División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo Sostenible M3-02-GE-06 V6 Al contestar refiérase al oficio N° 23029 20 de diciembre, 2022 DFOE-SOS-0557 Máster Paula Brenes Ramírez Directora de Gobernanza Digital MINISTERIO DE CIENCIA, INNOVACIÓN TECNOLOGÍA Y TELECOMUNICACIONES (MICITT) Estimada señora: Asunto: Remisión del Informe N° DFOE-SOS-IF-00014-2022 sobre la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público Le remito el Informe N° DFOE-SOS-IF-00014-2022, preparado por el Área de Fiscalización para el Desarrollo Sostenible de la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público. La información que se solicita en este informe para acreditar el cumplimiento de las disposiciones, deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de Seguimiento para la Mejora Pública de la Contraloría General de la República (CGR). Es importante señalar que para el cumplimiento de lo dispuesto por el Órgano Contralor en el citado informe, corresponde a esa Administración observar los “Lineamientos generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus informes de auditoría”, emitidos mediante Resolución N° R-DC-144-2015. Asimismo, se le solicita, en su condición de destinatario de la disposición 4.7 emitida por la CGR en el citado informe de auditoría, remitir la indicación de un correo electrónico como medio oficial de notificación. Se le recuerda que la disposición 4.7. del informe de cita, es de acatamiento obligatorio y deberá ser cumplida dentro de los plazos conferidos para ello. En caso de que se incumpla con esa disposición en forma injustificada una vez agotado el plazo otorgado para cumplir con la disposición, el Órgano Contralor podrá inici ...

INFORME N° DFOE-SOS-IF-00014-2022 INFORME DE AUDITORÍA DE CARÁCTER ESPECIAL ACERCA DE LA GOBERNANZA DE LA CIBERSEGURIDAD EN EL SECTOR PÚBLICO 2022 División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo Sostenible Contraloría General de la República CONTENIDO Resumen Ejecutivo 3 1. Introducción 6 Origen de la Auditoría 6 Objetivos 6 Alcance 7 Criterios de Auditoría 7 Metodología aplicada 7 Generalidades acerca del objeto auditado 7 Siglas 9 2. Resultados 9 Articulación para la gestión de incidentes de ciberseguridad 10 Falta de articulación para la atención del estado de emergencia por ciberataques 10 Gestión de incidentes de ciberseguridad en el sector público 12 Debilidades en la gestión oportuna de incidentes de ciberseguridad en el sector público 12 Ausencia de un modelo de gestión en el CSIRT-CR acorde con las necesidades en materia de ciberseguridad 15 Falta de certeza acerca de la continuidad en la gestión de la ciberseguridad posterior al estado de emergencia 18 3. Conclusiones 19 4. Disposiciones 20 A ALEJANDRO JOSÉ PICADO EDUARTE EN SU CALIDAD DE PRESIDENTE EJECUTIVO DE LA COMISIÓN NACIONAL DE PREVENCIÓN DE RIESGOS Y ATENCIÓN DE EMERGENCIAS Y A CARLOS ENRIQUE ALVARADO BRICEÑO EN SU CALIDAD DE MINISTRO DE CIENCIA, INNOVACIÓN, TECNOLOGÍA Y TELECOMUNICACIONES O A QUIENES EN SU LUGAR OCUPEN LOS CARGOS 20 A CARLOS ENRIQUE ALVARADO BRICEÑO EN SU CALIDAD DE MINISTRO DE CIENCIA, INNOVACIÓN, TECNOLOGÍA Y TELECOMUNICACIONES O A QUIEN EN SU LUGAR OCUPE EL CARGO 20 A PAULA BRENES RAMÍREZ, EN SU CALIDAD DE DIRECTORA DE GOBERNANZA DIGITAL O A QUIEN EN SU LUGAR OCUPE EL CARGO 21 2 Resumen Ejecutivo ¿QUÉ EXAMINAMOS? La auditoría tuvo como propósito determinar si la gobernanza de la ciberseguridad del país responde al marco normativo y prácticas aplicables, en procura del establecimiento de roles y trabajo conjunto para la continuidad de la gestión pública y los servicios. El periodo analizado comprendió entre el 1 de ...

División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo Sostenible M3-02-GE-06 V6 Al contestar refiérase al oficio N° 23033 20 de diciembre, 2022 DFOE-SOS-0560 Licenciada Elizabeth Castillo Cerdas Auditora Interna COMISIÓN NACIONAL DE EMERGENCIA Y PREVENCIÓN DEL RIESGO (CNE) Estimada señora: Asunto: Remisión del Informe N° DFOE-SOS-IF-00014-2022 sobre la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público Para su conocimiento, remito copia del Informe N° DFOE-SOS-IF-00014-2022, preparado por el Área de Fiscalización para el Desarrollo Sostenible de la División de Fiscalización Operativa y Evaluativa (DFOE), en el cual se consignan los resultados de la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público. Con respecto a las disposiciones del citado informe, el Área de Seguimiento para la Mejora Pública de la DFOE es la instancia técnica responsable de verificar su oportuno y efectivo cumplimiento, y la competente para determinar si dichas disposiciones se han cumplido o no. Para efectos de la verificación, dicha Área podrá solicitarle expresamente a la Auditoría Interna a su cargo la colaboración en los asuntos que requiera. Atentamente, Licda. Carolina Retana Valverde Gerente de Área JRGC/LBL/pmt Adjunto: : Informe N° DFOE-SOS-IF-00014-2022. Ce: Área de Seguimiento para la Mejora Pública, DFOE-CGR. Expediente G: 2022002722-1 Contraloría General de la República T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica http://www.cgr.go.cr/ 2022-12-20T17:01:05-0600 ] ...

División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo Sostenible M3-02-GE-06 V6 Al contestar refiérase al oficio N° 23030 20 de diciembre, 2022 DFOE-SOS-0558 Máster Alejandro Picado Eduarte Presidente Ejecutivo COMISIÓN NACIONAL DE EMERGENCIA Y PREVENCIÓN DEL RIESGO (CNE) Estimado señor: Asunto: Remisión del Informe N° DFOE-SOS-IF-00014-2022 sobre la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público Le remito el Informe N° DFOE-SOS-IF-00014-2022, preparado por el Área de Fiscalización para el Desarrollo Sostenible de la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público. La información que se solicita en este informe para acreditar el cumplimiento de las disposiciones, deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de Seguimiento para la Mejora Pública de la Contraloría General de la República (CGR). Es importante señalar que para el cumplimiento de lo dispuesto por el Órgano Contralor en el citado informe, corresponde a esa Administración observar los “Lineamientos generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus informes de auditoría”, emitidos mediante Resolución N° R-DC-144-2015. En los Lineamientos señalados, entre otros asuntos, se establece que la Administración debe designar y comunicar al Área de Seguimiento para la Mejora Pública, los datos del responsable del expediente de cumplimiento, a quién le corresponderá la tarea de conformar, actualizar, foliar, custodiar, conservar y dar acceso al expediente de cumplimiento de las disposiciones y recomendaciones (punto 2.1.4). Asimismo, se le solicita comunicar al Órgano Contralor sobre la(s) persona(s) a quien(es) se le asignó el rol de contacto oficial, para facilitar la comunicac ...

División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo Sostenible M3-02-GE-06 V6 Al contestar refiérase al oficio N° 23028 20 de diciembre, 2022 DFOE-SOS-0556 Máster Carlos Enrique Alvarado Briceño Ministro MINISTERIO DE CIENCIA, INNOVACIÓN TECNOLOGÍA Y TELECOMUNICACIONES (MICITT) Estimado señor: Asunto: Remisión del Informe N° DFOE-SOS-IF-00014-2022 sobre la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público Le remito el Informe N° DFOE-SOS-IF-00014-2022, preparado por el Área de Fiscalización para el Desarrollo Sostenible de la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público. La información que se solicita en este informe para acreditar el cumplimiento de las disposiciones, deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de Seguimiento para la Mejora Pública de la Contraloría General de la República (CGR). Es importante señalar que para el cumplimiento de lo dispuesto por el Órgano Contralor en el citado informe, corresponde a esa Administración observar los “Lineamientos generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus informes de auditoría”, emitidos mediante Resolución N° R-DC-144-2015. En los Lineamientos señalados, entre otros asuntos, se establece que la Administración debe designar y comunicar al Área de Seguimiento para la Mejora Pública, los datos del responsable del expediente de cumplimiento, a quién le corresponderá la tarea de conformar, actualizar, foliar, custodiar, conservar y dar acceso al expediente de cumplimiento de las disposiciones y recomendaciones (punto 2.1.4). Asimismo, se le solicita comunicar al Órgano Contralor sobre la(s) persona(s) a quien(es) se le asignó el rol de contacto oficial, para facilitar la c ...

