RESOLUCIÓN SDH-000172 DE 2022

(Mayo 13)

Derogada por el art. 2, Resolución SDH - 002 de 2025.

Por la cual se adopta la Política de seguridad de la información y seguridad digital de la Secretaría Distrital de Hacienda

EL SECRETARIO DISTRITAL DE HACIENDA

En uso de las facultades que el literal o) del artículo 4° del Decreto 601 de 2014, modificado por el artículo 1° del Decreto 364 de 2015 y,

CONSIDERANDO:

Que el artículo 15 de la Constitución Política de Colombia consagra que “todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, debiendo el Estado respetarlos y hacerlos respetar” ^[1].

Que la Ley 1273 de 2009^[2] crea un nuevo bien jurídico tutelado denominado “De la protección de la información y los datos” preservando integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones.

Que la Ley 1341 de 2009^[3] definió la organización institucional en materia TIC, identificando las autoridades en materia de “definición de política regulación, vigilancia y control de las TIC”. En este sentido, la Resolución 305 de 2008,^[4] expedida por la Comisión Distrital De Sistemas De Bogotá, D. C, hace énfasis en la obligación que tienen las entidades distritales de observar la Ley 1341 de 2009.

Que el artículo 2.2.22.2.1 del Decreto 1083 de 2015,^[5] estableció las políticas de Gestión y Desempeño Institucional, específicamente los numérales “11. Gobierno Digital, antes Gobierno en Línea” y “12. Seguridad Digital”.

Que el Decreto Nacional 1499 de 2017^[6] sustituyó el título 22 del Decreto 1083 de 2015, estableciendo el objeto e instancias de dirección y coordinación del Sistema de Gestión y adoptando el nuevo Modelo Integrado de Planeación y Gestión -MIPG.

Que este mismo Decreto en sus artículos 2.2.22.3.1. y 2.2.22.3.2 adopta la versión actualizada del Modelo Integrado de Planeación y Gestión –MIPG, entendido como un marco de referencia para dirigir, planear, ejecutar, hacer seguimiento, evaluar y controlar la gestión de las entidades y organismos públicos, con el fin de generar resultados que atiendan los planes de desarrollo y resuelvan las necesidades y problemas de los ciudadanos, con integridad y calidad en el servicio.

Que a nivel Distrital el Modelo Integrado de Planeación y Gestión – MIPG fue adoptado por el Decreto 591 de 2018,^[7] como marco de referencia para el ajuste del diseño, la implementación y  la mejora continua del Sistema Integrado de Gestión Distrital - SIGD, con el fin de fortalecer los mecanismos, métodos y procedimientos de gestión y control al interior de los organismos y entidades del Distrito Capital y adecuar la institucionalidad del sistema y de las instancias correspondientes con el modelo nacional.

Que el Decreto 807 de 2019^[8] adopta en el Distrito Capital el Sistema de Gestión contemplado en las normas antes citadas, el cual se articula entre otros, con los Sistemas Nacional de Servicio al Ciudadano, de Gestión de la Seguridad y Salud en el Trabajo, de Gestión Ambiental  y de Seguridad de la Información.

Que el artículo 19 del Decreto Distrital 807 de 2019 señala que los Comités Institucionales de Gestión y Desempeño son los encargados de orientar la implementación y seguimiento del Sistema de Gestión y la operación del MIPG, articulando todas las áreas de la entidad, recursos, herramientas, estrategias y políticas de gestión y desempeño institucional, de acuerdo con la normatividad vigente en la materia.

Que la Secretaría Distrital de Hacienda, a través de la Resolución No. SHD-000014 del 29 de enero de 2019, creó el Comité Institucional de Gestión y Desempeño de la entidad y dictó las disposiciones para su funcionamiento.

Que con el fin de incorporar todas las modificaciones que conlleva el acatamiento de las nuevas disposiciones en un solo cuerpo normativo, a través de la Resolución No. SHD-000575 del 18 de diciembre de 2020, la Secretaría Distrital de Hacienda reorganizó el Sistema de Gestión y el Comité Institucional de Gestión y Desempeño de la entidad y dictó las disposiciones para su funcionamiento.

Que mediante Acta número 2 del 4 de febrero del 2022, el Comité Institucional de Gestión y Desempeño, una vez presentada la mencionada política y de acuerdo con el trabajo previo de las instancias, “los miembros del comité, en mayoría absoluta, recomienda al señor secretario adoptar el documento de política presentado”.

Que con la implementación de la política de seguridad de la Información se busca generar un marco de actuación y reflejar el compromiso de la entidad frente a la implementación y mantenimiento de procesos que garanticen la protección de la integridad, la disponibilidad y la confidencialidad de la información propia o de terceros, administrada por la Secretaría, dando garantía de cumplimiento frente a las diferentes regulaciones, leyes y normas aplicables.

Que la Secretaría Distrital de Hacienda está comprometida con la implementación de mecanismos e instrumentos que permitan proteger, preservar y administrar la confidencialidad, integridad, disponibilidad, autenticidad, privacidad y no repudio de la información que circula en la Entidad, apoyada en la participación de los servidores públicos, contratistas y particulares que ejercen funciones públicas en la entidad.

Que el proyecto de regulación fue publicado a través del portal LEGALBOG durante 5 días hábiles, desde el 5 hasta el 12 de abril de 2022, sin que se hubieren recibido observaciones o sugerencias, por parte de la ciudadanía. Lo anterior en cumplimiento a lo establecido en el numeral 8 del artículo 8 de la Ley 1437 de 2011.

En mérito de lo expuesto,

RESUELVE:

Artículo 1. Objeto. Adoptar la Política de Seguridad de la Información y Seguridad Digital de la Secretaría Distrital de Hacienda, contenida en el Anexo 1, el cual forma parte integral de la presente resolución. Esta política debe publicarse en el Subsistema de Gestión de Seguridad de la Información (SGSI) de la entidad.

A través del correo institucional de la entidad, la Oficina Asesora de Comunicaciones informará a los servidores públicos y contratistas de la Secretaría Distrital de Hacienda la adopción de esta política.

Artículo 2. Vigencia. La presente Resolución rige a partir de la fecha de su publicación en el Registro Distrital y deroga la Política de Seguridad y Privacidad de la Información que fue adoptada el 25 de abril del 2017.

PUBLÍQUESE Y CÚMPLASE.

Dada en Bogotá, D.C., a los trece 13 días del mes de mayo del año 2022.

JUAN MAURICIO RAMÍREZ CORTÉS

Secretario Distrital de Hacienda

NOTAS DE PIE DE PÁGINA: