SISTEMAS DE GESTIÓN DEL INSTITUTO DE LA VIVIENDA.

La Auditoría de la Ciudad examinó los sistemas informáticos con los que el Instituto de Vivienda gestiona los créditos hipotecarios, tomando como período analizado el año 2022. Encontró que el sistema de administración de créditos funciona sobre un servidor con una versión de Windows discontinuada y sin soporte del fabricante, que el área de seguridad informática no es independiente dentro del organigrama y que parte del personal tecnológico está contratado sin garantías de continuidad. También observó debilidades en la gestión de riesgos tecnológicos, en las políticas de seguridad y en el cumplimiento de la ley de protección de datos personales. Como aspecto positivo, señaló que el sistema de créditos mejoró su funcionalidad e integración desde 2020 y que está prevista su migración a una versión web, aunque recomendó fijar métricas para medir el avance de la estrategia tecnológica del Instituto.

• El Departamento de Seguridad Informática depende jerárquicamente de la Gerencia Operativa Modernización, por lo que no está garantizada la independencia de las tareas de seguridad de la información.
• El Sistema de Administración de Créditos (SAC) funciona sobre un servidor Windows Server 2008, una versión discontinuada y sin soporte por parte de Microsoft.
• No se expone un proceso para evaluar si el desarrollo o modificación de aplicaciones está en línea con los objetivos estratégicos del Instituto, ni consta el análisis de factibilidad y recursos de los requerimientos.
• Algunos agentes a cargo de tareas tecnológicas están vinculados mediante contratos laborales que no aseguran la continuidad ni incentivan el desarrollo de sus habilidades.
• Los Acuerdos de Nivel de Servicio con proveedores externos no contienen cláusulas de aceptación y cumplimiento de la ley de Protección de Datos Personales de la Ciudad, y no consta documentación que acredite el cumplimiento de esa ley por parte del Instituto o de la Agencia de Sistemas de Información.
• El análisis de riesgos tecnológicos no define el apetito y la tolerancia al riesgo ni procesos de actualización y comunicación, y no se exhibe una política de seguridad física ni documentación que acredite la puesta en práctica de la política de administración de accesos.

El Instituto de Vivienda gestiona diversas aplicaciones a través de servicios tecnológicos propios, provistos por la Agencia de Sistemas de Información y por terceros, y el Sistema de Administración de Créditos incrementó desde 2020 su funcionalidad, su integración con los sistemas de pago y sus reportes. La migración prevista del SAC a versión web, si se respalda con la infraestructura necesaria, podría mejorar los tiempos de espera y la interfaz, y se destaca la conveniencia de fijar métricas para evaluar el cumplimiento de la estrategia proyectada.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.