REGISTRO INFORMATIZADO UNICO Y PERMANENTE DE PROVEEDORES (RIUPP) – ELECTRONICA DE PROVEEDORES Y REGISTRO INFORMATIZADO DE BIENES Y SERVICIOS.

La Auditoría General de la Ciudad de Buenos Aires examinó en 2018 el Registro Informatizado Único y Permanente de Proveedores (RIUPP) y el Registro Informatizado de Bienes y Servicios (RIBS), dos sistemas que usa la Dirección General de Compras y Contrataciones para gestionar la inscripción de proveedores y la compra de bienes y servicios del Gobierno de la Ciudad. La Auditoría encontró que ambos sistemas funcionan con estabilidad y que los usuarios están conformes con el servicio recibido, pero detectó debilidades de organización y tecnología: los sistemas no están integrados entre sí, los usuarios deben usar varias claves para ingresar, y no se designaron responsables de la información ni se la clasificó según la normativa interna. También observó que el área de seguridad y el procesamiento dependen de la misma área usuaria, lo que debilita el control. En conclusión, los sistemas funcionan bien en lo operativo, pero deben mejorar su integración, seguridad y organización.

• Las bases de datos de los sistemas no están integradas entre sí, por ejemplo la información de proveedores del RIUPP no se conecta con la de la AGIP.
• Los sistemas GUP y RIUPP no funcionan integradamente: hay que salir de uno para consultar datos del otro.
• Los usuarios internos y externos deben realizar doble inicio de sesión con distintos usuarios y claves, lo que genera ineficiencia y complica la seguridad.
• No se designaron formalmente los propietarios de la información ni se clasificó la información, según lo requerido por las normas internas de la ASInf.
• El procesamiento y el área de seguridad dependen de la misma Dirección (DGUIAF), sin independencia del área usuaria ni interacción con el órgano rector de seguridad.
• Se carece de acuerdos formales de niveles de servicio, la documentación técnica es incompleta, el registro de mesa de ayuda tiene baja estructuración y los usuarios no recibieron capacitación en seguridad.

Los módulos RIUPP y RIBS funcionan con estabilidad y los usuarios manifiestan conformidad con los servicios recibidos, pero es necesario tender a la integración de las transacciones, los accesos y la información, fortalecer el ambiente de control con mayor independencia del área de seguridad y procesamiento, y actualizar la organización y los procedimientos de las áreas involucradas.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.