MINDEFENSA - Resolución 3450 de 2025

RESOLUCIÓN 3450 DE 2025

(julio 14) <Fuente: Archivo interno entidad emisora> MINISTERIO DE DEFENSA NACIONAL Por la cual se adopta y reglamenta la Política para la Gestión y Gobierno del Marco de Referencia de Arquitectura Empresarial en el Sector Defensa, y se dictan otras disposiciones. EL MINISTRO DE DEFENSA NACIONAL En ejercicio de las facultades constitucionales y legales, especialmente las que le confieren el artículo 208 de la Constitución Política, los artículos 58 , 59 y 61 de la Ley 489 de 1998, los numerales 2, 4, 5 y 7 del artículo 3 del Decreto 1874 de 2021, y CONSIDERANDO Que el artículo 208 de la Constitución Política de Colombia dispuso que los ministros y los directores de departamentos administrativos son los jefes de la administración en su respectiva dependencia. Bajo la dirección del Presidente de la República, les corresponde formular las políticas atinentes a su despacho, dirigir la actividad administrativa y ejecutar la ley. Que el literal c) del artículo 61 de la Ley 489 de 1998 señaló que a los ministros les corresponde dirigir y orientar la función de planeación del sector administrativo a su cargo. Que el numeral 2, artículo 2.2.35.3 , del Decreto 1083 de 2015, estableció que, para el fortalecimiento institucional en materia de tecnologías de la información y las comunicaciones, las entidades del Estado del orden nacional y territorial, entre otras, deberán liderar la definición,

implementación y mantenimiento de la arquitectura empresarial de la entidad y/o sector, en virtud de las definiciones y lineamientos establecidos en el marco de referencia de arquitectura empresarial para la gestión de Tecnologías de la Información y las Comunicaciones (TIC) del Estado, la estrategia Gobierno en Línea (GEL) y según la visión estratégica, las necesidades de transformación y marco legal específicos de su entidad o sector. Que el artículo 2.2.35.3 , numeral 3, del Decreto 415 de 2016 fijó como uno de los objetivos de fortalecimiento institucional, el desarrollar los lineamientos en materia tecnológica, necesarios para definir políticas, estrategias y prácticas que habiliten la gestión de la entidad y/o sector en beneficio de la prestación efectiva de sus servicios, y que, a su vez, faciliten la gobernabilidad y gestión de las Tecnologías de la Información y las Comunicaciones (TIC). Asimismo, estableció el objetivo de velar por el cumplimiento y actualización de las políticas y estándares en esta materia. Que el artículo 4 del Decreto 1874 de 2021 creó la Dirección de Tecnologías de la Información y las Comunicaciones del Ministerio de Defensa Nacional. El numeral 3 estableció que le compete fijar los lineamientos de arquitectura tecnológica empresarial, el sistema de seguridad de la información y los servicios digitales que beneficien a la ciudadanía.Que de acuerdo con el numeral 3.1, articulo 2.2.9.1.2.1 del Decreto 767 de 2022, se definió la

arquitectura como un habilitador que busca que los sujetos obligados desarrollen capacidades para el fortalecimiento institucional, implementando el enfoque de arquitectura empresarial en la gestión, gobierno y desarrollo de proyectos con componentes de tecnologías de la información. Así mismo, el artículo 2.2.9.1.3.4 dispuso que, el responsable de liderar la implementación de la política de gobierno digital es el director, jefe de oficina o coordinador de tecnologías y sistemas de la información y las comunicaciones, o quien haga sus veces del respectivo sujeto obligado, teniendo la responsabilidad de liderar la implementación y la mejora continua de la Política de Gobierno Digital. Las demás áreas de la entidad serán corresponsables de su implementación, en los temas de su competencia. Que el artículo 12 de la Resolución 0864 de 2021 asignó funciones al Comité Sectorial de Gestión y Desempeño, y estableció que, entre otras, le corresponde dirigir y orientar la planeación estratégica del sector, dirigir y articular al Ministerio de Defensa Nacional y sus unidades ejecutoras, entidades adscritas y vinculadas en la implementación, desarrollo y evaluación del Modelo Integrado de Planeación y Gestión; hacer seguimiento, como mínimo una vez cada semestre, a la gestión y desempeño del sector, a las acciones y estrategias sectoriales adoptadas para la operación y evaluación del Modelo Integrado de Planeación y Gestión, además, proponer las acciones necesarias. Que mediante Resolución 1621 de 2022, el Ministerio de Defensa Nacional adoptó el Modelo Integrado de Planeación y Gestión y se integró el Modelo Estándar de Control Interno, se conformó

