Está en la página 1de 27

PROCEDIMIENTO

PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02


SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 1 de 24
INDUSTRIA LIGERA

1. Objeto
Establecer las pautas a seguir para el proceso de selección, introducción,
implementación y control de los Sistemas Informáticos en las entidades que integran
la organización.

2. Alcance
Este procedimiento se aplica a los procesos organizativos identificados en cada área,
que tienen o proyectan el uso de los sistemas informáticos como parte del proceso de
informatización de las actividades específicas del área y su integración como uno o
varios procesos de la entidad. Garantizando la informatización y el uso oportuno de
las TIC en la Oficina Central y las Empresas que integran la Organización.

3. Términos y definiciones
OSDE: Organización superior de dirección empresarial, que dirige, controla y evalúa la
implementación de las funciones empresariales para las entidades que lo integran y
garantiza el desempeño integral de la gestión de las mismas. Se financia a partir del
aporte de las entidades que lo integran.

Sistemas Informáticos: Es un sistema que permite almacenar y procesar información;


es el conjunto de partes interrelacionadas: hardware, software y personal informático.

Elaborado por: Evelyn Ramírez Hernández. Firma: Fecha:


Especialista ¨A¨ en Ciencias Informáticas
Rafael Cobo Abrantes
Revisado por: Firma: Fecha:
Director de Informática y Gestión de la
Información
Aprobado por: Roberto Cabrera Zamora. Firma: Fecha:
Presidente GEMPIL
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 2 de 26
INDUSTRIA LIGERA

Proceso administrativo: es una serie o una secuencia de actos regidos por un


conjunto de reglas, políticas y/o actividades establecidas en una empresa u
organización, con la finalidad de potenciar la eficiencia, consistencia y contabilidad de
sus recursos humanos, técnicos y materiales.

Proceso de Informatización: Proceso de utilización ordenada y masiva de las


Tecnologías de la Información y las Comunicaciones en la vida cotidiana.
Informatización de la Sociedad.

Aplicaciones Informáticas: En informática, una aplicación es un programa


informático diseñado como herramienta para permitir a un usuario realizar uno o
diversos tipos de tareas. Una solución informática se orienta a la automatización de
ciertas tareas complicadas, como pueden ser la contabilidad, la redacción de
documentos, o la gestión de almacenes.

Seguridad Informática: Conjunto de medidas administrativas, organizativas, físicas,


técnicas, legales y educativas dirigidas a prevenir, detectar y responder a las acciones
que puedan poner en riesgo la confidencialidad, integridad y disponibilidad de la
información que se procesa, intercambia, reproduce o conserva por medio de las
tecnologías de información.

Tecnologías de Información (TI): Medios técnicos de computación o comunicación y


sus soportes de información, que rueden ser empleados para el procesamiento,
intercambio, reproducción o conservación de la información oficial.

Dirección de Informática y Gestión de la Información: Estructura funcional de la


OSDE que tiene en sus funciones conducir el Proceso de Informatización, la
Seguridad de las Tecnologías y la Información a partir de los parámetros de calidad,
confiabilidad, compartimentación, usabilidad en la implementación de la Política de
Informatización de la sociedad cubana.

Entidades del GEMPIL: Son organizaciones económicas, autofinanciadas, con


personalidad jurídica y patrimonio propio, que se crean para la dirección técnica,
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 3 de 26
INDUSTRIA LIGERA

productiva, comercial, económica y financiera de los procesos de fabricación de


productos y/o servicios, los que deberán lograrse con la mayor eficiencia y eficacia. Se
adscribe directamente a un órgano superior de dirección empresarial, recayendo en
ella la función principal de la planificación y su ejecución.

Sistema Contable Financiero: Los sistemas contables comprenden los registros


manuales o computarizados de transacciones financieras para el propósito de
registrar, categorizar, analizar y reportar a tiempo la información de manejo financiera.

