MCA-01-D-04

FECHA VERSIÓN
12/16/2013 5
Ultima actualización / Revisión: Realizada por: Validada por:
18-Nov-20 Hilda Cristina Torres Castellanos Ing. Melva Yaneth Alvarez Vargas
Cumplimiento

Evaluación del
cumplimiento
Identificado

Calificación
Numero / Artículos que Procedimiento al Registros de cumplimiento (soportes que evidencian el
Temática Tipo Norma Titulo Expedida Por Estatus Proceso Síntesis / Aplicación especifica
Fecha aplican que aplica cumplimiento)

Adoptar el MANUAL DE POLÍTICA DE SEGURIDAD Y PRIVACIDAD DE LA

INFORMACIÓN para la Corporación Autónoma Regional de la Frontera
Nororiental – CORPONOR, elaborado en el documento descriptivo del sistema
de gestión, asociado al proceso de Gestión de Tecnologías de la información
con código MPA-05-D-10, el cual hace parte integral del presente acto
SEGURIDAD Y Por medio de la cual se adopta el Manual de Gestión de
0777 del Toda la Aplica a todos los administrativo. Aplicación de la política por parte de funcionarios y
PRIVACIDAD DE Resolución la Política de Seguridad y Privacidad de la CORPONOR Vigente Tecnologías de la 100% 100% 100%
09/10/2020 resolución procedimientos La política de seguridad y privacidad de la información abarca aspectos contratistas
LA INFORMACION información Información
relacionados con la privacidad, acceso, consulta, divulgación, transferencia,
manipulación relacionados con los activos de información y debe ser cumplido
por funcionarios y contratistas que laboren en la Corporación Autónoma
Regional de la Frontera Nororiental – CORPONOR para proteger la seguridad
de la información.
1

El presente documento CONPES formula una política nacional para la

Presidente de la
transformación digital e inteligencia artificial. Esta política tiene como objetivo
República
potenciar la generación de valor social y económico en el país a través del uso
CONSEJO Gestión de
3975 del Política nacional para la transformación Aplica a todos los estratégico de tecnologías digitales en el sector público y el sector privado,
CONPES CONPES NACIONAL DE Vigente Todo Tecnologías de la 100% 50% 75% Actualización de PETI, y planes institucionales
08/11/2019 digital e inteligencia artificial procedimientos para impulsar la productividad y favorecer el bienestar de los ciudadanos, así
POLÍTICA Información
como generar los habilitadores transversales para la transformación digital
ECONÓMICA Y
sectorial, de manera que Colombia pueda aprovechar las oportunidades y
SOCIAL
enfrentar los retos relacionados con la Cuarta Revolución Industrial (4RI).
2

Por el cual se dictan normas para Transformación Digital para una Gestión Pública Efectiva. Se encuentra de implementación trámite de vertimientos en
Gestión de
2106 del simplificar, suprimir y reformar trámites, Presidente de la Art 8 al 19 Aplica a todos los Las autoridades ambientales deberán habilitar la Ventanilla Integral de Trámites la plataforma VITAL-SILAMC y mientras se publica la
ANTITRAMITES Decreto Vigente Tecnologías de la 100% 50% 75%
03/11/2019 procesos y procedimientos innecesarios República Art 124 procedimientos Ambientales - VITAL para la recepción de las solicitudes de trámites gradualidad requerida para la implementación del presente
Información
existentes en la administración pública ambientales. artículo, por parte de MinTIc y MinAmbiente.
3

Por medio de la cual se expide el Código Art. 38 Deberes del servidor público
CODIGO general Disciplinario, se deroga la Ley 734 Vigente Gestión de 6. Custodiar y cuidar la documentación e información que por razón de su
1952 del Congreso de la Aplica a todos los MPA-05-D-08-1 REGLAMENTO PARA EL BUEN USO DE
GENERAL Ley de 2002 y algunas disposiciones de la ley (Deroga la Ley At. 38, literal 6 Tecnologías de la empleo, cargo o función conserve bajo su cuidado o a la cual tenga acceso, e 100% 100% 100%
28/01/2019 República procedimientos LAS HERRAMIENTAS INFORMATICAS.
DISCIPLINARIO 1474 de 2011, relacionadas con el derecho 734 de 2002) Información impedir o evitar la sustracción, destrucción, ocultamiento o utilización.
disciplinario. indebidos.
4

Por el cual se establecen los lineamientos Diligenciamiento de la Hoja metodológica de

Establecer los lineamientos generales de la Política de Gobierno Digital para
generales de la política de Gobierno Digital implementación de política de Gobierno Digital.
Colombia, antes estrategia de Gobierno en Línea, la cual desde ahora debe ser
y se subroga el capítulo 1 del título 9 de la Gestión de Plan de Estratégico de Tecnologías de Información PETI
GOBIERNO 1008 del Presidente de la Aplica a todos los entendida como: el uso y aprovechamiento de las tecnologías de la información
Decreto parte 2 del libro 2 del Decreto 1078 de 2015, Vigente Todo Tecnologías de la 100% 100% 100% Plan de privacidad y seguridad de la información
DIGITAL 14/06/2018 República procedimientos y las comunicaciones para consolidar un Estado y ciudadanos competitivos,
Decreto Único Reglamentario del sector de Información Plan de tratamiento de riesgos de Seguridad Digital
proactivos, e innovadores, que generen valor público en un entorno de
Tecnologías de la Información y las Plan de mantenimiento de servicios tecnológicos.
confianza digital.
Comunicaciones Plan de administración de Datos abiertos
5
Establece medidas de adopción del protocolo IPv6 en Colombia por parte de
Gestión de
2710 del Por la cual se establecen lineamientos para Aplica a todos los los obligados, así mismo establecer medidas para los proveedores de redes y
Protocolo IPv6 Resolución MinTic Vigente Todo Tecnologías de la 100% 75% 88% En proceso de implementación
03/10/2017 la adopción del protocolo IPv6 procedimientos servicios de telecomunicaciones para que cursen tráfico y ofrezcan
Información
6 conectividad y servicios en IPv6 a las entidades objeto de la resolución.

Por el cual se adiciona el Decreto Único

Reglamentario del sector de la Función
Pública, Decreto Numero 1083 de 2015, en Gestión de Objeto. El presente Título tiene por objeto señalar los lineamientos para el actualización de funciones en el y procedimientos de
SISTEMAS 415 del Presidente de la Vigente Aplica a todos los
Decreto lo relacionado con la definición de los Todo Tecnologías de la fortalecimiento institucional y ejecución de los planes, programas y proyectos 100% 100% 100% gestión de tecnologías.
INFORMATICOS 07/03/2016 República procedimientos
lineamientos para el fortalecimiento Información de tecnologías y sistemas de información en la respectiva entidad. Actualización de funciones.
institucional en materia de tecnologías de la
información y las comunicaciones.
7

Parte. 2. Reglamentaciones
Parte 2.
Titulo 1. Contratación estatal
Titulo 1.
Capitulo 1. Sistema de compras y contratación pública
Capitulo1.
Artículo 2.2.1.1.1.4.3. Publicación del Plan Anual de Adquisiciones.
Vigente Se realiza monitoreo permanente sobre el normal
Por medio del Cual se expide el Decreto Gestión de Artículo 2.2.1.1.1.7.1. Publicidad en el Secop.
SISTEMAS 1082 del Presidente de la (Compila y Art. Aplica a todos los funcionamiento de la infraestructura tecnológico para que
Decreto Reglamentario Único del Sector Tecnologías de la Artículo 2.2.1.1.1.4.3. Selección del comisionista. Publicación en el SECOP 100% 100% 100%
INFORMATICOS 26/05/2015 República deroga Decreto 2.2.1.1.1.4.3 - procedimientos posibilite realizar las labores en el Sistema Electrónico para
Administrativo de Planeación Nacional Información Artículo 2.2.1.2.1.3.4. Aviso de convocatoria para la precalificación en el
1510 de 2013) 2.2.1.1.1.7.1. - la contratación publica SECOP.
concurso de méritos. Publicación en el SECOP
2.2.1.1.1.4.3. -
Artículo 2.2.1.2.2.2.1. Enajenación directa por oferta en sobre cerrado.
2.2.1.2.1.3.4. -
Publicación en el SECOP
2.2.1.2.2.2.1.
(Decreto 1510 de 2013)
8

Vigente Avance de cumplimiento estrategia de GEL - MPA-05-D-03

Por medio del Cual se expide el Decreto Gestión de Titulo 1. Disposiciones generales en materia de transparencia y del derecho de
SISTEMAS 1081 del Presidente de la (Compila y Aplica a todos los Política Editorial y de actualización de la Web Corporativa y
Decreto Reglamentario Único del Sector Presidencia Titulo 1. Tecnologías de la acceso a la información pública nacional. 100% 100% 100%
INFORMATICOS 26/05/2015 República deroga Decreto procedimientos su Anexo 1. Estructura de Publicación y administración de
de la República Información (Decreto 103 de 2015)
103 de 2015) contenidos del portal web.
9

