CREG - Resolución 0065 de 2009

GESTOR NORMATIVO - ALEJANDRÍA

CONTRASTE

AYUDA BUSCAR Resolución 65 de 2009 CREG

ANOTACIONESANOTACIONES

Reducir Normal Aumentar

COMPARTIR

IMPRIMIR

DESCARGARANEXOS

DatosDATOS BúsquedaBUSCAR ÍndiceÍNDICE MemoriaMEMORIA DesarrollosDESARROLLOS ModificacionesMODIFICACIONES ConcordanciasCONCORDANCIAS NotificacionesNOTIFICACIONES Actos de trámiteACTOS DE TRÁMITE Resolución 65 de 2009 CREG Abrir documento modal

DOCUMENTO

Abrir Datos modal DATOS Abrir Búsqueda modal

BUSCAR

Abrir Índice modal

ÍNDICE

Abrir Memoria modal

MEMORIA

Abrir Desarrollos modal

DESARROLLOS

Abrir Modificaciones modal

MODIFICACIONES

Abrir Concordancias modal

CONCORDANCIAS

Abrir Notificaciones modal NOTIFICACIONES Abrir Actos de trámite modal

ACTOS DE TRÁMITE

Abrir RESOLUCIÓN 65 DE 2009

(agosto 24) Diario Oficial No. 47.462 de 4 de septiembre de 2009 COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS Por la cual se adoptan las políticas de seguridad para el manejo de la información y se imparten instrucciones para el uso y administración del recurso tecnológico. Concordancias CREG EL DIRECTOR EJECUTIVO DE LA COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS - CREG, en uso de sus facultades legales y reglamentarias, en especial de las previstas en el Decreto 1894 de 1999, y CONSIDERANDO: Que a la entidad le corresponde ejercer la dirección y control de gestión sobre los recursos asignados a sus

funcionarios y usuarios de red en general. Que para el efectivo cumplimiento de la función administrativa encomendada a la entidad, se hace necesario adoptar las políticas de seguridad para el manejo de la información, así como impartir las instrucciones necesarias para el correcto uso y administración de la infraestructura tecnológica asignada a los funcionarios y usuarios de red en general.

RESUELVE: ARTÍCULO 1o. ADOPCIÓN. Adoptar las políticas de seguridad para el manejo de la información, así como impartir las instrucciones para el uso y administración del recurso tecnológico de la CREG.

CAPITULO I.

GENERALIDADES.

Ir al inicio ARTÍCULO 2o. PROPÓSITO. Garantizar la seguridad de la información que recibe, produce, procesa y reposa en la plataforma de tecnologías de la información y comunicación de la Comisión de Regulación de Energía y Gas -CREG, y asegurar que los funcionarios, contratitas <sic> y otros usuarios usen correctamente los recursos tecnológicos que le han sido asignados o a los cuales tienen acceso en el ejercicio de sus funciones. Ir al inicio ARTÍCULO 3o. CAMPO DE APLICACIÓN. La presente resolución es aplicable a todos los usuarios internos de la CREG, sin importar su ubicación y labores desarrolladas dentro de la misma: funcionarios, contratistas, estudiantes en práctica, que tengan a su cargo cualquier tipo de información propia de la entidad y el uso de los bienes informáticos de propiedad de esta. Es responsabilidad de cada usuario utilizar la información y los recursos de tecnologías de información y comunicación de la CREG en forma legal, profesional y ética. Las violaciones a las políticas aquí establecidas comprometerán la responsabilidad del contraventor y podrán

generar acción disciplinaria interna a los servidores públicos y acciones civiles y penales a los funcionarios y contratitas. Ir al inicio ARTÍCULO 4o. RESPONSABILIDAD DE LOS DIRECTIVOS. El coordinador administrativo y financiero tendrá las siguientes responsabilidades: a) Distribuir una copia de estas políticas a los funcionarios, contratistas y estudiantes en prácticas vinculados a la CREG con derecho de uso de software y hardware de la plataforma de tecnología de información y comunicación de la CREG. b) Garantizar que todo software usado por funcionarios, contratistas y estudiantes en prácticas vinculados a la CREG esté debidamente licenciado. c) Tomar medidas de control y correctivas sobre el uso de las copias indebidas de programas o hardware por parte de los funcionarios, contratistas y estudiantes en prácticas vinculados a la CREG. d) Solicitar la inactivación oportuna de las claves de acceso de los funcionarios desvinculados de la entidad y de los contratistas al vencimiento de sus contratos. e) Crear, editar y divulgar procedimientos y manuales para asegurar el buen uso de las herramientas de la plataforma de tecnologías de la información y comunicación de la CREG.