Contabilidad informatizada: Es una herramienta que consiste en la aplicación de los


procedimientos tecnológicos de la informática y los diferentes paquetes contables,
para realizar las actividades contables, desde el punto de vista del registro de una
forma sistemática y automatizada, de las operaciones y demás

Sistema de Contabilidad Informatizado: son los que se valen de computadoras para


llevar a cabo los movimientos contables la Resolución 129 de las cuentas, manejándolas
hasta producir las informaciones finales. Mediante un Sistema Computarizada se
pueden tener procedimientos adicionales del Control Interno

Tecnologías de Información: Medios técnicos de computación o comunicación y sus


soportes de información, que pueden ser empleados para el procesamiento,
intercambio, reproducción o conservación de la información oficial

4. Responsabilidades
Todos los directivos del sistema empresarial que integran la Organización GEMPIL,
en función del proceso de informatización de las entidades y las estructuras que
dirigen atendiendo a las misiones y características propias, en los niveles de
dirección siguientes:

- Primer nivel, incluye las estructuras de dirección del grupo empresarial.

- Segundo nivel, incluye las principales actividades de las Empresas Estatales,


Mixtas y el Centro de Investigación y Desarrollo.
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 4 de 26
INDUSTRIA LIGERA

- Tercer nivel, incluye las principales actividades de las entidades del sistema
empresarial y las unidades empresariales de base, fábricas y talleres.

5. Desarrollo

5.1 Como parte de la implementación de las líneas de trabajo según lo expresado en


el Decreto Ley 370/2019 “Sobre la Informatización de la sociedad en Cuba” , a partir
del Artículo 2 “La informatización de la sociedad es el proceso de aplicación
ordenada y masiva de las Tecnologías de la Información y la Comunicación en la
gestión de la información y el conocimiento, con la seguridad requerida, para
satisfacer gradualmente las necesidades de todas las esferas de la vida social,
en el esfuerzo por parte del Estado de lograr cada vez más eficacia y eficiencia
en los procesos, así como mayor generación de riquezas y aumento de la
calidad de vida de los ciudadanos”, se establece.

• El intercambio de información debe ser un aspecto trascendental entre las


estructuras organizativas en cada uno de los niveles de dirección del sistema
empresarial que integran la Organización GEMPIL.

• La información asociada a cada uno de los procesos Económicos/Estadísticos,


Comercialización, Producción, Recursos Humanos y Mantenimiento/Portadores
energéticos entre otros, se nutren de los datos primarios para la toma de
decisiones.

• Los sistemas y/o aplicaciones informáticas que se introduzcan han de permitir el


uso de multiusuarios, garantizando la seguridad requerida para los roles
definidos en el proceso de instalación, despliegue y uso cotidiano en cada
proceso.

• La migración de programas y aplicaciones informáticas propietarios


hacia plataformas de código abierto y de producción nacional se realiza de
forma ordenada y progresiva, y donde sea imprescindible coexiste
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 5 de 26
INDUSTRIA LIGERA

con los sistemas propietarios, siempre que satisfagan los requerimientos


de seguridad las necesidades de informatización de cada entidad.

5.2 Para los Sistemas Contables Financieros en lo adelante SCF es necesario


evaluar previamente la complejidad de la actividad empresarial y el entorno en
el que esta se desarrolla, la exigencia a la empresa ha de ser eficiente si
quiere mantener la competitividad y asegurar la supervivencia. En este sentido
surge la necesidad de disponer de sistemas de gestión útiles para lo que se
necesita, entre otras cosas, la utilización de las nuevas tecnologías

La incorrecta selección de un sistema de información contable puede constituir un


serio inconveniente para la empresa, por lo que es muy importante seleccionar
correctamente el que sea más adecuado para la entidad. En este sentido, debe
tenerse presente que el sistema contable en una empresa debe ser claro, preciso y
contar con las siguientes características:

• Integrar los módulos de gestión y administración con la contabilidad.


• Los procesos de gestión deben ser los que elaboren la contabilidad sin
necesidad de la aplicación posterior de procedimientos de actualización
contable.
• Ser seguro para tener una respuesta confiable.
• Tener la opción de combinar múltiples contabilidades o empresas de manera
sencilla y poder integrarlas o consolidarlas en una sola.
• Facilitar la impresión de todos los documentos que la empresa genere.
• Cumplir con la legislación vigente.
• Facilitar la compra y venta con una o varias formas de pago.
• Contar con un fácil manejo de proformas.
• Permitir conocer los productos y su historia, costos, manejo de saldos y
movimientos por almacén.
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 6 de 26
INDUSTRIA LIGERA

