División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo del Bienestar Social Contraloría General de la República T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr http://www.cgrcr.go.cr/ Apdo. 1179-1000, San José, Costa Rica Al contestar refiérase al oficio N.º 09195 22 de junio, 2021 DFOE-BIS-0120 Licenciado Javier González Castro Auditor Interno MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL (MTSS) Estimado señor: Asunto: Remisión del Informe N.° DFOE-BIS-IF-00004-2021 acerca del manejo y uso seguro de la plataforma tecnológica y la información del Programa Bono Proteger Me permito remitirle el Informe N.° DFOE-BIS-IF-00004-2021, preparado por la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de carácter especial acerca del manejo y uso seguro de la plataforma tecnológica y la información del Programa Bono Proteger. Respecto a las disposiciones del citado informe el Área de Seguimiento para la Mejora Pública de la DFOE es la instancia técnica responsable de verificar su oportuno y efectivo cumplimiento y la competente para determinar si dichas disposiciones se han cumplido o no. Para efectos de esa verificación, esa Área podrá solicitarle expresamente a esa auditoría interna su colaboración en los asuntos que requiera. Atentamente, Lic. Manuel Corrales Umaña, MBA GERENTE DE ÁREA VMRS/JPVS/AFRA/jsm Adjunto: Lo indicado. Ce: Licda. Grace Madrigal Castro, Gerente Área de Seguimiento para la Mejora Pública, CGR. G: 2020002318-1 2021-06-22T12:31:27-0600 ] ...

División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo del Bienestar Social Contraloría General de la República T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr http://www.cgrcr.go.cr/ Apdo. 1179-1000, San José, Costa Rica Al contestar refiérase al oficio N.º 09194 22 de junio, 2021 DFOE-BIS-0119 Ingeniero Jorge Víquez López Jefe Departamento Tecnologías de Información y Comunicación MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL (MTSS) Estimado señor: Asunto: Remisión del Informe N.° DFOE-BIS-IF-00004-2021 acerca del manejo y uso seguro de la plataforma tecnológica y la información del Programa Bono Proteger Me permito remitirle el Informe N.° DFOE-BIS-IF-00004-2021, preparado por la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de carácter especial acerca del manejo y uso seguro de la plataforma tecnológica y la información del Programa Bono Proteger. La información que se solicita en este informe para acreditar el cumplimiento de las disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de Seguimiento para la Mejora Pública del Órgano Contralor, observando los “Lineamientos generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus informes de auditoría”, emitidos mediante Resolución N.° R-DC-144-2015, publicada en La Gaceta N.° 242 del 14 de diciembre del 2015. Al respecto, se le solicita, en su condición de destinatario de disposiciones emitidas por la Contraloría General en informes de auditoría, remitir la indicación de un correo electrónico como medio oficial de notificación. Asimismo, se le recuerda que las disposiciones señaladas en los párrafos 4.4 y 4.5 del informe de cita, son de acatamiento obligatorio y deberán ser cumplidas dentro de los plazos y tér ...

Contraloría General de la República, Costa Rica División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo del Bienestar Social p3-01-ge-01 V6 INFORME N.° DFOE-BIS-IF-00004-2021 22 de junio, 2021 INFORME DE AUDITORÍA DE CARÁCTER ESPECIAL ACERCA DEL MANEJO Y USO SEGURO DE LA PLATAFORMA TECNOLÓGICA Y LA INFORMACIÓN DEL PROGRAMA BONO PROTEGER 2021 INFORME DE AUDITORÍA DE CARÁCTER ESPECIAL SOBRE LA PLATAFORMA TECNOLÓGICA IMPLEMENTADA PARA GESTIONAR EL BONO PROTEGER INFORME N° DFOE-SOC-IF-00014-2020 16 de diciembre, 2020 - 2 - Contraloría General de la República T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr #heading=h.2s8eyo1 http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica CONTENIDO RESUMEN EJECUTIVO………………………………………………………………………………………………………………………… 3 1. INTRODUCCIÓN……………………………………………………………………………………………………………………………. 5 ORIGEN DE LA AUDITORÍA…………………………………………………………………………………………………………………… 5 OBJETIVO…………………………………………………………………………………………………………………………………………6 ALCANCE…………………………………………………………………………………………………………………………………………. 6 CRITERIOS DE AUDITORÍA……………………………………………………………………………………………………………………. 6 METODOLOGÍA APLICADA…………………………………………………………………………………………………………………… 6 GENERALIDADES ACERCA DEL OBJETO AUDITADO……………………………………………………………………………………… 6 MEJORAS IMPLEMENTADAS POR LA ADMINISTRACIÓN DURANTE LA AUDITORÍA……………………………………………… 9 COMUNICACIÓN PRELIMINAR DE LOS RESULTADOS DE LA AUDITORÍA…………………………………………………………… 9 DEFINICIONES………………………………………………………………………………………………………………………………… 10 2.RESULTADOS……………………………………………………………………………………………………………………………….. 11 SEGURIDAD DE LA INFORMACIÓN DEL BONO PROTEGER…………………………………………………………………………….. 11 DEBILIDADES EN LA GESTIÓN SEGURA DE LA PLATAFORMA DEL BONO PROTEGER…………………………………… 11 VULNERABILIDADES DE SEGURIDAD EN EL APLICATIVO DEL BONO PROTEGER………………………………………… 13 3.CONCLUSIONES ...

División de Fiscalización Operativa y Evaluativa Área de Fiscalización para el Desarrollo del Bienestar Social Contraloría General de la República T: (506) 2501-8000, F: (506) 2501-8100 C: contraloria.general@cgrcr.go.cr http://www.cgrcr.go.cr/ Apdo. 1179-1000, San José, Costa Rica Al contestar refiérase al oficio N.º 09193 22 de junio, 2021 DFOE-BIS-0118 Licenciada Silvia Lara Povedano Ministra MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL (MTSS) despacho.mtss@mtss.go.cr Estimada señora: Asunto: Remisión del Informe N.° DFOE-BIS-IF-00004-2021 acerca del manejo y uso seguro de la plataforma tecnológica y la información del Programa Bono Proteger Me permito remitirle el Informe N.° DFOE-BIS-IF-00004-2021, preparado por la División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la auditoría de carácter especial acerca del manejo y uso seguro de la plataforma tecnológica y la información del Programa Bono Proteger. La información que se solicita en este informe para acreditar el cumplimiento de las disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de Seguimiento para la Mejora Pública del Órgano Contralor, observando los “Lineamientos generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus informes de auditoría”, emitidos mediante Resolución N.° R-DC-144-2015, publicada en La Gaceta N.° 242 del 14 de diciembre del 2015. En los Lineamientos señalados, entre otros asuntos, se establece que ese Despacho debe designar y comunicar al Área de Seguimiento para la Mejora Pública, los datos del responsable del expediente de cumplimiento, a quien le corresponderá la tarea de conformar, actualizar, foliar, custodiar, conservar y dar acceso al expediente de cumplimiento de las disposiciones y recomendaciones (punto 2.1.4). Asimismo, se le solicita comunica ...