Vigente Avance de cumplimiento estrategia de GEL - MPA-05-D-03

Gestión de Titulo III. Publicación y divulgación de la información pública - transparencia
SISTEMAS 1080 del Por medio del Cual se expide el Decreto Presidente de la (Compila y Aplica a todos los Política Editorial y de actualización de la Web Corporativa y
Decreto Titulo III. Tecnologías de la activa. 100% 100% 100%
INFORMATICOS 26/05/2015 Reglamentario Único del Sector Cultura República deroga Decreto procedimientos su Anexo 1. Estructura de Publicación y administración de
Información (Decreto 103 de 2015)
103 de 2015) contenidos del portal web.
10

Página1
 Cumplimiento

Evaluación del
cumplimiento
Identificado

Calificación
Numero / Artículos que Procedimiento al Registros de cumplimiento (soportes que evidencian el
Temática Tipo Norma Titulo Expedida Por Estatus Proceso Síntesis / Aplicación especifica
Fecha aplican que aplica cumplimiento)

Por medio del Cual se expide el Decreto Vigente

Gestión de Titulo 9. Políticas y lineamientos de tecnologías de la información. Auto diagnóstico y Calificaciones del cumplimiento de la
SISTEMAS 1078 del Único Reglamentario del Sector de Presidente de la (Compila y Titulo 9. Aplica a todos los
Decreto Tecnologías de la Capitulo 1. Estrategia de Gobierno en línea 100% 100% 100% corporación por parte de MinTIC en el cumplimiento de la
INFORMATICOS 26/05/2015 Tecnologías de la Información y las República deroga Decreto Capitulo 1. procedimientos
Información (Decreto 2573 de 2014) estrategia de Gobierno en Línea
Comunicaciones 2573 de 2014)
11

Cap. 25. Reglamenta parcialmente la Ley 1581 de 2012,

Por medio del Cual se expide el Decreto Gestión de Cap. 26. Registro Nacional de bases de datos. Tiene como objeto reglamentar
SISTEMAS 1074 del Presidente de la Aplica a todos los
Decreto Único Reglamentario del Sector Comercio, Vigente Cap.25 y 26 Tecnologías de la la información mínima que debe contener el Registro Nacional de Bases de 100% N/A 100% Registro Nacional de bases de datos
INFORMATICOS 26/05/2015 República procedimientos
Industria y Turismo Información Datos, creado por la Ley 1581 de 2012, así como los términos y condiciones
bajo las cuales se deben inscribir en este los Responsables del Tratamiento.
12
Por medio de la cual se crea la ley de Avance de cumplimiento estrategia de GEL - MPA-05-D-03
Gestión de El objeto de la presente ley es regular el derecho de acceso a la información
GOBIERNO EN 1712 del transparencia y del derecho de acceso a la Congreso de la Aplica a todos los Política Editorial y de actualización de la Web Corporativa y
Ley Vigente Todo Tecnologías de la pública, los procedimientos para el ejercicio y garantía del derecho y las 100% 100% 100%
LINEA 06/03/2014 información pública nacional y se dictan República procedimientos su Anexo 1. Estructura de Publicación y administración de
Información excepciones a la publicidad de información.
13 otras disposiciones contenidos del portal web.

Que ante la evolución de las innovaciones tecnológicas, es necesario

establecer criterios para el reconocimiento jurídico de las firmas electrónicas
independientemente de· la tecnología utilizada.
Que en el documento Conpes 3620 de 2009 se recomendó promover el uso de
Ministerio de la firma electrónica como esquema alternativo de la firma digital.
Por medio del cual se reglamenta el artículo Gestión de
GOBIERNO EN 2364 del Comercio, Aplica a todos los Que el artículo 244 del Código General del Proceso adoptado mediante la Ley Normatividad de consulta para la implementación de la
Decreto 7 de la Ley 527 de 1999, sobre la firma Vigente Todo Tecnologías de la 100% N.A 100%
LINEA 22/11/2012 Industria y procedimientos 1564 de 2012, establece que se presumen auténticos los documentos en forma firma electrónica
electrónica y se dictan otras disposiciones Información
Turismo de mensajes de datos.
Que se hace necesario reglamentar la firma electrónica para generar mayor
entendimiento sobre la misma, dar seguridad jurídica a los negocios que se
realicen a través de medios electrónicos, así como facilitar y promover el. uso
masivo de la firma electrónica en todo tipo de transacciones.
14

