ACUERDO Nº 2.989
(Texto aprobado por Acuerdo Nº 6573 del 15/12/2021.)

(Texto Ordenado anterior ver Acuerdo Nº 6.454)

Ver Texto Ordenado anterior aprobado por Acuerdo Nº 5701

Ver Texto Ordenado  anterior aprobado por Acuerdo 3319

Ver texto original del Acuerdo Nº 2989.

Modificación del	Tipo de Norma	Número	Artículo	Acción	Fecha de Vigencia	
Artículo	Inciso						
Toda la norma		Acuerdo.	3319	1º	Texto Ordenado Anterior	29/10/2012	
Toda la norma		Acuerdo	5701	1º	Texto Ordenado Anterior	04/04/2013.	
Toda la norma		Acuerdo	6454	1º	Texto Ordenado anterior	04/12/2018	
Toda la norma		Acuerdo.	6573	1º	Aprueba texto Ordenado	01/01/2022	

Artículo 1º - Sistemas de información del organismo: Se deberá presentar el inventario completo (sistema de información contable y los sistemas y subsistemas que se relacionan o no con el mismo) conforme al siguiente modelo:

Sistema	Denominación y Versión	Integración con el sistema de información contable
Automático/Manual
(1)	Criticidad de la disponibilidad
(2)	Desarrollo
Propio/
Tercerizado
(3)	Lenguaje de desarrollo	Servidor de aplicaciones
Propio/ Tercerizado
(3)	Servidor de base de Datos
Propio/ Tercerizado
(3)	
Contable		No aplica						
Gestor de Piezas Administrativas								
Digesto								
Catastro - Sistema Georreferenciación								
Gestor de Contrataciones								
Cuentas por cobrar - Facturación								
Cuentas por cobrar - Recaudación								
Bienes de consumo								
Inventario								
Recursos Humanos								
Liquidación de Haberes								
Subsidios								
Gestor de documentos Electrónicos								
Gestor de Combustible								
Mantenimiento de Flota								
Otros: 								
(1)	En el caso de integración manual deberá describir los códigos que impactan en cada uno de los asientos contables que reflejan la integración.
(2)	Valoración: alta, media, baja
(3)	En caso de estar tercerizado, indicar Proveedor o Repartición Estatal que presta el servicio.

Artículo 2º - Requisitos mínimos de seguridad: deberán remitir las siguientes descripciones para el sistema de información contable y los sistemas y subsistemas implementados en el organismo:
a)	Política de Seguridad de la Información del organismo
-	Normas, procedimientos, lineamientos y/o guías acordes a los procesos que lleva a cabo el organismo y su plataforma tecnológica. 
-	Área del organismo o responsable con competencia en seguridad de la información.
b)	Autenticación, Autorización y Control de Accesos: forma de autentificación, perfiles, privilegios de acceso, métodos de autorización, gestión de altas, bajas y modificación de usuarios. 
c)	Uso de herramientas criptográficas: certificados digitales utilizados en los sitios de internet del organismo y cualquier otro medio para garantizar comunicaciones seguras. 
d)	Seguridad física y ambiental: en el recinto donde residen el/los servidores, (bases de datos, aplicativos).
e)	Adquisición, desarrollo y mantenimiento de sistemas de información: lineamientos de seguridad desde la fase inicial del proceso de adquisición o desarrollo de un sistema.
f)	Manuales de operación o usuario.
g)	Gestión de incidentes de seguridad: procedimientos para prevenir, detectar, gestionar, resolver y reportar los incidentes de seguridad.
h)	Aspectos de seguridad para la continuidad de la gestión: procedimientos existentes para mantener la operatividad del organismo durante situaciones adversas.  Procedimiento de respaldo (Back up).

Artículo 3º - Los sistemas implementados estarán sujetos a una revisión permanente por este Tribunal, por lo que la documentación e información respaldatoria relacionada al sistema de información del Organismo, deberá encontrarse, a disposición del Tribunal.

Artículo 4º - Tener presente lo establecido en las Normas de Seguridad Informática para la Administración Pública, los “Objetivos de Control para la Información y Tecnologías relacionadas” (COBIT), los Estándares Tecnológicos de la Administración Pública Nacional (E.T.A.P.) y lo establecido por la O.N.T.I.   

Dr. NÉSTOR M. PARÉS
PRESIDENTE
TRIBUNAL DE CUENTAS
MENDOZA

Dr. MARIO FRANCISCO ANGELINI

VOCAL CONTADOR

TRIBUNAL DE CUENTAS

MENDOZA

Dr. RICARDO PETTIGNANO

VOCAL CONTADOR

TRIBUNAL DE CUENTAS

MENDOZA

	

       ANTE MI

Dr. GUSTAVO A. RIERA

SECRETARIO RELATOR

TRIBUNAL DE CUENTAS

MENDOZA

Certifico que las firmas correspondientes a los sellos que anteceden han sido insertas holográficamente en el documento obrante en el expediente.
Dr. Gustavo A. Barbera - Jefe Dpto. Despacho - Tribunal de Cuentas