COFL02 Página 1 de 19

ESTRATEGIA DE GOBIERNO EN LINEA (GEL)

Con la expedición del Decreto 2573 de 2014, Colombia materializa una de las

recomendaciones de la Corporación para la Cooperación y el Desarrollo Económico

(OCDE), en adoptar estrategias de Gobierno Digital, que permita al gobierno a adoptar

enfoques más estratégicos para un uso de la tecnología que los impulse a ser más

abiertos, participativos e innovadores, a través de acciones tales como el diseño de

lineamientos para orientar y permitir el uso y el re–uso de la información pública,

aumentar la apertura y la transparencia, incentivar la participación del público en la

elaboración de políticas, proporcionar datos oficiales oportunos y confiables y gestionar

riesgos en debida forma.

Si bien es cierto, que la Estrategia de Gobierno en Línea se instituyó con la expedición

del Decreto 2573 de 2014, ‘’Por el cual se establecen los lineamientos generales de la

Estrategia de Gobierno en Línea, se reglamenta parcialmente la Ley 1341 de 2009 y se dictan

otras disposiciones.’’, es preciso indicar, que mediante la expedición del Decreto 1078

de 2015, se incorporó el Capítulo 1 ‘’Estrategia de Gobierno en Línea’’ del cual se incluyó

el contenido del Decreto 2573 y adicionalmente se complementaron otros contenidos

fundamentales.

El Título 9 POLITICAS Y LINEAMIENTOS DE TECNOLOGÍAS DE INFORMACIÓN

contiene el Capítulo Estrategia de Gobierno en Línea

En la SECCIÓN 3, MEDICION MONITOREO Y PLAZOS, establece el siguiente

cronograma para las entidades del Orden Nacional:

……En el caso de las entidades y organismos de la Rama ejecutiva del Poder Público del Orden

Nacional, la información será suministrada en el Formulario Único de Reporte de Avance de la

Gestión (FURAG) o el que haga sus veces, de acuerdo con lo señalado en el Decreto 2482 de

2012, o las normas que lo modifiquen o sustituyan…….

COFL02 Página 2 de 19

A continuación, se presenta el cronograma establecido para el cumplimiento de la

Estrategia de Gobierno en línea:

Así las cosas, y con el fin de mostrar los resultados obtenidos por la Superintendencia

Nacional de Salud, la Oficina de Control Interno realiza un estudio de la situación de la

Entidad con base en los resultados obtenidos por cada uno de los componentes que

conforman la estrategia de Gobierno en Línea en la calificación del FURAG, vigencia

2015.

Resultados FURAG – Vigencia 2015

COFL02 Página 3 de 19

De acuerdo con la evaluación presentada en Marzo de 2016, sobre la vigencia 2015, a

continuación se muestra la posición de la Superintendencia Nacional de Salud, en

relación con las otras entidades del sector Salud, clasificado por cada componente:

De conformidad con los resultados obtenidos en la Evaluación del FURAG-2015, se

encuentran las siguientes Fortalezas y aspectos a mejorar:

Fortalezas en las Respuestas del FURAG, TIC para Gobierno Abierto.

Porcentaje de información obligatoria, publicada en línea

Conjuntos de datos abiertos publicados, actualizados y difundidos

Aspectos a Mejorar TIC para Gobierno Abierto.

Sitio web oficial de la entidad accesible y usable

Ejercicios de rendición de cuentas soportados en medios electrónicos

Monitoreo de conjuntos de datos abiertos

Ejercicios de innovación abierta realizados

Uso de medios electrónicos en la formulación participativa de los planes de acción.

Gestión 2016 del Componente TIC para el Gobierno Abierto

Los siguientes han sido las actividades realizadas por la Entidad, durante la vigencia

2016:

Este comprende las actividades encaminadas a fomentar la construcción de un Estado

más transparente, participativo y colaborativo en los asuntos públicos mediante el uso

de las tecnologías de la información y las comunicaciones.