• Poder efectuar arqueos de cajas y auditorías para conocer con precisión las
formas de cobros de los clientes (cheques, efectivo, tarjetas de crédito, entre
otras).
• Permitir conocer en cada momento los montos de ventas, rentabilidad y
rotaciones de productos de cuentas por cobrar.
• Contar con materiales de apoyo para soporte al usuario como manuales de
contabilidad, manuales de uso del sistema administrativo contable y, de ser
posible, tutoriales animados.
• Tener capacidad para soportar el peso de la información contable, así como la
carga de transacciones diarias.
• Permitir efectuar respaldos sencillos y rápidos.
• Facilitar el cambio de versión.
• Poseer una interface amigable e intuitiva que simplifique la navegación por sus
diferentes módulos y funciones.

La empresa al iniciar el proceso de selección de un sistema contable informatizado ha


de tener presente la evaluación de los elementos informativos, técnicos y legales

• Informativos: pueden encontrarse entidades que no cuenten con la información


primaria necesaria o con la organización y madurez requeridas.
• Técnicos: se relacionan con la disponibilidad del hardware adecuado y del
software básico correcto.
• Legales: cumplimiento de la legislación vigente al respecto de los organismos
rectores que inciden en la actividad.

5.3 En cumplimiento del proceso de implementación del decreto No. 335/2017 tal como
expresa el artículo 24 en el numeral 52 “Garantizar que los sistemas contables-
financieros soportados en tecnologías de la información que utilizan sus empresas son
compatibles y están certificados por la autoridad competente”, y las resoluciones
268/2018 del MFP en el artículo II numeral 9, 10 y 109; así como el Decreto Ley 360
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 7 de 26
INDUSTRIA LIGERA

del MINCOM en las Resoluciones 128 y 129, para la Seguridad de las Tecnologías de
la Información y Comunicación, se implementan los siguientes modelos y registro de
control para los Sistemas Contables Financieros, en lo adelante (SCF) y aplicaciones
hosteadas en las entidades que integran la Organización y tienen implementados o
implementaran sistemas multiusuario.

• Registro de sistema informático certificados en uso (Anexo 1)

• Carta de solicitud de autenticación/cancelación de los usuarios para el


acceso a los sistemas informáticos del proceso o subproceso en
cuestión. (Anexo 2)

• Modelo acta de responsabilidad administrador del Sistema informático.


(Anexo 3)

• Modelo Acta de responsabilidad de los usuarios en el uso de los


sistemas informáticos. (Anexo 4)

• Registro de usuarios con acceso a sistemas informáticos (Anexo 5)


• Registro informe mensual del comportamiento de los sistemas
informáticos implementados en la entidad. (Anexo 6)

• Carta de solicitud de aprobación para adquirir SCF. (Anexo 7)

• Carta de aprobación del SCF a implementar en la entidad. (Anexo 8)

Registros
Los registros que se establecen en este documento dan cumplimiento del artículo 8 del
Decreto Ley 360 de 2019, la Resolución 129 “Metodología para la Gestión de la
Seguridad Informática”, del Ministerio de Informática y Comunicaciones, la 268 del
2018 del Ministerio de Finanzas y Precio, sobre el procedimiento para los sistemas
contables soportados sobre las TIC. En lo referido a su atención y control de la
seguridad se establece que la revisión de los registros será mensual a partir de la cual
se emitirán resultados que se sustentan en los mismos. Por cada Sistema Informático
multiusuario se informa su estado actual. Incluyendo en el Informe final: Nombre del
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 8 de 26
INDUSTRIA LIGERA

Sistema Informático, total de módulos, cantidad de módulos implementados, total de


usuarios y modificados, altas y bajas. Así como en caso de recibir visitas de proveedor,
anexar fotocopia del reporte de visita en la etapa.

