SUPERSALUD - Resolución 2189 de 2016

REPÚBLICA DE COLOMBIA

• " " JOOlml y 01112,1

SUPERINTENDENCIA NACIONAL DE SALUD RESOL UCIÓN 002189 DE 2016 (2 8 JUL 2016 ¡ "Por la cual se adopta el proceso de 'Gobierno y Gestión de la Información' y se modifica el artículo 1º de la Resolución 1809 de 2015 de la Superintendencia Nacional de Salud" EL SUPERINTENDENTE NACIONAL DE SALUD En ejercicio de sus facultades legales, en particular las conferidas por el artículo 7° del Decreto 2462 de 2013, y CONSIDERANDO Que el articulo 15 de la Ley 489 de 1998, define el Sistema de Desarrollo Administrativo como un "conjunto de políticas, estrategias, metodologías, técnicas y mecanismos de carácter administrativo y organizacional para la gestión y manejo de los recursos humanos, técnicos y materiales, fisicos y financieros de las entidades de la Administración Pública, orientado a fortalecer la capacidad administrativa y el desempeño ínstitucionaf' Que la Ley 872 de 2003 creó el Sistema de Gestión de la Calidad de las Entidades del Estado y lo definió en su artículo 1" como "una herramienta de gestión sistémica y transparente que permita dirigir y evaluar el desempeño institucional, en términos de calidad y satisfacción social en la prestación de los servicios a cargo de las entidades y agentes obligados, la cual estará enmarcada en los planes estratégicos y de desarrollo de tales entidades", el cual debe estar enfocado en los procesos que esta adelanta y en las expectativas de los usuarios, destinatarios y beneficiarios. Que el parágrafo 1° de ese mismo artículo establece que "fa máxima autoridad de cada

de tales entidades", el cual debe estar enfocado en los procesos que esta adelanta y en las expectativas de los usuarios, destinatarios y beneficiarios. Que el parágrafo 1° de ese mismo artículo establece que "fa máxima autoridad de cada entidad pública tendrá la responsabilidad de desarrollar, implementar, mantener, revisar y perfeccionar el Sistema de Gestión de la Calidad" Que la Superintendencia Nacional de Salud modificó su estructura por medio del Decreto 2462 de 2013 y en numeral 1° del articulo 7° señala que, entre otras, es función del Superintendente Nacional de Salud, "dirigir la acción administrativa de la Superintendencia y el cumplimiento de las funciones que a fa Superintendencia Nacional de Salud le corresponden"" Que en la Resolución 678 de 2014 la entidad acogió el Sistema Integrado de Gestión con el objeto de implantar y mejorar continuamente su modelo de operación por procesos para de esta manera desarrollar procedimientos ágiles. confiables y optimizar su funcionamiento y la calidad del servicio al cliente. Que mediante Resolución 4086 de 2015 la Superintendencia Nacional de Salud adoptóRESOLUCIÓN NÚMER() ,q Q_21i8 9DE 2016 HOJA No. 2 Continuación de la resolución, "Por la cual se adopta el proceso de 'Gobierno y Gestión de la Información' y se modifica el artículo 1 º de la Resolución 1809 de 2015 de fa Superintendencia Nacional de Salucf' el Manual de Procesos y Procedimientos de la Entidad, estableciendo que la actualización de los procesos listados en su articulo 2° , se realizarán de conformidad con las disposiciones del procedimiento denominado "Elaboración y Control de Documentos y Registros", identificado con el código ASPD01, el cual senala las políticas de operación

actualización de los procesos listados en su articulo 2° , se realizarán de conformidad con las disposiciones del procedimiento denominado "Elaboración y Control de Documentos y Registros", identificado con el código ASPD01, el cual senala las políticas de operación y actividades necesarias para la revisión, aprobación y modificación de la documentación del Manual de Procesos y Procedimientos, Que con la publicación de la Resolución 1809 de septiembre de 2015, la entidad modificó el articulo 2° de la Resolución 4086 de 2014, adoptando la segunda versión del mapa de procesos y procedimientos. Que con ocasión de la expedición del Decreto 415 de 2016, que adiciona el Título 35 a la parte 2 del libro 2 del Decreto 1083 de 2015, Decreto Único Reglamentario del sector de la Función Pública, cuyo objetivo es "señalar los lineamientos para el fortalecimiento institucional y ejecución de los planes, programas y proyectos de tecnologías y sistemas de información en la respectiva entidad' la entidad debe adoptar, entre otros, los siguientes mecanismos para fortalecerse en materia de tecnologías de la información y comunicaciones. "(.)