Cada una de estas actividades tiene definidos unos lineamientos, a saber:

Transparencia (32 lineamientos), Colaboración (13 lineamientos) y Participación (25

lineamientos); para un total de 70 lineamientos para este componente.

COFL02 Página 4 de 19

Frente a este componente la Entidad ha adelantado las siguientes acciones:

o Acceso a la Información Pública: En cumplimiento a lo estipulado en la Ley 1712 de

2014 y sus normas reglamentarias, la Entidad en su portal web, tiene definido el

acceso a esta información, de la siguiente manera:

COFL02 Página 5 de 19

Dentro de este ítem, los usuarios del portal web de la Superintendencia Nacional de

Salud pueden consultar temas como:

Mecanismos de contacto

Información de Interés

Estructura Orgánica y Talento Humano

Normatividad

Información Presupuestal

Planeación

Control

Contratación

Trámites y Servicios

Instrumentos de Gestión de Información Pública.

Durante la vigencia 2016, la Oficina de Control Interno presentó informes de

seguimiento al cumplimiento de la Ley de Transparencia 1712 de 2014, siendo el último

el registrado con NURC 3-2016-018634 del 7 de Octubre de 2016.

o Rendición de Cuentas: De conformidad con la ejecución del proceso permanente de

Rendición de Cuentas a la Ciudadanía, la Oficina de Control Interno de la

Superintendencia Nacional de Salud, presentó informe de evaluación respecto de la

Audiencia Pública de Rendición de Cuentas a la Ciudadanía, realizada el 27 de

Octubre de 2016 en Bogotá D.C., mediante NURC 3-2016-021054 del 16 de

Noviembre de 2016, como una actividad concebida dentro del proceso.

La Superintendencia Nacional de Salud, a través de la Superintendencia Delegada

para la Protección al Usuario y la Oficina de Comunicaciones Estratégicas e Imagen

Institucional, realizó proceso de convocatoria donde se elevaron invitaciones a

usuarios y actores del Sistema General de Seguridad Social en Salud, a diferentes

Gremios como lo son Veedurías Ciudadanas y Asociaciones de Usuarios, con el

objeto que fueran participes del evento.

o Datos abiertos: La Oficina de Tecnologías de la Información informa que se realizó

la publicación del set de datos de PQRD en el mes de Diciembre de 2016 el cual se

encuentra a cargo de la Oficina Asesora de Planeación: Adicionalmente indica que

se convocó en conjunto con esta Oficina para realizar mesas de trabajo con las

diferentes áreas para el 6 de Febrero y así socializar y plantear plan de trabajo para

la vigencia 2017 (Se anexa como Evidencia Recorte de Correo Electrónico enviado

por el Jefe de la Oficina de Tecnologías de la Información)

COFL02 Página 6 de 19

Resultados FURAG – Vigencia 2015 – TIC para Servicios

De conformidad con los resultados obtenidos en la Evaluación del FURAG-2015, se

encuentran las siguientes Fortalezas y aspectos a mejorar:

Fortalezas en las Respuestas del FURAG, TIC para Servicios.

Porcentaje de trámites y servicios en línea que cuentan con caracterización de los

usuarios

Porcentaje de trámites y servicios en línea que cumplen los criterios de accesibilidad

Porcentaje de trámites y servicios en línea que cumplen los criterios de usabilidad

Porcentaje de trámites y servicios en línea que fueron promocionados

L4 Servicios centrados en el usuario

Cuenta con un sistema web para la recepción, trámite y respuesta de PQRD

COFL02 Página 7 de 19

Aspectos a Mejorar TIC para Servicios.

Cuenta con un sistema móvil para la recepción, trámite y respuesta de PQRD

Porcentaje de certificaciones y constancias disponibles en línea

Porcentaje de trámites y servicios disponibles en línea

Porcentaje de trámites y servicios en línea integrados a alguna ventanilla única

En este punto es importante resaltar que la Superintendencia Delegada Para las Medidas Especiales; ha venido trabajando en la posibilidad de automatizar uno de los tramites de la Institución, que tienen que ver con el registro de interventores y liquidadores a través de la Pägina Web; sobre lo cual la Oficina de Control Interno se refirió en informe con número de radicado NURC 3-2016-021832 del 28 de Noviembre de 2.016, el que se encuentra públicado en la Página Web de la Superintendencia, en acatamiento de lo señalado en la Ley 1712 de 2.014

Gestión 2016 del Componente TIC para Servicios

Los siguientes han sido las actividades realizadas por la Entidad, durante la vigencia

2016:

Éste comprende la provisión de trámites y servicios a través de medios electrónicos,

enfocados a dar solución a las principales necesidades y demandas de los usuarios y

empresas, en condiciones de calidad, facilidad de uso y mejoramiento continuo.

Cada una de estas actividades tiene definidos unos lineamientos, a saber: Servicios

Centrados en el Usuario (18 lineamientos), Sistema Integrado de PQRD (14

lineamientos) y trámites y servicios en línea (109 lineamientos).

COFL02 Página 8 de 19

Frente a este componente la Superintendencia Delegada para la Protección al Usuario,

informa que se adelantaron las siguientes acciones:

a. Servicios Centrados en el Usuario:

o Caracterización de Usuarios: La Superintendencia Delegada Para la protección

al Usuario informa que durante la vigencia 2016 se realizaron mesas de trabajo

con la Oficina Asesora de Planeación, para revisar proceso de caracterización

institucional, determinando que este es un estudio transversal a toda la Entidad.

La Superintendencia Nacional de Salud, cuenta con los resultados de la

caracterización de usuarios realizado por la firma YANHAAS en el año 2013, el

cual se encuentra vigente.

o Accesibilidad y Usabilidad: La Superintendencia Nacional de Salud cuenta en su

página web con varias herramientas electrónicas de fácil uso como: llamada en

línea, video llamada y chat, que permiten el acceso al trámite: Presentación de

reclamos contra las entidades vigiladas por la Superintendencia Nacional de

Salud, y al servicio: “Solicitud de información de competencia de la

Superintendencia Nacional de Salud” a cargo de la Superintendencia Delegada

Para la Protección al Usuario, herramientas que favorecen la accesibilidad a

personas con discapacidad motora, en tanto las mismas no tienen que

desplazarse hasta las instalaciones físicas de la Entidad para llevar a cabo el

trámite y/o el servicio citado.

o Promoción: La Entidad, a través de solicitud a la Oficina de Comunicaciones,

realizó en el mes de Mayo de 2016 campaña en redes sociales Facebook y

twitter para la promoción de los canales electrónicos dispuestos para realizar el

trámite: “Presentación de reclamos contra las entidades vigiladas por la

Superintendencia Nacional de Salud” a cargo de la Delegada para la Protección.

o Evaluación de la Satisfacción del Usuario: Para el trámite: “Presentación de

reclamos contra las entidades vigiladas por la Superintendencia Nacional de

Salud”, y el servicio: “Solicitud de información de competencia de la

Superintendencia Nacional de Salud” a cargo de la Superintendencia Delegada

Para la Protección al Usuario, se aplican encuestas de satisfacción a través del

canal telefónico

b. Sistema Integrado de PQRD

o Sistema web de contacto, peticiones, quejas, reclamos y denuncias (PQRD). La

Superintendencia Nacional suscribió el contrato No. 267 del 2016 con la empresa

SERTISOFT S.A.S. cuyo objeto es la “Adquisición e implementación de un

sistema de información y licenciamiento para la Gestión de las Peticiones,

Quejas, Reclamos y Denuncias de la Superintendencia Nacional de Salud de

acuerdo con el Anexo No. 1 “Especificaciones Técnicas Mínimas”.

