SISTEMA DE ESTACIONAMIENTO MEDIDO.

La Auditoría General de la Ciudad de Buenos Aires examinó durante 2023 el Sistema de Estacionamiento Medido, incluyendo su gestión por internet y aplicaciones para teléfonos celulares. La Auditoría encontró numerosas carencias documentales y de gestión, como la falta de políticas de seguridad de la información, planes de contingencia y controles sobre proveedores. También señaló que las vulnerabilidades de la aplicación podrían favorecer el acceso no autorizado a las bases de datos y afectar las transacciones. Concluye que el sistema brinda ventajas a los usuarios, pero que es necesario tomar acciones correctivas para garantizar su seguridad y continuidad.

• El sistema no cuenta con un estudio de factibilidad detallado que evalúe recursos humanos y tecnológicos y priorice el desarrollo mediante un proveedor externo.
• No existe documentación que garantice la puesta en práctica de un Sistema de Gestión de Seguridad de la Información.
• Falta un Plan de Contingencia y documentación que asegure la existencia de un Plan de Recuperación de Desastres con pruebas de recupero.
• No hay un proceso de gestión que identifique, administre y actualice los riesgos de los proveedores del servicio.
• No consta el proceso de inscripción y actualización de las bases de datos según la normativa de Protección de Datos Personales de la Ciudad.
• Los agentes de la gerencia vinculados a tareas tecnológicas no realizaron cursos de formación relacionados con el sistema, y no se identifican políticas de clasificación de la información ni de gestión de accesos.

La Auditoría destaca que el sistema brinda ventajas a los usuarios, como el pago exacto por el tiempo utilizado y la diversidad de métodos de pago, pero advierte que sus vulnerabilidades favorecen el acceso no autorizado a las bases de datos y fragilidades en las transacciones. Señala que es esencial llevar adelante acciones correctivas para subsanar los hallazgos y garantizar la seguridad y continuidad del Sistema de Estacionamiento Medido.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.