3. Liderar la definición implementación y mantenimiento de la arquitectura empresarial de fa entidad y/o sector en virtud de fas definiciones y lineamientos establecidos en el marco de referencia de arquitectura empresarial para fa gestión de Tecnologías de la Información y las Comunicaciones (TIC) del Estado, fa estrategia GEL y según la visión estratégica, las necesidades de transformación y marco legal específicos de su entidad o sector. ( .. )

6. Coordinar las actividades de definición, seguimiento, evaluación y mejoramiento

estrategia GEL y según la visión estratégica, las necesidades de transformación y marco legal específicos de su entidad o sector. ( .. )

6. Coordinar las actividades de definición, seguimiento, evaluación y mejoramiento a la implementación de la cadena de valor y procesos del área de tecnologías de la información. Así mismo, atender las actividades de auditorías de gestión de calidad que se desarrollen en la entidad y liderar la implementación y seguimiento a los planes de mejoramiento en materia de tecnología que se deriven de las mismas. 11, Desarrollar estrategias de gestión de información para garantizar la pertinencia, calidad, oportunidad, seguridad e intercambio con el fin de lograr un flujo eficiente de información disponible para el uso en la gestión y fa toma de decisiones en la entidad y/o sector. (.. )" Que para garantizar la observancia de estas disposiciones, la Superintendencia Nacional de Salud ha venido desarrollando diferentes actividades entre las cuales se encuentra la implementación de los requisitos exigidos por la Norma Técnica ISO/IEC 27001 :2013 para gestionar la seguridad de su información y cumplir con la meta propuesta para la vigencia 2016, de certificar la conformidad de dos procesos misionales y dos de apoyo

del Sistema Integrado de Gestión. Que en cumplimiento de sus funciones de líder operativo del Subsistema de Seguridad de la Información, de acuerdo a lo dispuesto en el artículo 8º de la Resolución 678 del 2014, modificada por la Resolución 2116 de 2014, y en concordancia con lo mencionado, el Jefe de la Oficina de Tecnologías de la Información identificó la necesidad de crear el proceso denominado "Gobierno y Gestión de la Información" dentro del macroproceso de Direccionamiento Estratégico, que tendrá como objeto "Gobernar, generar, elaborar e

el Jefe de la Oficina de Tecnologías de la Información identificó la necesidad de crear el proceso denominado "Gobierno y Gestión de la Información" dentro del macroproceso de Direccionamiento Estratégico, que tendrá como objeto "Gobernar, generar, elaborar e implementar mecanismos para la gestión eficaz de administración de la información, mediante la elaboración de políticas, lineamientos, la administración de riesgos de seguridad de la información, el análisis de la calidad de datos, la implantación deRESOLUCIÓN NÚMERO 002189oE 2016 HOJA No. 3 Continuación de la resolución, "Por/a cual se adopta el proceso de 'Gobien•o y Gestión de la Jnfonnación' y se modifica el artículo 1 º de la Resolución 1809 de 2015 de la Superinte,1dencia Nacional de Salud' controles de seguridad física y lógica y de informes de vulnerabilidades técnicas, para preservar la integridad, disponibilidad, confidencialidad, privacidad y calidad de la información de la entidad." Que, acorde con el procedimiento de Elaboración y Control de Documentos y Registros, identificado con el código ASPD01, mediante memorando 3-2016-012521 del 29 de junio de 2016, el Jefe de la Oficina de Tecnología de Información, en su rol de líder de los Procesos de Gestión de SeNicios Tecnológicos, atendiendo los lineamientos de implementación de la Estrategia Presidencial de Gobierno en Línea, acorde con los requerimientos del Subsistema de Seguridad de la Información y en ejercicio de las funciones establecidas por el Decreto 415 de 2016, solicitó la modificación del mapa de procesos y procedimientos de la entidad. Que así las cosas, se hace necesario actualizar el mapa de procesos de la Entidad,

funciones establecidas por el Decreto 415 de 2016, solicitó la modificación del mapa de procesos y procedimientos de la entidad. Que así las cosas, se hace necesario actualizar el mapa de procesos de la Entidad, actualizándolo a su tercera versión, a partir de publicación de la presente Resolución. Que en virtud de lo expuesto, RESUELVE ARTÍCULO 1. Modificar el artículo 1 ºdela Resolución 1809 de 2015, el cual quedará así: "Adoptar el Mapa de Procesos, el cual estará conformado por cuarenta y cinco (45) procesos listados a continuación, que estarán enmarcados en fas definiciones y lineamientos dados por el procedimiento de Elaboración y Control de Documentos y Registros (ASPD01). (.1:!l'li!tlji! !fi--··•·-·· ::···-· .. •·· .-. ,-:,cc· Administración del Sistema Jntearado de Gestión Comunicación Informativa -fi Comunicación Orqanizacional Formulación, Implementación y Evaluación de Estudios y Provectos -- Formulación, Implementación y Evaluación de Po!iti,:;as Estratégico Institucionales Gobierno v Gestión de la Información Diseño E Implementación De Políticas, Metodologías, E Instrumentos Para La lnsnección, Vigilancia Y Contiol (IVC) Formulación, Implementación y Evaluación de Planes y Pronramas Planes de Meioramiento Auditoria a los Suietos Vigilados Administración de Justicia dentro del Sistema General de Seguridad Social en Salud - SGSSS Adooción v Seouimiento de Acciones v Medidas EsDeciales Evaluación lnteqral de Riesqos de Suietos Vic ilados

