Source: http://www.dof.gob.mx/nota_detalle.php?codigo=5424367&fecha=04/02/2016
Timestamp: 2020-07-13 03:58:35+00:00

Document:
MIGUEL ÁNGEL OSORIO CHONG, Secretario de Gobernación y VIRGILIO ANDRADE MARTÍNEZ Secretario de la Función Pública, con fundamento en los artículos 10, 27, fracciones X, XXVI, XXVIII, XXIX y XLIII y 37 fracciones VI y XXVI, de la Ley Orgánica de la Administración Pública Federal, en relación con el Segundo Transitorio del Decreto por el que se reforman, adicionan y derogan diversas disposiciones de la Ley Orgánica de la Administración Pública Federal, publicado en el Diario Oficial de la Federación el 2 de enero de 2013; 12, fracciones II y VII, 18 y 55 de la Ley de Seguridad Nacional; 10, 11 y 24, fracción VII, del Reglamento para la Coordinación de Acciones Ejecutivas en materia de Seguridad Nacional; 1, 5, fracciones II, XXV y XXVIII, y 71 del Reglamento Interior de la Secretaría de Gobernación; así como 1, 5 y 6 fracciones I y XXIV, del Reglamento Interior de la Secretaría de la Función Pública, y
Que en atención a dicha prioridad nacional, nuestro gobierno ha seguido avanzando en la implementación de instrumentos que favorecen el desarrollo de las TIC, tal es el caso del Decreto por el que se establece la Ventanilla Única Nacional para los Trámites e Información del Gobierno, publicado en el Diario Oficial de la Federación el 3 de febrero de 2015, mismo que busca propiciar la interoperabilidad con los sistemas electrónicos de las dependencias y entidades de la Administración Pública Federal y de las empresas productivas del Estado, así como el Decreto que establece la regulación en materia de Datos Abiertos publicado en el mismo órgano de difusión oficial el 20 de febrero de 2015, el cual tiene por objeto regular la forma mediante la cual los datos de carácter público, generados por las citadas instituciones se pondrán a disposición de la población como datos abiertos, con el propósito de facilitar su acceso, uso, reutilización y redistribución para cualquier fin, conforme a los ordenamientos jurídicos aplicables;
ACUERDO POR EL QUE SE MODIFICAN LAS POLÍTICAS Y DISPOSICIONES PARA LA ESTRATEGIA
DIGITAL NACIONAL, EN MATERIA DE TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIONES,
Y EN LA DE SEGURIDAD DE LA INFORMACIÓN, ASÍ COMO EL MANUAL ADMINISTRATIVO DE
APLICACIÓN GENERAL EN DICHAS MATERIAS.
ARTÍCULO PRIMERO.- Se REFORMAN: el artículo 2; el párrafo primero, las fracciones I, III, IV y IX del artículo 5, el artículo 6; el artículo 8; el artículo 9; las fracciones I, II, V, VII y VIII, del artículo 10; las fracciones II y III del artículo 11; las fracciones V, VI y VII del artículo 13; las fracciones I, II y III del artículo 14; las fracciones IV y VI del artículo 17; la fracción III del artículo 18; las fracciones III y IV del artículo 19; el artículo 23; el artículo 24 y la fracción VIII del artículo 27; Se ADICIONAN: un párrafo segundo al artículo 3; el artículo 4 BIS; las fracciones IX, X y XI al artículo 10; las fracciones IV a VI al artículo 11; la fracción VIII al artículo 13; la fracción IV al artículo 14 y las fracciones V y VI al artículo 19 del Acuerdo que tiene por objeto emitir las políticas y disposiciones para la Estrategia Digital Nacional, en materia de tecnologías de la información y comunicaciones, y en la de seguridad de la información, así como establecer el Manual Administrativo de Aplicación General en dichas materias, para quedar como sigue:
· Activos de TIC: los aplicativos de cómputo, bienes informáticos, soluciones tecnológicas, sus componentes, las bases de datos o archivos electrónicos y la información contenida en éstos;
· Acuerdo: el Acuerdo que tiene por objeto emitir las políticas y disposiciones para la Estrategia Digital Nacional, en materia de tecnologías de la información y comunicaciones, y en la de seguridad de la información, así como establecer el manual administrativo de aplicación general en dichas materias.
