalles Gobierno del Estado de Nayarit Recursos del Fondo de Aportaciones para los Servicios de Salud Alcance EGRESOS Resultados Control Interno 1.
Gobierno del Estado de Nayarit Recursos del Fondo de Aportaciones para los Servicios de Salud Auditoría Financiera con Enfoque de Desempeño: 12-A-18000-14-0651 GF-098 Alcance EGRESOS Miles de Pesos Universo Más detalles VIII.3 SUBDIRECCIÓN DE CONTABILIDAD
VIII.3 SUBDIRECCIÓN DE CONTABILIDAD Página 1 de 20 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC CONTENIDO Número Tema Página Hoja de aprobación 3 Organigrama de la 4 162000 5 162010 Subgerencia de Asuntos Más detalles CAPÍTULO XII DE LA SECRETARÍA DE ADMINISTRACIÓN SECCIÓN PRIMERA DEL TITULAR DE LA SECRETARÍA
CAPÍTULO XII DE LA SECRETARÍA DE ADMINISTRACIÓN SECCIÓN PRIMERA DEL TITULAR DE LA SECRETARÍA ARTÍCULO 95.- La Secretaría de Administración es una dependencia de la Administración Pública Municipal, encargada Más detalles AUTORIDAD DE SUPERVISIÓN DEL SISTEMA FINANCIERO DIRECCION DE SUPERVISION DE VALORES CUESTIONARIO ÁREA TECNOLÓGICA
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles ADMINISTRACIÓN PORTUARIA INTEGRAL DE VERACRUZ, S.A DE C.V. MANUAL PARA LA ADMINISTRACIÓN DE BIENES MUEBLES Y EL MANEJO DE ALMACENES
ADMINISTRACIÓN PORTUARIA INTEGRAL DE VERACRUZ, S.A DE C.V. MANUAL PARA LA ADMINISTRACIÓN DE BIENES MUEBLES Y EL MANEJO DE ALMACENES JULIO 2013 Página 1 de 25 INDICE Introducción Objetivo Marco Jurídico Más detalles LINEAMIENTOS PARA LA PROTECCIÓN DE DATOS PERSONALES DEL ESTADO DE AGUASCALIENTES
LINEAMIENTOS PARA LA PROTECCIÓN DE DATOS PERSONALES DEL ESTADO DE AGUASCALIENTES ÚLTIMA REFORMA PUBLICADA EN EL PERIÓDICO OFICIAL: 17 DE ENERO DE 2011. Lineamientos publicados en la Primera Sección del Más detalles ACUERDO 43/2004, DICTADO POR EL H. CONSEJO TÉCNICO DEL INSTITUTO MEXICANO DEL SEGURO SOCIAL.
ACUERDO 43/2004, DICTADO POR EL H. CONSEJO TÉCNICO DEL INSTITUTO MEXICANO DEL SEGURO SOCIAL. Al margen un logotipo, que dice: Instituto Mexicano del Seguro Social.- Secretaría General. D. O. F. 03 de marzo Más detalles LINEAMIENTOS para la contratación de seguros sobre bienes patrimoniales, a cargo de las dependencias y entidades de la Administración Pública Federal.
LINEAMIENTOS para la contratación de seguros sobre bienes patrimoniales, a cargo de las dependencias y entidades de la Administración Pública Federal. NOTA: El artículo tercero transitorio de los lineamientos Más detalles MANUAL DE PROCEDIMIENTOS DE LA UNIDAD DE APOYO TÉCNICO E INFORMÁTICO
MAYO 2007 Secretaría de Desarrollo Urbano Dirección General de Planeación Urbana Derechos Reservados Primera edición 2007 Gobierno del Estado de México Secretaría de Desarrollo Urbano Dirección General Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN
MANUAL DE SEGURIDAD DE LA INFORMACIÓN MINISTERIO DE AMBIENTE Y DESARROLLO SOSTENIBLE Bogotá D.C. Página 1 de 19 Contenido 1. INTRODUCCIÓN... 4 1. OBJETIVO... 4 2. ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD Más detalles LINEAMIENTOS GENERALES
LINEAMIENTOS que establecen el procedimiento que deberán observar los organismos e instituciones públicas y privadas, para efectos de comprobar los recursos federales sujetos a las Reglas de Operación Más detalles II. OBLIGACIONES EN MATERIA DE CONTABILIDAD A CARGO DE LAS DELEGACIONES.
