División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de la Gobernanza
Al contestar refiérase
al oficio N° 18603
1° de noviembre, 2022
DFOE-GOB-0409
Señora
Kattia Bryan Cerdas
Gerente de Recursos Humanos
CORREOS DE COSTA RICA, S.A.
CORREO: kbryan@correos.go.cr
Estimada señora:
Asunto: Requerimiento sobre fundamento de confidencialidad de documentación
suministrada mediante oficio GRRHH-272-2022 por Correos de Costa Rica,
S.A.
Como parte del proceso de aprobación presupuestaria inicial 2023 de Correos de Costa
Rica, mediante oficio GRRHH-272-2022 de fecha 25 de octubre de 2022 la Administración
aportó el estudio técnico de salarios del periodo 2022 institucional, indicando únicamente que
dada la particularidad y la sensibilidad del tema corresponde a documentación de carácter
confidencial, por considerar que se trata de información y documentación estratégica para la
empresa y su divulgación.
Resultando necesario que Correos de Costa Rica remita el respectivo criterio jurídico y
técnico con la justificación que fundamenta la declaratoria de confidencialidad de dicha
información, teniéndose en cuenta para ello que deben especificar no sólo la Ley que así lo
establece, sino también el artículo que origina dicha condición y el plazo por el cual debe
resguardarse.
Cabe adicionar, que al ser la confidencialidad una excepción al principio de publicidad en
la información pública derivado del artículo 7 de la Ley contra la Corrupción y el
Enriquecimiento Ilícito en la Función Pública, N.° 8422, dicha declaratoria la realiza Correos de
Costa Rica justificada dentro de la norma legal expresa que permite tal potestad; así como, la
justificación técnica y jurídica que respalda el considerar lo remitido bajo secreto comercial,
industrial o económico por parte de la autoridad habilitada para hacer la declaración en el
Instituto. Por lo que, en caso de no suministrar la justificación solicitada, el Órgano Contralor no
dispone de fundame ...
Fecha publicación: 04/11/2022
Fecha emisión: 01/11/2022
Institución: CORREOS DE COSTA RICA S.A.
Emite: Área de Fiscalización para el Desarrollo de la Gobernanza
Tipo documental: OTROS OFICIOS RELACIONADOS CON PRESUPUESTOS INICIALES
Proceso: ANALISIS DE PRESUPUESTO ORDINARIO
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de Capacidades
Al contestar refiérase
al oficio N° 18903
3 de noviembre, 2022
DFOE-CAP-3341
Señor (a)
Xinia Sánchez Reyes
Presidenta de Junta Directiva
Correos de Costa Rica S.A.
Estimado (a) señor (a):
Asunto: Remisión de los resultados del nivel de aplicación de prácticas de
seguridad de la información en las instituciones públicas
En el contexto actual, las instituciones públicas prestan sus servicios apoyándose
cada vez más en tecnologías de información, por lo que están expuestas a eventos internos
o externos, como los acontecidos durante el 2022 en los que algunas de ellas sufrieron
incidentes de seguridad originados por ataques cibernéticos, que han afectado la
continuidad de sus servicios.
Es por ello, que surge la necesidad de tomar decisiones para contener, solucionar y
prevenir nuevos ataques en contra de los sistemas de información de las instituciones
públicas, para lo cual resulta relevante disponer de información sobre el nivel de aplicación
de prácticas en esta materia, así como, los desafíos que deben gestionarse.
Para aportar en esa toma de decisiones, la Contraloría General ejecutó un análisis
en coordinación con 59 auditorías internas, que permitió determinar el nivel de aplicación de
prácticas de seguridad de la información en 267 instituciones, dando énfasis en los
aspectos relevantes de ciberseguridad y la identificación de oportunidades de mejora.
Lo anterior, con el propósito de que se ejecuten las acciones que permitan asegurar
que la información y los sistemas son protegidos contra su divulgación a usuarios no
autorizados, alteraciones y falta de acceso ante cualquier amenaza e intenciones
maliciosas, de manera que se garantice la continuidad de los servicios públicos.
Así las cosas, me permito hacer de su conocimiento el informe N°
DFOE-CAP-SGP-00003-2022 preparado por la División de Fiscalización Operativa y
Evaluativa, en el cual se con ...
Fecha publicación: 03/11/2022
Fecha emisión: 03/11/2022
Institución: CORREOS DE COSTA RICA S.A.
