SISTEMAS DE ADMINISTRACION DE BIENES Y CONCESIONES.

La Auditoría General de la Ciudad de Buenos Aires revisó, con período 2019, los sistemas informáticos que usa la Dirección General de Concesiones y Permisos para administrar, controlar y cobrar las concesiones del espacio público. Encontró que la gestión funciona, pero con debilidades: el sistema de concesiones no tiene un plan para recuperarse ante fallas graves, no hay acuerdos formales de niveles de servicio con las áreas de informática que dan soporte, y no se documenta el resguardo ni la clasificación de la información. Además, la base de datos de búsqueda de concesiones está alojada en una nube externa al área de sistemas de la Ciudad, y la actualización de los pagos depende de un archivo que envía el Banco Ciudad, un proceso con mucha intervención humana, poco seguro y poco eficiente. Las restricciones de la cuarentena impidieron al equipo de auditoría acceder a las instalaciones para hacer pruebas más completas. La Auditoría concluye que conviene automatizar la actualización de los datos de pago e implementar una política general de seguridad informática.

• El sistema de concesiones carece de un Plan de Recuperación de Desastres, que la Dirección General de Concesiones y Permisos no solicitó a la Agencia de Sistemas de Información.
• No existen acuerdos de niveles de servicio u operativos firmados con la Agencia de Sistemas de Información ni con la Unidad Informática de Administración Financiera para el soporte y la contingencia de los sistemas.
• No se exhibe documentación que acredite la realización, la periodicidad, el lugar físico ni la frecuencia del resguardo de la información.
• La base de datos de búsqueda de concesiones se encuentra alojada en una nube que no pertenece a la Agencia de Sistemas de Información.
• No se exponen los procesos de evaluación y clasificación de la información según su criticidad, ni la documentación sobre áreas críticas y puestos de trabajo, ni los controles de cambios que aseguren la trazabilidad de los datos.
• El proceso de emisión, liquidación de boletas y cobranzas requiere alta participación del personal y la actualización de los pagos llega mediante un archivo de rendición del Banco Ciudad, por lo que la información se gestiona de forma poco segura y eficiente; además, el listado de concesiones publicado en la web no respeta un formato estandarizado.

La Auditoría destaca la conveniencia de realizar acciones correctivas que automaticen el proceso de actualización de los datos de pago, para incrementar la velocidad y mitigar los riesgos de errores humanos, y de implementar una Política General de Seguridad Informática que garantice un adecuado ambiente de control. Señala además que la Boleta Única Inteligente, no implementada por las restricciones de la pandemia, mejoraría el proceso de cobranzas, pero su falta de acuerdos de niveles de servicio podría generar responsabilidades difusas.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.