Auditoria general del hardware y la seguridad en el Banco de la Ciudad de Buenos Aires

La Auditoría General de la Ciudad de Buenos Aires revisó la seguridad de las comunicaciones de datos del Banco de la Ciudad y la forma en que el Banco intercambia información con el Gobierno de la Ciudad, por el período de enero a septiembre de 2001. Se examinaron el Centro de Cómputos, la Gerencia de Sistemas y varias sucursales elegidas al azar, incluyendo la red, los equipos de comunicaciones, el cableado, los encriptadores y las medidas de seguridad. En estas primeras páginas, la Auditoría señala que durante el trabajo no pudo acceder a las normas de procedimiento que regulan el intercambio de información entre el Banco y el Gobierno de la Ciudad, las cuales fueron solicitadas durante el relevamiento y recién se recibieron con la respuesta del Banco en marzo de 2002. Además, esas normas recién fueron dictadas en diciembre de 2001, tres meses después de terminados los trabajos de campo, por lo que la Auditoría pide analizarlas en detalle en el seguimiento de esta auditoría. Estas páginas no incluyen aún la conclusión general del informe.

• No se tuvo acceso, durante el examen, a las normas de procedimiento que estipulan los mecanismos para el intercambio de información entre el Banco y el Gobierno de la Ciudad, solicitadas verbalmente durante el relevamiento y mediante nota del 03/07/01.
• La documentación solicitada recién fue suministrada junto con el descargo presentado por la Sindicatura del Banco con fecha 12/03/02.
• Las Normas de Procedimiento fueron dictadas en diciembre de 2001, tres meses después de la finalización de las tareas de campo, por lo que la Auditoría considera que ameritan un detallado análisis en el seguimiento del trabajo.

Resumen hecho con IA por Ciudad Abierta a partir del informe final de la Auditoría. Ante cualquier duda, manda el PDF.