Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Revisión
: MSIG
: 43
Aprobado por:
Julio Lazo Abadie
Gerente Planeamiento, Presupuesto y Modernización
CONTENIDO
TABLA DE EQUIVALENCIA DE REQUISITOS........................................................................4
1. OBJETO Y CAMPO DE APLICACIÓN .........................................................................................................6
2. REFERENCIAS NORMATIVAS ...................................................................................................................6
3. TÉMINOS Y DEFINICIONES:......................................................................................................................6
4. CONTEXTO DE LA ORGANIZACIÓN..........................................................................................................7
4.1 Comprensión de la organización y de su contexto: ...............................................................................7
4.2 Compresión de las necesidades y expectativas de las partes interesadas: ..........................................9
4.3 Alcance del Sistema Integrado de Gestión-SIG: ...................................................................................10
4.4 Sistema integrado de gestión: ..............................................................................................................12
4.5 Evaluación de riesgo de soborno ..........................................................................................................14
5. LIDERAZGO:............................................................................................................................................14
5.1 Liderazgo y compromiso: ......................................................................................................................14
5.2 Política del SIG:......................................................................................................................................15
5.3 Roles, responsabilidades y autoridades: ..............................................................................................16
6. PLANIFICACION:.....................................................................................................................................16
6.1 Acciones para tratar riesgo y oportunidades: ......................................................................................16
6.2 Objetivos, metas y programas: .............................................................................................................17
6.3 Planificación de los cambios: ................................................................................................................17
7. APOYO:...................................................................................................................................................17
7.1 Recursos:................................................................................................................................................17
7.2 Competencia:.........................................................................................................................................18
7.3 Toma de conciencia:..............................................................................................................................19
7.4 Comunicación: .......................................................................................................................................19
7.5 Información documentada: ..................................................................................................................19
8. OPERACION:...........................................................................................................................................20
8.1 Planificación y control operacional: .....................................................................................................20
8.2 Requisitos de los productos y servicios: ...............................................................................................21
8.3 Diseños de los productos y servicios: ...................................................................................................22
8.4 Control de los procesos, productos y servicio suministrados externamente: ....................................22
8.5 Producción y prestación del servicio-PPS:............................................................................................22
8.6 Liberación de los productos y servicios: ...............................................................................................23
8.7 Control de las salidas no conformes-SNC: ............................................................................................23
9. EVALUACION DEL DESEMPEÑO: ...........................................................................................................23
MANUAL Código : MSIG
Revisión : 43
OSINERGMIN es una institución pública, encargada de regular y supervisar que las empresas del sector
eléctrico, hidrocarburos y minero cumplan las disposiciones legales de las actividades que desarrollan.
Se creó el 31 de diciembre de 1996, mediante la Ley N° 26734, bajo el nombre de OSINERG. Inició el ejercicio
de sus funciones el 15 de octubre de 1997, supervisando que las empresas eléctricas y de hidrocarburos
brinden un servicio permanente, seguro y de calidad.
Mediante Ley Nº 27332 publicada el 29 de julio del 2000, se promulga la Ley Marco de los Organismos
Reguladores de la Inversión Privada en los Servicios Públicos, por la cual se precisa que los organismos
reguladores tienen las funciones de supervisión, regulación, fiscalización y sanción, normativa, solución de
controversias y de solución de reclamos.
A partir del año 2007, la Ley N° 28964 amplió su campo de trabajo al subsector minería y pasó a denominarse
OSINERGMIN. Por esta razón, también supervisa que las empresas mineras cumplan con sus actividades de
manera segura y saludable.
El sector energía es muy dinámico y en los últimos años ha tenido un notable desarrollo, por lo que
OSINERGMIN requiere adecuar permanentemente su estrategia a esta situación. En el presente documento se
describe el Sistema Integrado de Gestión – SIG de OSINERGMIN.
Es un objetivo del SIG brindar servicios de alta calidad, proteger al ambiente, garantizar la seguridad y salud de
los trabajadores, prevenir, detectar y atacar los eventos de soborno, proteger los activos de información y
garantizar la continuidad de la institución, de acuerdo a los requisitos establecidos, aplicando la mejora
continua a fin de aumentar la satisfacción de sus clientes; por lo que el SIG constituye un aspecto central que se
manifiesta a través de:
2. REFERENCIAS NORMATIVAS
En el presente Manual se utilizan las referencias normativas de las normas indicadas en el numeral 1.
3. TÉMINOS Y DEFINICIONES:
En el presente Manual se utilizan los conceptos y vocabulario especificados en las normas respectivas. Se
utilizan las siguientes abreviaturas:
SIGLA NOMBRES
SE Secretaria Ejecutiva del SIG
CSIG Comité del Sistema Integrado de Gestión
SST Seguridad y Salud en el trabajo
SI Seguridad de la información
CSST Comité de SST
GRT Gerencia Regulación Tarifaria
GSE Gerencia de Supervisión de Energía
DSE División Supervisión de Electricidad
DSHL División Supervisión de Hidrocarburos Líquidos
DSGN División Supervisión de Gas Natural
DSR División de Supervisión Regional
GSM Gerencia de Supervisión Minera
DSGM División Supervisión de la Gran Minería
DSMM División Supervisión Mediana Minería
STOR Secretaría Técnica de Órganos Resolutivos
GCRI Gerencia de Comunicaciones y Relaciones Interinstitucionales
GAF Gerencia de Administración y Finanzas
ALOG Área de Logística
GRH Gerencia Recursos Humanos
GPPM Gerencia Planeamiento, Presupuesto y Modernización
GPAE Gerencia Políticas y Análisis Económico
GSTI Gerencia Sistemas y Tecnología de la Información
JOR Jefe de Oficina Regional
OR Oficina Regional
OD Oficina Desconcentrada
TASTEM Tribunal Apelaciones de Sanciones en Temas de Energía y Minería
JARU Junta de Apelaciones de Reclamos de Usuarios
TSC Tribunal de Solución de Controversias
CC Cuerpos Colegiados
RIS Reglamento Interno de los servidores civiles
MANUAL Código : MSIG
Revisión : 43
a. Comprensión de la Organización
Reguladora Fijar tarifas de los servicios Solución de Resolver apelaciones de usuarios del
público de su ámbito Reclamos servicio público de su ámbito
Supervisora Verificar el cumplimiento de los Solución de Conciliar interés contrapuesto entre
requisitos legales, Controversias entidades y entre estas y sus usuarios o
contractuales y técnicos consumidores independientes y
resolver los conflictos suscitados entre
estos
Fiscalizadora Aplicar sanciones por Normativa Dictar reglamentos y normas que
incumplimiento de obligaciones regulen procedimientos a su cargo
legales y/o técnicas
Misión:
Regular y fiscalizar el sector energía para contribuir a consolidar el desarrollo del país con servicios de
calidad, eficientes, asequibles y seguros; así como afianzar la sostenibilidad y seguridad del sector minero;
en beneficio de los grupos de interés.