6. REFERENCIAS
/1/ Decreto Ley No.370/2019 Sobre la Informatización de la Sociedad en Cuba /2/ Decreto
Ley No.360/2019 Sobre la Seguridad de las tecnologías de la información y la
comunicación y la defensa del Ciberespacio Nacional.
/3/ Decreto – Ley No. 199 sobre la Seguridad y Protección de la Información Oficial.
/4/ Decreto No. 335/2017, Consejo de Ministro, “Proceso de actualización del modelo
económico cubano”
/5/ Resolución No.128/2019 Reglamento de Seguridad de las Tecnologías de la
Información y Comunicación.
/6/ Resolución No.129/2019 Metodología para la Gestión de la Seguridad Informática
/7/ Metodología para la Gestión de la Seguridad Informática. OSRI
/8/ Resolución 268/2018 Ministerio de Finanzas y Precios
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 9 de 26
INDUSTRIA LIGERA

ANEXOS
Anexo 1: Registro de sistema informático certificados en uso.
Anexo 2: Carta de solicitud de autenticación/cancelación de los usuarios para el
acceso a los sistemas informáticos del proceso o subproceso en cuestión.
Anexo 3: Modelo Acta de responsabilidad Administrador de Sistema.
Anexo 4: Modelo Acta de responsabilidad uso de Sistemas Informáticos.
Anexo 5. Registro de usuarios con acceso al Sistema Informático implementado
Anexo 6. Registro informe mensual del comportamiento de los sistemas
informáticos implementados en la entidad.
Anexo 7. Carta de solicitud de aprobación para adquirir SCF.
Anexo 8. Carta de aprobación del SCF a implementar en la entidad
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 10 de 26
INDUSTRIA LIGERA

ANEXO 1 R1 PI-031-02

No. Consecutivo del Modelo: __-__-__


OSDE: GRUPO EMPRESARIAL DE LA INDUSTRIA LIGERA

REGISTRO DE SISTEMAS INFORMÁTICOS CERTIFICADOS EN USO

ENTIDAD: _______________________________________

Año: _______

Alcance de
Nombre Sistema No. Fecha. implementación
No. Informático Proveedor Versión Certificación Vec O.C UEB Taller

Elaborado por: ______________________________________


Nombre y apellidos
Firma: ___________________ Fecha: ___/___/20__
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 11 de 26
INDUSTRIA LIGERA

Para llenar el Registro de sistemas informáticos certificados en uso (Anexo 1),


se debe conocer que en:
• No. Consecutivo del modelo: Número consecutivo hojas que conforman el
registro.
• Entidad: Es el nombre de la empresa.
• Año: Identificador del año fiscal en que se inicializa, actualiza registro.
• No.: consecutivo del registro
• Nombre Sistema informático: Identificador o nombre del sistema o aplicación
informática.
• Proveedor: Nombre del proveedor al cual se emite la certificación
• Versión: Código Numérico o alfanumérico, que identifica la versión del sistema o
la aplicación.
• No. Certificación: Código Numérico que se concatena con el año para
identificar la licencia de uso aprobada por el rector
• Fecha vencimiento: Se refleja la fecha de vencimiento de la licencia aproada
para el uso de la aplicación la cual se encuentra reflejada en la
certificación emitida por el rector.
• Alcance de implementación: Se refleja el alcance de la implementación del
sistema o aplicación informática que puede ser en los tres niveles ya
sea en la Oficina central, UEB y Talleres, o indistintamente por niveles
según proyección de la entidad.
Nota: se adjuntan las copias de las certificaciones emitidas para cada sistema
informático.
• Elaborado por: Especialista encargado de la actualización y control del registro.
• Firma y cuño: del Especialista que elabora.
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 12 de 26
INDUSTRIA LIGERA

ANEXO 2:
Día, del mes de 20_
“Año # de la Revolución”
RS: ####-##
A: Nombre y apellidos
Cargo

Ref: Solicitud de autenticación de los usuarios para el NOMRE del Sistema Informático
como parte del proceso de informatización de la actividad Nombre del PROCESO
Y/O SUBPROCESO

Se le informa que el o los trabajadores que se detallan tienen dentro de sus funciones
de trabajo el uso del sistema informático de referencia, para lo cual se le solicita
realizar las acciones correspondientes para su autenticación a partir de los datos que
se detallan a continuación:

Actividad que
desempeña la Acceso al Con
No. Nombre y Apellidos CI Resolución 129 modulo permiso a:

Fraternalmente,

Nombre y Apellidos Firma: ______________________


PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 13 de 26
INDUSTRIA LIGERA

Cuño
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 14 de 26
INDUSTRIA LIGERA

ANEXO 2.1:
Día, del mes de 20_
“Año # de la Revolución”
RS: ####-##
A: Nombre y apellidos
Cargo

