Sistema Integrado Gubernamental de Administración Financiera. (S.I.G.A.F). Módulos de Compra.

La Auditoría General de la Ciudad de Buenos Aires examinó en 2012 el módulo de Compras del sistema informático SIGAF, la herramienta que usa el Gobierno de la Ciudad para gestionar sus compras y pagos, correspondiente al período 2010. La Auditoría concluyó que el sistema funciona y es estable, y que el equipo a cargo demuestra capacidad técnica, pero encontró debilidades en la seguridad de la información: no hay políticas ni normas de seguridad aprobadas, la administración de usuarios está dispersa y no hay un plan de contingencia aprobado y probado. También señaló que los distintos sistemas relacionados usan tecnologías incompatibles entre sí, lo que dificulta integrar la información, y que el nuevo sistema de compras electrónicas (Buenos Aires Compras) avanza con atrasos y un equipo de desarrollo pequeño.

• No existe una política formal de seguridad aprobada y comunicada en la organización.
• El área de seguridad no guarda independencia de las áreas de sistemas y usuarias, con riesgo de accesos indebidos a la información.
• Faltan normas de seguridad formalmente aprobadas y procedimientos formales para tareas clave como el alta y baja de usuarios.
• La seguridad no se analiza con una metodología de evaluación de riesgos, sino de manera intuitiva.
• El plan de contingencia y los planes de evacuación y recupero de desastre no están aprobados ni se prueban anualmente.
• Los sistemas SIGAF, RIUPP y BAC funcionan sobre bases de datos diferentes, lo que genera dificultades de integración, redundancia de información y riesgo para su confiabilidad.

El módulo compras SIGAF se encuentra operativo y estable, con buena organización de soporte y metodología de adecuación estructurada, aunque existen aspectos a mejorar en seguridad, documentación y planes de contingencia.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.