Emite: Área de Fiscalización para el Desarrollo de Capacidades
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: SEGUIMIENTO DE LA GESTION PUBLICA
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de Capacidades
Al contestar refiérase
al oficio N° 18892
3 de noviembre, 2022
DFOE-CAP-3330
Señor (a)
Hermes Alvarado Salas
Gerente General
BN Vital Operadora de Planes de Pensiones Complementarias S.A.
Estimado (a) señor (a):
Asunto: Remisión de los resultados del nivel de aplicación de prácticas de
seguridad de la información en las instituciones públicas
En el contexto actual, las instituciones públicas prestan sus servicios apoyándose
cada vez más en tecnologías de información, por lo que están expuestas a eventos internos
o externos, como los acontecidos durante el 2022 en los que algunas de ellas sufrieron
incidentes de seguridad originados por ataques cibernéticos, que han afectado la
continuidad de sus servicios.
Es por ello, que surge la necesidad de tomar decisiones para contener, solucionar y
prevenir nuevos ataques en contra de los sistemas de información de las instituciones
públicas, para lo cual resulta relevante disponer de información sobre el nivel de aplicación
de prácticas en esta materia, así como, los desafíos que deben gestionarse.
Para aportar en esa toma de decisiones, la Contraloría General ejecutó un análisis
en coordinación con 59 auditorías internas, que permitió determinar el nivel de aplicación de
prácticas de seguridad de la información en 267 instituciones, dando énfasis en los
aspectos relevantes de ciberseguridad y la identificación de oportunidades de mejora.
Lo anterior, con el propósito de que se ejecuten las acciones que permitan asegurar
que la información y los sistemas son protegidos contra su divulgación a usuarios no
autorizados, alteraciones y falta de acceso ante cualquier amenaza e intenciones
maliciosas, de manera que se garantice la continuidad de los servicios públicos.
Así las cosas, me permito hacer de su conocimiento el informe N°
DFOE-CAP-SGP-00003-2022 preparado por la División de Fiscalización Operativa y
Evalu ...
Fecha publicación: 03/11/2022
Fecha emisión: 03/11/2022
Institución: BN SOCIEDAD ADMINISTRADORA DE FONDOS DE INVERSION S.A
Emite: Área de Fiscalización para el Desarrollo de Capacidades
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: SEGUIMIENTO DE LA GESTION PUBLICA
División de Fiscalización Operativa y Evaluativa
Área de Seguimiento para la Mejora Pública
H-SG-03-06_01 V6
Al contestar refiérase
al oficio N.º 17907
27 de octubre, 2022
DFOE-SEM-1663
Señor
Mauricio Rojas Cartín
Gerente General
CORREOS DE COSTA RICA S.A (CORREOS)
Estimado señor
Asunto: Remisión de los resultados del informe N.° DFOE-SEM-SGP-00001-2022 “Índice
de Cumplimiento para la Mejora Pública (ICM)”.
Con oficio N.° 06147 (DFOE-SEM-0474) del 05 de abril de 2022, se remitió la comunicación
sobre el inicio del “Índice de Cumplimiento para la Mejora Pública”. Así también, el 10 de junio de
2022, vía correo electrónico, se remitió al enlace designado por esa Institución, la comunicación
referente a la aplicación del instrumento de consulta del ICM.
Tal y como se comunicó en su momento, este instrumento tiene como objetivo brindar a las
entidades del sector público un panorama general sobre el nivel de cumplimiento e implementación
de las acciones necesarias para concretar las mejoras solicitadas por la Contraloría General en sus
informes de fiscalización, como insumo para la toma de decisiones por las diferentes partes
interesadas, con el fin de contribuir en el fortalecimiento de la gestión pública, la rendición de
cuentas y la transparencia.
A efectos de dar a conocer los principales resultados del ICM 2022, me permito remitir el
informe N.° DFOE-SEM-SGP-00001-2022, el cual se encuentra ubicado en un sitio web que
contiene una consulta interactiva con los principales resultados, el resumen ejecutivo, la infografía
de resumen, así como, la metodología empleada para realizar la evaluación de las 105 instituciones
públicas que formaron parte de este ejercicio.
Finalmente, se insta a esa Administración a considerar dichos resultados, con el fin de
identificar en su caso particular, las circunstancias que prevalecieron, dar continuidad a las acciones
que han impactado positivamente en sus avances, y definir y ejecutar estrategias que les permitan
seguir ...