Ref: Solicitud de cancelación de los usuarios para el NOMRE del Sistema Informático
como parte del proceso de informatización de la actividad Nombre del PROCESO
Y/O SUBPROCESO

Se le informa que el o los trabajadores que se detallan en la tabla han causado baja,
por lo que se le solicita realizar las acciones correspondientes para su cancelación a
los permisos asociados tal como se detallan a continuación:

Actividad que Acceso al Con


No. Nombre y Apellidos CI desempeña modulo permiso a:

Fraternalmente,

Nombre y Apellidos Firma: ______________________


Cuño
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 15 de 26
INDUSTRIA LIGERA

Para llenar el Modelo de la carta de solicitud de autenticación/cancelación de


los usuarios para el acceso a los sistemas informáticos (Anexo 2 y 2.1), se
debe conocer que:
• Día, del mes de 20_: Formato de la fecha a utilizar
• “Año # de la Revolución”: identificador del año fiscal
• RS: código numérico que identifica el documento en el registro de salida.
• Nombre y Apellidos: Nombre y apellidos del trabajador para el cual se solicita la
autenticación/cancelación.
• Cargo: Cargo que ocupa el usuario en la estructura organizativa.
• Nombre del Sistema informático: Identificador o nombre del sistema
informático
• Nombre del proceso y/o subproceso: Identificador o nombre del proceso y del
subproceso que lo integra
• No: Consecutivo de la tabla de datos
• Nombres y Apellidos: del trabajador para el cual se solicita la
autorización/cancelación.
• CI: Carné de Identidad del trabajador.
• Actividad que desempeña: Cargo que ocupa el trabajador según plantilla
• Acceso al modulo: Modulo del sistema al cual se da permiso al trabajador.
• Con Permiso a: de usuario lectura, escritura, ambas, digitalizador,
administrador, usuario implementador del proveedor, visor de reportes e importador
• Nombre y Apellidos: del jefe de la estructura o proceso que solicita.
• Firma y Cuño: Firma y cuño del jefe que solicitó la autenticación.
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 16 de 26
INDUSTRIA LIGERA

ANEXO 3
MODELO ACTA DE RESPONSABILIDAD ADMINISTRADOR DE SISTEMA
No. Consecutivo del Modelo: __-__-__
OSDE: GRUPO EMPRESARIAL DE LA INDUSTRIA LIGERA
Entidad: _____________________________
Área Funcional: ______________________________________________
Nombre del Sistema/Aplicación: __________________________________
DATOS DEL ADMINISTRADOR DE SISTEMA:
Nombre y Apellidos: ____________________________________________
ACTA DE RESPONSABILIDAD
Declaro que conozco y asumo la responsabilidad y obligación en cuanto a la Seguridad de las tecnologías
de la información, como se enuncia en la Resolución 129 del Ministerio de la Informática y las
Comunicaciones, apartado 5 referido a las Responsabilidades, expresa: El Administrador de Sistemas, en
relación con la Seguridad Informática, posee las siguientes obligaciones:
1. Implantar y administrar sistemas informáticos en entornos monousuario y multiusuario.
2. Implantar, administrar y gestionar la conexión de los sistemas informáticos a redes extensas.
3. Implantar y facilitar la utilización de paquetes informáticos de propósito general y aplicaciones
específicas.
4. Proponer y coordinar cambios para mejorar la explotación del sistema y las aplicaciones desplegadas.
5. Supervisar el cumplimiento de las salvas y restaura de las aplicaciones y sistemas en uso.
6. Coordinar y controlar el mantenimiento de los sistemas y aplicaciones informáticas en entornos
monousuario y multiusuario.
7. Evaluar el estado de cumplimiento y aplicación de la base legal vigente en materia de software.
8. Propiciar la formación y asesoría de los usuarios de modo que puedan utilizar los sistemas y
aplicaciones de forma efectiva y eficiente.
9. Dar alta al definir yo actualizar los roles y privilegios de los usuarios en cada sistema y aplicación
informática o dar baja a los usuarios.
10. Informar a los usuarios de los controles de seguridad que hayan sido establecidos y verificar su
utilización apropiada.
11. Detectar posibles vulnerabilidades en los sistemas y aplicaciones bajo su responsabilidad y proponer
acciones para su solución.
12. Garantizar su mantenimiento y actualización y el registro de los sistemas y aplicaciones que lo
requieran.
Fecha: ________________ Firma del Administrador: ____________________