Estructura orgánica:
El organigrama de la Institución se muestra en el Anexo.4.
Procesos:
Actualmente la institución clasifica los procesos de la siguiente manera:
Operativos Se encargan de elaborar los productos (bienes y servicios) previsto por la entidad. Son los que
tienen una relación directa con los destinatarios que lo reciben.
Estratégicos Son lo que definen las políticas, planeamiento, estrategias, objetivos y metas, que aseguran la
provisión de recursos. Incluye procesos de seguimiento, evaluación y mejora de la entidad
Soporte Proporcionan los recursos para elaborar los productos previstos por la entidad.
Valores institucionales:
Norma Internacional de
ISO 9001 ISO 45001 ISO 14001 ISO 27001 ISO 37001
Gestión
MANUAL Código : MSIG
Revisión : 43
i. Para la compresión del contexto externo se tiene en cuenta las reglamentaciones y regulaciones
aplicables al organismo (tales como: MINAM: regulación en eco eficiencia y tratamiento de residuos
sólidos, SUNAFIL: fiscalización de la SST del marco legal vigente, PCM: gestión pública, organizacional,
calidad servicio público, presupuestal, información, MEF: gestión presupuestal operativa y de inversiones,
CEPLAN: gestión del planeamiento estratégico y plan operativo, SERVIR: gestión de personal, entre otros).
Asimismo, se identifica las alianzas estratégicas de colaboración mutua y cooperación con organizaciones
nacionales o internacionales (WFER, OCDE, entre otros)
ii. El coordinador SIG Institucional realiza la comunicación del resultado del análisis de las matrices FODA
cuando se considere necesario (a los coordinadores SIG), a través de cualquiera de los siguientes medios:
correo electrónico, Web SIG, presentaciones publicadas en “Capacítate” de la WEB SIG, y talleres de
sensibilización.
iii. Respecto al análisis de las matrices FODA, las Fortalezas (factores internos) y Oportunidades (factores
externos) son consideradas como oportunidades del Sistema de Gestión. Asimismo, las Debilidades
(factores internos) y Amenazas (factores externos) son consideradas como riesgos del Sistema de
Gestión. Para la evaluación de dichos riesgos y oportunidades se aplica el procedimiento “Gestión de
Riesgos del SIG, PE22-PE-02” con sus respectivos instructivos, el equipo SIG de GPPM realiza dicha
evaluación al menos una vez al año o cuando considere necesario.
iv. Los mecanismos de actualización y participación en el análisis del contexto interno y externo de la
organización son los siguientes:
Mecanismos internos
Resultado de la revisión por la dirección
Resultado de las auditorías internas
Resultado de reuniones del CSST (SGS)
Resultado de las inspecciones (SGS-SGA)
Reportes de incidentes y accidentes (SGS)
Resultado de la gestión de emergencia (SGS-SGA)
MANUAL Código : MSIG
Revisión : 43
Mecanismos externos
Resultados de auditorías externas
Participación ciudadana y de terceros
Benchmarking con otras instituciones
Resultados de evaluación de requisitos legales
a. Las necesidades y expectativas las partes interesadas, se identifican en los diferentes niveles tomando
en consideración los procesos que los afectan y la normativa legal aplicable. Los requisitos son
incorporados en los procesos. Se especifican en procedimientos e instructivos del SIG.
b. Los requisitos de las partes interesadas se cumplen a fin de aumentar su satisfacción
c. Se identifican los riesgos y oportunidades asociados a las actividades, productos y servicios que
Osinergmin pueda controlar y aquellos en los que pueda influir.
Para la gestión de los compromisos con la ciudadanía se cuenta con los siguientes procedimientos:
Además, los requisitos de las partes interesadas de cada proceso operativo que se muestran en el “Manual
de Gestión de Procesos - MGP” y procedimientos específicos aprobados; disponible en la página WEB-SIG.
Su seguimiento y revisión se determina para cada proceso operativo clave, según sea necesario.
Propuesta de Valor:
a. Ser proactivos para lograr que el Perú cuente con una cobertura a nivel nacional de servicios
energéticos oportunos, suficientes, confiables, asequibles y de calidad. Supervisar que las operaciones
de las empresas de energía y minería se realicen en forma segura para la comunidad, trabajadores y el
ambiente.
b. Proporcionar a las empresas prestadoras e inversionistas un marco regulatorio, de supervisión y de
fiscalización, con reglas y procesos claros y predecibles, que permitan lograr una rentabilidad apropiada
y que incentiven una mayor inversión.
c. Cumplir y hacer cumplir las políticas sectoriales de energía y minería y brindando a las instituciones del
Estado un soporte técnico y prospectivo, que les permita propiciar una política sectorial sostenible e
información necesaria y oportuna para el cumplimiento de sus funciones.
d. Construir una organización innovadora, constituida por colaboradores competentes y motivados que
laboren en un entorno atractivo y retador que promueva y potencie su desarrollo profesional y
personal
Procesos de apoyo
44. Recursos Humanos
45. Logística
46. Sistemas
Comprende las actividades de los que desarrolla la institución en las sedes de Lima, Oficinas Regionales y
Oficinas Desconcentradas a nivel nacional (Anexo.6)
Para lo cual, se ha considerado el contexto interno y externo, las necesidades y expectativas de las partes
interesadas y servicios identificados en el numeral 4.1, 4.2 y los anexos 1, 2 y 3 del presente manual.
Comprende las actividades de los procesos, que desarrolla la institución en las oficinas de las sedes de Lima,
Oficinas Regionales y Oficinas Desconcentradas a nivel nacional (Anexo.6)
Para lo cual, se ha considerado el contexto interno y externo, las necesidades y expectativas de las partes
interesadas y servicios identificados en el numeral 4.1, 4.2 y los anexos 1, 2 y 3.
1. Regulación de energía
2. Supervisión y fiscalización de energía
3. Supervisión y fiscalización de minería
4. Solución de apelaciones y controversias
a. Determinan las entradas requeridas y las salidas esperadas en cada Ficha de Proceso correspondiente.
b. Ha determinado la secuencia y la interacción de sus procesos en el Anexo.3
c. Determinan, en los documentos del SIG, los criterios y métodos para asegurar una eficaz operación y
control de los procesos (seguimiento, mediciones e indicadores de desempeño relacionados).
d. Asegura la disponibilidad de recursos e información necesaria para la operación y control de los procesos,
especificados en las Fichas de Proceso, los procedimientos y presupuesto.
e. Asegura la asignación de responsabilidades y autoridades definidas en las Fichas de Proceso a través de los
instrumentos de gestión pertinentes
f. Abordan los riesgos y oportunidades según lo definido en el acápite 6.1 de este manual y en el
procedimiento “Gestión Riesgos del SIG, PE22-PE-02” y sus respectivos instructivos.
g. Evalúan los procesos realizando el seguimiento y medición de los indicadores de cada proceso (cuando es
aplicable) y la revisión de los documentos desarrollados para el SIG, que se referencian en el presente
manual. A partir de los resultados de éstos análisis se implementa cualquier cambio necesario para asegurar
que estos procesos logren los resultados previstos.
h. Implementan las acciones necesarias para mejorar los procesos y el SIG.
i. Cumplen con los requisitos, promoviendo la toma de conciencia del personal y fomentando la mejora
continua.
El SIG se ha desarrollado con base a la mejora continua del Ciclo de Deming PHVA y de acuerdo con los
lineamientos de los requisitos de las normas indicados en el punto 2.
MANUAL Código : MSIG
Revisión : 43
CÓDIGO DOCUMENTO
CÓDIGO DOCUMENTO
Se realiza considerando el numeral 4.1, 4.2 y anexos 1,2 y 3; y el Instructivo “Gestión de Riesgos de Soborno,
I5-PE22-PE-02”, donde se identifica, analiza y prioriza los riesgos de soborno, evalúa la idoneidad y eficacia de
controles existentes y define los criterios de nivel de riesgo de soborno.
5. LIDERAZGO:
Para el SG-AS, el órgano de gobierno está conformado por el Presidente del Consejo Directivo, quien lo
preside, el Gerente de la GPPM y el Oficial de Integridad. Evidencia su liderazgo y compromiso:
a. Aprobando la política del SG-AS
b. Asegurando que la política y la estrategia estén alineadas
c. Recibiendo y revisando, por lo menos semestralmente, información del SG-AS
d. Solicitando a la Gerencia General la asignación de recursos necesarios para el SG-AS
e. Supervisando la implementación del SG-AS por la Alta Dirección y su eficacia
a. Asumiendo la responsabilidad y obligación de rendir cuentas con relación a la eficacia del SIG y la
prevención de las lesiones y el deterioro de la salud relacionados con el trabajo, así como la provisión
de actividades y lugares de trabajo seguros y saludables, en la Revisión por la Dirección e informes de
gestión.
b. Estableciendo la política y objetivos del SIG, en el presente Manual y asegurando que sean compatibles
con el contexto y la dirección estratégica a través de su alineamiento con la Misión (propósito) en las
reuniones de revisión del Plan Estratégico Institucional
c. Asegurando la integración de los requisitos del SIG dentro de los procesos de la organización, mediante
la evaluación y mejora de procesos.
d. Promoviendo el uso del enfoque a procesos y el pensamiento basado en riesgos a través del uso de las
Fichas de Procesos, la revisión de los resultados de los indicadores de desempeño de los procesos, las
matrices de riesgos y el seguimiento a las acciones definidas para tratar los riesgos.
e. Asegurando la disponibilidad de los recursos (humanos, de infraestructura, financieros y tecnológicos),
en el Plan Operativo, Presupuesto y Plan Anual de Adquisiciones y Contrataciones, para establecer,
implementar y mejorar los sistemas que componen el SIG
f. Comunicando la importancia de una gestión eficaz conforme con los requisitos del SIG en cualquiera de
los siguientes medios: las diferentes reuniones de trabajo, la revisión por la dirección, auditorías
internas, en la web SIG y/o en el presente Manual.
MANUAL Código : MSIG
Revisión : 43
La Alta Dirección asegura que la Política del SIG cumpla con los requisitos de las normas de gestión. La
frecuencia de revisión será cuando se considere conveniente o en alguno de los siguientes casos:
La Política SIG es aprobada por el Presidente del Consejo Directivo o Gerente General y es difundida a
través de la WEB-SIG. Asimismo, es comunicada y entendida por los colaboradores a través de reuniones de
trabajo y/o comunicados internos.
MANUAL Código : MSIG
Revisión : 43
La responsabilidad y autoridades están definidas en los diferentes documentos del SIG, con lo cual nos
aseguramos que el SIG es conforme a los requisitos de las normas correspondientes, que los procesos generen y
entreguen las salidas previstas, se informe a la Alta Dirección sobre el desempeño del SIG y las oportunidades
de mejora, se promueva el enfoque al cliente y se asegure la integridad de los cambios.
Para la actualización y comunicación de roles, responsabilidades y autoridades del SIG se considera lo siguiente:
El coordinador SIG institucional propone al Coordinador SIG respectivo “los roles, responsabilidades y
autoridades del SIG” a definir en cada sistema de gestión y le solicita la emisión de sus opiniones y
comentarios, de ser el caso, realiza una consulta legal. Posterior a ello, lo incluye en el Manual SIG y le
comunica mediante el correo electrónico y el Coordinador SIG respectivo lo difunde al personal
involucrado.