División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo Sostenible M3-02-GE-06 V6 Al contestar refiérase al oficio N° 23032 20 de diciembre, 2022 DFOE-SOS-0559 Licenciado Giovanni Monge Guillén Auditor Interno MINISTERIO DE CIENCIA, INNOVACIÓN TECNOLOGÍA Y TELECOMUNICACIONES (MICITT) Estimado señor: Asunto: Remisión del Informe N° DFOE-SOS-IF-00014-2022 sobre la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público Para su conocimiento, remito copia del Informe N° DFOE-SOS-IF-00014-2022, preparado por el Área de Fiscalización para el Desarrollo Sostenible de la División de Fiscalización Operativa y Evaluativa (DFOE), en el cual se consignan los resultados de la auditoría de carácter especial acerca de la gobernanza de ciberseguridad en el sector público. Con respecto a las disposiciones del citado informe, el Área de Seguimiento para la Mejora Pública de la DFOE es la instancia técnica responsable de verificar su oportuno y efectivo cumplimiento, y la competente para determinar si dichas disposiciones se han cumplido o no. Para efectos de la verificación, dicha Área podrá solicitarle expresamente a la Auditoría Interna a su cargo la colaboración en los asuntos que requiera. Atentamente, Licda. Carolina Retana Valverde Gerente de Área JRGC/LBL/mcmd Adjunto: : Informe N° DFOE-SOS-IF-00014-2022. Ce: Área de Seguimiento para la Mejora Pública, DFOE-CGR G: 2022002722-1 Contraloría General de la República T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica http://www.cgr.go.cr/ 2022-12-20T17:00:46-0600 ] ...

Auditoría de carácter especial sobre la preparación para la implementación de la Ley de Empleo Público en el Ministerio de Planificación Nacional y Política Económica y la Dirección General de Servicio Civil DFOE-FIP-R F-00002 -2022 Preparación para la implementación de la Ley Marco de Empleo Público en relación al desarrollo de la plataforma de empleo público y el traslado al salario global Diciembre, 2022 Generalidades Objetivo: El objetivo de la auditoría es determinar si los mecanismos de preparación para la implementación de la Ley N° 10159, Ley Marco de Empleo Público (LMEP), instaurados por el Ministerio de Planificación Nacional y Política Económicas (Mideplan) y la Dirección General de Servicio Civil (DGSC), cumplen razonablemente con el marco normativo aplicable con el propósito de promover mejoras en la gestión pública. En cuanto al presente documento, el objetivo es informar condiciones susceptibles de mejora por parte del Mideplan y la DGSC relativas a los mecanismos de preparación de estas instituciones para la oportuna implementación de la LMEP en relación al desarrollo de la plataforma integrada de empleo público y el traslado al salario global de las personas servidoras públicas de dicha Ley. Alcance y período: Este reporte abarca la plataforma integrada de empleo público y las acciones para el traslado al salario global de las personas servidoras públicas, en el período comprendido entre el 9 de marzo de 2022 (fecha de emisión de la referida Ley) y el 15 de diciembre de ese mismo año. Este es el segundo reporte de la auditoría en ejecución; como parte del proceso además se emitirá un informe final. Relevancia: El empleo público constituye un tema de primer orden en el ámbito de la Administración Pública, tan ...

División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo de las Finanzas Públicas Al contestar refiérase al oficio Nº 23195 23 de diciembre, 2022 DFOE-FIP -0499 Señora Laura Fernández Delgado Ministra MINISTERIO DE PLANIFICACIÓN NACIONAL Y POLÍTICA ECONÓMICA despachoministra@mideplan.go.cr laura.fernandez@mideplan.go.cr Señor Francisco Chang Vargas Director DIRECCIÓN GENERAL DE SERVICIO CIVIL fchang@dgsc.go.cr msegura@dgsc.go.cr Estimados señores: Asunto: Remisión del reporte N° DFOE-FIP-RF-00002-2022 denominado Preparación para la implementación de la Ley Marco de Empleo Público en relación con el desarrollo de la plataforma de empleo público y el traslado al salario global. En el contexto de auditoría con enfoque ágil que ejecuta la Contraloría General y de acuerdo con lo coordinado previamente con ese Despacho, se remite el reporte N° DFOE-FIP-RF-00002-2022 d e la Auditoría de carácter especial sobre la preparación para la implementación de la Ley de Empleo Público en el Ministerio de Planificación Nacional y Política Económica y la Dirección General de Servicio Civil, preparado por el Área de Fiscalización para el Desarrollo de las Finanzas Públicas de la División de Fiscalización Operativa y Evaluativa, el cual se deno mina “Preparación para la implementación de la Ley Marco de Empleo Público en relación al desarrollo de la plataforma de empleo público y el traslado al salario global”. El objetivo de dicho reporte es comunicar las condiciones susceptibles de mejora respecto a los mecanismos de preparación para la implementación de la Ley N° 10159, Ley Marco de Empleo Público (LMEP), instaurados por el Ministerio de Planificación Nacional y Política Económicas (MIDEPLAN) y la Di ...