el Comité Institucional de Gestión y Desempeño del Ministerio de Defensa Nacional además le asignó funciones de seguimiento a las acciones y estrategias adoptadas para la operación, implementación y mejoramiento al Modelo Integrado de Planeación y Gestión y del Modelo Estándar de Control Interno institucional. Que mediante Resolución 028 de 2022, se crearon y organizaron grupos internos de trabajo en el Ministerio de Defensa Nacional, y el articulo 1 creó el grupo Estrategia Digital de la Dirección de Tecnologías de la Información y Comunicaciones - TIC, asignándole las funciones de diseñar mecanismos que garanticen la continuidad tecnológica, en el marco de la arquitectura empresarial del sector defensa. Que de acuerdo con el artículo 2 de la Resolución 1978 de 2023, por la cual se adopta la versión 3 del Marco de Referencia de Arquitectura Empresarial para el Estado Colombiano, el Sector Defensa, como sujeto obligado de implementarlo, requiere adoptar sus principios y lineamientos sobre la gestión y gobierno de tecnologías de la información, y desarrollo de proyectos con componentes de tecnologías de la información en las entidades del sector. Que el Plan Estratégico de Tecnologías de la Información y Comunicaciones del Sector Defensa 20232026 estableció como una de las metas estratégicas de tecnología, los proyectos y soluciones de transformación digital alineados con la arquitectura empresarial como habilitador de la transformación digital. Que, por lo anteriormente expuesto, se hace necesario definir y reglamentar la gestión y gobierno del Marco de Referencia de Arquitectura Empresarial para el Sector Defensa. RESUELVEARTÍCULO 1. OBJETO DE LA POLÍTICA DEL MARCO DE REFERENCIA DE ARQUITECTURA EMPRESARIAL SECTOR DEFENSA. Definir y reglamentar la gestión y

Marco de Referencia de Arquitectura Empresarial para el Sector Defensa. RESUELVEARTÍCULO 1. OBJETO DE LA POLÍTICA DEL MARCO DE REFERENCIA DE ARQUITECTURA EMPRESARIAL SECTOR DEFENSA. Definir y reglamentar la gestión y gobierno del marco de referencia de arquitectura empresarial para el Sector Defensa, mediante la adopción de los dominios del Modelo de Arquitectura Empresarial - MAE, el Modelo de Gestión y Gobierno de TI (MGGTI) y el Modelo de Gestión de Proyectos de Gestión de TI (MGPTI). Además, adoptar el gobierno de arquitectura empresarial para el sector, que cuente con un enfoque, una orientación cultural y un conjunto de responsabilidades que contribuyan a que la alta dirección, apoyada en las tecnologías de las información, alcance los objetivos estratégicos definidos en los planes sectoriales e institucionales, cumpla su visión y atienda las preocupaciones y requerimientos de los diferentes grupos de interés, de manera disciplinada, estructurada y sostenible en el tiempo.

CAPÍTULO I.

MARCO DE REFERENCIA DE ARQUITECTURA EMPRESARIAL (MRAE) PARA EL

SECTOR DEFENSA ARTÍCULO 2. ARQUITECTURA EMPRESARIAL PARA EL SECTOR DEFENSA: Adoptar en las entidades del Sector Defensa, la Arquitectura Empresarial (AE) como la práctica estratégica que consiste en analizar integralmente la entidad desde diferentes perspectivas o dominios (Arquitectura Institucional, Arquitectura de Información, Arquitectura de Sistemas de Información, Arquitectura