Son comunicados cada vez que ocurre cambios.
Se han conformado los siguientes comités: Comité de Gerentes, Comité de SST(CSST) y Comité de Gobierno
Digital.
En el Anexo.4 se muestra estructura orgánica de Osinergmin, Alta Dirección y organización del SG-AS
En el Anexo.5 se definen las responsabilidades y autoridad en el SIG.
En el Anexo.8 se muestra las competencias definidas para el SIG.
La organización y funciones del CSST, están especificadas en la Ley y Reglamento de SST.
a. Asegurar que se establecen, implementan y mantienen los procesos del SIG, de acuerdo con los
requisitos de las normas de gestión.
b. Informar a la Alta Dirección el desempeño y necesidad de mejora del SIG.
c. Asegurar que se promueva la sensibilización y toma de conciencia del cumplimiento de los requisitos, en
todos los niveles de la organización.
Para el SG-AS, el oficial de Integridad es designado por el Gerente General, mediante resolución o
memorando, quien cumple las siguientes responsabilidades y autoridad:
6. PLANIFICACION:
Se establecen, implementan y se mantienen objetivos específicos y los programas para alcanzar los
objetivos, metas y evaluación. Dichos programas incluyen: Asignación de responsabilidades, en las
funciones y niveles pertinentes; y los recursos y plazos para lograrlo. Los objetivos específicos SIG son:
a. La razón o motivos de los cambios, así como sus potenciales consecuencias en el SIG
b. Que se mantenga la integridad del SIG
c. Que se cuente con los recursos necesarios
d. Se asignen correctamente las responsabilidades y autoridades
Las propuestas para los cambios en el SIG se discuten en la instancia pertinente (Comité de Calidad o
Revisión por la Dirección). Allí se determina la necesidad de los cambios, el propósito y sus consecuencias
potenciales.
Para el SGC, una vez decidido el cambio, para llevarlo a cabo y asegurar la a integridad del sistema de
gestión, la disponibilidad de recursos y la asignación o reasignación de responsabilidades y autoridades se
debe apelar al Mapa de Procesos y Fichas de Proceso, donde se han definido los cambios.
7. APOYO:
7.1 Recursos:
Se planifica las necesidades de recursos a través del Plan Operativo, Presupuesto Anual y Plan Anual de
Adquisiciones y Contrataciones (PAAC), que son actualizados de acuerdo a las necesidades que se generan.
7.1.1 Generalidades:
Se determinan y brindan los recursos necesarios para el SIG, a través de la gestión por procesos y otros
mecanismos de gestión implementados. Se toman en cuenta:
7.1.2 Personas:
Se determinan y brindan las personas necesarias para el SIG, en base al marco legal vigente y los procesos
establecidos para dichas acciones, los cuales forman los procedimientos específicos de la GRH y están
disponibles en la página WEB-SIG de la Institución.
7.1.3 Infraestructura:
Se asigna y se mantiene la infraestructura necesaria para lograr la conformidad con los requisitos del SIG en
mobiliario de oficinas, apoyo informático, entre otros. Para el mantenimiento de los equipos de cómputo, la
GSTI ha establecido el procedimiento “Gestión de Activos de Información, PE22-PE-04”.
Cuando la trazabilidad de las mediciones es un requisito establecido por un marco legal o en los
procedimientos internos, el equipo de medición cumple lo siguiente:
a. Es calibrado o verificado (según lo indicado por el proveedor del equipo) a intervalos planificados o
antes de su uso, utilizándose patrones trazables.
b. Este identificado, mediante algún mecanismo, su estado actual.
c. Se protege contra ajustes, daños o deterioro, durante su almacenamiento, uso o traslado.
d. Tomar las acciones necesarias ante mediciones con equipos no aptos para su fin.
7.2 Competencia:
Para el personal cuyo trabajo afecta la conformidad con los requisitos de los productos, puedan causar impactos
significativos identificados, o puedan impactar en el SIG, se establecen sus competencias en función de la
educación, formación, habilidades y experiencia. La administración de las actividades de reclutamiento,
selección y contratación de supervisores, es responsabilidad de cada Gerencia, bajo el marco del Reglamento de
Supervisión de las Actividades Energéticas y Mineras – OSINERGMIN N° 208-2020-OS/CD y las bases
correspondientes, según corresponda.
La GRH mantiene los registros actualizados sobre la educación, formación, habilidades y experiencia de los
trabajadores, en el Legajo del colaborador, de acuerdo con el procedimiento específico “Gestión de Legajos
del Colaborador, PS2-1-PE-06”, en él se incluye también el historial de incidentes y reportes de los mismos.
7.4 Comunicación:
Para las comunicaciones internas o externas entre los diferentes niveles y funciones, respecto del SIG y su
eficacia, se ha establecido el procedimiento “Atención Comunicaciones, consulta y participación de
trabajadores, PE22-PE-05”, que incluye:
a. Qué comunicar;
b. Quien debe comunicarlo;
c. A quienes lo comunicamos;
d. Cuándo comunicarlo;
e. Límites de la comunicación; y
f. Cuáles serían los procesos que se verían afectados por la comunicación.
Además, se ha identificado, en los planes y procedimientos específicos, las disposiciones necesarias para un
eficaz sistema de comunicación con el cliente y partes interesadas, que incluye:
Se cuenta con diversos medios de comunicación, como: Oficinas de atención, Central de atención de
llamadas, Página web, Redes Sociales, folletería y otros.