Fecha publicación: 27/10/2022
Fecha emisión: 25/10/2022
Institución: CORREOS DE COSTA RICA S.A.
Emite: Área de Seguimiento para la Mejora Pública
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: SEGUIMIENTO DE LA GESTION PUBLICA
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de la Gobernanza
Al contestar refiérase
al oficio No. 10430
17 de junio, 2022
DFOE-GOB-0270
Licenciado
Jorge Solano Méndez
Gerente General
CORREOS DE COSTA RICA
CORREO: jsolano@correos.go.cr
sbarrientos@correos.go.cr
Estimado señor:
Asunto: Aprobación para el proceso de nombramiento indefinido, del Subauditor
Interno de Correos de Costa Rica
Se procede a dar respuesta al oficio N.° GG-441-2022 suscrito por el señor Jorge
Solano Méndez, Gerente General de Correos de Costa Rica, de fecha 19 de mayo de
2022 y recibido al día siguiente por la Contraloría General, mediante el cual solicitó la
aprobación del proceso de nombramiento por tiempo indefinido del Subauditor Interno de
Correos de Costa Rica.
I. Sobre la normativa aplicable
Al tenor de lo dispuesto en el artículo 31 de la Ley General de Control Interno, N.°
8292 de 31 de julio del 2002, y principalmente el punto 2.3 de los Lineamientos sobre
gestiones que involucran a la Auditoría Interna presentadas a la CGR , corresponde a1
esta Contraloría General la aprobación o veto del proceso de concursos públicos para el
nombramiento a plazo indefinido de Auditor o Subauditor Interno.
Es así que con fundamento en dicho marco jurídico, el presente análisis se enfocó en
la verificación de la legalidad y razonabilidad del Concurso Externo denominado por la
firma TIMS Assessment Group como, Contratación Directa 2021CC-000063-0000300001
ordenado por Correos de Costa Rica, de acuerdo con las disposiciones contenidas en los
lineamientos citados. Ocurriendo en consecuencia, que la gestión de aprobación se
fundamenta en la información contenida en las certificaciones que se aportan, sin que se
1
Resolución R-DC-83-2018, emitida por la Contralora General de la República, publicada en el Diario Oficial La Gaceta n. 146 de 13
de agosto de 2018.
Contraloría General de la República
T: (506) 2501-8000, F: (506) 2501-8100 C: contral ...
Fecha publicación: 04/07/2022
Fecha emisión: 17/06/2022
Institución: CORREOS DE COSTA RICA S.A.
Emite: Área de Fiscalización para el Desarrollo de la Gobernanza
Tipo documental: INFORME U OFICIO SOBRE PROCESO DE NOMBRAMIENTO DEL AUDITOR Y SUBAUDITOR INTERNO
Proceso: APROBACION DE PROCESO DE NOMBRAMIENTO DE AUDITOR O SUBAUDITOR
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de Capacidades
Al contestar refiérase
al oficio N° 10851
27 de junio, 2022
DFOE-CAP-2123
Licenciado
Pablo Montes de Oca Carboni
Gerente General
BN SOCIEDAD ADMINISTRADORA DE FONDOS DE INVERSIÓN, S.A.
pmontesdeoca@bncr.fi.cr
Estimado señor:
Asunto: Aprobación del presupuesto extraordinario N° 1-2022 de BN Sociedad
Administradora de Fondos de Inversión, S.A.
La Contraloría General recibió el oficio N° GG-090-22, mediante el cual se remite el
presupuesto extraordinario N° 1-2022 de BN Sociedad Administradora de Fondos de
Inversión, S.A., que tiene el propósito de incorporar al presupuesto vigente recursos de
Servicios financieros para ser aplicados en Remuneraciones, Servicios, Materiales y
suministros, Intereses y comisiones, Bienes Duraderos y Transferencias corrientes.
1. CONSIDERACIONES GENERALES
1.1. Fundamento normativo de la gestión
El acto de aprobación presupuestaria se efectúa con base en las atribuciones
conferidas a la Contraloría General de la República en los artículos 184 de la Constitución
Política de la República de Costa Rica, 18 de su Ley Orgánica, N° 7428 y otras leyes
conexas. La aprobación interna efectuada por la Junta Directiva de esa Sociedad como
requisito de validez del documento aportado, consta en el acta de la sesión N°
422/11-2022 celebrada el 23 de mayo de 2022. Esto de conformidad con lo regulado en la
norma 4.2.3 de las NTPP .1
1.2. Alcance del acto de aprobación externa
La aprobación se fundamenta en la documentación proporcionada y en las
certificaciones remitidas por esa Sociedad, de acuerdo con lo establecido en la norma
4.2.14 de las NTPP; por lo que la veracidad de su contenido es de exclusiva
responsabilidad del personal que la suscribió.