de Tecnología, Arquitectura de Seguridad y Uso y Apropiación de la práctica de AE), con el propósito de evaluar y diagnosticar su estado actual y las nuevas implementaciones requeridas para lograr la transformación necesaria, generando valor institucional, a través de las tecnologías de la información para el cumplimiento de la misión y visión de la entidad. ARTÍCULO 3. OBJETIVO DE LA ARQUITECTURA EMPRESARIAL EN EL SECTOR DEFENSA. Servir como apoyo en la toma de decisiones estratégicas, permitiendo entender y establecer el papel de la tecnología en su estrategia general, así como instaurar el retorno de la inversión en tecnologías de la información y las comunicaciones y revalorizar la importancia estratégica de las áreas de tecnología en el Sector Defensa. ARTÍCULO 4. MARCO DE REFERENCIA DE ARQUITECTURA EMPRESARIAL (MRAE) PARA EL SECTOR DEFENSA. El Sector Defensa adopta el Marco de Referencia de Arquitectura Empresarial puesto a disposición de las instituciones del Estado Colombiano a través del MinTIC, para ser utilizado como orientador estratégico de sus arquitecturas empresariales, tanto sectoriales como institucionales. ARTÍCULO 5. PRINCIPIOS DEL MARCO DE REFERENCIA DE ARQUITECTURA EMPRESARIAL (MRAE) EN EL SECTOR DEFENSA. Para la adopción e implementación del Marco de Referencia de Arquitectura Empresarial (MRAE) en el Sector Defensa, se deben contemplar las reglas de alto nivel que direccionarán los lineamientos definidos por el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC), en el Modelo de Arquitectura

Empresarial (MAE), Modelo de Gestión y Gobierno de TI (MGGTI) y Modelo de Gestión de Proyectos de TI (MGPTI), reglas que deberán tenerse en cuenta durante la ejecución de los ejercicios de Arquitectura Empresarial, en adelante ejercicios de AE a nivel institucional y sectorial:a. Excelencia en los servicios. Las capacidades y servicios institucionales habilitados con TI se construyen y se disponen con altos niveles de calidad para fortalecer la relación y las interacciones entre los ciudadanos y demás grupos de interés con el Estado, mejorando la credibilidad. b. Valor público e impacto social. Las iniciativas y proyectos habilitados con TI que deben tener impacto social con valor público. c. La Tecnología como habilitador estratégico. Disponer las capacidades de manera holística e integral para el desarrollo de las funciones del Estado y su relación con los ciudadanos. d. Información como activo estratégico. La información es el elemento central para apalancar el crecimiento económico y generar valor social, a través del aprovechamiento de los datos, permitiendo la cooperación entre los sectores públicos y privados, habilitando la generación de nuevos bienes y servicios. e. Racionalización y reutilización. Las entidades de la administración pública aseguran el uso óptimo de los recursos requeridos para el desarrollo de las capacidades institucionales habilitadas con TI, teniendo en cuenta criterios de pertinencia y reutilización, y sin perjuicio de la calidad del servicio ni de la operación de la entidad. f. Estandarización. En la definición de las capacidades y servicios se incorporan criterios para lograr

la estandarización y el equilibrio de la diversidad tecnológica, en función de las características comunes, la criticidad de los servicios y la complejidad técnica, para generar condiciones que faciliten la gestión y aseguren la sostenibilidad en la prestación de los servicios. g. Interoperabilidad. Las capacidades y servicios institucionales habilitados con tecnología desde su concepción contemplan los componentes que faciliten el intercambio seguro y eficiente de la información con otros servicios tanto internos como externos y con ello contribuir a la entrega de servicios de manera completa y adecuada, minimizando los trámites internos o entre entidades y fortaleciendo la visión de unidad del Estado y su objetivo de mejorar la calidad de vida de los ciudadanos. h. Seguridad Digital. La seguridad y privacidad de la información debe ser transversal y priorizada en los elementos de solución de los proyectos e iniciativas, alineándose con las definiciones del Modelo de Seguridad y Privacidad de la Información (MSPI) y las mejores prácticas de Seguridad Digital.