Firma de jefe: __________


Cuño
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 17 de 26
INDUSTRIA LIGERA

Para llenar el modelo acta de responsabilidad administrador del Sistema


informático (Anexo 3), debe conocer que:

• No. Consecutivo del modelo: Número consecutivo hojas que conforman el


registro.
• Entidad: Es el nombre de la empresa.
• Nombre Sistema informático: Identificador o nombre del sistema o aplicación
informática.
• Nombre y apellidos: Datos del especialista que se desempeña como
Administrador del sistema informático
• Fecha: Fecha abreviada en la que se firma el acta de responsabilidad
• Firma del administrador: Firma del especialista que asume lo refrendado en el
documento como su responsabilidad.
• Firma de jefe: Firma del jefe máximo del proceso informatizado por el sistema
informático o aplicación informática
• Cuño: Cuño del área o proceso informatizado en correspondencia con la firma
anterior.
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 18 de 26
INDUSTRIA LIGERA

ANEXO 4
MODELO ACTA DE RESPONSABILIDAD DE LOS USUARIOS EN EL USO
DE LOS SISTEMAS INFORMÁTICOS
No. Consecutivo del Modelo: __-__-__
OSDE: GRUPO EMPRESARIAL DE LA INDUSTRIA LIGERA
Entidad: ________________________________________________________
DATOS DEL USUARIO
Área de Trabajo: _________________________________________________
Nombre y Apellidos del Usuario: _____________________________________
Cargo: ______________________________________________________
Nombre de la Sistema/Aplicación: ____________________________
Rol: ____________________________
Identificador del Usuario: _____________________________
ACTA DE RESPONSABILIDAD
Declaro que conozco y asumo la responsabilidad en cuanto a la Seguridad Informática en el uso de los
Sistemas y/o aplicaciones informáticas para el desempeño de mis funciones laborales como se expresa en
la Resolución 128/2019 del Ministerio de Informática y las Comunicaciones.
Como usuario de las tecnologías de información en esta entidad, asumo las siguientes obligaciones para su
utilización:
1. La clave será privada e intransferible. Y deberá ser cambiada por el usuario en el tiempo que
establezca el sistema.
2. Su estructura, fortaleza y frecuencia de cambio estarán en correspondencia con
3. el riesgo estimado para el acceso que protegen.
4. Combinará en todos los casos letras y números sin un significado evidente, con una longitud mínima
de 6 caracteres.
5. No serán visualizadas en pantalla mientras se teclean.
6. No serán almacenadas en texto claro (sin cifrar) en ningún tipo de tecnologías de la información.
7. Cumplir con las copias de respaldo de la información en otros medios de almacenamiento.
8. Verificar la actualización de los medios de respaldo utilizados.
9. No publicar información inherente a los procesos permitidos para el rol del usuario.
10. Comunicar de inmediato a su jefe inmediato superior cuando se reciba información que contraponga
las normas éticas y morales de la sociedad, y/o haga manifestaciones en contra de los principios del
Estado;
11. No introducir en la entidad virus o cualquier tipo de ataque contra la seguridad informática;
12. No acceder, alterar o eliminar información de las cuentas de otros usuarios, ni conectarse por
procedimientos no autorizados a los servidores en la Red de datos;
13. No distribuir información contraria a los principios de la Revolución a través de la Red de datos;
14. No enviar a través de Internet, el Correo Electrónico o la mensajería instantánea documentos
clasificados o de uso limitado;
15. No destruir información ajena al usuario a través de la Red sin previa autorización o de forma
intencional.
Por lo que estoy dispuesto a cumplir y aceptar la Responsabilidad Administrativa y Material que se deriva de
su incumplimiento.
Fecha: ________________ Firma de Usuario: __________
Aprobado por: _______________________ Cargo: __________________ Firma: _________
(Nombre del jefe que aprueba)
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 19 de 26
INDUSTRIA LIGERA

Para llenar el modelo acta de responsabilidad de los usuarios en el uso de los sistemas
informáticos (Anexo 4), debe conocer que:

• No. Consecutivo del modelo: Número consecutivo hojas que conforman el


registro.
• Entidad: Es el nombre de la empresa.
• Área de Trabajo: Identificador de la estructura, proceso y/o subproceso
• Nombre y apellidos del Usuario: Datos del especialista que se desempeña
como usuario del sistema informático
• Cargo: Cargo en que se desempeña según plantilla
• Nombre Sistema informático: Identificador o nombre del sistema o aplicación
informática.
• Rol: actividad que desempeña el especialista en función del control interno del
sistema informático
• Identificador del Usuario: identificador a utilizar por el especialista para el
acceso al sistema informático y que ha de acompañar la clave de
seguridad.
• Fecha: Fecha abreviada en la que se firma el acta de responsabilidad
• Firma del Usuario: Firma del especialista que asume lo refrendado en el
documento como su responsabilidad.
• Aprobado por: jefe que aprueba el proceso informatizado por el sistema
informático o aplicación informática
• Cargo: cargo del que aprueba
• Firma de jefe: Firma del jefe que aprueba el proceso informatizado por el
sistema informático o aplicación informática
• Cuño: Cuño del área o proceso informatizado en correspondencia con la firma
anterior.
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 20 de 26
INDUSTRIA LIGERA

ANEXO 5 R2 PI-031-02

OSDE: GRUPO EMPRESARIAL DE LA INDUSTRIA LIGERA

REGISTRO DE USUARIOS CON ACCESO A SISTEMAS INFORMÁTICOS


No. Consecutivo del Modelo: __-__-__

Entidad: ________________________________________________

Nombre del Sistema: _____________________________________

No. Área Nombre y Apellidos Usuario Rol del Usuario Fecha Alta Fecha Baja

Elaborado por: ______________________________________


Nombre y apellidos
Firma: ___________________ Fecha: ___/___/20__
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 21 de 26
INDUSTRIA LIGERA

Para llenar el registro de usuarios con acceso a los Sistemas Informáticos


(Anexo 5), se debe conocer que:

• No. Consecutivo del modelo: Número consecutivo hojas que conforman el


registro.
• Entidad: Es el nombre de la empresa.
• Nombre Sistema informático: Identificador o nombre del sistema o aplicación
informática.
• No.: Consecutivo de la tabla del registro
• Área de Trabajo: Identificador de la estructura, proceso y/o subproceso
• Nombre y apellidos: Datos del especialista que se desempeña como usuario
del sistema informático
• Usuario identificador a utilizar por el especialista para el acceso al sistema
informático y que ha de acompañar la clave de seguridad para los
módulos del sistema informático
• Rol del usuario: actividad que desempeña el especialista en función del control
interno del sistema informático
• Fecha Alta: Fecha abreviada en que inicia el trabajo del usuario en el sistema
informático.
• Fecha Baja: Fecha abreviada en inactiva el usuario el trabajo del usuario en el
sistema informático por ser baja del proceso en cuestión pero que se debe
conservar por un año toda su trazabilidad en el sistema.
• Elaborado por: Especialista encargado de la actualización y control del registro.
• Firma y cuño: del Especialista que elabora
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 22 de 26
INDUSTRIA LIGERA

Anexo 6 R3 PI-031-02

OSDE: GRUPO EMPRESARIAL DE LA INDUSTRIA LIGERA

No. Consecutivo del Modelo: __-__-__

REGISTRO INFORME MENSUAL SOBRE EL COMPORTAMIENTO DE LOS SISTEMAS


INFORMÁTICOS EN USO

Entidad: ________________________________________________

Mes: _____________________

Nombre del Total, de Módulos Total, Usuarios


No. Altas Bajas
Sistema Módulos Implementados Usuarios Modificados

Observaciones:

Elaborado por: ______________________________________


Nombre y apellidos
Firma: ___________________ Fecha: ___/___/20__
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 23 de 26
INDUSTRIA LIGERA

Para llenar el registro informe mensual sobre el comportamiento de los sistemas


informáticos en uso (Anexo 6), se debe conocer que:

• No. Consecutivo del modelo: Número consecutivo hojas que conforman el


registro.
• Entidad: Es el nombre de la empresa.
• Mes: Nombre del mes correspondiente al informe/año
• No.: Consecutivo de la tabla del registro
• Nombre Sistema informático: Identificador o nombre del sistema o aplicación
informática.
• Total, de módulos: Cantidad de módulos del sistema informático instalado para
la informatización del proceso y/o subproceso
• Módulos implementados: Cantidad de módulos del sistema informático
implementados para el proceso y/o subproceso
• Total, de Usuario: Cantidad de usuarios por sistema informático
• Altas: Total de usuarios que se han incorporado como altas
• Bajas: Total de usuarios que se han causado bajas
• Observaciones: Espacio para puntualizar información relevante del resumen del
mes o establecer valoraciones necesarias
• Elaborado por: Especialista encargado de la actualización y control del registro.
• Firma y cuño: del Especialista que elabora
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 24 de 26
INDUSTRIA LIGERA

Anexo 7:
Logo Empresa

Día, del mes de 20_


“Año # de la Revolución”
RS: ####-##

A: Nombre y apellidos
Presidente

Ref: Solicitud de aprobación para adquirir e implementar el sistema contable financiero


NOMRE del SCF.

En cumplimiento del decreto 335/2017 del CM en sus artículos 24, 25 y los numerales
52 y 49 respectivamente se le solicita la aprobación para adquirir e implementar el
sistema contable financieros NOMRE del SCF nacional soportado en las tecnologías
de la información, que se encuentra Certificado, lo que nos permite sustituir el NOMRE
del SCF foráneo.
El NOMRE del SCF nacional se implementará garantizando la compatibilización en
cada una de las estructuras de entidad.

Fraternalmente,

Nombre y Apellidos

Firma: ______________________
Cuño
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 25 de 26
INDUSTRIA LIGERA

Para llenar el Modelo de la carta de solicitud de aprobación para adquirir e


implementar el sistema contable financiero (Anexo 7), se debe conocer:
• Día, del mes de 20_: Formato de la fecha a utilizar
• “Año # de la Revolución”: identificador del año fiscal
• RS: código numérico que identifica el documento en el registro de salida de la
empresa.
• Nombre y Apellidos: Nombre y apellidos del presidente de la OSDE
• Nombre SCF: Identificador o nombre del sistema contable financiero nacional a
cuál van a migrar
• NOMRE del SCF foráneo: Identificador o nombre del sistema contable
financiero extranjero que tienen implementado y van a deja de utilizar
• Nombre y Apellidos: del director de empresa que solicita.
• Firma y Cuño: Firma y cuño del director de la empresa.
PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 26 de 26
INDUSTRIA LIGERA

Anexo 8:
Logo OSDE

La Habana, Día del mes de 20##


“Año # de la Revolución”

RS: ####-##

A: Nombre y apellidos
Director General
Empresa (nombre empresa)

Ref: Aceptación del proceso de adquisición e implementación del sistema contable


financiero NOMRE del SCF.

En cumplimiento del decreto 335/2017 del CM del artículo 25 numerales 49 se le


notifica la aceptación de la solicitud realizada por usted en el RS###-## para adquirir e
implementar el sistema contable financieros NOMRE del SCF nacional soportado en
las tecnologías de la información.

Fraternalmente,

Roberto Cabrera Zamora


PROCEDIMIENTO
PROCESO DE INFORMATIZACIÓN Y LOS PI-031-02
SISTEMAS Y/O APLICACIONES Versión.01
INFORMÁTICAS A INSERTAR EN LA Pág. 27 de 26
INDUSTRIA LIGERA

Para llenar el Modelo de la carta de aprobación para adquirir e implementar el


sistema contable financiero (Anexo 8), se debe conocer:
• La Habana, Día del mes de ####: Formato de la fecha a utilizar
• “Año # de la Revolución”: identificador del año fiscal
• RS: código numérico que identifica el documento en el registro de salida.
• Nombre y Apellidos: Nombre y apellidos del director de la empresa que solicita
la aprobación
• Empresa: Nombre de la entidad.
• Nombre SCF: Identificador o nombre del sistema informático
• RS###-##: Código que identifica el documento de salida de la empresa o entrada
a GEMPIL
• Nombre y Apellidos: del jefe máximo de la OSDE
• Firma y Cuño: Firma y cuño del jefe máximo de la OSDE.

También podría gustarte