COFL02 Página 9 de 19

o Sistema móvil de contacto, peticiones, quejas, reclamos y denuncias. El

Ministerio de Salud, el Ministerio de las TIC, Colciencias y la Superintendencia

Nacional de Salud, en conjunto desarrollaron el aplicativo CLICSALUD, que

permite al usuario de teléfonos inteligentes a través de una APP, conocer cuáles

son las EPS y las IPS que prestan mejores servicios, calificar la atención

recibida, y permanecer informados sobre diversas enfermedades. Para el caso

específico, a la Superintendencia se direccionan las PQRD que presentan los

usuarios de la APP, permitiendo prestar el trámite “Presentación de reclamos

contra las entidades vigiladas por la Superintendencia Nacional de Salud” a

cargo de la Delegada para la Protección al Usuario.

c. Trámites y servicios en línea

o Formularios descargables, diligenciables y transaccionales. La Superintendencia

Nacional cuenta en su página web con un formulario de Peticiones, Quejas,

Reclamos o Denuncias. Esto para que los usuarios accedan al trámite

Presentación de reclamos contra las entidades vigiladas por la Superintendencia

Nacional de Salud a cargo de la Superintendencia Delegada Para la Protección

al Usuario.

o Trámites y servicios en línea. La Superintendencia Nacional de Salud cuenta en

su página web con varias herramientas electrónicas de fácil uso como: llamada

en línea, video llamada y chat, que permiten el acceso al trámite: Presentación

de reclamos contra las entidades vigiladas por la Superintendencia Nacional de

Salud, y al servicio: Solicitud de información de competencia de la

Superintendencia Nacional de Salud a cargo de la Superintendencia Delegada

Para la Protección al Usuario.

Resultados FURAG – Vigencia 2015 – TIC para gestión

De conformidad con los resultados obtenidos en la Evaluación del FURAG-2015, se

encuentran las siguientes Fortalezas y aspectos a mejorar:

Fortalezas en las Respuestas del FURAG, TIC para Gestión.

Gobierno de TI

COFL02 Página 10 de 19

L12 Uso y Apropiación

L 13 Capacidades institucionales

Aspectos a Mejorar TIC para Gestión.

L7 Estrategia de TI

L9 Información

L10 Sistemas de Información

L11 Servicios Tecnológicos

Gestión 2016 del Componente TIC para Gestión

Los siguientes han sido las actividades realizadas por la Entidad, durante la vigencia

2016:

Éste comprende la planeación y gestión tecnológica, la mejora de procesos internos y

el intercambio de información. Igualmente, la gestión y aprovechamiento de la

información para el análisis, toma de decisiones y el mejoramiento permanente, con un

enfoque integral para una respuesta articulada de gobierno y hacer más eficaz la

gestión administrativa del gobierno.

Cada una de estas actividades tiene definidos unos lineamientos, a saber: Estrategia

de TI (13 lineamientos), Gobierno de TI (15 lineamientos), Información (15

lineamientos), Sistemas de Información (24 lineamientos), Servicios Tecnológicos (16

lineamientos), Uso y Apropiación (10 lineamientos); para un total de 93 lineamientos

para este componente.

COFL02 Página 11 de 19

En el contexto del proyecto de Fortalecimiento del Módulo de Gobierno y Gestión de la

Oficina de Tecnologías de la Información-FOGTI, esta dependencia presenta los

siguientes avances con corte a 12 de Diciembre de 2016:

A nivel general, de los 93 lineamientos se han implementado 36, y se encuentran en

construcción 26; hay 31 lineamientos que no se han contemplado para ser tratados.

A continuación se describen las actividades realizadas por dominios, para este

componente:

Dominio de Estrategia TI (13 lineamientos): Se han atendido los siguientes 5

lineamientos, para un cumplimiento o avance del 38%.

Definición de la Arquitectura Empresarial - LI.ES.02

Mapa de ruta de la Arquitectura Empresarial - LI.ES.03

Participación en proyectos con componentes de TI - LI.ES.08

COFL02 Página 12 de 19

Control de los recursos financieros - LI.ES.09

Gestión de proyectos de inversión - LI.ES.10

Dominio de Gobierno TI (15 lineamientos): Se han atendido los siguientes 8

lineamientos, para un cumplimiento o avance del 53%.

Apoyo de TI a los procesos - LI.GO.02

Cadena de Valor de TI - LI.GO.04

Capacidades y recursos de TI - LI.GO.05

Optimización de las compras de TI - LI.GO.06

Criterios de adopción y de compra de TI - LI.GO.07

Indicadores de gestión de los proyectos de TI - LI.GO.11

Evaluación del desempeño de la gestión de TI - LI.GO.12

Gestión de proveedores de TI - LI.GO.14

Dominio de Información (15 lineamientos): Se han atendido los siguientes 2

lineamientos, para un cumplimiento o avance del 13%.

COFL02 Página 13 de 19

Gestión de documentos electrónicos - LI.INF.04

Hallazgos en el acceso a los Componentes de información - LI.INF.13

Dominio de Sistemas de Información (24 lineamientos): Se han atendido los

siguientes 7 lineamientos, para un cumplimiento o avance del 25%.

Directorio de sistemas de información - LI.SIS.02

Metodología de referencia para el desarrollo de sistemas de información - LI.SIS.05

Accesibilidad - LI.SIS.24

Ambientes independientes en el ciclo de vida de los sistemas de información-

LI.SIS.11

Análisis de requerimientos de los sistemas de información - LI.SIS.12

Criterios no funcionales y de calidad de los sistemas de información - LI.SIS.21

Dominio de Servicios Tecnológicos (16 lineamientos): Se han atendido los

siguientes 12 lineamientos, para un cumplimiento o avance del 75%.

COFL02 Página 14 de 19

Directorio de servicios tecnológicos - LI.ST.01

Gestión de los Servicios tecnológicos - LI.ST.03

Tecnología verde - LI.ST.16

Continuidad y disponibilidad de los Servicios tecnológicos - LI.ST.05

Alta disponibilidad de los Servicios tecnológicos - LI.ST.06

Capacidad de los Servicios tecnológicos - LI.ST.07

Acuerdos de Nivel de Servicios - LI.ST.08

Mesa de servicio - LI.ST.09

Planes de mantenimiento - LI.ST.10

Control de consumo de los recursos compartidos por Servicios tecnológicos -

LI.ST.11

Gestión preventiva de los Servicios tecnológicos - LI.ST.12

Respaldo y recuperación de los Servicios tecnológicos - LI.ST.13

Dominio de uso y apropiación (10 lineamientos): Se han atendido los siguientes 2

lineamientos, para un cumplimiento o avance del 20%.

Plan de formación - LI.UA.05

Preparación para el cambio - LI.UA.06

Debido a un ajuste en la guía metodología de valoración que MINTIC liberó el pasado

31 de Diciembre de 2016, se debe repetir esta valoración en el primer trimestre de 2017

actualizando avances, detallando aún más las evidencias y atendiendo los criterios de

calidad del cumplimiento nuevos que ha sido establecidos.

COFL02 Página 15 de 19

Resultados FURAG – Vigencia 2015 – TIC para Seguridad y Privacidad de la

Información

De conformidad con los resultados obtenidos en la Evaluación del FURAG-2015, se

encuentran las siguientes Fortalezas y aspectos a mejorar:

Fortalezas en las Respuestas del FURAG, TIC para la Seguridad y Privacidad de la

Información

La entidad tiene conciencia de el estado actual Organizacional

La entidad establece y documenta el alcance, limites y política del MSPI

La entidad asigna recursos para el MSPI

La entidad realiza el inventario de activos de información

Gestión de riesgos de seguridad y privacidad de la información

Aspectos a Mejorar TIC para la Seguridad y Privacidad de la Información

La entidad establece procedimientos, roles y responsabilidades dentro del MSPI

La entidad genera acciones para tratar riesgos y oportunidades de seguridad de la

información

Toma de conciencia en el manejo seguro de la Información

Éste comprende las acciones transversales a los demás componentes enunciados,

tendientes a proteger la información y los sistemas de información, de acceso, uso,

divulgación, interrupción o destrucción no autorizada.