Además, se aclara que de acuerdo con la norma 4.2.16 de las NTPP, el análisis de
legalidad que realiza la Contraloría General en la aprobación presupuestaria externa, se
1 Resolución N° R-DC ...
Fecha publicación: 28/06/2022
Fecha emisión: 27/06/2022
Institución: BN SOCIEDAD ADMINISTRADORA DE FONDOS DE INVERSION S.A
Emite: Área de Fiscalización para el Desarrollo de Capacidades
Tipo documental: PRESUPUESTO EXTRAORDINARIO
Proceso: ANALISIS DE PRESUPUESTO EXTRAORDINARIO
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de Capacidades
Al contestar refiérase
al oficio N° 10286
16 de junio, 2022
DFOE-CAP-2043
Señor (a)
Jorge Solano Mendez
Gerente General
CORREOS DE COSTA RICA S.A.
Estimado (a) señor (a):
Asunto: Remisión del informe sobre los resultados del Índice de Transformación
Digital en el sector público
La transformación digital se refiere al proceso de cambio en la gestión que integra la
estrategia institucional, la cultura, las habilidades y las tecnologías de información, con el
fin de generar una mejora significativa en la experiencia de las personas usuarias de los
servicios públicos y consecuentemente en el valor que reciben.
Por esta razón, la Contraloría General de la República en el ejercicio de sus
competencias y en procura de generar insumos que promuevan la toma de decisiones
ágil, estratégica y basada en datos por parte de las administraciones públicas, ejecutó un
seguimiento de la gestión denominado “Índice de Transformación Digital en el sector
público”, el cual tuvo como objetivo determinar el nivel de transformación digital en 267
instituciones, en procura de generar insumos para promover cambios en la gestión que
permitan mejorar la experiencia ciudadana, la excelencia, agilidad, continuidad y
sostenibilidad de los servicios públicos, así como, promover la inclusión social.
Así las cosas, me permito hacer de su conocimiento el informe N°
DFOE-CAP-SGP-00002-2022 preparado por la División de Fiscalización Operativa y
Evaluativa, en el cual se consignan los resultados obtenidos. Dicho informe se incorpora
en un sitio web que se compone de una consulta interactiva de resultados por institución,
componente y sector, un resumen ejecutivo, así como, de documentos metodológicos y la
base de datos detallada con las respuestas de las 267 instituciones públicas, de manera
que pueda ser utilizada por las personas usuarias de la información de acuerdo con sus
necesidades.
...
Fecha publicación: 16/06/2022
Fecha emisión: 16/06/2022
Institución: CORREOS DE COSTA RICA S.A.
Emite: Área de Fiscalización para el Desarrollo de Capacidades
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: SEGUIMIENTO DE LA GESTION PUBLICA
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de Capacidades
Al contestar refiérase
al oficio N° 10273
16 de junio, 2022
DFOE-CAP-2030
Señor (a)
Pablo Montes de Oca Carboni
Gerente General
BN SOCIEDAD ADMINISTRADORA DE FONDOS DE INVERSION S.A
Estimado (a) señor (a):
Asunto: Remisión del informe sobre los resultados del Índice de Transformación
Digital en el sector público
La transformación digital se refiere al proceso de cambio en la gestión que integra la
estrategia institucional, la cultura, las habilidades y las tecnologías de información, con el
fin de generar una mejora significativa en la experiencia de las personas usuarias de los
servicios públicos y consecuentemente en el valor que reciben.
Por esta razón, la Contraloría General de la República en el ejercicio de sus
competencias y en procura de generar insumos que promuevan la toma de decisiones
ágil, estratégica y basada en datos por parte de las administraciones públicas, ejecutó un
seguimiento de la gestión denominado “Índice de Transformación Digital en el sector
público”, el cual tuvo como objetivo determinar el nivel de transformación digital en 267
instituciones, en procura de generar insumos para promover cambios en la gestión que
permitan mejorar la experiencia ciudadana, la excelencia, agilidad, continuidad y
sostenibilidad de los servicios públicos, así como, promover la inclusión social.