· Aplicativo de Cómputo: el software y/o los sistemas informáticos, que se conforman por un conjunto de componentes o programas construidos con herramientas que habilitan una funcionalidad o digitalizan un proceso, de acuerdo a requerimientos previamente definidos;
· Arquitectura Empresarial: la información del estado actual y futuro de una Institución, a partir del análisis con perspectiva estratégica; considerando modelos de negocio, procesos, aplicativos y tecnologías de la información y comunicaciones;
· Arquitectura Orientada a Servicios: la metodología y marco de trabajo, para construir componentes de software reutilizables para la interoperabilidad de aplicativos de cómputo;
· Bases de Colaboración: los instrumentos consensuales celebrados por las Instituciones para establecer acciones que modernicen y mejoren la prestación de los servicios públicos, promocionen la productividad en el desempeño de sus funciones y reduzcan gastos de operación, a fin de incrementar la eficiencia y eficacia y cumplir con los objetivos previstos en el Programa y formalizar los compromisos, así como sus respectivos indicadores de desempeño;
· Borrado Seguro: el proceso mediante el cual se elimina de manera permanente y de forma irrecuperable la información contenida en medios de almacenamiento digital;
· Cartera Ejecutiva de Proyectos de TIC: Conjunto total de proyectos de TIC que la institución propondrá a la Unidad para su seguimiento;
· Cartera Operativa de Proyectos de TIC: Conjunto total de proyectos que soportan la operación diaria de la UTIC y no son considerados como estratégicos;
· Centro: el Centro de Investigación y Seguridad Nacional, órgano desconcentrado de la Secretaría de Gobernación;
· Centro de Datos: el lugar físico en los que se ubiquen los activos de TIC y desde el que se proveen servicios de TIC;
· CNTSE: el Catálogo Nacional de Trámites y Servicios del Estado, al que se alude en el Programa;
· Cómputo en la Nube: al modelo de prestación de servicios digitales que permite a las Instituciones acceder a un catálogo de servicios digitales estandarizados, los cuales pueden ser: de infraestructura como servicios, de plataforma como servicios y de software como servicios;
· Decreto: el Decreto que establece las medidas para el uso eficiente, transparente y eficaz de los recursos públicos, y las acciones de disciplina presupuestaria en el ejercicio del gasto público, así como para la modernización de la Administración Pública Federal, publicado en el Diario Oficial de la Federación el 10 de diciembre de 2012;
· Decreto de Datos Abiertos: el Decreto por el que se establece la regulación en materia de Datos Abiertos publicado en el Diario Oficial de la Federación el 20 de febrero de 2015;
· Dependencias: las Secretarías de Estado, incluyendo a sus órganos administrativos desconcentrados y la Consejería Jurídica del Ejecutivo Federal, así como a la Oficina de la Presidencia de la República y la Procuraduría General de la República; así como los Órganos Reguladores Coordinados en Materia Energética;
· Diseminación: la transmisión o entrega de información considerada de seguridad nacional, a quienes cumplan con los requisitos para conocer esa información, de acuerdo con el nivel de acceso autorizado;
· Dominio Tecnológico: las agrupaciones lógicas de TIC denominadas dominios, que conforman la arquitectura tecnológica de la Institución, los cuales podrán ser, entre otros, los grupos de seguridad, cómputo central y distribuido, cómputo de usuario final, telecomunicaciones, colaboración y correo electrónico, internet, intranet y aplicativos de cómputo;
· EDN: la Estrategia Digital Nacional contenida en el Objetivo número 5 del Programa;
· EIDA: el Esquema de Interoperabilidad y de Datos Abiertos de la Administración Pública Federal, establecido mediante Acuerdo publicado en el Diario Oficial de la Federación el 6 de septiembre de 2011;
· Entidades: los organismos descentralizados, empresas de participación estatal mayoritaria, instituciones nacionales de crédito, organizaciones auxiliares nacionales de crédito e instituciones nacionales de seguros y de fianzas, y fideicomisos públicos que en términos de la Ley Orgánica de la Administración Pública Federal y de la Ley Federal de las Entidades Paraestatales, sean considerados entidades de la Administración Pública Federal Paraestatal;
