Agencia de Protección Ambiental.

La Auditoría de la Ciudad revisó durante 2022 los sistemas informáticos y los recursos de tecnología de la Agencia de Protección Ambiental, que el organismo usa para prevenir, medir y controlar temas ambientales. Encontró que la Agencia creció y se modernizó (sumó lugares de monitoreo y actualiza sus sistemas), pero le faltan varias herramientas básicas: los sistemas que ofrece a los vecinos no tienen un ingreso único, no hay políticas de seguridad de la información ni plan de contingencia, y las bases de datos no están inscriptas como exige la ley de protección de datos personales de la Ciudad. También advirtió que el personal de tecnología tiene un vínculo laboral frágil, lo que puede afectar la continuidad de los servicios. La Auditoría concluye que, pese a esa evolución, quedan pendientes procesos que aseguren la continuidad y seguridad de la información.

• Los diferentes sistemas ofrecidos a los ciudadanos carecen de un ingreso unificado que facilite su operación.
• El personal que cumple funciones tecnológicas tiene un vínculo laboral frágil, lo que atenta contra la continuidad de los servicios y limita el desarrollo de habilidades.
• Falta documentación que respalde la capacitación realizada y no consta la planificación de cursos para que el personal pueda dar soporte a las nuevas tecnologías.
• No consta la inscripción de las bases de datos según la ley de Protección de Datos Personales de la Ciudad (1845/05) ni se identificó al área responsable del proceso.
• Carece de políticas de seguridad de la información (análisis de riesgos tecnológicos, seguridad física y lógica, clasificación y resguardo de la información) y de documentación que respalde el acuerdo de niveles operativos con la Agencia de Sistemas de Información.
• No existe un plan de contingencia de los sistemas vigentes que reconozca los sistemas críticos, responsables, roles e infraestructura necesaria.

La Agencia de Protección Ambiental amplió y profesionalizó sus áreas técnicas y avanza en un proceso de modernización, pero quedan pendientes de elaboración, implementación o formalización algunos procesos tecnológicos que aseguren la continuidad y seguridad de la información, incluidos en los marcos normativos vigentes. Además, si bien los sistemas se incrementaron y diversificaron, aún no se observa la completa integración y estandarización que facilite la operación de los usuarios.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.