7.5.1 Generalidades:
La documentación que describe los procesos del SIG, incluyen:
8. OPERACION:
8.1.1 Generalidades:
Se ha identificado y planificado las operaciones asociadas a los peligros, riesgos, oportunidades, activos de
información y aspectos ambientales significativos identificados en el numeral 6.1 del presente documento,
considerando el desarrollo e implementación del procedimiento “Control operacional SIG, PE22-PE-07” y
sus respectivos instructivos a fin de controlar las situaciones donde puede ocasionar desviaciones de la
política, objetivos y metas:
a. Control operacional del SGS, I1-PE22-PE-07, que incluye controles para la eliminación de peligros y
reducción de riesgos SST, gestión de cambio, compras, contratistas y contratación externa
b. Controles operacionales relacionados al SGA, definidos en los siguientes instructivos:
Buenas prácticas de Ecoeficiencia, I2A-PE22-PE-07,
Manejo de residuos, I2B-PE22-PE-07,
Requisitos ambientales para adquisición de bienes, I2C-PE2-2-PE-07,
Requisitos ambientales para contratación de servicios, I2D-PE22-PE-07
c. Control operacional SG-AS, I4-PE22-PE-04, que incluye la planificación, debida diligencia, controles
financieros y no financieros, compromisos antisoborno, regalos, hospitalidad, donaciones y beneficios
similares; y gestión de la insuficiencia de los controles antisoborno.
Para la preparación y respuestas ante emergencias se cuenta con el procedimiento “Gestión de Emergencias
SIG, PE22-PE-08”.
Para el caso del SGI se han definido las actividades necesarias para una correcta planificación,
implementación y control del proceso de gestión de riesgos, en cumplimiento de los objetivos específicos de
seguridad de la información. Además:
Para el SG-AS, el planteamiento de inquietudes de cualquier intento, supuesto o real soborno, así como
cualquier incumplimiento del SG-AS se cuenta con el instructivo de control operacional, I4-PE22-PE-07.
Asimismo, se ha implementado el módulo de atención de denuncias por Actos de Corrupción, cuyo acceso es
a través de la Web SIG o la Web Corporativa (https://sgas.osinergmin.gob.pe/sgasobor/view/Registrar), para
la investigación y el tratamiento de los mismos se cuenta con las “Disposiciones para la Presentación y
Atención de Denuncias por Presuntos Actos de Corrupción y el Otorgamiento de Medidas de Protección al
Denunciante” aprobado por Resolución de Gerencia General N° 13-2021-OS/GG.
Se cuenta con diversos medios de comunicación, como: oficinas de atención, central de atención de
llamadas, pagina web, Redes Sociales, folletería y otros. Las consultas y quejas se realizan a través cualquier
medio y canalizado a la Gerencia/Oficina respectiva. Se cuenta con procedimiento “Gestión de actividades a
los grupos de interés, PO271-PE01” y el procedimiento “Gestión de Necesidades, Expectativas y
Satisfacción, PE22-PE-14”
Para identificar, tener acceso y determinar la aplicación de los requisitos legales relacionados al SGS-SGA se
cuenta con el procedimiento “Gestión requisitos legales, objetivos y cambios del SIG, PE22-PE-03”.
Se mantienen los registros de cambios de los requisitos especificados, se asegura que los mismos son
incorporados a los procesos y documentación correspondiente; y es entendido por el personal involucrado.
8.4.1 Generalidades:
Los controles a aplicarse a los productos y servicios externos, se consideran cuando:
Los criterios para la evaluación, selección, seguimiento del desempeño y reevaluación de los proveedores
externos están determinados en los respectivos términos de referencia, bases y contratos; los cuales se
conservan en el SIGED.
Los resultados de los procesos de selección de supervisores son publicados en la página Web de Osinergmin
(www.osinergmin.gob.pe).
La unidad de Logística de la GAF, asegura la adecuación de los requisitos de compras antes de comunicarlos
al proveedor. La verificación de productos y servicios contratados lo realizan las áreas usuarias lo indicado
en el procedimiento “Adquisiciones y Contrataciones, OAF-ALOG-PE-06”.
8.5.4 Preservación:
La preservación de los productos, durante el proceso interno y la entrega final, para mantener la
conformidad con los requisitos de los mismos, están definidos en los procedimientos de “Manejo de
Expedientes” de cada Gerencia.
9.1.1 Generalidades:
MANUAL Código : MSIG
Revisión : 43
Determinando:
a. Aquello que requiere ser monitoreado y medido en el SIG.
b. Los métodos aplicados para monitorear, medir, analizar y evaluarlos, obteniendo resultados
válidos.
c. Cuándo se llevarán a cabo el monitoreo y las mediciones.
d. Quién es el responsable de las mediciones.
e. Cuándo se analizarán y evaluarán los resultados del monitoreo y de las mediciones.
f. Quién es el responsable del análisis y evaluación de los resultados.
Para la evaluación del desempeño se tiene el procedimiento “Evaluación Desempeño SIG, PE22-PE-09”.
9.3.1 Generalidades:
La Revisión por la Dirección se realiza por lo menos una vez al año en las reuniones del “Comité de
Gerentes”; a fin de asegurar su conveniencia, adecuación y eficacia. Las entradas y salidas para la revisión
por la Dirección se especifican en el procedimiento “Evaluación Desempeño SIG, PE22-PE-09”.
10.1 Generalidades:
Las determinación y selección de las oportunidades de mejora, se han especificado en el procedimiento
“Gestión de la Mejora del SIG, PE22-PE-11”, en la cual se incluyen: la mejora de los servicios para cumplir
requisitos y necesidades y expectativas futuras; corregir, prevenir o reducir efectos no deseados; y la mejora
del desempeño y eficacia del SIG.
Se considera que todas las acciones tomadas son apropiadas a la magnitud de los problemas encontrados.
CONTROL DE CAMBIOS
a. Actualización de la codificación de los procedimientos referenciados en el Manual SIG, ya sean creados y/o
renombrados.
b. Actualización del Anexo.1 Matriz FODA del SGC, SGS y SGA
c. Actualización del numeral 4.2 Contexto de la Organización alineado al Plan Estratégico Institucional 2021-
2025
MANUAL Código : MSIG
Revisión : 43
Anexo 1. Matrices FODA del SIG, riesgos y oportunidades estratégicas del SGI
FORTALEZAS DEBILIDADES
F1 Autonomía y capacidad de respuesta en la gestión regulatoria D1 Limitaciones legales para la disponibilidad presupuestal
La dotación de directivos, profesionales y personal de apoyo
F2 D2 Pérdida de personal altamente especializado
destaca entre instituciones públicas
Desánimo en el personal por una percibida falta de
Apertura de la organización para simplificar y mejorar procesos
Factores F3 D3 atención y distinción por modalidad de contratación
y procedimientos
Internos (CAP, CAS)
Cantidad de personal insuficiente para atender aumentos
F4 Presencia de Osinergmin en todas las regiones del país D4
de carga laboral
F5 Implementación del análisis de Impacto Regulatorio RIA)
Plan Estratégico 2021-2025 con énfasis en la innovación y la
F6
automatización
OPORTUNIDADES AMENAZAS
Acciones del país para ingresar a la Organización para la Desconocimiento de la población sobre la función de
O1 A1
Cooperación y el Desarrollo Económico (OCDE) Osinergmin
Leyes, reglamentos u otra legislación más estricta para mejorar
O2 A2 Pérdida de autonomía del regulador
la base normativa en la fiscalización y la gestión de la entidad
Modernización del estado: Implementación de normativa que
mejora los procesos y servicios de la entidad (NT 001-2018-
Factores O3 A3 Cambios normativos
PCM/SGP Gestión por Procesos, NT 002-2021-PCM/SGP Gestión
externos
de Calidad del Servicio)
O4 Posicionamiento de la reputación institucional. A4 Medidas de austeridad presupuestal
Aprovechar las ventajas y avances del desarrollo tecnológico y Fallas en las herramientas tecnológicas implementadas
O5 A5
nuevas tecnologías para el trabajo remoto y/o atención al ciudadano
Desarrollo de la matriz energética incorporando mayor Procesos de selección desiertos en la contratación de
O6 A6
participación de energías renovables empresas supervisoras/ consultores/proveedores
A7 Efectos de la pandemia mundial del COVID 19
FORTALEZAS DEBILIDADES
F1 Personal capacitado y sensibilizado en SST D1 Contar con diversas sedes de trabajo dificulta el seguimiento
Factores Contar con aplicativo "Vive rebien" para orientar una
Internos F2 D2 Espacios reducidos para albergar a todos los trabajadores
alimentación saludable de los trabajadores y sus familias
Limitaciones para la aplicación de controles de seguridad para el
F3 Contar con SGS según el ISO 45001:2018 D3
trabajo remoto
OPORTUNIDADES AMENAZAS
O1 Disponibilidad de recursos tecnológicos A1 Cambios normativos
O2 Existencia de normas legales SST A2 Conflictos sociales
FORTALEZAS DEBILIDADES
F1Personal que se involucra con el Sistema de Gestión D1 El compromiso y participación del personal a actividades del
Ambiental (actividades de sensibilización). SGA está sujeto a la disponibilidad de tiempo.
F2 Diversos medios de comunicación interna. D2 Contar con diversas sedes de trabajo complica el seguimiento
F3 Establecimiento de las buenas prácticas ambientales en el D3 Oficinas con diverso tipo de infraestructura que dificulta la
Factores
marco de las medidas de ecoeficiencia. ejecución de medidas de ecoeficiencia
Internos
F4 Soporte logístico para garantizar el adecuado manejo de D4 Falta de familiarización con los procedimientos, instructivos,
los residuos sólidos. directrices, políticas y/ regulaciones.
F5 Mínima generación de residuos por la naturaleza de las
actividades de la entidad
F6 Sedes ubicadas en ambientes saludables
OPORTUNIDADES AMENAZAS
O1 Disponibilidad de recursos tecnológicos. A1 Factores ambientales, climatológicos, geográficos y desastres
naturales.
O2 Relaciones interinstitucionales e intercambio de A2 Baja diversidad y elevados valores de comercialización de los
experiencias en SGA con otras entidades del sector. productos y servicios ecoamigables.
O3 Existencia de normas legales SGA. A3 El programa ambiental puede ser afectado por partes
Factores interesadas externas.
externos O4 Uso de energía renovables. A4 Proveedores que brindan servicios eventuales y rutinarios no
cumplen con los requisitos del SGA.
O5 Reducción de generación de residuos por implementación A5 Normativas legales que implica el compromiso de otras
de trabajo remoto partes para su cumplimiento antes que el cumplimiento del
SGA.
O6 Reducción del consumo de recursos por la A6 Medidas de austeridad presupuestal intempestivas.
implementación del trabajo remoto
FORTALEZAS DEBILIDADES
Existen áreas muy involucradas en implantar una No se cuenta con el personal y recursos suficientes para cubrir
F1 D1
cultura de la seguridad de la información. todas las actividades operativas del SGI.
Se ha definido una estructura organizativa del SIG que, en su
F2 SGI alineado a la estrategia de la organización. D2 ejecución, no responde adecuadamente a las necesidades del
Factores SGI.
Internos SGI es maduro en cuanto a sus procedimientos,
El alcance del SGI no se ha extendido a todos los procesos
F3 metodologías. Se ha pasado por varias auditorías lo D3
misionales.
cual ha permitido mejoras continuas.
Desarrollos que se llevan a cabo están alineados a Existe un desnivel en la concientización del personal en
F4 D4
estándares internacionales. seguridad de información.
F5 Personal calificado y adecuado.
OPORTUNIDADES AMENAZAS
Madurez y efectividad del SGI de la Institución Continuo avance de los ataques, ciberdelincuencia y delitos
O1 A1
respecto a instituciones reguladores de otros países. informáticos a nivel mundial.
Incumplimiento con los aspectos de integridad y disponibilidad
Aparición de nuevas tecnologías para incrementar la
O2 A2 de la información en los servicios provistos por otras
seguridad de los procesos.
organizaciones.
Relacionamiento con entidades y organizaciones que
O3 A3 Políticas de austeridad.
Factores permiten tener una visión del entorno local y mundial.
externos Normatividad creciente del gobierno peruano en
O4 A4 Indisponibilidad de asistencia técnica de equipos/servidores.
materia de seguridad de información y ciberseguridad.
Disponibilidad de nuevos procesos en base a
Indisponibilidad de personal por temas de salud pública
O5 metodologías ágiles (SCRUM) que puedan reducir los A5
(pandemias).
tiempos en los proyectos de servicios informáticos.