Cada una de estas actividades tiene definidos unos lineamientos, a saber: Definición

del Marco (12 lineamientos), Implementación y Monitoreo (2 lineamientos) y

Mejoramiento Continuo (5 lineamientos).

COFL02 Página 16 de 19

Este componente exige como mínimo:

Diagnóstico de Seguridad y Privacidad: Busca determinar el estado actual del nivel

de seguridad y privacidad de la información y de los sistemas de información.

Plan de Seguridad y Privacidad de la Información: Busca generar un plan de

seguridad y privacidad alineado con el propósito misional.

Gestión de riesgos de seguridad y privacidad de la información: Busca proteger los

derechos de los usuarios de la entidad y mejorar los niveles de confianza en los

mismos a través de la identificación, valoración, tratamiento y mitigación de los

riesgos de los sistemas de información.

Evaluación del desempeño: Busca hacer las mediciones necesarias para calificar la

operación y efectividad de los controles, estableciendo niveles de cumplimiento y de

protección de los principios de seguridad y privacidad de la información.

En cumplimiento de lo anterior se realizaron actividades tendientes a la consecución de

los productos requeridos por el Manual de Gobierno en Línea del Ministerio de

Tecnologías de la Información y las Comunicaciones en la vigencia 2016 como la

siguiente documentación:

Resultado estratificación de la Entidad

Resultado herramienta encuesta del MSPI

Alcance y límites de Seguridad de la Información

Procedimientos, debidamente documentados, socializados y aprobados por el

comité que integre los sistemas de gestión institucional, los cuales se pueden

consultar en el portal web, en el siguiente link: https://www.supersalud.gov.co/es-

COFL02 Página 17 de 19

co/superintendencia/sistema-integrado-de-gestion/subsistema-de-seguridad-

en-la-informacion

Documento con la política de seguridad de la información, debidamente aprobado

por la alta Dirección y socializada al interior de la Entidad. – ASPO05

Acto administrativo a través del cual se crea o se modifica las funciones del comité

gestión institucional (o el que haga sus veces), en donde se incluyan los temas de

seguridad de la información en la entidad, revisado y aprobado por la alta Dirección,

deberá designarse quien será el encargado de seguridad de la información dentro

de la entidad - Acto administrativo - RES 2659-2015

Documento con la metodología para identificación, clasificación y valoración de

activos de información, validado por el comité de seguridad de la información y quien

haga sus veces y revisado y aprobado por la alta dirección GGPD01 Procedimiento

Calificación y Etiquetado de la Información.

Matriz con la identificación, valoración y clasificación de activos de información. -

GGFT01 Gestión de la Información SDPU - GGFT01 Gestión de la Información

OTI

Integración del MSPI, con el sistema de gestión documental de la entidad. -

https://www.supersalud.gov.co/es-co/superintendencia/sistema-integrado-

de-gestion/subsistema-de-seguridad-en-la-informacion

Documento con la metodología de gestión de riesgos. –ASGU05

Documento con el análisis y evaluación de riesgos. – ASFT22

Documento con el plan de tratamiento de riesgos. - ASFT22

Documento con la declaración de aplicabilidad. – Declaración de Aplicabilidad

Documentos revisados y aprobados por la alta Dirección - Acta 24 CDA,

Documento con el plan de comunicación, sensibilización y capacitación para la

entidad. - Cronograma Sensibilización Subsistemas

Documento con la estrategia de planificación y control operacional, revisado y

aprobado por la alta Dirección. - Cronograma SNS SGSI v1

La anterior documentación hizo parte de la implementación y certificación del

Subsistema de Seguridad de la Información - SSI para la Entidad, en dos (2) de sus

procesos misionales “ Gestión de la Participación Ciudadana en las Instituciones del Sistema

General de Seguridad Social en Salud y Gestión de Atención al Usuario del Sistema General de

Seguridad Social en Salud” y dos (2) de apoyo “Gestión de Servicios Tecnológicos y Provisión

de Soluciones Tecnológicas”, lo cual le permite a la Entidad encontrarse en un 60% de

ejecución del SSI.

