SIAL – SISTEMA INTEGRAL DE ADMINISTRACIÓN DE RECURSOS HUMANOS DE LIQUIDACIÓN DE HABERES.

La Auditoría General de la Ciudad de Buenos Aires evaluó durante 2022 el sistema SIAL, que administra los recursos humanos y la liquidación de sueldos del Gobierno de la Ciudad. La revisión se centró en el entorno informático, tecnológico y operativo del sistema, incluyendo su continuidad, la seguridad física y lógica y el manejo de la información. Los auditores encontraron diversas falencias, como la falta de un análisis de factibilidad del proyecto, el uso de una versión desactualizada de la base de datos Oracle, la ausencia de acuerdos de nivel de servicio y de un plan de contingencia, y carencias en las políticas de seguridad, clasificación de la información y copias de resguardo. A pesar de ello, la Auditoría concluyó que el desarrollo de SIAL facilitó la interoperabilidad y transparencia entre las áreas del gobierno y mejoró la seguridad y el acceso a la información, y recomendó nombrar un responsable y actualizar las bases de datos utilizadas.

• Falta un análisis de factibilidad del desarrollo de SIAL que incluya la evaluación de los recursos disponibles, limitaciones, plazos, costos, calidad y análisis de riesgos.
• La versión de la base de datos Oracle utilizada por el organismo no se encuentra actualizada según las recomendaciones de su desarrollador.
• No existen Acuerdos de Nivel de Servicio (SLA) ni Acuerdos de Nivel Operativo (OLA) para los servicios tecnológicos recibidos, ni se presentaron informes que aseguren la medición del desempeño de SIAL y las acciones correctivas para su mejora continua.
• Falta documentación que acredite la definición y puesta en práctica de los procedimientos de seguridad física y lógica establecidos por la Agencia de Sistemas de Información y el cumplimiento de la política de copias de resguardo y recuperación.
• No se presentó una política de clasificación de la información con inventario de activos y niveles de confidencialidad, criticidad, integridad, privacidad y disponibilidad, ni una política de responsabilidades sobre el acceso a la información.
• Carece de un plan de contingencia que establezca las prioridades de los centros de procesamiento, responsables, agentes autorizados, logística y plazos.

El desarrollo de SIAL, su integración con otros sistemas del GCBA y la creación de nuevos módulos facilitaron la interoperabilidad y transparencia entre las diversas áreas del gobierno, e incrementaron la seguridad y el acceso a la información vinculada con la liquidación de haberes. Se recomienda nombrar un responsable y ejecutar la inscripción y actualización de las diferentes bases de datos, evaluar periódicamente las tecnologías emergentes y analizar los costos y beneficios de posibles cambios en la infraestructura y el sistema.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.