Administración de Justicia dentro del Sistema General de Seguridad Social en Salud - SGSSS Adooción v Seouimiento de Acciones v Medidas EsDeciales Evaluación lnteqral de Riesqos de Suietos Vic ilados Evaluación y Aprobación de Acuerdos de Reestructuración de Pasivos Gestión de Atención al Usuario del Sistema General de Misional Senuridad Social en Salud - SGSSS Gestión De La Participación Ciudadana En Las Instituciones Del Sistema General De SeQuridad Social En Salud Gestión del Procedimiento Administrativo Identificación y_ Seguimiento de Liguidaciones Voluntarias Resolución de Conflictos derivados entre tos actores del Sistema General de Seauridad Social en SaludSupervisión a los sujetos vigilados de la Superintendencia Nacional de Salud Adminístración de los Bienes de Consumo v Devolutivos Apoyo Administración de la Gestión Documental Administración de Personal Bienestar Social v Estímulos :'°fi; ASCR01

ClCR01

COCR01

EPCR01

~ ---

FPCR01

GGCR01MICR01

PICR01

PMCR01

AICR01

PJCR01

MECR01

R1CR01

ARCR01

AUCR01

CSCR01

PACR01

LVCR01

RCCR01

1----fi

SUCR01

ABCR01

GDCR01

APCR01

BECR01RESOLUCIÓN NUMERO 002189oE 2016 HOJA No. 4

Continuación de la resolución, "Por la cual se adopta el proceso de 'Gobierno y Gestión de la lnfonnación' y se modifica el artículo 1º de la Resolución 1809 de 2015 de la Superintendencia Nacional de Salucf'

Continuación de la resolución, "Por la cual se adopta el proceso de 'Gobierno y Gestión de la lnfonnación' y se modifica el artículo 1º de la Resolución 1809 de 2015 de la Superintendencia Nacional de Salucf' Cobro Persuasivo v oor Jurisdicción Coactiva CJCR01 Concentos v Asesoría Jurídica AJCR01 Contractual PCCR01 Control Financiero de Cuentas CFCR01 Evaluación de Desemneño EDCR01 Forta!ecim1ento de Comnetencias FCCR01 Gestión Contable GCCR01 Gestión de Servicios T ecnolóaicos GSCR01 Gestión dE> Tasa TSCR01 Gestión de Tesorería GTCR01 Gestión en Senuridad v Salud en el Trabaio STCR01 Gestión P1 esunuestal GPCR01 Post Contractual PSCR01 Pre Contractual PPCR01 Prestación de los Servicios Generales $GCR01 Provisión de soluciones T ecnolóaicas RSCR01 Renresentación Judicial en Tutelas JTCR01 Renresentación Judicial v Extraiudicia! JECR01 Actuaciones Disciolinarias ADCR01 Evaluación Auditorías lntearales de Gestión IGCR01 Seauimiento a la Gestión Institucional GICR01

PARÁGRAFO PRIMERO: El mapa de procesos se adopta en su tercera versión y estará identificado con el código ASDS01. Su actualización seguirá los lineamientos del procedimiento de Elaboración y Control de Documentos y Registros (ASPD01)" ARTÍCULO 2. VIGENCIA. La presente resolución rige a partir de su publicación, y deroga las disposiciones que le sean contrarias, especialmente el artículo 1 º de la Resoluclón 1809 de 2015.

ARTÍCULO 2. VIGENCIA. La presente resolución rige a partir de su publicación, y deroga las disposiciones que le sean contrarias, especialmente el artículo 1 º de la Resoluclón 1809 de 2015. Dada en Bogotá D.G.,

Proyectó: Revisó:

Revisó: Aprobó: PUBLÍQUESE.Y C' E l NORMAN 1JULIO _M!JÑOZ-MÚÑOZ Superintenq¡,nteNacional de Salud '

Una María García Henao fi Mónica Adriane Flórez Bonilla Guillermo Cadena Ronderos Norrnan Julio Muñoz Muñoz 2 8 JUL 2016