· ERISC: equipo de respuesta a incidentes de seguridad en TIC en la Institución;
· Esquema de Tiempo y Materiales: los servicios en que el proveedor asigna, durante un periodo, un determinado número de recursos humanos, que cumplirán actividades definidas mediante un contrato;
· Estándar abierto: a las especificaciones cuya utilización esté disponible de manera gratuita o que no suponga una dificultad de acceso, y que su uso y aplicación no esté condicionada al pago de un derecho de propiedad
· Herramienta de Gestión de la Política TIC: sistema web usado para llevar a cabo la comunicación de actividades de reporte establecidas en el Acuerdo, considerando el reporte de PETIC, la obtención del dictamen técnico que emite la Unidad, autorización por parte de la UPCP, la arquitectura empresarial, el MAAGTICSI, entre otros;
· Identidad Digital: la identificación única de una persona física o moral por medio de la Clave Única de Registro de Población (CURP) o la clave del Registro Federal de Contribuyentes (RFC) e.firma, ante un aplicativo de cómputo o un servicio electrónico;
· Infraestructura Activa: elementos de las redes de telecomunicaciones o radiodifusión que almacenan, emiten, procesan, reciben o transmiten escritos, imágenes, sonidos, señales, signos o información de cualquier naturaleza;
· Infraestructuras Críticas de Información: Las infraestructuras de información esenciales consideradas estratégicas, por estar relacionadas con la provisión de bienes y prestación de servicios públicos esenciales, y cuya afectación pudiera comprometer la Seguridad Nacional en términos de la Ley de la materia.
· Infraestructuras de Información esenciales: Las redes, servicios, equipos e instalaciones asociados o vinculados con activos de información, TIC y TO, cuya afectación, interrupción o destrucción tendría un impacto mayor en la operación de las Instituciones.
· Infraestructura de TIC: el hardware, software, redes e instalaciones requeridas para desarrollar, probar, proveer, monitorear, controlar y soportar los servicios de TIC;
· Infraestructura Pasiva: elementos accesorios que proporcionan soporte a la infraestructura activa, entre otros, bastidores, cableado subterráneo y aéreo, canalizaciones, construcciones, ductos, obras, postes, sistemas de suministro y respaldo de energía eléctrica, sistemas de climatización, sitios, torres y demás aditamentos, dentro de las instalaciones de las dependencias o entidades, que sean necesarios para la instalación y operación de las redes, así como para la prestación de servicios de procesamiento de datos, de telecomunicaciones y radiodifusión;
· Instancias de Seguridad Nacional: las Instituciones o autoridades que en función de sus atribuciones participen directa o indirectamente en la seguridad nacional, conforme a lo dispuesto en la fracción II del artículo 6 de la Ley de Seguridad Nacional, incluidas aquellas que tengan reconocido dicho carácter por Acuerdo tomado en el seno del Consejo de Seguridad Nacional;
· Institución: las dependencias y entidades de la Administración Pública Federal, tal y como se definen en este Acuerdo;
· Lineamientos: los Lineamientos para la aplicación y seguimiento de las medidas para el uso eficiente, transparente y eficaz de los recursos públicos, y las acciones de disciplina presupuestaria en el ejercicio del gasto público, así como para la modernización de la Administración Pública Federal, publicados en el Diario Oficial de la Federación el 30 de enero de 2013;
· MAAGMAASSP: el Manual Administrativo de Aplicación General en Materia de Adquisiciones, Arrendamientos y Servicios del Sector Público;
· MAAGTICSI: el Manual Administrativo de Aplicación General en las materias de tecnologías de la información y comunicaciones, y en la de seguridad de la información. Anexo Único del presente Acuerdo;
· Niveles de servicio: el establecimiento en un lenguaje no técnico del servicios brindado, incluyendo al menos la definición, disponibilidad, calidad, tiempos de respuesta y solución.
· PETIC: el conjunto de proyectos que elaboran las Instituciones, conformado por un máximo de 7 proyectos estratégicos, en los términos establecidos en el presente Acuerdo;
· Portafolio de proyectos de TIC: es el total de los proyectos de TIC agrupados según su clasificación en Cartera Ejecutiva de Proyectos de TIC y Cartera Operativa de Proyectos de TIC que la Institución planea desarrollar, en los términos establecidos por el MAAGTICSI;
· Programa: el Programa para un Gobierno Cercano y Moderno 2013-2018, aprobado mediante Decreto publicado en el Diario Oficial de la Federación el 30 de agosto de 2013;
· Proyectos de TIC: el esfuerzo temporal que se lleva a cabo para crear un producto, servicio o resultado de TIC y que cuenta con presupuesto para su ejecución; considerando 2 tipos: proyectos operativos que soportan las actividades diarias de la UTIC y proyectos estratégicos en los términos señalados en el presente Acuerdo;
· Retos Públicos: el modelo que fomenta la democratización del gasto público y la innovación, invitando a los emprendedores del país a plantear soluciones a retos de gobierno mediante el desarrollo de aplicativos tecnológicos web y móviles;
· SEGOB: la Secretaría de Gobernación;
· Seguridad de la información: la capacidad de preservar la confidencialidad, integridad y disponibilidad de la información, así como la autenticidad, confiabilidad, trazabilidad y no repudio de la misma;
· Seguridad Nacional: las acciones a las que se refiere el artículo 3 de la Ley de Seguridad Nacional;
· SFP: la Secretaría de la Función Pública;
· SHCP: la Secretaría de Hacienda y Crédito Público;
· Tecnologías Verdes: el conjunto de mecanismos y acciones sobre el uso y aprovechamiento de las tecnologías de la información y comunicaciones, que reducen el impacto de éstas sobre el medio ambiente, contribuyendo a la sustentabilidad ambiental; considerando inclusive el reciclaje de componentes utilizados en el uso de estas tecnologías;
· TIC: las tecnologías de información y comunicaciones que comprenden el equipo de cómputo, software y dispositivos de impresión que sean utilizados para almacenar, procesar, convertir, proteger, transferir y recuperar información, datos, voz, imágenes y video;
· Unidad: la Unidad de Gobierno Digital de la SFP;
· Ventanilla Única Nacional: la establecida a través del Decreto publicado en el Diario Oficial de la Federación el 3 de febrero de 2015;
· UPCP: la Unidad Política de Control Presupuestario de la SHCP, y
· UTIC: la Unidad de Tecnologías de Información y Comunicaciones o área responsables de las TIC en la Institución.
El Órgano Interno de Control respectivo, respecto al PETIC y del MAAGTICSI, podrá emitir las sugerencias u observaciones que de manera fundada y motivada que considere pertinentes, directamente a la UTIC, por medio de oficio entregado por mensajería tradicional o correo certificado, con acuse de recibo. También podrá realizarse mediante telefax, medios de comunicación electrónica o cualquier otro medio, siempre que pueda comprobarse fehacientemente la recepción del mismo.