INFORME DEL ANÁLISIS SOBRE EL ALCANCE DE LA LEY GENERAL DE CONTABILIDAD GUBERNAMENTAL EN LOS ÓRGANOS POLÍTICO ADMINISTRATIVOS DE LAS DEMARCACIONES TERRITORIALES DEL DISTRITO FEDERAL. I. PLANTEAMIENTO. Más detalles HOJA DE AUTORIZACIÓN
HOJA DE AUTORIZACIÓN Elaboró Jaime Hoyos M. Gerente de Mercadeo Personalizado Revisó Roberto Velázquez Director de Mercadeo Internet Aprobó Roberto Velázquez Director de Mercadeo Internet SUBDIRECCIÓN Más detalles 1.8 TECNOLOGÍA DE LA INFORMACIÓN
1 de 14 25/11/2015 06:02 a.m. MODELO ESTANDAR DE CONTROL INTERNO - MECI A. ENTORNO DE CONTROL A1 La entidad: Pregunta a. ha organizado el equipo MECI. b. Ha identificado sus funciones acorde con la normatividad Más detalles La Secretaría de Economía, a través del Instituto Nacional del Emprendedor invita:
Invitación y lineamientos de participación para proveedores de la Vitrina de soluciones tecnológicas en función de la convocatoria 5.5 del Fondo Nacional Emprendedor, Fortalecimiento Competitivo de Microempresas Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles SECRETARIA DE HACIENDA Y CREDITO PUBLICO
Miércoles 2 de enero de 2013 DIARIO OFICIAL (Primera Sección) 1 SECRETARIA DE HACIENDA Y CREDITO PUBLICO LINEAMIENTOS que deberán observar los entes públicos para registrar en las cuentas de activo los Más detalles 4.12 ISO 9000:2005, Quality management systems -- Fundamentals and vocabulary.
4.12 ISO 9000:2005, Quality management systems -- Fundamentals and vocabulary. Introducción. Es un documento de referencia para entender los términos y vocabulario relacionado con gestión de El ISO 9000:2005 Más detalles Tomo 98, Colima, Col., Sábado 01 de Junio del año 2013; Núm. 31, pág. 632. ACUERDO 1
Tomo 98, Colima, Col., Sábado 01 de Junio del año 2013; Núm. 31, pág. 632. ACUERDO 1 DEL GOBIERNO FEDERAL SECRETARÍA DE HACIENDA Y CRÉDITO PÚBLICO APROBADO POR EL CONSEJO DE ARMONIZACIÓN CONTABLE, EN REUNIÓN Más detalles DIRECCIÓN GENERAL DE RECURSOS MATERIALES Y SERVICIOS OFICIALÍA MAYOR
MANUAL DE PROCEDIMIENTOS PARA LA ADMINISTRACIÓN DE BIENES MUEBLES EN UNIDADES ADMINISTRATIVAS Y PLANTELES EDUCATIVOS DE LA SECRETARÍA DE EDUCACIÓN PÚBLICA. DIRECCIÓN GENERAL DE RECURSOS MATERIALES Y SERVICIOS Más detalles IV. Adopción e Implementación de la Armonización Contable y su vínculo con el PbR.
