División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Contraloría General de la República
T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr
http://www.cgrcr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
Al contestar refiérase
al oficio N.º 09195
22 de junio, 2021
DFOE-BIS-0120
Licenciado
Javier González Castro
Auditor Interno
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL (MTSS)
Estimado señor:
Asunto: Remisión del Informe N.° DFOE-BIS-IF-00004-2021 acerca del manejo y
uso seguro de la plataforma tecnológica y la información del Programa
Bono Proteger
Me permito remitirle el Informe N.° DFOE-BIS-IF-00004-2021, preparado por la
División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de
la auditoría de carácter especial acerca del manejo y uso seguro de la plataforma
tecnológica y la información del Programa Bono Proteger.
Respecto a las disposiciones del citado informe el Área de Seguimiento para la
Mejora Pública de la DFOE es la instancia técnica responsable de verificar su oportuno y
efectivo cumplimiento y la competente para determinar si dichas disposiciones se han
cumplido o no. Para efectos de esa verificación, esa Área podrá solicitarle expresamente
a esa auditoría interna su colaboración en los asuntos que requiera.
Atentamente,
Lic. Manuel Corrales Umaña, MBA
GERENTE DE ÁREA
VMRS/JPVS/AFRA/jsm
Adjunto: Lo indicado.
Ce: Licda. Grace Madrigal Castro, Gerente Área de Seguimiento para la Mejora Pública, CGR.
G: 2020002318-1
2021-06-22T12:31:27-0600
] ...
Fecha publicación: 28/06/2021
Fecha emisión: 21/06/2021
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Contraloría General de la República
T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr
http://www.cgrcr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
Al contestar refiérase
al oficio N.º 09194
22 de junio, 2021
DFOE-BIS-0119
Ingeniero
Jorge Víquez López
Jefe Departamento Tecnologías de Información y Comunicación
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL (MTSS)
Estimado señor:
Asunto: Remisión del Informe N.° DFOE-BIS-IF-00004-2021 acerca del manejo y
uso seguro de la plataforma tecnológica y la información del Programa
Bono Proteger
Me permito remitirle el Informe N.° DFOE-BIS-IF-00004-2021, preparado
por la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los
resultados de la auditoría de carácter especial acerca del manejo y uso seguro de la
plataforma tecnológica y la información del Programa Bono Proteger.
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública del Órgano Contralor, observando los “Lineamientos
generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la
Contraloría General de la República en sus informes de auditoría”, emitidos mediante
Resolución N.° R-DC-144-2015, publicada en La Gaceta N.° 242 del 14 de diciembre del
2015.
Al respecto, se le solicita, en su condición de destinatario de disposiciones emitidas
por la Contraloría General en informes de auditoría, remitir la indicación de un correo
electrónico como medio oficial de notificación.
Asimismo, se le recuerda que las disposiciones señaladas en los párrafos 4.4 y 4.5
del informe de cita, son de acatamiento obligatorio y deberán ser cumplidas dentro de los
plazos y tér ...
Fecha publicación: 28/06/2021
Fecha emisión: 21/06/2021
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
Contraloría General de la República, Costa Rica
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
p3-01-ge-01 V6
INFORME N.° DFOE-BIS-IF-00004-2021
22 de junio, 2021
INFORME DE AUDITORÍA DE CARÁCTER ESPECIAL ACERCA
DEL MANEJO Y USO SEGURO DE LA PLATAFORMA
TECNOLÓGICA Y LA INFORMACIÓN DEL
PROGRAMA BONO PROTEGER
2021
INFORME DE AUDITORÍA DE CARÁCTER ESPECIAL SOBRE
LA PLATAFORMA TECNOLÓGICA IMPLEMENTADA
PARA GESTIONAR EL BONO PROTEGER
INFORME N° DFOE-SOC-IF-00014-2020
16 de diciembre, 2020
- 2 -
Contraloría General de la República
T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr
#heading=h.2s8eyo1 http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
CONTENIDO
RESUMEN EJECUTIVO………………………………………………………………………………………………………………………… 3
1. INTRODUCCIÓN……………………………………………………………………………………………………………………………. 5
ORIGEN DE LA AUDITORÍA…………………………………………………………………………………………………………………… 5
OBJETIVO…………………………………………………………………………………………………………………………………………6
ALCANCE…………………………………………………………………………………………………………………………………………. 6
CRITERIOS DE AUDITORÍA……………………………………………………………………………………………………………………. 6
METODOLOGÍA APLICADA…………………………………………………………………………………………………………………… 6
GENERALIDADES ACERCA DEL OBJETO AUDITADO……………………………………………………………………………………… 6
MEJORAS IMPLEMENTADAS POR LA ADMINISTRACIÓN DURANTE LA AUDITORÍA……………………………………………… 9
COMUNICACIÓN PRELIMINAR DE LOS RESULTADOS DE LA AUDITORÍA…………………………………………………………… 9
DEFINICIONES………………………………………………………………………………………………………………………………… 10
2.RESULTADOS……………………………………………………………………………………………………………………………….. 11
SEGURIDAD DE LA INFORMACIÓN DEL BONO PROTEGER…………………………………………………………………………….. 11
DEBILIDADES EN LA GESTIÓN SEGURA DE LA PLATAFORMA DEL BONO PROTEGER…………………………………… 11
VULNERABILIDADES DE SEGURIDAD EN EL APLICATIVO DEL BONO PROTEGER………………………………………… 13
3.CONCLUSIONES ...
Fecha publicación: 28/06/2021
Fecha emisión: 22/06/2021
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: INFORMES DE FISCALIZACIONES
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Contraloría General de la República
T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr
http://www.cgrcr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
Al contestar refiérase
al oficio N.º 09193
22 de junio, 2021
DFOE-BIS-0118
Licenciada
Silvia Lara Povedano
Ministra
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL (MTSS)
despacho.mtss@mtss.go.cr
Estimada señora:
Asunto: Remisión del Informe N.° DFOE-BIS-IF-00004-2021 acerca del manejo y
uso seguro de la plataforma tecnológica y la información del Programa
Bono Proteger
Me permito remitirle el Informe N.° DFOE-BIS-IF-00004-2021, preparado
por la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los
resultados de la auditoría de carácter especial acerca del manejo y uso seguro de la
plataforma tecnológica y la información del Programa Bono Proteger.
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública del Órgano Contralor, observando los “Lineamientos
generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la
Contraloría General de la República en sus informes de auditoría”, emitidos mediante
Resolución N.° R-DC-144-2015, publicada en La Gaceta N.° 242 del 14 de diciembre del
2015.
En los Lineamientos señalados, entre otros asuntos, se establece que ese
Despacho debe designar y comunicar al Área de Seguimiento para la Mejora Pública, los
datos del responsable del expediente de cumplimiento, a quien le corresponderá la tarea
de conformar, actualizar, foliar, custodiar, conservar y dar acceso al expediente de
cumplimiento de las disposiciones y recomendaciones (punto 2.1.4). Asimismo, se le
solicita comunica ...
Fecha publicación: 28/06/2021
Fecha emisión: 21/06/2021
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL