Cumplimiento de la Ley de Infogobierno en tu organización

La Ley de Infogobierno (Ley Orgánica de Gobierno y Gestión de la Información, G.O. N° 42.011, 2014) regula la creación, manejo y acceso a la información en entidades públicas y, de manera complementaria, fija estándares de transparencia y seguridad para organismos privados que proveen servicios al Estado. Aquí encontrarás cómo adaptarte y asegurar tu conformidad.

1. Alcance y objetivos de la Ley

• Regular el flujo de la información pública y privada vinculada a la gestión del Estado.
• Garantizar transparencia, integridad y disponibilidad de datos.
• Establecer estándares de interoperabilidad y seguridad.

2. Requisitos clave

2.1 Plan de gestión de información

Documento que describe ciclo de vida de datos: clasificación, acceso, retención y destrucción.

2.2 Políticas de seguridad

Lineamientos sobre control de accesos, respaldo, cifrado y resguardo de soportes.

2.3 Transparencia y acceso

• Publicación de datos abiertos en portal institucional.
• Mecanismos de solicitud y respuesta a la ciudadanía.

3. Roles y responsabilidades

• Responsable de Infogobierno (RI): lidera la estrategia y coordina el cumplimiento.
• Encargados de archivo: gestionan inventario y preservación documental.
• Equipo de TI: implementa controles técnicos y garantiza la disponibilidad.

4. Procedimientos y protocolos

1. Clasificación de información según criticidad.
2. Definición de flujos de aprobación y acceso.
3. Registro de usuarios y roles con permisos asociados.
4. Protocolos de manejo de incidentes y violaciones de datos.
5. Calendario de retención y destrucción segura.

5. Requisitos tecnológicos

• Repositorios documentales con trazabilidad (WORM).
• Sistemas de cifrado en tránsito y reposo.
• Integración de portales de datos abiertos (CKAN, DKAN).
• Soluciones de backup y recuperación ante desastres.

6. Auditoría y monitoreo

Realiza revisiones periódicas con:

• Cheques de conformidad documental.
• Pruebas de acceso y funcionalidad de portales.
• Monitoreo de logs y alertas ante anomalías.

7. Mejores prácticas

• Incluir a Infogobierno en tu SGSI (ISO 27001) y en tu Plan de Continuidad.
• Capacitar al personal en gestión documental y transparencia.
• Adoptar estándares internacionales (Dublin Core, e-IDAS).
• Fomentar cultura de datos abiertos y rendición de cuentas.