División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo Local
F-GE-45 V7
Al contestar refiérase
al oficio n.º 12505
14 de septiembre, 2023
DFOE-LOC-1654
Señor
Mario Alberto Arias Víquez
Coordinador Sub-proceso de Tecnologías de Información
j.informatica@escazu.go.cr
MUNICIPALIDAD DE ESCAZÚ
Estimado señor:
Asunto: Remisión del Informe n.° DFOE-LOC-IAD-00020-2023, denominado informe
de Auditoría sobre la seguridad de la información en la Municipalidad de
Escazú.
Me permito remitirle el Informe n.° DFOE-LOC-IAD-00020-2023, preparado por esta División
de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de
carácter especial sobre la seguridad de la información en la Municipalidad de Escazú
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública del Órgano Contralor, observando los “Lineamientos generales
para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General
de la República en sus informes de auditoría”, emitidos mediante Resolución n.° R-DC-144-2015,
publicada en La Gaceta n.° 242 del 14 de diciembre del 2015.
Al respecto, se le solicita, en su condición de destinatario de disposiciones emitidas por esta
Contraloría General en informes de auditoría, remitir la indicación de un correo electrónico como
medio oficial de notificación.
Asimismo, se le recuerda que las disposiciones señaladas en los párrafos 4.10 y 4.11 del
informe de cita, son de acatamiento obligatorio y deberán ser cumplidas dentro de los plazos
conferidos para ello. En caso de que se incumpla con esas disposiciones en forma injustificada una
vez agotado el plazo otorgado para cumplir con la disposición, este Órgano Contralor podrá iniciar
una investigación a efecto de determinar las eventuales responsabilidades administrat ...
Fecha publicación: 20/09/2023
Fecha emisión: 14/09/2023
Institución: MUNICIPALIDAD DE ESCAZU
Emite: Área de Fiscalización para el Desarrollo Local
Tipo documental: OFICIO DE REMISION DE INFORME DE AUDITORIA
Proceso: AUDITORIA DE CARACTER ESPECIAL
BO
RR
AD
OR
INFORME DE AUDITORÍA SOBRE LA SEGURIDAD DE
LA INFORMACIÓN EN LA MUNICIPALIDAD DE
CARTAGO
14 de septiembre de 2023
Informe n.° DFOE-LOC-IAD-00019-2023
Contraloría General de la República
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo Local
Auditoría de Carácter Especial - Compromiso de informe directo
CONTENIDO
Resumen Ejecutivo 3
1. INTRODUCCIÓN 5
ORIGEN DE LA AUDITORÍA 5
OBJETIVO GENERAL 5
ALCANCE 5
CRITERIOS DE AUDITORÍA 6
METODOLOGÍA APLICADA 6
GENERALIDADES ACERCA DEL OBJETO AUDITADO 6
COMUNICACIÓN PRELIMINAR DE LOS RESULTADOS DE LA AUDITORÍA 8
SIGLAS Y ABREVIATURAS 8
2. RESULTADOS 9
GESTIÓN DE PERSONAS 9
Ausencia de roles y responsabilidades vinculados con la seguridad de la información que
permitan el desarrollo de capacidades internas en esa materia 9
ADMINISTRACIÓN DE PROCESOS 10
Necesidad de mejorar los procesos de planificación y monitoreo del sistema de gestión de la
seguridad de la información 10
USO DE TECNOLOGÍAS 12
Debilidades en la gestión de la seguridad de la información y ciberseguridad para garantizar la
protección de los activos críticos de la Municipalidad 12
3. CONCLUSIÓN 14
4. DISPOSICIONES 15
IMÁGENES
Imagen n.° 1. Principales sistemas de información de la Municipalidad de Cartago 7
Imagen n.° 2. Resultados de las pruebas internas 13
Imagen n.° 3. Resultados de las pruebas externas 14
- 2 -
Resumen Ejecutivo
¿QUÉ EXAMINAMOS?
La auditoría tuvo como propósito determinar si la seguridad de la información de los sistemas
críticos de la Municipalidad de Cartago responde al marco regulatorio y buenas prácticas
aplicables. El periodo evaluado comprende desde 01 de enero de 2022 al 31 de julio de 2023.
¿POR QUÉ ES IMPORTANTE?
La Municipalidad de Cartago como administradora de los intereses y servicios públicos, cumple
un papel determinante en la promoción del desarrollo local. Para la ejecución de los procesos
sustantivos y cumplir sus objetivos institucion ...
Fecha publicación: 20/09/2023
Fecha emisión: 14/09/2023
Institución: MUNICIPALIDAD DE CARTAGO
Emite: Área de Fiscalización para el Desarrollo Local
Tipo documental: INFORMES DE AUDITORIA
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo Local
F-GE-47 V7
Al contestar refiérase
al oficio n.° 12504
14 de septiembre, 2023
DFOE-LOC-1653
Señor
Erick Calderón Carvajal
Auditor Interno
auditoria3@escazu.go.cr
MUNICIPALIDAD DE ESCAZÚ
Estimado señor:
Asunto: Remisión del Informe n.° DFOE-LOC-IAD-00020-2023, denominado Informe
de Auditoría sobre la seguridad de la información en la Municipalidad de
Escazú.
Para su conocimiento, me permito remitirle copia del Informe n.°
DFOE-LOC-IAD-00020-2023, preparado por esta División de Fiscalización Operativa y Evaluativa
(DFOE), en el cual se consignan los resultados de la Auditoría de carácter especial sobre la
seguridad de la información en la Municipalidad de Escazú.
Con respecto a las disposiciones del citado informe el Área de Seguimiento para la Mejora
Pública de la DFOE es la instancia técnica responsable de verificar su oportuno y efectivo
cumplimiento y la competente para determinar si dichas disposiciones se han cumplido o no. Para
efectos de esa verificación, esa Área podrá solicitarle expresamente a esa Auditoría su
colaboración en los asuntos que requiera.
Atentamente,
Licda.Vivian Garbanzo Navarro
Gerente Área
Contraloría General de la República
YRO/KRM/ARA/mgr
Ce: Expediente
G: 2023000191-1
Contraloría General de la República
T: (506) 2501-8000, C: contraloria.general@cgrcr.go.cr
http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
mailto:auditoria3@escazu.go.cr
http://www.cgr.go.cr/
2023-09-14T09:17:36-0600
?
?
] ...
Fecha publicación: 20/09/2023
Fecha emisión: 14/09/2023
Institución: MUNICIPALIDAD DE ESCAZU
Emite: Área de Fiscalización para el Desarrollo Local
Tipo documental: OFICIO DE REMISION DE INFORME DE AUDITORIA
Proceso: AUDITORIA DE CARACTER ESPECIAL
BO
RR
AD
OR
INFORME DE AUDITORÍA SOBRE LA SEGURIDAD
DE LA INFORMACIÓN EN LA MUNICIPALIDAD DE
ESCAZÚ
14 de septiembre de 2023
Informe n.° DFOE-LOC-IAD-00020-2023
Contraloría General de la República
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo Local
Auditoría de Carácter Especial - Compromiso de informe directo
CONTENIDO
Resumen Ejecutivo 4
1. INTRODUCCIÓN 6
ORIGEN DE LA AUDITORÍA 6
OBJETIVO GENERAL 6
ALCANCE 6
CRITERIOS DE AUDITORÍA 7
METODOLOGÍA APLICADA 7
GENERALIDADES ACERCA DEL OBJETO AUDITADO 7
COMUNICACIÓN PRELIMINAR DE LOS RESULTADOS DE LA AUDITORÍA 9
SIGLAS 10
2. RESULTADOS 11
GESTIÓN DE PERSONAS 11
Ausencia de roles y responsabilidades vinculados con la seguridad de la información que
permitan el desarrollo de capacidades internas en esa materia 11
Debilidades en la formación de una conciencia y cultura de seguridad de la información a nivel
institucional 12
ADMINISTRACIÓN DE PROCESOS 13
Necesidad de mejorar los procesos de planificación y monitoreo del sistema de gestión de la
seguridad de la información 13
Debilidades relacionadas con la continuidad del negocio y la disponibilidad de los procesos, los
sistemas y la información críticos de la Municipalidad 14
USO DE TECNOLOGÍA 16
Debilidades en la gestión de la seguridad de la información y ciberseguridad para garantizar la
protección de los activos críticos de la Municipalidad 16
Debilidades relacionadas con la seguridad física y ambiental 19
- 2 -
3. CONCLUSIÓN 21
4. DISPOSICIONES 22
IMÁGENES
Imagen n.° 1. Procesos soportados por el sistema integrado institucional 8
Imagen n.° 2. Trámites en línea ofrecidos por la Municipalidad de Escazú 9
Imagen n.° 3. Resultados de las pruebas internas 19
Imagen n.° 4. Resultados de las pruebas externas 19
- 3 -
Resumen Ejecutivo
¿QUÉ EXAMINAMOS?
La auditoría tuvo como propósito determinar si la seguridad de la información de los sistemas
críticos de la Municipalidad de Escazú res ...
Fecha publicación: 20/09/2023
Fecha emisión: 14/09/2023
Institución: MUNICIPALIDAD DE CARTAGO
Emite: Área de Fiscalización para el Desarrollo Local
Tipo documental: INFORMES DE AUDITORIA
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo Local
F-GE-45 V7
Al contestar refiérase
al oficio n.º 12506
14 de septiembre, 2023
DFOE-LOC-1655
Señora
Alma Luz Solano Ramírez
Gerente de Recursos Humanos
j.recursoshumanos@escazu.go.cr
MUNICIPALIDAD DE ESCAZÚ
Estimada señora:
Asunto: Remisión del Informe n.° DFOE-LOC-IAD-00020-2023, denominado informe
de Auditoría sobre la seguridad de la información en la Municipalidad de
Escazú
Me permito remitirle el Informe n.° DFOE-LOC-IAD-00020-2023, preparado por esta División
de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de
carácter especial sobre la seguridad de la información en la Municipalidad de Escazú
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública del Órgano Contralor, observando los “Lineamientos generales
para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General
de la República en sus informes de auditoría”, emitidos mediante Resolución n.° R-DC-144-2015,
publicada en La Gaceta n.° 242 del 14 de diciembre del 2015.
Al respecto, se le solicita, en su condición de destinataria de disposiciones emitidas por esta
Contraloría General en informes de auditoría, remitir la indicación de un correo electrónico como
medio oficial de notificación.
Asimismo, se le recuerda que la disposición señalada en el párrafo 4.10 del informe de cita,
es de acatamiento obligatorio y deberá ser cumplida dentro de los plazos (y/o términos) conferidos
para ello. En caso de que se incumpla con esa disposición en forma injustificada una vez agotado
el plazo otorgado para cumplirla, este Órgano Contralor podrá iniciar una investigación a efecto de
determinar las eventuales responsabilidades administrativas, civiles o penales que correspondan
de c ...
Fecha publicación: 20/09/2023
Fecha emisión: 14/09/2023
Institución: MUNICIPALIDAD DE ESCAZU
Emite: Área de Fiscalización para el Desarrollo Local
Tipo documental: OFICIO DE REMISION DE INFORME DE AUDITORIA
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo Local
F-GE-45 V7
Al contestar refiérase
al oficio n.º 12499
14 de septiembre, 2023
DFOE-LOC-1650
Señor
Mario Redondo Poveda
Alcalde
Mariorep@muni-carta.go.cr
alcaldia@muni-carta.go.cr
MUNICIPALIDAD DE CARTAGO
Estimado señor:
Asunto: Remisión del Informe n.° DFOE-LOC-IAD-00019-2023, denominado informe
de Auditoría sobre la seguridad de la información en la Municipalidad de
Cartago.
Me permito remitirle el Informe n.° DFOE-LOC-IAD-00019-2023, preparado por esta División
de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de
carácter especial sobre la seguridad de la información en la Municipalidad de Cartago
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública del Órgano Contralor, observando los “Lineamientos generales
para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General
de la República en sus informes de auditoría”, emitidos mediante Resolución n.° R-DC-144-2015,
publicada en La Gaceta n.° 242 del 14 de diciembre del 2015.
En los Lineamientos señalados, entre otros asuntos, se establece el deber de designar y
comunicar al Área de Seguimiento para la Mejora Pública, los datos del responsable del expediente
de cumplimiento, a quien le corresponderá la tarea de conformar, actualizar, foliar, custodiar,
conservar y dar acceso al expediente de cumplimiento de las disposiciones (punto 2.1.4).
Asimismo, se le solicita comunicar al Órgano Contralor sobre la(s) persona(s) a quien (es) se le
asignó el rol de contacto oficial, para facilitar la comunicación entre la persona a la que se le dirigen
las disposiciones y la CGR, para el suministro de información cuando esta lo requiera (punto 2.2.1).
Los roles citados podrán ser ejecutados ...
Fecha publicación: 20/09/2023
Fecha emisión: 14/09/2023
Institución: MUNICIPALIDAD DE CARTAGO
Emite: Área de Fiscalización para el Desarrollo Local
Tipo documental: OFICIO DE REMISION DE INFORME DE AUDITORIA
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo Local
Al contestar refiérase
al oficio Nro. 12215
12 de setiembre 2023
DFOE-LOC-1565
Señor
Arnoldo Valentín Barahona Cortes
Alcalde
despachoalcalde@escazu.go.cr
alcalde@escazu.go.cr
MUNICIPALIDAD DE ESCAZÚ
Estimado señor:
Asunto: Remisión del informe con los resultados del índice de Gestión de
Servicios Municipales (IGSM) 2023.
Con oficio n.° 00759, (DFOE-LOC-0152) del 27 de enero de 2023, se comunicó el
inicio de la aplicación del instrumento de consulta institucional denominado “Índice de
Gestión de Servicios Municipales (IGSM) en el Sector Municipal” en la MUNICIPALIDAD
DE ESCAZÚ.
Este Seguimiento de la Gestión Pública tiene como objetivo determinar el estado de
la gestión de los principales servicios municipales, de acuerdo con lo establecido en el
marco de referencia normativo, técnico y de buenas prácticas nacionales y/o
internacionales, con el propósito de apoyar la toma de decisiones, promover mejoras en la
gestión y la rendición de cuentas institucional; para lo cual se consideró entre otra
normativa las regulaciones para los servicios públicos municipales dictadas en el Código
Municipal, así como legislación que involucra los gobiernos locales en su gestión para
determinados servicios brindados y las Normas de Control Interno para el Sector Público.
Adicionalmente, se utilizaron sanas prácticas definidas en documentos como el Plan de
Residuos Sólidos Costa Rica (PRESOL), ISOTools Excellence.(07 mayo 2015), entre
otras.
Asimismo, a partir de la aplicación del instrumento denominado Índice de Gestión
de Servicios Municipales (IGSM), se obtuvo como resultados a manera de resumen que,
en los 10 servicios evaluados (7 servicios básicos y 3 servicios diversificados) en el sector
municipal, el 80% de los gobiernos municipales, se ubican en los niveles de madurez
“Inicial” y “Básico”, mientras que el 20% restante se encuentra en el nivel “Intermedio”.
Contraloría ...
Fecha publicación: 12/09/2023
Fecha emisión: 12/09/2023
Institución: MUNICIPALIDAD DE ESCAZU
Emite: Área de Fiscalización para el Desarrollo Local
Tipo documental: OFICIO DE REMISION DE INFORME DE AUDITORIA
Proceso: SEGUIMIENTO DE LA GESTION PUBLICA
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo Local
Al contestar refiérase
al oficio Nro. 12208
12 de setiembre 2023
DFOE-LOC-1558
Señor
Mario Redondo Poveda
Alcalde
mariorep@muni-carta.go.cr
alcaldia@muni-carta.go.cr
MUNICIPALIDAD DE CARTAGO
Estimado señor:
Asunto: Remisión del informe con los resultados del índice de Gestión de
Servicios Municipales (IGSM) 2023.
Con oficio n.° 00752, (DFOE-LOC-0145) del 27 de enero de 2023, se comunicó el
inicio de la aplicación del instrumento de consulta institucional denominado “Índice de
Gestión de Servicios Municipales (IGSM) en el Sector Municipal” en la MUNICIPALIDAD
DE CARTAGO.
Este Seguimiento de la Gestión Pública tiene como objetivo determinar el estado de
la gestión de los principales servicios municipales, de acuerdo con lo establecido en el
marco de referencia normativo, técnico y de buenas prácticas nacionales y/o
internacionales, con el propósito de apoyar la toma de decisiones, promover mejoras en la
gestión y la rendición de cuentas institucional; para lo cual se consideró entre otra
normativa las regulaciones para los servicios públicos municipales dictadas en el Código
Municipal, así como legislación que involucra los gobiernos locales en su gestión para
determinados servicios brindados y las Normas de Control Interno para el Sector Público.
Adicionalmente, se utilizaron sanas prácticas definidas en documentos como el Plan de
Residuos Sólidos Costa Rica (PRESOL), ISOTools Excellence.(07 mayo 2015), entre
otras.
Asimismo, a partir de la aplicación del instrumento denominado Índice de Gestión
de Servicios Municipales (IGSM), se obtuvo como resultados a manera de resumen que,
en los 10 servicios evaluados (7 servicios básicos y 3 servicios diversificados) en el sector
municipal, el 80% de los gobiernos municipales, se ubican en los niveles de madurez
“Inicial” y “Básico”, mientras que el 20% restante se encuentra en el nivel “Intermedio”.
Contraloría General ...
Fecha publicación: 12/09/2023
Fecha emisión: 12/09/2023
Institución: MUNICIPALIDAD DE CARTAGO
Emite: Área de Fiscalización para el Desarrollo Local
Tipo documental: OFICIO DE REMISION DE INFORME DE AUDITORIA
Proceso: SEGUIMIENTO DE LA GESTION PUBLICA
Emitir resolución de recursos
1. Generar resolución de recursos
Encargado Ana Karen Quesada
Fecha/hora gestión 04/09/2023 14:13 Fecha/hora resolución 05/09/2023 14:15
* Procesos asociados Número documento 8072023000001076
* Tipo de resolución
Número de
procedimiento 2023LY-000004-0022030101 Nombre Institución Municipalidad de Cartago
Descripción del
procedimiento
SISTEMA DE INFORMACIÓN DESARROLLADO A LA MEDIDA PARA APOYAR LAS GESTIONES OPERATIVAS,
ADMINISTRATIVAS Y GERENCIALES DEL ÁREA TRIBUTARIA
2. Listado de recursos
Número Fecha presentación Recurrente Empresa/Interesado Resultado Causa resultado
8002023000001104 25/08/2023 20:43
FRANCISCO
ANTONIO LOPEZ
ARRIETA
GRUPO PRIDES
DE COSTA RICA
A.C. SOCIEDAD
ANONIMA
8002023000001100 25/08/2023 18:12
VLADIMIR
GUZMAN
MENDOZA
NOVUS
SOLUCIONES
SOCIEDAD
ANONIMA
3. *Validaciones de control
Tipo de procedimiento
En tiempo
Prórroga de apertura de ofertas
Legitimación
Quién firma el recurso
Firma digital
Cartel objetado
Temas previstos
4. *Resultando
I. La presente resolución se emite dentro del plazo de ley, y en su trámite se han observado las prescripciones legales y reglamentarias
correspondientes.
5. *Considerando
Recursos
Resolución de rechazo
Rechazo de plano Extemporáneo
Rechazo de plano Extemporáneo
javascript:js_userInfo('G2200042154153')
javascript:js_userInfo('C3101647878007')
javascript:js_moveSupplierDetail('3101647878')
javascript:js_userInfo('C3101604834002')
javascript:js_moveSupplierDetail('3101604834')
SOBRE LA ADMISIBILIDAD DE LOS RECURSOS PRESENTADOS POR LAS EMPRESAS GRUPO PRIDES DE COSTA RICA A.C. S.A. y
NOVUS SOLUCIONES S.A.: De conformidad con lo dispuesto en los artículos 95 inciso a) de la Ley General de Contratación Pública el cual
cita: “Interposición del recurso de objeción y órgano competente para conocerlo (...) a) Tratándose de licitación mayor, la Contraloría General de
la República ostenta la competencia para conocer del recurso, el cual deberá ser interp ...
Fecha publicación: 05/09/2023
Fecha emisión: 05/09/2023
Institución: MUNICIPALIDAD DE CARTAGO
Emite: División de Contratación Administrativa
Tipo documental: RESOLUCIONES DE RECURSOS DE OBJECION AL CARTEL
Proceso: TRAMITE Y RESOLUCION DE RECURSOS DE OBJECION AL CARTEL
División Jurídica
Al contestar refiérase
al oficio Nº 11896
4 de septiembre del 2023
DJ-1340
Señor
Jonathan Arce Moya, Regidor municipal
Municipalidad de Cartago
Ce: jonathanam@muni-carta.go.cr
Estimado (a) señor (a):
Asunto: Se rechaza consulta por falta de requisitos para su presentación. Caso
concreto y falta de legitimación.
Se refiere este Despacho a su oficio número 28-08-2023 JAM, fechado el 28 de
agosto de 2023, mediante el cual consulta sobre la fecha en la cual debe presentar el
alcalde municipal el presupuesto ordinario 2024 a la secretaría del Concejo Municipal.
En atención a la consulta planteada, debe advertirse que en el ejercicio de la
potestad consultiva de la Contraloría General, regulada en el artículo 29 de la Ley
Orgánica (Ley n° 7428 del 4 de setiembre de 1994), el órgano contralor, en el ámbito de
sus competencias, atiende las consultas que al efecto le dirijan los órganos
parlamentarios, los diputados de la República, los sujetos pasivos y los sujetos privados
no contemplados en el inciso b), del artículo 4, de la indicada ley.
Al respecto, el “Reglamento sobre la recepción y atención de consultas dirigidas a la
Contraloría General de la República”, R-DC-0197-2011 de las 8:00 horas del 13 de
diciembre de 2011, establece las condiciones que rigen el trámite y la atención de las
consultas ingresadas como parte del ejercicio de la competencia consultiva.
Concretamente, el artículo 6 de dicho Reglamento refiere a los sujetos que pueden
participar en el procedimiento consultivo ante la Contraloría General de la República, en lo
de interés dicho artículo expresamente indica:
Contraloría General de la República
T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr
http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
http://www.cgr.go.cr/
División Jurídica
2
“Artículo 6º—Sujetos que participan en el procedimiento consultivo. Son parte
del procedimiento consultivo los sujetos consultantes, a saber, los ór ...
Fecha publicación: 04/09/2023
Fecha emisión: 04/09/2023
Institución: MUNICIPALIDAD DE CARTAGO
Emite: División Jurídica
Tipo documental: CRITERIOS Y PRONUNCIAMIENTOS
Proceso: EMISION DE CRITERIO