Así las cosas, me permito hacer de su conocimiento el informe N°
DFOE-CAP-SGP-00002-2022 preparado por la División de Fiscalización Operativa y
Evaluativa, en el cual se consignan los resultados obtenidos. Dicho informe se incorpora
en un sitio web que se compone de una consulta interactiva de resultados por institución,
componente y sector, un resumen ejecutivo, así como, de documentos metodológicos y la
base de datos detallada con las respuestas de las 267 instituciones públicas, de manera
que pueda ser utilizada por las personas usuarias de la informació ...
Fecha publicación: 16/06/2022
Fecha emisión: 16/06/2022
Institución: BN SOCIEDAD ADMINISTRADORA DE FONDOS DE INVERSION S.A
Emite: Área de Fiscalización para el Desarrollo de Capacidades
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: SEGUIMIENTO DE LA GESTION PUBLICA
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización de para el Desarrollo de la Gobernanza
M3-04-GE-04 V6
Al contestar refiérase
al oficio N° 8384
20 de mayo, 2022
DFOE-GOB-0241
Señora
Lidiette Cruz Rodríguez
Auditora Interna
CORREOS DE COSTA RICA
CORREO: lcruz@correos.go.cr
Estimado señor:
Asunto: Remisión de copia del Informe N° DFOE-GOB-IF-00008-2022 de la auditoría
de carácter especial sobre la seguridad de la información de la plataforma de
compras en línea Box Correos de Correos de Costa Rica.
Para su conocimiento, me permito remitirle copia del Informe N°
DFOE-GOB-IF-00008-2022, preparado por el Área de Fiscalización para el Desarrollo de la
Gobernanza de la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los
resultados de la auditoría de carácter especial sobre la seguridad de la información de la
plataforma de compras en línea Box Correos de Correos de Costa Rica S.A.
Respecto a las disposiciones del citado informe el Área de Seguimiento para la Mejora
Pública, es la instancia técnica responsable de verificar su oportuno y efectivo cumplimiento y
la competente para determinar si dichas disposiciones se han cumplido o no. Para efectos de
esa verificación, esa Área podrá solicitarle expresamente a esa auditoría interna su
colaboración en los asuntos que requiera.
Atentamente,
Falon Stephany Arias Calero
Gerente de Área
MPF/MRR/aam
Adj: Informe de auditoría de carácter especial N° DFOE-GOB-IF-00008-2022
Ci: Área de Seguimiento para la Mejora Pública-DFOE
Exp: CGR-INAU-2021000195
G: 2021000164-1
Contraloría General de la República
T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr
http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
mailto:jsolano@correos.go.cr
http://www.cgr.go.cr/
2022-05-20T11:15:20-0600
] ...
Fecha publicación: 25/05/2022
Fecha emisión: 20/05/2022
Institución: CORREOS DE COSTA RICA S.A.
Emite: Área de Fiscalización para el Desarrollo de la Gobernanza
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
INFORME N° DFOE-GOB-IF-00008-2022
20 de mayo, 2022
INFORME DE AUDITORÍA DE CARÁCTER ESPECIAL SOBRE
LA SEGURIDAD DE LA INFORMACIÓN DE LA
PLATAFORMA DE COMPRAS EN LÍNEA BOXCORREOS DE
CORREOS DE COSTA RICA
2022
CONTENIDO
Resumen Ejecutivo…………………………………………………………………………………………4
¿Qué examinamos?..................................................................................................................4
¿Por qué es importante?...........................................................................................................4
¿Qué encontramos?..................................................................................................................4
¿Qué sigue?................................................................................................................................5
Introducción......................................................................................................................................6
Origen de la auditoría...............................................................................................................6
Objetivo.......................................................................................................................................6
Alcance.......................................................................................................................................6
Criterios de Auditoría.................................................................................................................7
Metodología aplicada..............................................................................................................7
Generalidades acerca la plataforma Box Correos................................................................8
Mejoras implementadas por la Administración.......................................................................9
Comunicación preliminar de los resultados de la auditoría...................................................9
S ...
Fecha publicación: 25/05/2022
Fecha emisión: 20/05/2022
Institución: CORREOS DE COSTA RICA S.A.
Emite: Área de Fiscalización para el Desarrollo de la Gobernanza
Tipo documental: INFORMES DE FISCALIZACIONES
Proceso: AUDITORIA DE CARACTER ESPECIAL