Incremento de incidentes de seguridad digital en los equipos de
Avance con la digitalización de la información y los
O6 A6 los usuarios en modalidad de trabajo remoto (ataques
procesos de la entidad gracias al trabajo remoto.
informáticos).
MANUAL Código : MSIG
Revisión : 43
FORTALEZAS DEBILIDADES
Contar con SG-AS según la norma ISO 37001:2016, Pérdida de personal altamente calificado debido a ausencia
F1 D1
implementado y certificado. de incentivos, promociones y línea de carrera
Factores Sólida cultura organizacional sustentada en valores
Desánimo en el personal por una percibida falta de atención
Internos F2 institucionales, códigos de ética y compromiso D2
y distinción por modalidad de contratación (CAP, CAS)
Antisoborno
Independencia de los Vocales JARU, TASTEM, TSC-CC y Cantidad de personal insuficiente para atender aumentos de
F3 D3
miembros del Consejo Directivo carga laboral, provocando sobre carga labora
OPORTUNIDADES AMENAZAS
Normativa para las contrataciones del estado que incluye Corrupción e impunidad en diversas instituciones del estado
O1 A1
la lucha contra corrupción que afecta la imagen institucional de las entidades publicas
Factores Participación de la Entidad en la propuestas de cambios Altos niveles de corrupción en el ámbito privado que
externos O2 A2
del marco legal involucra a proveedores y empresas supervisoras
O3 Buen posicionamiento de imagen institucional. A3 Conflicto de intereses entre la entidad y los administrados
O4 Captar recurso humano calificado con valor de integridad A4 Intromisión política que afecta la autonomías de la entidad
MANUAL Código
Revisión
: MSIG
: 43
1. Miembros CD
Consejo Directivo (CD)
2. Presidente CD 1. Cumplimiento legal y
Funcionarios públicos reglamentario sobre la
1. Gerente General gestión ambiental.
Alta Dirección (AD)
2. Gerentes de Área 2. Responder de forma
adecuada y puntual a las Registrado en “Monitoreo de
Colaboradores de
solicitudes e inquietudes que cumplimiento de requisitos
1. Personal contratado. Osinergmin bajo cualquier
Colaboradores (CO) se generen. legales y otros requisitos
2. Personal subcontratado. modalidad, sea temporal o
3. Participación en programas SGS-SGA, F1-PE2-2-PE-03”
permanente
de sensibilización, charlas,
capacitación sobre SGA.
Colaboradores de 4. Trabajar en un ambiente
Sindicato (SI) Dirigentes y miembros Osinergmin agrupados saludable.
sindicalmente
Nota:
2. Para el caso del Sistema de Gestión Antisoborno, los procesos estratégicos y de soporte que contribuyen (según
la norma ISO 37001) a los procesos operativos del alcance del SG-AS son:
Procesos Estratégicos:
a. Planificación y Gestión por procesos (PE22: Gestión por Procesos)
Procesos de soporte:
a. Gestión Administrativa y Financiera (Logística y Tesorería)
b. Gestión de Recursos Humanos
c. Gestión de Sistemas y Tecnología de la Información
MANUAL Código : MSIG
Revisión : 43
1. Coordinar con los Coordinadores SIG la actualización de las CDS e inclusión de otras nuevas
2. Mantener actualizado la página web corporativa con las CDS e indicadores de cumplimiento
3. Mantener actualizado el plan de calidad de la CDS
4. Brindar apoyo técnico en el mantenimiento y mejora de las CDS
Coordinador CDS 5. Coordinar con los responsables respectivos el tratamiento de la SACP y observaciones resultado
de las auditorías de las CDS
6. Elaborar el informe trimestral de la gestión de las CDS
7. Coordinar las necesidades de capacitación y talleres relacionadas a las CDS
8. Otras responsabilidades pertinentes
1. Designar los miembros del equipo de trabajo para la identificación, análisis, evaluación y
tratamiento de riesgos.
Propietarios de 2. Aprobar los planes de tratamiento de riesgos y el riesgo residual correspondiente
riesgos 3. Solicitar recursos y/o presupuestos que correspondan a las Gerencias para gestionar los riesgos
4. Firmas las actas de aceptación de riesgos cuando corresponda.
Equipo de Gestión de 1. Participar en los talleres de Gestión de Riesgos.
riesgos 2. Participar de la elaboración o actualización de los registros de gestión de riesgos, cuando
corresponda.
3. Proponer controles para el Tratamiento de Riesgos.
1. Valorizar los activos de información a su cargo.
2. Validar la clasificación de la información con el propósito de verificar que se cumpla con los
requerimientos de la Institución.
Propietarios de 3. Apoyar activamente en las actividades de identificación, análisis, evaluación y tratamientos de
activos de riesgos de seguridad de la información.
información 4. Contribuir a la implementación de los controles de seguridad que estén relacionados a sus
funciones.
5. Revisar y dar la conformidad a los resultados de la gestión de riesgos, el plan de tratamiento de
riesgos y los riesgos residuales.
6. Brindar información oportuna y pertinente para la elaboración de indicadores y métricas,
auditoría, revisión y mejora continua del SGSI, respecto a los activos de información a su cargo.
1. Participar en las auditorías internas del SIG.
Auditor Interno 2. Revisar la documentación y otras evidencias de cumplimiento, para los procesos dentro del
alcance del SGSI.
3. Realizar la verificación y cierre de las acciones correctivas.
1. Liderar al equipo de Auditores Internos.
Jefe de Auditores 2. Planificar y dirigir todas las actividades de la auditoría interna asignada.
3. Presentar el Informe de Auditoría Interna al Representante de la Alta Dirección, cuando
corresponda
1. Asegurarse de comunicar las bajas de los terceros.
2. Comunicar al Oficial de Seguridad de la Información, los incumplimientos de seguridad de la
Gestor de Servicios información por parte del personal del tercero.
3. Verificar el cumplimiento de los acuerdos de niveles de servicio por parte del proveedor que
brinda el servicio.
