POR LA CUAL SE APRUEBAN LAS POLÍTICAS INTERNAS DE SEGURIDAD DE USO DE CONTRASEÑAS DEL MINISTERIO DE TRABAJO, EMPLEO Y SEGURIDAD SOCIAL.
VISTO: el Memorándum DTIC N° 066/2024 de fecha 11 de marzo de 2024, de la Dirección de Tecnología de la Información y la Comunicación, por el cual se eleva la propuesta para la aprobación de las políticas internas de seguridad de uso de contraseñas del Ministerio de Trabajo, Empleo y Seguridad Social, con el objetivo de definir las directrices para su uso en las cuentas de acceso a los distintos sistemas, servicios y recursos informáticos del MTESS; y
CONSIDERANDO: Que, el Decreto N° 7052 de fecha 24 de abril de 2017, “POR EL CUAL SE APRUEBA EL PLAN NACIONAL DE CIBERSEGURIDAD Y SE INTEGRA LA COMISIÓN NACIONAL DE CIBERSEGURIDAD”, el cual tiene como principios orientadores para la formulación e implementación de cualquier política pública de ciberseguridad en Paraguay, el de proporcionalidad, coordinación de esfuerzos y uso eficiente de recursos escasos, responsabilidad compartida, desarrollo e innovación, cooperación internacional y monitoreo y evaluación. Asimismo, se centra en siete ejes de acción que consisten en i) Sensibilización y Cultura; ii) Investigación, Desarrollo e Innovación; iii) Protección de Infraestructuras Críticas; iv) Capacidad de respuesta antes incidentes Cibernéticos; v) Capacidad de Investigación y Persecución de la Ciberdelincuencia; vi) Administración Pública; y vii) Sistema Nacional de Ciberseguridad.
Que, el Artículo 1° de la Resolución MITIC N° 733 de fecha 26 de diciembre de 2019, del Ministerio de Tecnologías de la Información y Comunicación, aprobó el “Modelo de Gobernanza de Seguridad de la Información” el cual expresa en el Anexo I “Area de Seguridad de la Información: Toda Institución Pública deberá contar con un Area de Seguridad de la Información, el cual deberá posicionarse en la estructura organizativa de manera a reportar a la Máxima Autoridad Institucional. Objetivo: el Area de seguridad de la información tiene como objetivo velar por la seguridad de todos los activos de información de la institución en cuanto a su confidencialidad, integridad y disponibilidad”. También establece como una de las responsabilidades del área de Seguridad de la Información: "... Elaborar, proponer y velar por el cumplimiento de las Políticas de Seguridad de la Información de la Institución...".
Que, la Dirección General de Asesoría Jurídica se expidió en los términos del Dictamen DGAJ N° 109/2024 de fecha 14 de marzo de 2024, cuya parte conclusiva expresa: «Por tanto, de acuerdo a todo lo expuesto, esta Asesoría Jurídica concluye que se encuentran dadas las condiciones para dictar la resolución “POR EL CUAL SE APRUEBAN LAS POLÍTICAS INTERNAS DE SEGURIDAD DE USO DE CONTRASEÑAS DEL MINISTERIO DE TRABAJO, EMPLEO Y SEGURIDAD SOCIAL” y sus respectivos anexos».
Que, en el Art. 11 inc. 2) de la Ley N° 5115/2013 “QUE CREA EL MINISTERIO DE TRABAJO, EMPLEO Y SEGURIDAD SOCIAL” se establece como una de las funciones generales de la Máxima Autoridad Institucional: "...dictar los reglamentos internos sobre la estructura del Ministerio y los manuales operativos quesean necesarios"; por lo que cabe concluirse que se encuentran dadas las condiciones para dictar el presente acto administrativo.
POR TANTO, en uso de sus atribuciones;
LA MINISTRA DE TRABAJO, EMPLEO Y SEGURIDAD SOCIAL
R E S U E L V E:
Art. 1° APROBAR las Políticas Internas de Seguridad de Uso de Contraseñas del Ministerio de Trabajo, Empleo y Seguridad Social, conforme al Anexo I, que consta de 4 (cuatro) fojas y que forma parte de la presente Resolución.
Art. 2° APROBAR el Anexo II “Solicitud de Acceso a Sistemas”; Anexo III “Solicitud de Actualización de Sistemas para DTICS”; Anexo IV “Solicitud de Revocación de Acceso a Sistemas, Recursos y Servicios”; Anexo V “Cumplimiento de Políticas Internas de Seguridad”, los cuales forman parte de la presente Resolución.
Art. 3° DISPONER que la implementación de la Política mencionada estará a cargo de la Dirección de Tecnología de la Información y la Comunicación, dependiente de la Dirección General de Gabinete del Ministerio de Trabajo, Empleo y Seguridad Social, la cual deberá remitir informes técnicos a la Máxima Autoridad Institucional, según les sean requeridos.
Art. 4° NOTIFICAR a las áreas que corresponda, cumplido archivar.
Mónica Recalde.
Ministra
(mc)