1. Sostenibilidad ambiental de la tecnología. Se privilegia la selección de tecnologías que busquen frenar los impactos negativos en el medio ambiente y que aporten al equilibrio ecológico.

j. Neutralidad tecnológica. La elección de las tecnologías a utilizar en las entidades obedece a una libre adopción apoyada de estudios, recomendaciones, buenas prácticas, conceptos, normatividad, entre otros aspectos; dando garantía de independencia y leal competencia entre los proveedores, mediante criterios de selección objetivos que garanticen el mejoramiento de las capacidades y

servicios institucionales. k. Innovación pública. Se asegura la ejecución del proceso de vigilancia tecnológica y la identificación del valor que generan nuevas tendencias y tecnologías emergentes para adoptarlas enla habilitación de servicios y capacidades que contribuyen a la innovación en la gestión pública. l. Co-Creación. La generación de sinergias y trabajo en equipo de los interesados (internos y externos) conllevan a fomentar la investigación e innovación para fortalecer o desarrollar las capacidades y servicios institucionales. ARTÍCULO 6. PRINCIPIOS DOMINIO DE ARQUITECTURA INSTITUCIONAL. Los principios asociados con el dominio de Arquitectura Institucional, y que deben tenerse en cuenta para la toma de decisiones durante la ejecución de los ejercicios de AE a nivel institucional y sectorial, son: a. Orientación a servicios: los procesos deben propender por una mayor eficiencia en los flujos de información del Sector Defensa. b. Gestión de proyectos articulados: todos los proyectos e iniciativas de tecnologías de la información y comunicaciones deben ser direccionados, a partir del modelo de Gestión de Proyecto de TI del Marco de Referencia de Arquitectura Empresarial (MRAE) y lo definido por la gestión de proyectos en las entidades del Sector Defensa. c. Continuidad de la misión: la operación de las entidades del Sector Defensa debe mantenerse, a pesar de la interrupción de sus sistemas de información que soportan su operación, o cualquier otro habilitador asociado a los procesos de la entidad.

d. Cumplimiento de leyes y regulación: la arquitectura institucional debe estar soportada en políticas, procesos y procedimientos que estén alineados con el cumplimiento de las normativas y regulaciones que le apliquen en las entidades del Sector Defensa. e. Responsabilidad de TI: las direcciones de tecnología, o quien haga sus veces, son las responsables de poseer e implementar procesos e infraestructura de TI, que permitan que las soluciones cumplan con los requisitos definidos por el usuario, en cuanto a funcionalidad, niveles de servicio, costo y tiempo de entrega. ARTÍCULO 7. PRINCIPIOS DOMINIO DE ARQUITECTURA DE INFORMACIÓN. Los principios asociados con el dominio de arquitectura de información y que deben tenerse en cuenta durante la ejecución de los ejercicios de AE a nivel institucional y sectorial son: a. Los datos son un activo: los datos constituyen un activo de gran valor estratégico para las entidades del Sector Defensa, por lo que deben ser gestionados adecuadamente, a través del ciclo del dato, de tal manera que se garantice la calidad del dato que permitan generar información de calidad y esta, a su vez, conocimiento para la toma acertada de decisiones. b. Gestión maestra de datos: es necesario un manejo de jerarquías y referencias de datos, la cual aplicará para todas las dependencias de las entidades del Sector Defensa, a partir de datos maestros que permitan la unicidad, estandarización y homogenización de la información. c. Datos accesibles y disponibles: los datos deben estar disponibles y accesibles en los tiempos esperados, con la calidad requerida y para los usuarios autorizados, teniendo en cuenta la segundad

definida para cada activo de la información.d. Trazabilidad de los datos: es necesario tener el conocimiento permanente y suficiente del ciclo de vida de los datos, desde las fuentes que los originan hasta el punto final de consumo. e. Propiedad y seguridad de los datos: cada elemento de datos se debe proteger contra accesos no autorizados y protegerlos de posibles corrupciones durante su ciclo de vida, teniendo en cuenta la normativa vigente a nivel institucional, sectorial o gubernamental de protección de datos relevantes (ISO 27001). f. Seguridad de la información: la información y los datos deben contemplar el conjunto de medidas preventivas y reactivas para garantizar su privacidad, integridad, accesibilidad y disponibilidad. ARTÍCULO 8. PRINCIPIOS DOMINIO DE ARQUITECTURA DE SISTEMAS DE INFORMACIÓN. Los principios asociados con el dominio de arquitectura de sistemas de información y que deben tenerse en cuenta durante la ejecución de los ejercicios de AE a nivel Institucional y Sectorial son los siguientes: a. Reutilizar y rediseñar: deben implementarse o desarrollarse soluciones reutilizables que simplifiquen y optimicen el ecosistema de las tecnologías de la información y las comunicaciones, minimizando las adquisiciones tecnológicas; sin embargo, se debe analizar el costo beneficio de esta práctica, ya que con la permanente evolución tecnológica el reutilizar o mantener tecnología vieja puede llegar a ser más costosa, sumado al hecho de que puede ser objeto de brechas de seguridad y posibles fallas, generando algún tipo de indisponibilidad. b. Escalabilidad y flexibilidad: Los sistemas de información deben responder de manera ágil a los