Equipo de trabajo Brindar soporte al propietario, en relación a la identificación de activos, evaluación de riesgo y
SGI determinación de controles de mitigación
PROCESO ACTIVIDADES
Sedes Lima
Sede Central Avenida Bernardo Monteagudo 222, Magdalena del Mar
Sede GRT Av. Canadá 1460, San Borja
Depósito de Ventanilla Calle Capirona 143 Zona Industrial de Ventanilla - Callao
Oficinas Desconcentradas
OD-Magdalena Avenida Bernardo Monteagudo 222, Magdalena del Mar, piso 1
Oficinas Desconcentradas-Lima
OD-Magdalena Av. Bernardo Monteagudo 222, Magdalena del Mar, Piso 1
OD-San Isidro Av. Arequipa Nº 2652, San Isidro
OD-Callao Av. Sáenz Peña N° 988,Callao
OD-San Juan de Lurigancho Av. Próceres de la Independencia N° 1756, San Juan de Lurigancho-Lima
OD-Santa Anita Av. Los Eucaliptos 1238 Mz. A Lote 29 Piso 1 Urb. Los Robles - Santa Anita-Lima
OD-Cañete Jr. O´Higgins N°101, Plaza San Martin, Cañete
OD-Huacho Av. Túpac Amaru N°265, Cercado - Huacho
OD-La Merced Jr. Tarma Nº 153 La Merced - Chanchamayo-Junín
MANUAL Código : MSIG
Revisión : 43
Los procesos se llevan a cabo con soporte de sistemas y/o recursos informáticos, tal como se indica en el
documento de inventario de activos y de forma manual. La actividad de supervisión de los procesos del alcance
correspondiente a las gerencias de línea se lleva a cabo con terceros y con personal propio.
Los activos más relevantes de los procesos del alcance están identificados en el “Inventario de Activos de
Información”. Los activos de información contemplados dentro de los planes de tratamiento de riesgos se
encuentran en el “Plan de Tratamiento de Riesgo de la Información”.
Justificación de inclusión/exclusión:
La inclusión de los procesos del alcance y exclusión de los procesos responden a criterios de disponibilidad de
recursos humanos y económicos, así como de tiempo a fin de atender la ejecución apropiada del SGI. La alta
dirección es consciente tanto de los procesos incluidos como de los no incluidos en el alcance del SGI.
Conforme se obtengan resultados de revisiones por parte de alta dirección, así como disponibilidad de recursos
y tiempo, se contemplará la posibilidad de incluir más procesos al alcance del SGI.
MANUAL Código : MSIG
Revisión : 43
Conocimiento
Competencias Conocimiento
Orientación Trabajo en
Mejoramiento de la Conocimiento
a en Continuidad
permanente organización / del SGI
Resultados equipo de
Roles gerencia
operaciones
Gerente de Sistemas y TI Alto Alto Alto Alto Medio Medio
Con relación a las competencias en “Conocimiento del SGI” y “Conocimiento en Continuidad de Operaciones”:
Todos los Gerencia de Políticas y Proceso de soporte de Personal de Soporte a Correo electrónico
procesos del Sistemas y procedimientos de usuario Usuarios Servidor de Archivos
alcance del Tecnologías de control de autorización Proceso de Desarrollo de Personal de Desarrollo de Servidor de Dominio
SGSI la Información y acceso Sistemas Sistemas Servicios de Redes y
Proceso de Personal de Infraestructura Comunicaciones
Infraestructura (Switches, Firewall,
tecnológica etc)
Proceso de PMO
Todos los Gerencia de Proyectos de normas y Proceso de gestión de la Gerencia de Asesoría Jurídica Correo electrónico
procesos del Asesoría dispositivos para el estrategia de Gerente General institucional
alcance del Jurídica adecuado desarrollo de asesoramiento legal y Asesor en Asuntos SIGED
SGSI las funciones de la definición de los criterios contractuales
Institución jurídicos a ser aplicados Asesor especializado en
por los demás órganos de asuntos regulatorios
Osinergmin relacionados Asistente administrativo
al ámbito de
competencia del
organismo
Todos los Gerencia de Estados financieros Proceso de gestión con Gerencia de Administración y Correo electrónico
procesos del Administración Plan anual de proveedores Finanzas institucional
alcance del y Finanzas contrataciones, Proceso de solicitud de Asesor Especializado en SIGED
SGSI adquisiciones, mejoramiento y Asuntos Administrativos,
Plan de seguridad mantenimiento de la Asistente Administrativo
Plan de mejoramiento y infraestructura Ejecutor Coactivo,
mantenimiento de Especialista en Finanzas
infraestructura para su Especialista en Tesorería, Jefe
aprobación de Contabilidad y Jefe de
Información de acceso Logística
público, a fin de cumplir
con Ia Ley de
Transparencia y Acceso
a la información
pública.
MANUAL Código : MSIG
Revisión : 43
2. Revisión de pliegos tarifarios de Empresas de Electricidad Términos de Referencia del VAD OLYMPUS
distribución eléctrica (GRT) Estudios de Costos del VAD Portal
Documentación de Audiencias Públicas Institucional
Oficios
Resoluciones
Informes técnicos
Informe Legales
5. Entrega de código de usuario y Agentes del sector energía Documentos de actos administrativos PVO
contraseña del SCOP a los Ministerio de Energía y Minas Propuestas normativas SCOP
agentes, en Lima (DSR) Otras entidades del Estado Información para los procesos de atención de los SIGED
Ciudadanos ciudadanos, empresas y otros
6. Atención de solicitudes de Agentes del sector energía Documentos de actos administrativos SIGED
registro de hidrocarburos para las Ministerio de Energía y Minas Propuestas normativas
actividades de gas natural (DSR) Otras entidades del Estado Información para los procesos de atención de los
Ciudadanos ciudadanos, empresas y otros
6. Atención de solicitudes de Agentes del sector energía Documentos de actos administrativos SIGED
registro de hidrocarburos para las Ministerio de Energía y Minas Propuestas normativas
actividades de gas natural (DSR) Otras entidades del Estado Información para los procesos de atención de los
Ciudadanos ciudadanos, empresas y otros