Este Subsistema fue auditado y certificado por la firma Bureau Veritas para los cuatros

procesos mencionados en ISO/IEC 27001:2013, en la semana del 19 al 23 de

Diciembre de 2016.

Para dar cumplimiento y fortalecer la política referente a dispositivos móviles, se realizó

la Adquisición de Licenciamiento de Productos y Servicios Microsoft de

Enterprise Mobility and Security (EMS) – E5”, la cual se obtuvo para optimizar:

COFL02 Página 18 de 19

Capacidades de seguridad enfocados en la protección de la Identidad.

Capacidades de seguridad enfocados en la protección de la Dispositivo.

Capacidades de seguridad enfocados en la protección de la Información.

Capacidades de seguridad enfocados en la protección de la Infraestructura.

Capacidades de seguridad enfocados en la protección de la Infraestructura –

plataformas en la nube como Office 365, Google, Salesforce, entre otros.

Considera la Oficina de Control Interno que la certificación emitida por la firma Bureau

Veritas, en lo que hace referencia al Subsistema de Seguridad de la Información,

llevará entre otras cosas; y adicional a las actividades que se han desarrollado en el

resto de componentes antes mencionados, a una mejora en la calificación del Furag

Vigencia 2.016 de la Superintendencia Nacional de Salud, en lo que hace referencia a

la Estrategia de Gobierno en Línea.

CONCLUSIONES Y RECOMENDACIONES

La Oficina de Control Interno, una vez revisado los resultados obtenidos en la

evaluación del FURAG correspondiente a la vigencia de 2015, encuentra que la

Superintendencia Nacional de Salud, que en total el sector salud esta compuesto

por once entidades, y revisando cada componente, el puntaje obtenido en cada uno

de ellos fue el siguiente:

Componente Ubicación en el FURAG – Sector Salud.

TIC para Gobierno Abierto 9

TIC para Servicios 8

TIC para Gestión 8

Seguridad y Privacidad de la Información 4

Durante la vigencia 2016, la Entidad realizó actividades tendientes al cumplimiento

de la Estrategia de Gobierno en Línea, atendiendo los lineamientos definidos por el

MinTic y de acuerdo con el cronograma establecido, en el Decreto 1078 de 2015.

Cabe señalar, que la información aportada para la presentación del presente

informe fue aportada por la Oficina de Tecnología de Información y

Superintendencia Delegada Para la Protección al Usuario y también se incorporan

apartes de informes presentados por la Oficina de Control Interno durante la

vigencia 2016 en relación con este tema.

COFL02 Página 19 de 19

Debido a que en el próximo mes de Febrero de 2017, el Departamento

Administrativo de la Función Pública, habilitará la plataforma para el

diligenciamiento del FURAG, vigencia 2016, la Oficina de Control Interno,

recomienda a las dependencias que tienen que ver con el diligenciamiento del

FURAG, en relación con la Estrategia de Gobierno en Línea, tener en cuenta las

fortalezas y debilidades, encontradas para cada uno de los componentes conforme

a la calificación emitida para la Institución para la vigencia 2.015, de acuerdo a la

contestación a las respuestas dada en 2.016, y con base en las actividades

realizadas por la Institución frente a este importante tema, durante la vigencia 2016,

lograr una mejora en el puntaje obtenido en la vigencia 2015; producto de un trabajo

en equipo al momento de realizar la contestación del correspondiente cuestionario,

recomendando en todo caso hacer énfasis en aspectos de relevancia; como la

certificación para la Superintendencia Nacional de Salud, del Subsistema de

Seguridad de la Información por parte de la firma Bureau Veritas.

Cordialmente,

JUAN DAVID LEMUS PACHECO

Jefe Oficina de Control Interno

Proyectaron: Jorge Enrique Cuenca Urbina, Profesional Especializado

Eddna Dueñas Monsalve, Profesional Especializado