La presente ley tiene por objeto desarrollar el derecho constitucional que tienen Normatividad de consulta, conforme a lo establecido en el
todas las personas a conocer, actualizar y rectificar las informaciones que se articulo 10. Casos en que no es necesaria la autorización.
Por la cual se dictan disposiciones Gestión de
1581 del Congreso de la Aplica a todos los hayan recogido sobre ellas en bases de datos o archivos, y los demás La autorización del Titular no será necesaria cuando se
General Ley generales para la protección de datos Vigente Consulta Tecnologías de la 100% N.A 100%
17/10/2012 República procedimientos derechos, libertades y garantías constitucionales a que se refiere el artículo 15 trate de: a) Información requerida por una entidad pública o
personales Información
de la Constitución Política; así como el derecho a la información consagrado en administrativa en ejercicio de sus funciones legales o por
el artículo 20 de la misma. orden judicial;
15
Designación de líder de cero papel
Implementación de buenas prácticas para reducir el consumo de papel
Eficiencia administrativa y lineamientos de la Gestión de
SISTEMAS Directiva 004 del Presidente de la Toda la Aplica a todos los Sustitución de memorandos y comunicaciones internas Aplicación de los procedimientos.
Política de cero papel en la administración Vigente Tecnologías de la 100% 100% 100%
INFORMATICOS presidencial 03/04/2012 República directiva procedimientos Mecanismos que permitan el intercambio de correspondencia por medios Plan de gobierno en línea (eficiencia administrativa)
pública Información
electrónicos
16 Cumplimiento de la estrategia de gobierno en línea

Determina el marco general para la formulación de las políticas públicas que

regirán el sector de las Tecnologías de la Información y las Comunicaciones, su
Por la cual se definen principios y conceptos Normatividad de consulta
ordenamiento general, el régimen de competencia, la protección al usuario, así
sobre la sociedad de la información y la Toda la información disponible electrónicamente no tiene
Art. 1 y 2 en los Gestión de como lo concerniente a la cobertura y la calidad del servicio. Son principios
SISTEMAS 1341 de organización de las tecnologías de la Congreso de la Aplica a todos los restricciones o discriminaciones. Se viene avanzando en el
Ley Vigente ítems 1, 4, 6, Tecnologías de la orientadores de la presente Ley: Prioridad al acceso y uso de las Tecnologías 100% N.A 100%
INFORMATICOS 30/07/2009 información y las comunicaciones - tic-, se República procedimientos tema de la estrategia GEL para dar la posibilidad a los
7y8 Información de la Información y las Comunicaciones, Protección de los derechos de los
crea la agencia nacional de espectro y se usuarios de obtener la información de su interés de forma
usuarios, Neutralidad Tecnológica, El Derecho a la comunicación, la
dictan otras disposiciones. electrónica .
información y la educación y los servicios básicos de las TIC y Masificación
del gobierno en línea.
17

Por medio de la cual se modifica el Código

Penal, se crea un nuevo bien jurídico
tutelado - denominado “de la protección de Adiciona el código penal en lo relacionado a la protección de la información y
Gestión de
SISTEMAS 1273 del la información y de los datos”- y se Congreso de la Aplica a todos los de los datos: Capitulo I. De los atentados contra la confidencialidad, la
Ley Vigente Consulta Tecnologías de la 100% N.A 100% Normatividad de consulta
INFORMATICOS 05/01/2009 preservan integralmente los sistemas que República procedimientos integridad y la disponibilidad de los datos y de los sistemas informáticos.
Información
utilicen las tecnologías de la información y Capitulo II. De los atentados informáticos y otras infracciones.
las comunicaciones, entre otras
disposiciones.
18

La presente ley será aplicable a todo tipo de información en forma de mensaje

Por medio de la cual se define y reglamenta
de datos, salvo en los siguientes casos: a) En las obligaciones contraídas por el
el acceso y uso de los mensajes de datos, Gestión de
SISTEMAS 527 del Congreso de la Arts. 1 al 4 - Aplica a todos los Estado colombiano en virtud de convenios o tratados internacionales; b) En las
Ley del comercio electrónico y de las firmas Vigente Tecnologías de la 100% 100% 100% Uso de Email, firmas digitales según sea el caso
INFORMATICOS 18/08/1999 República 14 al 25 procedimientos advertencias escritas que por disposición legal deban ir necesariamente
digitales, y se establecen las entidades de Información
impresas en cierto tipo de productos en razón al riesgo que implica su
certificación y se dictan otras disposiciones
comercialización, uso o consumo.
19
ARTICULO 20. Se garantiza a toda persona la libertad de expresar y difundir su
Se informa de manera veraz e imparcial a través de los
Constitución Asamblea Gestión de pensamiento y opiniones, la de informar y recibir información veraz e imparcial,
SISTEMAS Aplica a todos los medios electrónicos (portal web) según procedimientos
Política de 7/6/1991 Constitución Política de Colombia Nacional Vigente Art. 20 Tecnologías de la y la de fundar medios masivos de comunicación. Estos son libres y tienen 100% 100% 100%
INFORMATICOS procedimientos internos, todo lo que es enviado desde las fuentes
Colombia Constituyente Información responsabilidad social. Se garantiza el derecho a la rectificación en condiciones
autorizadas para ello.
20 de equidad. No habrá censura.

Página2