requerimientos, términos, reglas de negocio y regulaciones cambiantes del Sector Defensa y su entorno, mediante el desarrollo o uso de parámetros en los sistemas de información que permitan la parametrización, cambios e integración con otros sistemas de información o soluciones digitales. c. Interoperabilidad: Los sistemas de información deben ser interoperables desde su construcción, minimizando reprocesos de información, mejorando la oportunidad de la información, apoyando la prestación de servicios basados en otros y facilitando que una solución pueda tener múltiples usos. La interoperabilidad debe incluir estrategias específicas para el intercambio seguro de información entre sistemas, incluyendo protocolos de cifrado y autenticación sólida durante la transferencia de datos para reducir los riesgos asociados con la interoperabilidad en entornos de TI heterogéneos dentro de la industria. d. Neutralidad tecnológica: garantizar la libre adopción de tecnologías, teniendo en cuenta recomendaciones, conceptos y normativas de los organismos internacionales competentes en la materia, fomentando la eficiente prestación de servicios, el empleo de contenidos y aplicaciones considerando el uso eficiente de los recursos de la entidad, la capacidad de operación, la disponibilidad el presupuesto y su sostenibilidad. e. Gestión del cambio: con la implementación de sistemas de información o nuevas tecnologías en la organización se deben estipular, en el marco de la Arquitectura Empresarial, políticas que permitan que el personal de la entidad se adapte y saque el mejor provecho a las nuevas implementaciones, y evitar que, por el contrario, una nueva implementación genere retrasos en los procedimientos, esto se

puede hacer a través de modelos que permitan un despliegue y evaluación continua.f. Gestión del conocimiento: Para mejorar los productos y servicios, los resultados de gestión y el fortalecimiento de la capacidad y el desempeño en las entidades del Sector, se deben plantear políticas de transferencia, uso y distribución de información y de conocimiento; así como de mitigación de fuga de conocimiento, el fortalecimiento de las entidades mediante alianzas efectivas, así como de mecanismos para compartir el conocimiento y los procesos de aprendizaje organizacional acorde con los grupos de valor tanto a nivel operativo como a los usuarios finales. ARTÍCULO 9. PRINCIPIOS DOMINIO DE ARQUITECTURA DE TECNOLOGÍA. Los principios asociados con el dominio de Arquitectura de Tecnología, que deben tenerse en cuenta durante la ejecución de los ejercicios de AE a nivel institucional y sectorial son: a. Capacidad tecnológica: adaptar la infraestructura de TI y de servicios tecnológicos a las necesidades futuras basadas en tendencias, novedades tecnológicas y de acuerdo con las necesidades emergentes del Sector Defensa. b. Tecnologías emergentes: identificar y evaluar el uso y apropiación de este tipo de tecnologías y desarrollar una estrategia de su implementación, con base en los objetivos del Sector Defensa. c. Diversidad tecnológica controlada: debe controlarse la diversidad tecnológica que pueda generar complejidad en su arquitectura y en la gestión de TI, mediante el uso de habilitadores tecnológicos que planteen características de integración, escalamiento, soporte y mantenimiento, que faciliten su

gestión. d. Reutilización de la infraestructura de TI: debe buscarse la reutilización de componentes de la infraestructura tecnológica, a partir de patrones de diseño para su despliegue, que permitan soportar todas las funcionalidades requeridas por la entidad y que promueva su racionalización. En todo caso, se debe analizar el costo beneficio de esta práctica, ya que con la permanente evolución tecnológica el reutilizar o mantener tecnología obsoleta puede llegar a ser más costosa, sumado al hecho de que puede ser objeto de brechas de seguridad y posibles fallas generando algún tipo de indisponibilidad. e. Interoperabilidad: la Plataforma de Interoperabilidad (PDI) que se soporta con la herramienta XROAD como la capa de intercambio de datos distribuidos que proporciona una forma estandarizada y segura de producir y consumir servicios. Adicionalmente, garantiza la confidencialidad, integridad y seguridad en el intercambio de información para los servicios que se exponen a otras entidades públicas o privadas; sin embargo, cuando se realizan servicios de intercambio de información especialmente para uso interno, es recomendable incluir como buena práctica una capa de seguridad a cada uno de los servicios expuestos por la entidad (por ejemplo, firewalls y autenticación multifactor) para minimizar vulnerabilidades. ARTÍCULO 10. MARCO DE REFERENCIA DE ARQUITECTURA EMPRESARIAL (MRAE) EN EL SECTOR DEFENSA. El Ministerio de Defensa Nacional adopta los tres modelos del MRAE, conforme con lo establecido por MinTIC, con el objetivo de orientar a las entidades del

Sector en el ciclo de desarrollo y gestión de capacidades habilitadas con tecnología para lograr la transformación digital, con valor ciudadano y partes interesadas en general: a. Modelo de Arquitectura Empresarial (MAE)b. Modelo de Gestión y Gobierno de TI (MGGTI) c. Modelo de Gestión de Proyectos de TI (MGPTI) PARÁGRAFO 1. Aquellas entidades del Sector Defensa que, por el tiempo o por los recursos de los que dispone, no tienen la capacidad de abordar los procesos y dominios de forma completa del MRAE o de cualquiera de los tres modelos, considerando limitar el alcance de cada dominio, disminuyendo el nivel de detalle con el que abordan cada dominio y la cantidad de procesos y áreas que van a ser impactadas en cada ejercicio de AE. PARÁGRAFO 2. La Dirección de Tecnologías de la Información y las Comunicaciones Unidad de Gestión General del Ministerio de Defensa Nacional realizará, divulgará y coordinará lo necesario y aplicable al Sector Defensa, de acuerdo con las actualizaciones que haya lugar por parte del MinTIC, en cuanto a los lineamientos generales relacionados con el Marco de Referencia de Arquitectura Empresarial (MRAE) del estado, así como los tres modelos de referencia que lo componen. ARTÍCULO 11. MODELO DE ARQUITECTURA EMPRESARIAL (MAE) EN EL SECTOR DEFENSA. El Ministerio de Defensa Nacional adopta el Modelo de Arquitectura Empresarial (MAE) del Marco de Referencia de Arquitectura Empresarial (MRAE), definido por el MinTIC, con

el fin de orientar a las entidades del Sector en la aplicación del enfoque de Arquitectura Empresarial (elementos, lineamientos, dominios, guías metodológicas y recomienda algunas herramientas y mejores prácticas), que sean la base para el fortalecimiento de las capacidades institucionales requeridas para prestar servicios a los ciudadanos y partes interesadas que de solución a problemas complejos y establezca un mapa de ruta de transformación institucional y sectorial. ARTÍCULO 12. ELEMENTOS DEL MODELO DE ARQUITECTURA EMPRESARIAL (MAE) EN EL SECTOR DEFENSA. Partiendo de la definición de Arquitectura Empresarial (AE) para el Sector Defensa, en el artículo dos (2) de la presente resolución, la responsabilidad de su implementación debe ser gestionada desde la alta dirección, ya que se busca que, a través de implementaciones tecnológicas, se alcance el logro de los objetivos estratégicos de la organización, así como su misión y visión. Los siguientes son los elementos del MAE que deberán ser tenidos en cuenta durante el desarrollo de los ejercicios de AE a nivel institucional y sectorial, sin importar el alcance que se haya definido para los mismos: a. Arquitectura Empresarial (AE): práctica estratégica que facilita las transformaciones necesarias para que las entidades fortalezcan su gestión, alcancen sus objetivos estratégicos, lleven a cabo su visión y atiendan las preocupaciones y requerimientos de los diferentes grupos de interés, de manera disciplinada, estructurada y sostenible en el tiempo. Esta práctica permite analizar las organizaciones desde diferentes dominios. a. Arquitectura Empresarial (AE): práctica estratégica que facilita las transformaciones necesarias

