CIRCULAR 026 DE 2018

(Abril 25)

Para: SECRETARIOS(AS) DE DESPACHO, DIRECTORES(AS) DE DEPARTAMENTOS ADMINISTRATIVOS, GERENTES Y DIRECTORES(AS) DE UNIDADES ADMINISTRATIVAS ESPECIALES, GERENTES PRESIDENTES(AS) Y DIRECTORES(AS) DE ESTABLECIMIENTOS PUBLICOS, EMPRESAS INDUSTRIALES Y COMERCIALES, SOCIEDADES PUBLICAS, SOCIEDADES MIXTAS, ENTES UNIVERSITARIOS, HOSPITALES, ALCALDES LOCALES, VEEDOR DISTRITAL, CONTRALOR DISTRITAL Y LOCALES, DE BOGOTÁ, PERSONERO DE BOGOTÁ.

De: ALTA CONSEJERÍA DISTRITAL DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES.

Asunto: ASEGURAMIENTO EN LA COMPRA Y DESARROLLO DE APLICATIVOS, PÁGINAS WEB Y SOFTWARE EN GENERAL

Radicado: 2-2018-9331

La Alta Consejería Distrital de Tecnologías de Información y Comunicaciones, en cumplimiento de su función de dirigir y liderar la formulación, articulación y seguimiento de las políticas lineamientos y directrices distritales en materia de Tecnologías de Información y Comunicaciones para el fortalecimiento de la función administrativa y misional de los sectores y entidades de Bogotá Distrito Capital, se permite recalcar cómo impacta la seguridad y privacidad de la información cuando en la programación de las aplicaciones, páginas web y software en general, se dejan de lado los controles que permitan asegurar la misma. ya sea por parte de los fabricantes de software o proyectos misionales emprendidos al interior de la entidad.

Las aplicaciones, software y páginas web, pueden ser complejas cuando interactúan con múltiples sistemas y en las entidades la tarea de producir una aplicación segura o corregir una ya existente puede no ser fácil. Sin embargo la seguridad en las aplicaciones, software y páginas web no es opcional. en parte por el incremento de ataques y porqué debe darse el cumplimiento normativo.

Por lo anterior, se recomienda tener en cuenta en el desarrollo de software, aplicativos y web o en la adquisición del mismo, la implementación de buenas prácticas que impacten de forma positiva la seguridad y protección de la información al interior de la entidad.

Es importante resaltar. que se deben tener presentes y aplicar las guías G8_Controles_Seguridad y lo relativo a G15_Auditoria propuestas por MinTIC para la implementación del Modelo de Seguridad y Privacidad de la Información -MSPI, disponibles en el enlace:

www.mintic.gov.co/gestionti/615/w3-propertyvalue-7275.html

De igual manera se recomienda consultar las mejores prácticas del dominio Sistemas de Información del marco de referencia de arquitectura empresarial, que se encuentra disponible en el enlace:

www.mintic.gov.co/arquitecturati/630/articles-9266_recurso_pdf.pdf

En lo referente a la ley de protección de datos personales se debe tener presente lo promulgado en la Ley 1581 de 2012 y la Circular 2 expedida por la Alta Consejería Distrital de TIC en febrero de 2018. Siempre que se desarrolle se debe realizar un análisis de impacto en la intimidad sobre la forma cómo funcionará el nuevo aplicativo, software o página web.

En el siguiente Anexo, se hace un acercamiento a una buena práctica propuesta en el marco de referencia de arquitectura TI propuesto por MinTIC, que puede servir como ejemplo al momento de emprender desarrollos de aplicaciones, páginas web o software en general o en el caso de tomar la decisión de adquirirlo con proveedores especializados en el tema, para solicitar a estos los contemplen dentro de sus prácticas de desarrollo.

Las dudas respecto a dichos temas serán con gusto atendidas por la funcionaria María del Pilar Niño Campos a través del correo electrónico: mpnino@alcaldiabogota.gov.co o al teléfono 3813000 Ext. 3061.

Cordialmente,

SERGIO MARTÍNEZ MEDINA

Alto Consejero Distrital de TIC

Anexos: 3 Folios

Proyectó: María Del Pilar Niño Campos

Revisó: Iván Mauricio Hernández Lanao

NOTA: Ver anexo y norma original en Anexos.