CAPITULO II.

DEFINICIONES.

Ir al inicio ARTÍCULO 5o. Para efectos de la presente resolución, se adoptan las siguientes definiciones: Administrador de sistemas: es el funcionario responsable de administrar los recursos de tecnologías de información y comunicación de la CREG.

Centro de cómputo: lugar físico donde se concentra el procesamiento de datos e información de una manera sistematizada y automática.

Correo masivo: consiste en enviar el mismo mensaje a un gran número de usuarios y normalmente es para

anunciar algo.

Desarrollo: actividad consistente en trasladar las especificaciones de los requerimientos de software a un lenguaje de programación.

Directorio activo: servicio de directorio utilizado para guardar información relativa a los recursos de red de un dominio.

Grupo funcional de sistemas: es el grupo conformado por el administrador del sistema y los funcionarios, contratistas o firmas que prestan soporte técnico.

Hardware: corresponde a todas las partes físicas y tangibles de la plataforma de tecnología de información y comunicación: sus componentes eléctricos, electrónicos, electromecánicos y mecánicos; sus cables, gabinetes o cajas, periféricos de todo tipo y cualquier otro elemento físico involucrado.

Plan de contingencias: instrumento de gestión para el buen manejo de las tecnologías de la información y las comunicaciones en el dominio del soporte y el desempeño. Contiene las medidas técnicas, humanas y organizativas necesarias para garantizar la continuidad del negocio y las operaciones de una compañía.

Recurso tecnológico: son todos los bienes tangibles e intangibles que posee la CREG, que constituyen las herramientas informáticas para el desarrollo de las labores diarias.

Software: es el equipamiento lógico o soporte lógico de un computador digital, y comprende el conjunto de los componentes lógicos necesarios para hacer posible la realización de una tarea específica, en contraposición a los componentes físicos del sistema.

Software licenciado: se refiere al software sobre el cual la CREG tiene el derecho de uso.

Soporte técnico: es el servicio que proporciona asistencia al hardware o el software de la plataforma de tecnologías de información y comunicación de la CREG. En general el servicio de soporte técnico ayuda al usuario a resolver las dificultades que se le presenten durante la operación o uso de cualquier recurso

tecnológico.

Usuario o usuarios: se refiere a todos los empleados, contratistas, consultores, trabajadores provisionales y estudiantes en prácticas vinculados a la CREG y cualquier otra persona o entidad que utilice la plataforma de tecnologías de la información y comunicación de la CREG.

CAPITULO III.

CONDICIONES DE USO DEL RECURSO TECNOLÓGICO.

Ir al inicio ARTÍCULO 6o. CONDICIONES. Al obtener acceso o utilizar los Recursos Tecnológicos de la CREG, los usuarios deben actuar de acuerdo con las siguientes condiciones: 6.1. Destinación de los recursos: los usuarios utilizarán los bienes y recursos de la plataforma de tecnologías de la información y comunicación asignados por la CREG y la información a la cual tenga acceso exclusivamente para el desempeño de su empleo, función o actividad contratada. No obstante, los usuarios podrán utilizar la plataforma de internet para hacer consultas y trámites ante entidades del Estado, consultas y pagos de servicios públicos, consultas y trámites financieros y cursos de capacitación en línea autorizados por el coordinador administrativo y financiero de la CREG. 6.2. Derechos de acceso: los usuarios deberán permitir que el personal autorizado por el director ejecutivo de la CREG pueda acceder y revisar cualquier tipo de material que creen, almacenen, envíen o reciban en los recursos de la plataforma de tecnologías de información y comunicación de la CREG. La CREG podrá utilizar procedimientos y recursos manuales o automáticos para monitorear la utilización de sus recursos tecnológicos. 6.3. Material ilegal: la plataforma de tecnologías de la información y comunicación de la CREG no debe ser utilizada para crear, almacenar, recibir o enviar pornografía, ni material que pueda llegar a generar sentimientos

de acoso u hostigamiento, o de naturaleza discriminatoria, política, publicitaria y comercial. Los usuarios que encuentren o reciban este tipo de material deberán reportarlo en forma inmediata a la Coordinación Administrativa y Financiera. 6.4. Usos prohibidos: los recursos tecnológicos de CREG no podrán ser utilizados para divulgar, propagar o almacenar contenido personal o comercial de publicidad, promociones, ofertas, programas destructivos (virus), material político. 6.5. Mal uso del recurso tecnológico: los usuarios deben abstenerse de realizar actos intencionales que impliquen un desperdicio del recurso tecnológico, monopolicen o acaparen los recursos para excluir a otros. Esta prohibición incluye el envío de correo electrónico masivo, envío de correo de cadena, participación en juegos y grupos de “chat”, o creación de tráfico que deteriore la capacidad de la red, sin informar previamente al administrador del sistema. 6.6. Uso inadecuado del software: los usuarios no deberán efectuar ninguna de las siguientes actividades: a) Copiar software licenciado de la CREG para utilizar en sus computadores personales, ya sea en su domicilio o en cualquier otra instalación, sin autorización del coordinador administrativo y financiero de la CREG. b) Instalar software adicional a los autorizados por la CREG, en cualquier computador o servidor de la CREG, sin informar previamente al administrador de sistemas. c) Introducir programas maliciosos en las redes o a los servidores (ejemplo virus malware, virus informático, gusano, troyano, spyware, adware puertas traseras, combinaciones de malware, spam, phishing pharming ataques distributed denial of service key loggers). d) Descargar software de internet u otro servicio en línea a cualquier computador o servidor que la CREG no

haya autorizado. e) Modificar, revisar, transformar o adaptar cualquier software sin autorización del administrador de sistemas. f) Descompilar o reversar la ingeniería de cualquier software. Los usuarios deberán informar a la Coordinación Administrativa y Financiera cualquier conocimiento que tengan del mal uso o ilegalidad del software o de los derechos de autor respectivos. g) Para el uso del sniffer (software especializado en búsqueda de información) se requiere una autorización por parte de la Coordinación Administrativa y Financiera, dependencia responsable de verificar la necesidad de la instalación de dicho software. 6.7. Manejo del servicio: Todo servicio que involucre recurso tecnológico, contará con planes de capacitación y entrenamiento a usuarios, para hacer un uso efectivo de los recursos, dando a conocer los riesgos y responsabilidades involucrados. Para lo cual cada aplicación de nuevas tecnologías requerirá el acompañamiento de personal del grupo funcional de sistemas para su entrenamiento.

CAPITULO IV.

POLÍTICAS DE USO Y ADMINISTRACIÓN DEL RECURSO TECNOLÓGICO.

Ir al inicio ARTÍCULO 7o. UTILIZACIÓN DEL RECURSO TECNOLÓGICO. El recurso tecnológico (software y hardware) de la entidad que estén al servicio de los usuarios, deberán ser utilizados bajo los siguientes criterios: a) Los usuarios no deben instalar como fondo de escritorio de los equipos asignados imágenes de naturaleza religiosa, sensual, política, comercial, familiar, o que pueda generar sentimientos de acoso u hostigamiento, o de discriminación religiosa, racial, política, social, o de género. b) Los usuarios deben cerrar la sesión de trabajo al dejar el puesto de trabajo o utilizar los protectores con

contraseñas, pues son responsables por las actividades que se generen con la cuenta asignada. c) El cambio de las configuraciones del hardware o del software instalado en los equipos de cómputo de la entidad, sólo podrá ser realizado por parte de las personas autorizadas por el administrador de sistemas. d) Los funcionarios y contratitas del grupo funcional de sistemas de la CREG no deben prestar soporte técnico a recursos informáticos distintos a los que integran la plataforma tecnológica de la CREG o que están a sus disposición, en las instalaciones o utilizando los recursos de la entidad. e) El grupo funcional de sistemas realizará al menos dos veces al año revisiones que aseguren que el software instalado en los computadores de la CREG se encuentre debidamente licenciado, utilizando procedimientos manuales o automatizados. f) La utilización de equipos particulares para labores institucionales (que tengan acceso a la red de la CREG), debe ser autorizada por la Coordinación Administrativa y Financiera. g) Los equipos de cómputo fijos o sus partes (CPU, monitor, ratón, teclados, impresoras, parlantes y demás elementos que se encuentren conectados a la CPU), no podrán ser cambiados de puesto, sin autorización de la Coordinación Administrativa y Financiera. Ir al inicio ARTÍCULO 8o. RECOMENDACIONES DE USO. La CREG recomienda a los usuarios seguir las siguientes pautas de uso, a fin de prolongar la vida de los equipos:

1. Ubique el equipo en un área donde no exista mucho tránsito y la parte eléctrica del mismo no sea de fácil acceso al paso de personal.

2. No traslade el computador sin la autorización y asesoría del soporte técnico de informática y tecnología.

3. Ubique el computador sobre escritorios y muebles estables, especialmente diseñados para ello.

4. Ubique el monitor de tal forma que la luz solar no incida directamente sobre el equipo, en lo posible.

5. Asesórese debidamente para garantizar una correcta conexión a la red eléctrica. La energía eléctrica de corriente regulada (110 voltios y con polo a tierra) se identifica por las tomas naranja.

6. No conecte otros aparatos (radios, máquinas de escribir, calculadoras, celulares, etc.) en las tomas de corriente regulada.

7. Apague los equipos al momento de terminar las labores diarias, incluidas las impresoras y los escáneres.

8. No coloque ganchos, clips, bebidas y comidas encima o cerca del computador, que puedan caer accidentalmente dentro del equipo y dañar sus partes.

9. No fume cerca del equipo, el alquitrán se adhiere a las piezas y circuitos internos del equipo.

10. Utilice los tamaños adecuados de papel según los requerimientos de las impresoras, el uso inadecuado puede causar daños en: los rodillos, los sensores, las bandejas, etc., de las mismas. Si el papel es usado o reciclado no debe estar roto ni tener ganchos que puedan dañar las partes internas de la impresora.

11. No rompa los sellos de garantía para destapar y tratar de arreglar los equipos por cuenta propia. En cualquier caso, solicite el servicio de soporte técnico requerido.

12. No permita el uso de los equipos a personas ajenas a su dependencia, salvo autorización del superior inmediato o para actividades de soporte, mantenimiento y revisión. La persona a la que se la ha asignado el equipo es responsable por todo lo que le pase y por todo lo que se genere desde el mismo.

13. No facilite a terceros el acceso a la red de la CREG. Esta actividad la debe realizar el administrador de sistemas, previa autorización del coordinador administrativo y financiero de la CREG.

14. Informe al grupo funcional de sistemas de cualquier daño que sufran los elementos que conforman el equipo.

15. Solicite y utilice una guaya de seguridad para los equipos portátiles

16. Reporte a la Coordinación Administrativa y Financiera el acceso indebido a un recurso tecnológico.

17. Reporte con suficiente anticipación la necesidad de asignación de un recurso tecnológico.

18. Solicite autorización al administrador de sistemas para utilizar cualquier equipo de cómputo diferente al asignado a usted o a la actividad en la cual está participando.

19. Apague los equipos compartidos asignados a las salas de reuniones, al terminar la respectiva sesión.

Ir al inicio ARTÍCULO 9o. ADMINISTRACIÓN DE USUARIOS Y CONTRASEÑAS. La creación de usuarios está bajo la responsabilidad del administrador de sistemas, para lo cual se debe tener en cuenta los siguientes parámetros:

1. Establecer un estándar para el nombre del usuario.

2. Definir la periodicidad de la caducidad de las contraseñas.

3. Crear grupos para facilitar la asignación y administración de los recursos.

4. Diligenciar el formato de creación de usuario con la información básica (nombres, apellidos, cédula de ciudadanía, dependencia, cargo, teléfono y número de extensión, correo electrónico, equipo en el que se debe iniciar sesión, entre otras).

5. La contraseña estará compuesta con mínimo ocho caracteres alfanuméricos que incluyan, al menos una letra mayúscula, un carácter especial y al menos un número. No se debe permitir la repetición de contraseñas.

El administrador de sistemas debe depurar permanentemente y administrar los usuarios y equipos en el directorio activo. Después de tres (3) intentos fallidos al ingresar la contraseña, la cuenta del usuario es bloqueada, y sólo podrá ser desbloqueada por el administrador de sistemas, quien registrará el evento. Esta información debe ser reportada periódicamente a la Coordinación Administrativa y Financiera. El funcionario responsable del proceso de gestión humana informará al administrador de sistemas, de los retiros del personal por terminación o finalización de contrato, licencias, incapacidades prolongadas, con el fin de cancelar o desactivar todas sus cuentas y servicios como usuario de la red, esta labor será realizada por el administrador de sistemas. El administrador de sistemas cambiará inmediatamente la clave de acceso y cuenta de usuario a los empleados, contratistas o estudiantes en práctica en la CREG que tengan ausencias temporales, se deshabilitarán las cuentas respectivas hasta que se notifique por parte la Coordinación Administrativa y Financiera de su reintegro. Los privilegios de acceso a servicios o a recursos de red serán autorizados y asignados por el administrador de sistemas. El administrador de sistemas debe rendir informes trimestrales al Coordinador Administrativo sobre los cambios en las políticas de privilegios y un listado con las contraseñas de los usuarios administradores del recurso tecnológico de la CREG. El administrador de sistemas habilitará los mecanismos necesarios para restringir el acceso a sitios de Internet que sea considerado como fuente de riesgo de seguridad informática para la Comisión. Si existe algún recurso informático que deba ser compartido (Por ejemplo: carpetas, impresoras, etc.), este será protegido de uso no autorizado, estableciendo los permisos correspondientes (lectura, escritura) y control de

acceso mediante contraseña. Ir al inicio ARTÍCULO 10. USO DE CONTRASEÑAS. Los usuarios deben seguir los siguientes parámetros para el adecuado uso de las contraseñas: a) Salvaguardar sus contraseñas de acceso al sistema de cómputo. Las contraseñas no deben ser impresas, almacenadas en los sistemas o suministradas a cualquier otra persona. Los usuarios son responsables de todas las transacciones efectuadas con sus contraseñas. Ningún usuario podrá acceder el sistema de cómputo utilizando la cuenta o contraseña de otro usuario. En caso que la(s) clave(s) entre o sea de conocimiento de terceros, el usuario debe cambiarla (s) de manera inmediata. b) El uso de contraseñas de usuario o administrador de sistemas para acceder al sistema de cómputo o para encriptar archivos particulares o mensajes no confiere privacidad en la información que almacena en el sistema. c) La clave de acceso es personal e intransferible y, como consecuencia, se entiende para todos los efectos que sólo la conoce el responsable del equipo. El uso de la contraseña del administrador de sistemas debe cumplirse bajo los siguientes requisitos:

1. El administrador de sistemas debe proporcionar al coordinador administrativo las contraseñas de acceso a los servicios informáticos.

2. El administrador de sistemas debe activar en el servidor el registro de los eventos sobre los mismos: administración de cuentas, inicios de sesión exitosos y fallidos, entre otros.

Ir al inicio ARTÍCULO 11. RESPALDO DE INFORMACIÓN (BACKUPS). El administrador de sistemas es responsables de la generación de copias de seguridad de los archivos correspondientes a información de la CREG. En esta actividad se deben aplicar las siguientes reglas: a) Los usuarios desarrollarán todos los trabajos y almacenarán toda la información relacionada con las funciones

o actividades contratadas en un directorio con el nombre “Información CREG”, ubicado en el disco que le asigne el soporte técnico de sistemas. b) El soporte técnico generará periódicamente las copias de seguridad únicamente de la información almacenada en el directorio “Información CREG”. c) La pérdida de información no almacenada en el directorio “INFORMACIÓN CREG” es responsabilidad del usuario. d) Los usuarios deben comunicar al administrador de sistemas las necesidades inmediatas de generar copias de seguridad sobre una información específica almacenada en su estación de trabajo. e) Los usuarios no deben tener copias de la información sobre la cual se ha generado copias de respaldo. f) En la entidad debe existir un sitio dedicado a guardar copias de seguridad, copias de los programas fuentes, ejecutables u objetos de los aplicativos más relevantes en la CREG, en condiciones ambientales, estructurales, técnicas y de seguridad óptimas. Así mismo, debe disponer la guarda, custodia y restauración de las copias de seguridad en un sitio externo, con las mismas características y bajo condiciones que aseguren la continuidad del servicio. g) El administrador de sistemas deberá respaldar en medios magnéticos la información de los servidores, de acuerdo con el esquema establecido para tal fin por parte del coordinador administrativo. h) Las copias de seguridad deben ser rotuladas identificando claramente la información que contiene y las fechas que la identifican. i) Cuando por obsolescencia o daño en los dispositivos de almacenamiento es necesario sacar de circulación un elemento de almacenamiento se debe asegurar de borrar la información que en él se encuentre y en lo posible destruir el dispositivo. j) Siempre que se haga cambio de usuario de un equipo se debe hacer una copia de seguridad de toda la

información contenida en todos los dispositivos del equipo y asegurarse de que la información quede borrada del equipo antes de su entrega a otro usuario. Ir al inicio ARTÍCULO 12. USO GENERAL DEL CORREO ELECTRÓNICO. a) Las cuentas de correo serán creadas únicamente por el administrador de sistemas, previa justificación de la necesidad por parte de los usuarios. b) El correo electrónico institucional será un medio de trabajo oficial, a través del cual se podrá enviar y recibir cualquier solicitud laboral interna y externa, por lo tanto es de responsabilidad de cada usuario revisar y dar trámite a las solicitudes recibidas. c) Los usuarios tendrán un solo buzón de correo electrónico, bajo el dominio creg.gov.co. d) El buzón de correo para cada uno de los usuarios será de 500 Megabytes en el servidor, los expertos comisionados tendrán una capacidad máxima de 2000 Megabytes. Es responsabilidad del usuario realizar constantemente la depuración de su correo, tanto de los enviados, como de los recibidos y los que se encuentran en la papelera de reciclaje. Cuando la capacidad del correo se aproxime al límite máximo se generarán mensajes solicitando la liberación de espacio en el buzón. e) Cuando los buzones de correo superen los tamaños permitidos y no se realice la depuración pertinente, el sistema bloqueará las cuentas de correo, y generará un aviso notificando que su base de datos completó la cuota asignada. f) Cuando se desvincule un funcionario o termine el contrato de una persona que tenga asignada una licencia de correo, el funcionario responsable de la gestión humana debe informar esta novedad al administrador de sistemas, con el fin de realizar la eliminación del usuario. g) El correo electrónico no debe ser usado para propósitos que puedan generar conflictos para la CREG.

h) Ningún usuario deberá permitir a otro enviar correos utilizando su cuenta, sin aclarar el remitente. i) La información que se envíe al exterior de la CREG a través del correo electrónico de Internet, no debe contener conceptos regulatorios y no debe mencionar temas de carácter confidencial o estratégico, a menos que se haya autorizado para ello por parte del director ejecutivo. j) El envío de correos electrónicos masivos debe estar autorizado por el superior inmediato. k) El envío de correos electrónicos masivos, debe ser de contenido “liviano”, es decir, sin incluir archivos adjuntos que puedan congestionar la red (gráficos, videos y similares). l) El asesor de comunicaciones es el único autorizado para el envío de correos masivos en la CREG y es el responsable de difundir las noticias tanto al interior como al exterior de la CREG. m) Es obligatoria la utilización de carpetas personales para almacenar la información del correo que ingresa y que desea conservar. n) El mantenimiento del buzón de correo electrónico y de la lista personal de direcciones en cada computador será responsabilidad del usuario del servicio. o) El correo electrónico no debe usarse para intimidar, insultar o acosar a otras personas, ni debe interferir con el trabajo de los demás provocando un clima laboral no deseable dentro del contexto de las políticas de la entidad. p) El usuario no debe reenviar o iniciar correos de cadena o masivos que no correspondan a las actividades laborales. q) Todo correo saliente de la entidad debe llevar el siguiente pie de página, el cual se debe incluir en cada mensaje enviado fuera de la entidad de manera automática. “Este mensaje y sus anexos pueden contener información confidencial. Si usted no es el destinatario del mensaje (o la persona responsable de entregar al destinatario este mensaje), se le notifica que cualquier revisión,

divulgación, retransmisión, distribución, copiado u otro uso o acto realizado con base en lo relacionado con el contenido de este mensaje y sus anexos, están prohibidos. Si usted recibió este correo electrónico por error, por favor notifique inmediatamente a quien lo envió, y bórrelo de su sistema de correo”. Ir al inicio ARTÍCULO 13. ADMINISTRACIÓN DEL INVENTARIO DEL RECURSO TECNOLÓGICO. a) La Coordinación Administrativa y Financiera en cumplimiento de sus funciones ejerce el control sobre la adquisición, asignación, redistribución y administración en general del recurso tecnológico de la CREG. b) La Coordinación Administrativa y Financiera de la entidad registrará el ingreso del recurso tecnológico, así sea por causa de devolución, de acuerdo con las normas administrativas que existan para tal fin, velando por el cuidado y la conservación, mientras son asignados. c) La Coordinación Administrativa velará por el cuidado del recurso tecnológico de la entidad, sin perjuicio de la responsabilidad administrativa, fiscal, disciplinaria o penal, en que incurran los usuarios por cualquier daño o pérdida. d) La Coordinación Administrativa y Financiera referenciará e identificará mediante placas independientes con su respectivo código de identificación: las pantallas y las Unidades Centrales de Procesamiento (CPU), así como los dispositivos externos que se encuentren conectados a las mismas; dichas identificaciones no deben ser retiradas de los respectivos equipos y periféricos, salvo reemplazo de las mismas. e) La Coordinación Administrativa y Financiera entregará el recurso tecnológico que haya asignado y lo cargará

a la cuenta del responsable en el sistema de inventarios de la CREG. f) El recurso tecnológico que por cualquier razón no se encuentren en uso o que hayan sido reemplazados en forma definitiva deberán ser devueltos por quien los tenga asignados, a la Coordinación Administrativa y Financiera. g) La Coordinación Administrativa y Financiera solicitará al grupo funcional de sistemas de la entidad la verificación y recibo del recurso tecnológico a cargo de los usuarios, en los casos de desvinculación o traslado de funcionarios o contratistas. En este caso, el grupo funcional de sistemas hará un backup y entregará al responsable de archivo la información contenida en el equipo. h) El responsable de almacén, con el visto bueno de la Coordinación Administrativa y Financiera, recibirá y hará las actas de traslado y/o reintegro de los recursos tecnológicos devueltos por quienes los tenían asignados. i) El grupo funcional de sistemas mantendrá actualizadas las hojas de vida de los equipos. j) El grupo funcional de sistemas podrá intercambiar elementos internos o externos de las unidades centrales de procesamiento (CPU), con el fin de actualizar los equipos que a su juicio lo requieran y ameriten. De cualquier cambio se realizará la respectiva anotación en las hojas de vida de los equipos y se informará al almacén para los fines pertinentes. k) El grupo funcional de sistemas es el único autorizado para la administración del recurso tecnológico de la CREG y es el autorizado para realizar préstamos o adjudicaciones de los recursos a los usuarios. Ir al inicio ARTÍCULO 14. USO GENERAL DE LOS SERVICIOS DE RED. a) No está permitido el uso de la red por terceras personas o entidades que no sean funcionarios o contratistas de

la entidad. Si algún otro ciudadano requiere consultar información existente en la red debe ser apoyado por un funcionario de la CREG. b) Si para la ejecución de un proyecto en el que participe la entidad, es necesario permitir el acceso a un funcionario de otra entidad o la conexión de un equipo de otra entidad, dicha situación debe ser soportada en un convenio interadministrativo entre las en