para que las entidades fortalezcan su gestión, alcancen sus objetivos estratégicos, lleven a cabo su visión y atiendan las preocupaciones y requerimientos de los diferentes grupos de interés, de manera disciplinada, estructurada y sostenible en el tiempo. Esta práctica permite analizar las organizaciones desde diferentes dominios.b. Ejercicios de AE: son iterativos y permiten definir la situación objetivo de la entidad con un alcance y necesidades claras que deben solucionar. c. Repositorio de AE: permite gestionar la arquitectura y generar vistas de los elementos de Arquitectura Empresarial. d. Artefacto de AE: un producto de trabajo arquitectónico que describe un aspecto de la arquitectura empresarial. e. Uso y Apropiación de AE: proceso que orienta la definición e implementación de políticas de gestión del cambio a través de la definición y puesta en marcha de una estrategia que permite comprometer, motivar, y preparar a todos los involucrados en la gestión y gobierno de la Arquitectura Empresarial. f. Motivadores Estratégicos: hacen parte del entendimiento estratégico de la entidad y originan las necesidades que se deben suplir, las preocupaciones que se deben atender y las oportunidades que se deben aprovechar en el desarrollo de la arquitectura objetivo de la entidad. ARTÍCULO 13. DOMINIOS DEL MODELO DE ARQUITECTURA EMPRESARIAL (MAE) EN EL SECTOR DEFENSA. Los siguientes son los dominios y procesos de apoyo que las entidades del Sector Defensa deben considerar para alinear las necesidades del negocio con el uso adecuado de las

TIC. a. Proceso de Arquitectura Empresarial: establece las capacidades requeridas para ejecutar adecuadamente los ejercicios de AE en la entidad. b. Dominio de Arquitectura Institucional: brinda las herramientas para que se generen cambios organizacionales significativos que deriven en el cumplimiento de los objetivos institucionales. c. Dominio de Arquitectura de Información: describe la estructura e interacción de la información y los recursos que permiten su administración. d. Dominio de Arquitectura de Sistemas de Información: permite planear y diseñar la arquitectura, el ciclo de vida, las aplicaciones, los soportes y la gestión de los sistemas de información que habilitan el cumplimiento de las funciones de una entidad pública. e. Dominio de Arquitectura de Tecnología: permite que la visión de la arquitectura empresarial y todos los elementos definidos en las arquitecturas institucional, de información, sistemas de información y seguridad, se apalanquen a través de capacidades de tecnología y servicios de tecnología, habilitando a las entidades para garantizar su operación. f. Dominio de Arquitectura de Seguridad: el dominio de arquitectura de seguridad tiene los elementos para orientar a las entidades en la identificación y diseño de los controles necesarios para asegurar la protección de la información en la arquitectura misional, de información, de sistemas de información y de infraestructura tecnológica. g. Uso y Apropiación de Práctica de Arquitectura Empresarial: orienta la definición de una estrategia de gestión del cambio que permita comprometer, motivar, y preparar a todas los involucrados en lagestión y gobierno de la Arquitectura Empresarial y la consolidación y apropiación de su hoja de

ruta.

ARTÍCULO 14. LINEAMIENTOS DEL MODELO DE ARQUITECTURA EMPRESARIAL

(MAE) APLICADOS A EJERCICIOS DE AE EN EL SECTOR DEFENSA. Para lograr satisfacer las necesidades y requerimientos institucionales se deben aplicar los siguientes lineamientos del MAE los cuales son orientadores de carácter general y corresponden a disposiciones o directrices que deberán ser aplicados durante la ejecución de ejercicios de AE, así como también en proyectos de automatización, desarrollo de soluciones o transformación digital: a. Proceso de Arquitectura Empresarial. - Evaluación del nivel de madurez (MAE.LI.PA.01) - Planeación de los ejercicios de AE (MAE.LI.PA.02) - Gobierno y capacidad de Arquitectura Empresarial (MAE.LI.PA.03) - Definición de la Arquitectura Empresarial (MAE.LI.PA.05) - Hoja de ruta de Arquitectura Empresarial (MAE.LI.PA.07) - Repositorio de Arquitectura Empresarial (MAE.LI.PA.08) b Dominio de Arquitectura Institucional. - Estimación financiera y modelo de planeación Institucional (MAE.LI.AIN.01) - Modelo de capacidades institucionales (MAE.LI.AIN