Document Label: preguntas-y-respuestas-webinar-ti01-ti02-final-29062023

Source: pdfs_pendientes\preguntas-y-respuestas-webinar-ti01-ti02-final-29062023.pdf

Content:
PREGUNTAS FRECUENTES 
REPORTES SOBRE RIESGO TECNOL�GICO TI01 Y TI02 
2 
 
 
1 Si no tengo identificado el a�o de implementaci�n del componente, �debo reportarlo? 
En caso de ser positivo, �c�mo lo hago?  
En los casos en que se desconoce el a�o de implementaci�n del componente lo m�s 
recomendable es auxiliarse de alguna referencia que relacione esa fecha con su 
realidad, porque, si bien no tiene que ser exacta, s� se espera que sean fechas lo m�s 
apegadas posible a lo que sucedi� en realidad.  La memoria hist�rica de los 
colaboradores puede ser una de las fuentes de consulta, as� como las informaciones 
sobre los pagos realizados al proveedor de componente, teniendo como fuente el 
�rea de Contabilidad/Finanzas de la entidad. 
 
 
2 Para el caso de los lenguajes de programaci�n, hay varios a�os involucrados, 
dependiendo del a�o de implementaci�n de las aplicaciones desarrolladas usando 
esos lenguajes. En ese sentido, �qu� a�o debe colocarse en el campo a�o de 
implementaci�n? 
Para el escenario descrito, el valor en el campo a�o de implementaci�n debe ser el 
a�o en que el lenguaje de programaci�n empez� a utilizarse en la entidad. Esto, 
independientemente de que con este se hayan desarrollado �N� sistemas, aunque 
todos con diferentes a�os de implementaci�n.   
 
 
3 Para los casos en que el dato que va a reportar no abarque la totalidad de d�gitos que 
exige el campo, �debe completarse con ceros? 
 
Los reportes TI01 y TI02 no tienen campos con valores que requieran rellenar con 
ceros hasta completar la longitud m�xima de estos. 
 
 
4 �Si uso Microsoft Office 365 y pago el licenciamiento a trav�s de un vendedor local, a 
cu�l de los dos debo reportar?  
 
Debe reportarse el proveedor local del servicio. 
 
 
5 Equipos de seguridad o comunicaciones gestionados por terceros, por ejemplo: Banco 
Central, Swift, �deben ser remitidos en los reportes TI01 y TI02? 
El hecho de que existan procesos de la entidad siendo ejecutados en estos equipos, 
obliga a que sean incluidos en el reporte. 
 
 
6 �Deben incluirse los componentes de TI que fueron adquiridos por la entidad y a�n no 
est�n siendo utilizados como parte de sus operaciones? 
S�, deben ser incluidos. El estado de activo o no, no limita la inclusi�n del componente 
en el reporte. 
 
 
7 �Se deben reportar las computadoras personales (desktops), port�tiles (laptops) e 
impresoras? 

 
PREGUNTAS FRECUENTES 
REPORTES SOBRE RIESGO TECNOL�GICO TI01 Y TI02 
3 
 
S�, deben ser reportadas las desktops, laptops e impresoras. Para tener una mejor 
referencia sobre qu� debe incluirse, guiarse de las descripciones que brinda la T149 
� Tipo de componentes de TI. 
 
 
8 �Se deben reportar los dispositivos en la nube y/o bajo renta? 
Todo dispositivo que est� soportando procesos de la entidad debe ser incluido en el 
reporte TI01 � Componentes de TI, sin importar su modalidad. 
 
 
9 �Deben incluirse los componentes destinados a los ambientes diferentes al de 
producci�n (p.ej.: QA, Desarrollo, �e