Bs. As., 14/12/2006
VISTO el Expediente Nº 1372/06 del Registro de esta SUPERINTENDENCIA DE RIESGOS DEL TRABAJO (S.R.T.), la Ley Nº 24.557 sobre Riesgos del Trabajo, la Decisión Administrativa Nº 669 de la JEFATURA DE GABINETE DE MINISTROS de fecha 20 de diciembre del 2004, la Resolución Nº 45 de la SUBSECRETARIA DE LA GESTION PUBLICA de fecha 24 de junio del 2005, la Disposición de la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION (O.N.T.I.) Nº 6 de fecha 25 de julio de 2005, la Resolución S.R.T. Nº 660 de fecha 16 de octubre del 2003 —con su modificatoria Resolución S.R.T. Nº 1140 de fecha 18 de octubre de 2004—, la Disposición de la Gerencia General (G.G.) Nº 80 de fecha 6 de septiembre del 2004, y
CONSIDERANDO:
Que resulta necesario continuar con la mejora continua en la implementación las políticas de seguridad de la información en esta SUPERINTENDENCIA DE RIESGOS DEL TRABAJO (S.R.T.) las que deberán contemplar los niveles de seguridad óptimos para el Organismo y a su vez cumplir con las políticas, reglamentaciones, regulaciones y leyes correspondientes.
Que tales políticas deben establecer un marco de Seguridad de la información que permita minimizar los riesgos de destrucción, acceso no permitido y violación de confidencialidad, sea esta última accidental o deliberada.
Que es política de esta S.R.T. proveer equipamiento informático y software que permitan a sus dependientes y a toda persona física y jurídica, empresa u Organismo vinculado llevar a cabo satisfactoriamente las tareas que le competen como parte integrante del sistema, bajo normas y controles que aseguren el resguardo de los datos de pérdidas accidentales, manipulación indebida o divulgación no permitida, tanto dentro del Organismo como fuera de él.
Que la información es uno de los activos más importantes de la organización.
Que la misma requiere de un marco jurídico que la contenga y establezca las reglas de su uso.
Que la información puede ser objeto de una amplia gama de usos indebidos, debiéndose proteger de manera apropiada su confidencialidad, integridad y disponibilidad.
Que los niveles de seguridad que se pueden lograr mediante el uso únicamente de medios técnicos, no resulta suficiente para proteger los intereses del Organismo.
Que las decisiones adoptadas en materia de Seguridad de la Información deben ser debatidas, consensuadas y aprobadas por las máximas autoridades del Organismo.
Que la presente medida representa un avance recomendado por prestigiosos Organismos de estandarización nacionales e internacionales, en materia de gestión de Seguridad de la Información.
Que esta S.R.T. cuenta con políticas de Seguridad Informática aprobadas mediante la Disposición Gerencia General (G.G.) Nº 80 de fecha 6 de septiembre del 2004.
Que resulta necesario adaptar las Políticas de Seguridad Informáticas al modelo propuesto por la SUBSECRETARIA DE LA GESTION PUBLICA.
Que la presente resolución resulta la adecuación de las políticas de seguridad de la información de este Organismo a las directivas emanadas de la Decisión Administrativa Nº 669 de fecha 22 de diciembre de 2004 de la JEFATURA DE GABINETE DE MINISTROS, de quien depende la SUBSECRETARIA DE LA GESTION PUBLICA.
Que dicha decisión administrativa establece que los Organismos del Sector Público Nacional deberán dictar o adecuar sus políticas de seguridad y conformarán los denominados Comités de Seguridad en la Información.
Que la SUBSECRETARIA DE LA GESTION PUBLICA dictó la Resolución Nº 45 de fecha 24 de junio de 2005 donde se faculta al Director Nacional de la OFICINA NACIONAL DE TECNOLOGIA DE LA INFORMACION (O.N.T.I.) a aprobar la Política de Seguridad de la Información Modelo, el que fue aprobado mediante la Disposición O.N.T.I. Nº 6 de fecha 25 de julio de 2005, mediante la cual se determina que los Organismos —como esta S.R.T.— deben contar con un Comité de Seguridad de la Información y un Responsable de Seguridad de la Información.
Que el Servicio Jurídico Permanente de esta S.R.T. ha tomado la intervención que le corresponde.
Que esta resolución se dicta en virtud de las facultades conferidas en el artículo 36 de la Ley Nº 24.557.
Por ello,
EL SUPERINTENDENTE DE RIESGOS DEL TRABAJO
RESUELVE:
ARTICULO 1º — Créase el Comité de Seguridad destinado al tratamiento de los temas relacionados a la Seguridad de la Información, el cual será integrado por representantes de todas las gerencias y subgerencias del Organismo, el Departamento de Relaciones con el Personal, el Departamento de Desarrollo y Soporte Informático y la Unidad de Auditoría Interna.
ARTICULO 2º — Dispóngase que dicho comité sea coordinado por el Sr. Jefe del Departamento de Desarrollo y Soporte Informático.
ARTICULO 3º — Defínase el término “Seguridad de la Información” como el conjunto de medidas físicas y técnicas que permiten proteger la información de la SUPERINTENDENCIA DE RIESGOS DEL TRABAJO (S.R.T.) de los riesgos de su uso indebido, garantizando:
a) confidencialidad: se garantiza que la información sea accesible sólo a aquellas personas autorizadas a tener acceso a ella.
b) integridad: se salvaguarda la exactitud y totalidad de la información y los métodos de procesamiento.
c) disponibilidad: se garantiza que los usuarios autorizados tengan acceso a la información y a los recursos relacionados con ella toda vez que se requiera.
ARTICULO 4º — Desígnese como funciones del Comité de Seguridad las siguientes:
1) Revisar y adaptar las Políticas de Seguridad existentes;
2) Proponer a la máxima autoridad del Organismo para su aprobación la Política de Seguridad de la Información y las funciones generales en materia de seguridad de la información;
3) Monitorear cambios significativos en los riesgos que afectan a los recursos de información frente a las amenazas más importantes;
4) Tomar conocimiento y supervisar la investigación y monitoreo de los incidentes relativos a la seguridad;
5) Aprobar las principales iniciativas para incrementar la seguridad de la información, de acuerdo a las competencias y responsabilidades asignadas a cada área, así como acordar y aprobar metodologías y procesos específicos relativos a seguridad de la información;
6) Garantizar que la seguridad sea parte del proceso de planificación de la información;
7) Evaluar y coordinar la implementación de controles específicos de seguridad de la información para nuevos sistemas o servicios;
8) Promover la difusión y apoyo a la seguridad de la información dentro del Organismo;
9) Coordinar el proceso de administración de la continuidad de las actividades del Organismo.
ARTICULO 5º — Asígnese interinamente como Responsable de Seguridad de la Información de la S.R.T., conforme a lo que establece la Disposición OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION (O.N.T.I.) Nº 6 de fecha 25 de julio de 2005, al Sr. Jefe del Departamento de Desarrollo y Soporte Informático.
ARTICULO 6º — Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese. — Dr. HECTOR OSCAR VERON, Superintendente de Riesgos del Trabajo.
e. 20/12 Nº 533.682 v. 20/12/2006