La UTIC registrará en la Herramienta de Gestión de la Política TIC su Estudio de Factibilidad, el cual deberá ser turnado al Órgano Interno de Control respectivo para que de conformidad con lo señalado en el numeral 32 de los lineamientos, este último emita sus sugerencias y comentarios de manera fundada y motivada a través de la Herramienta de Gestión de la Política TIC, a más tardar dentro de los 8 días hábiles siguientes a la recepción, una vez que la UTIC reciba dicha respuesta podrá enviar el estudio en cuestión a la Unidad.
ARTÍCULO SEGUNDO.- Se REFORMAN las definiciones: Activo de información clave, Análisis de riesgos, Gestión de riesgos, Incidente, Infraestructura Críticas, Interdependencia, Riesgo y Vulnerabilidades del Apartado de Definiciones; los procesos I.A. Proceso de Planeación Estratégica (PE) y I.B. Proceso de Administración del Presupuesto y las Contrataciones (APCT) ambos del numeral I. Procesos de Gobernanza; los procesos II.A. Proceso de Administración de Servicios (ADS); II.B. Proceso de Administración de la Configuración (ACNF); el numeral 2 de los Objetivos Específicos, los numerales 4, 14, 18 y 19 de las Reglas del Proceso, el numeral 2 de los Roles del proceso, los numerales 1 y 2 de los Factores Críticos de las actividades del Proceso ASI 2 Operar y mantener el modelo de gobierno de seguridad de la Información, los numerales 7 y 8 de los Factores Críticos del ASI 3 Diseño del SGSI, el título, descripción, los numerales 1, 6, 10, 11, 12 y 14 del ASI 4 Identificar las infraestructuras críticas y los activos clave, el numeral 2 y los primeros tres subtítulos de los Factores Críticos del ASI 5 Elaborar el análisis de riesgos; la descripción, el numeral 1 de los Factores Críticos, sus incisos a), c), l), y o) su párrafo segundo y el numeral 2 del proceso ASI 6 Integrar al SGSI los controles mínimos de seguridad de la información y el numeral 2 de la Relación de Productos, del numeral II.C. Proceso de administración de la seguridad de la información (ASI), todos ellos del numeral II. Procesos de Organización; los numerales III.A. Proceso de Administración de Proyectos (ADP), III.C. Proceso de Administración de la Operación (AOP) y III.D Proceso de Operación de los Controles de Seguridad de la Información y del ERISC (OPEC), todos del numeral III. Procesos de Entrega. Se ADICIONAN las definiciones Infraestructuras de información esenciales y Tecnologías de Operación (TO) del Apartado de Definiciones; los numerales 20 y 21 de las Reglas del proceso, los numerales 9 a 18 de los Factores Críticos del ASI 3 Diseño del SGSI, los incisos p), q) y r) del proceso ASI 6 Integrar al SGSI los controles mínimos de seguridad de la información y los numerales 6 a 9 del ASI 7 Mejorar el SGSI todos los anteriores del numeral II.C Proceso de administración de la seguridad de la información (ASI), este último perteneciente al numeral II. Procesos de Organización. Se DEROGAN los numerales 3 y 4 de los Roles del proceso y el numeral 5 de la Relación de Productos del proceso del numeral II. C Proceso de administración de la seguridad de la información (ASI), pertenecientes al numeral II. Procesos de Organización del Anexo Único. Manual Administrativo de Aplicación General en las Materias de Tecnologías de la Información y Comunicaciones y de Seguridad de la Información, para quedar como sigue
I.A. PROCESO DE PLANEACIÓN ESTRATÉGICA (PE)
c) Cuando corresponda, los casos de uso, módulos, matriz de trazabilidad y

References: artículo 2
 artículo 5
 artículo 6
 artículo 8
 artículo 9
 artículo 10
 artículo 11
 artículo 13
 artículo 14
 artículo 17
 artículo 18
 artículo 19
 artículo 23
 artículo 24
 artículo 27
 artículo 3
 artículo 4
 artículo 10
 artículo 11
 artículo 13
 artículo 14
 artículo 19
 artículo 6
 artículo 3