INFORME Nro. DFOE-SOS-IF-00013-2022 15 de diciembre, 2022 INFORME DE AUDITORÍA DE CARÁCTER ESPECIAL ACERCA DE LA RAZONABILIDAD EN EL RECONOCIMIENTO DE INCENTIVOS Y COMPENSACIONES SALARIALES EN LA AUTORIDAD REGULADORA DE LOS SERVICIOS PÚBLICOS Y LA SUPERINTENDENCIA DE TELECOMUNICACIONES 2022 CONTENIDO Resumen Ejecutivo 3 1. Introducción 5 ORIGEN DE LA AUDITORÍA 5 OBJETIVO 5 ALCANCE 5 CRITERIOS DE AUDITORÍA 6 METODOLOGÍA APLICADA 6 GENERALIDADES ACERCA DEL OBJETO AUDITADO 7 COMUNICACIÓN PRELIMINAR DE LOS RESULTADOS DE LA AUDITORÍA 9 SIGLAS 9 2. Resultados 10 RECONOCIMIENTO DE INCENTIVOS Y COMPENSACIONES SALARIALES ATIENDE LOS REQUISITOS NORMATIVOS PERO FALTA COMPLETITUD EN LA DOCUMENTACIÓN DE RESPALDO 10 COMPENSACIÓN DE VACACIONES EN LA ARESEP MEDIANTE ACUERDO GENERAL DE JUNTA DIRECTIVA 12 3. Conclusiones 16 4. Disposiciones 16 A LA JUNTA DIRECTIVA DE LA AUTORIDAD REGULADORA DE LOS SERVICIOS PÚBLICOS 17 A ERIC BOGANTES CABEZAS EN SU CALIDAD DE REGULADOR GENERAL DE LA ARESEP, O A QUIEN EN SU LUGAR OCUPE EL CARGO 17 A CAROLINA DI LUCA SOLANO EN SU CALIDAD DE DIRECTORA DE RECURSOS HUMANOS DE LA ARESEP, O A QUIEN EN SU LUGAR OCUPE EL CARGO 17 A NORMA CRUZ RUIZ, EN SU CALIDAD DE JEFA DE RECURSOS HUMANOS DE LA SUTEL, O A QUIEN EN SU LUGAR OCUPE EL CARGO 18 IMÁGENES IMAGEN NRO 1 INCENTIVOS Y COMPENSACIONES SALARIALES RECONOCIDOS Y PAGADOS POR LA ARESEP Y LA SUTEL 8 GRÁFICOS GRÁFICO NRO 1 CANTIDAD DE FUNCIONARIOS POR RANGO DE DÍAS COMPENSADOS 13 CUADROS CUADRO NRO 1 SALDO DE VACACIONES AL 21 DE NOVIEMBRE DEL 2022 13 - 2 - Contraloría General de la República T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica http://www.cgr.go.cr/ Resumen Ejecutivo ¿QUÉ EXAMINAMOS? Esta auditoría tuvo como objetivo determinar si el reconocimiento de incentivos y compensaciones salariales en la Autoridad Reguladora de los Servicios Públicos (ARESEP) y la Superintendencia de Tele ...

División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo Sostenible Al contestar refiérase al oficio n.° 22702 15 de diciembre, 2022 DFOE-SOS-531 Ingeniero Gilbert Camacho Mora Presidente del Consejo Directivo SUPERINTENDENCIA DE TELECOMUNICACIONES (SUTEL) Estimado señor: Asunto: Remisión del Informe n.° DFOE-SOS-IF-00013-2022 sobre la Auditoría de carácter especial acerca de la razonabilidad en el reconocimiento de incentivos y compensaciones salariales en la Autoridad Reguladora de los Servicios Públicos y la Superintendencia de Telecomunicaciones Le remito el Informe n.° DFOE-SOS-IF-00013-2022, preparado por la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la Auditoría de carácter especial acerca de la razonabilidad en el reconocimiento de incentivos y compensaciones salariales en la Autoridad Reguladora de los Servicios Públicos y la Superintendencia de Telecomunicaciones. La información que se solicita en este informe para acreditar el cumplimiento de las disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de Seguimiento para la Mejora Pública de la Contraloría General, observando los “Lineamientos generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus informes de auditoría”, emitidos mediante Resolución n.° R-DC-144-2015, publicada en La Gaceta n.° 242 del 14 de diciembre del 2015. En los Lineamientos señalados, entre otros asuntos, se establece que ese Despacho debe designar y comunicar al Área de Seguimiento para la Mejora Pública, los datos del responsable del expediente de cumplimiento, a quién le corresponderá la tarea de conformar, actualizar, foliar, custodiar, conservar y dar acceso al expediente de cumplimiento de las disposiciones. Asimismo, se le solicita comunicar al Órgano Contralor sobre la(s) persona(s) a quien (es) se le asignó el rol de contacto o ...