Contraloría detecta deficiencias en sistemas de información de ACT

El informe reveló que al 26 de octubre de 2016, la agencia no había preparado un informe de análisis de riesgos de los sistemas de información computadorizados. Esta situación le impide a la autoridad estimar el impacto que los elementos de riesgos causarían a los sistemas de información y establecer como protegerlos. Además, dificulta desarrollar un plan de continuidad de negocios en el cual se determinen las medidas de control y los pasos a seguir en caso de una amenaza de seguridad.

De hecho, la Contraloría indicó que la auditoría de dos hallazgos señaló que la ACT carecía de un plan de continuidad de negocios para el periodo auditado. Además, el Plan de Contingencias no estaba actualizado y no incluía requisitos necesarios para atender situaciones de emergencia tales como: detalles de la configuración del equipo crítico, contenido de los respaldos y las medidas para restaurar dichos respaldos.