IV. y su vínculo con el PbR. En la búsqueda de incursionar en mejores estrategias que permitan una administración adecuada de los recursos públicos, así como una rendición de cuentas armonizadas, robusta Más detalles PROGRAMA PARA EL DESARROLLO CIENTÍFICO Y TECNOLÓGICO CONVOCATORIA 2015
PROGRAMA PARA EL DESARROLLO CIENTÍFICO Y TECNOLÓGICO CONVOCATORIA 2015 La Ley de Ciencia y Tecnología establece las bases de una política de estado que sustenta la integración del Sistema Nacional de Ciencia, Más detalles FIDEICOMISO DEL FONDO MIXTO DE FOMENTO A LA INVESTIGACIÓN CIENTÍFICA Y TECNOLÓGICA
FIDEICOMISO DEL FONDO MIXTO DE FOMENTO A LA INVESTIGACIÓN CIENTÍFICA Y TECNOLÓGICA FISCALIZACIÓN DE LA CUENTA PÚBLICA 2012 RESULTADO DE LA FASE DE COMPROBACIÓN ÍNDICE PÁGS. 1. FUNDAMENTACIÓN... 381 2. Más detalles Grupo Funcional Desarrollo Social
Instituto Nacional de la Infraestructura Física Educativa Infraestructura de Escuelas de Educación Básica Auditoría de Desempeño: 12-1-11MDE-07-0382 DS-036 Criterios de Selección Esta auditoría se seleccionó Más detalles CONTRALORÍA INTERNA INFORMACIÓN PÚBLICA DEL ESTADO DE MÉXICO Y MUNICIPIOS INFORME DE LA AUDITORÍA ADMINISTRATIVA
CONTRALORÍA INTERNA DEL INSTITUTO DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA DEL ESTADO DE MÉXICO Y MUNICIPIOS INFORME DE LA AUDITORÍA ADMINISTRATIVA A LOS PROCEDIMIENTOS ADQUISITIVOS CORRESPONDIENTES Más detalles REGLAMENTO INTERIOR DE LA SECRETARÍA DE LA FUNCIÓN PÚBLICA Última reforma publicada DOF 03-08-2011
REGLAMENTO INTERIOR DE LA SECRETARÍA DE LA FUNCIÓN PÚBLICA Última reforma publicada DOF 03-08-2011 CAPÍTULO VIII De los Delegados, Subdelegados, Comisarios Públicos y Titulares de los Órganos Internos Más detalles UNIDAD COORDINADORA DE VINCULACIÓN Y PARTICIPACIÓN SOCIAL DIRECCIÓN GENERAL ADJUNTA DE COORDINACIÓN DE PROYECTOS ESTRATÉGICOS
NORMA ACUERDO POR EL QUE SE EMITEN LAS DISPOSICIONES EN MATERIA DE CONTROL INTERNO Y SE EXPIDE EL MANUAL ADMINISTRATIVO DE APLICACIÓN GENERAL EN MATERIA DE CONTROL INTERNO. (D.O.F. 12-07-10) (ULTIMA REFORMA Más detalles INFORME DE AVANCE Y MEDIDAS PARA LA CONSOLIDACIÓN DE LA ARMONIZACIÓN CONTABLE
Con fundamento en los artículos 4, fracciones I, IV, XVIII, XXII y XXIX; 5; 11, fracciones IX, XI, XII y XIV; 16; 17; 18; 19; 38; 40; 41; 44 y 46 de la Ley General de Contabilidad Gubernamental, el Secretario Más detalles Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos
Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos (Decreto No. 3496) Gustavo Noboa Bejarano PRESIDENTE CONSTITUCIONAL DE LA REPÚBLICA Considerando: Que mediante Ley No. Más detalles 4.22 ITIL, Information Technology Infrastructure Library v3.
4.22 ITIL, Information Technology Infrastructure Library v3. Introducción. Es un conjunto de conceptos y prácticas en la gestión de servicios de tecnologías de la información, para lograr calidad y eficiencia Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: artículo 1
 artículo 4
 artículo 1
 artículo 1
 artículo 4
 Artículo 134
 artículo 1
 Artículo 4
 Resolución 
 ARTÍCULO 95
 Resolución