SUPERTRANSPORTE - Anexo Técnico - Resolución 5178 de 2023

gar” COLOMBIAa G POTENCIA DELAa VI DA 5178 DE 24/07/2023

ANEXO TÉCNICO — PI/PESV Supertrensporte El presente documento tiene el propósito de definir los aspectos técnicos, tecnológicos yoperativos relacionados con el Procedimiento Institucional para la verificación yseguimiento de los Planes Estratégicos de Seguridad Vial (PI/PESV) que tiene comofinalidad el recolectar, consolidar, estandarizar el reporte de información para que demanera ágil, segura, confiable y oportuna permita la verificación del diseño eimplementación o actualización del PESV y su posterior seguimiento medianteinspeccionesy actividades de autogestión. Para tal efecto, la Superintendencia de Transporte desarrollará, implementará y dispondráde una herramienta digital denominada: Sistema de Información de Seguimiento eImplementación del Plan Estratégico de Seguridad Vial (SISI/PESV). Por medio de estaherramienta, los sujetos obligados legalmente deberán registrar, cargar lossoportes/evidencias, mantener actualizada la información y documentación necesariapara la verificación y seguimiento por parte de la Superintendencia de Transporte de losPESV en cumplimiento de los parámetros dispuestos por el Ministerio de Transporte en laResolución 20223040040595 del 12 dejulio 2022 o aquella que la modifique.

1. Consideraciones técnicas, tecnológicas y operativas del SISI/PESV a) Registro y actualización en el Sistema VIGIA: los sujetos obligados deberán estarregistrados y mantener la información actualizada en el Sistema Nacional deSupervisión al Transporte — VIGÍA. Esto lo podrán realizar en la página web de laentidad o a través del siguiente enlace web:https://www.supertransporte.gov.co/index.php/vigia/.

b) Registro y actualización en el Sistema SISI/PESV: los sujetos obligados deberáningresar al siguiente enlace web:https://www.supertransporte.gov.co/index. formulario-sis-pesv/ registrar ymantener actualizada la información, asi como realizar los siguientes procesos: - Autenticación y restablecimiento de Contraseña.- Registrar y mantener la información referente al PESV y formulario primeroactualizada a través del SISI/PESV. - Cargar los datos numéricos de los indicadores y las evidencias quesoporten el cumplimiento de la implementación del PESV en los tiemposdefinidos.- Atender los requerimientos solicitados por los funcionarios de laSuperintendencia de Transporte sobre la información registrada en elSISI/PESV. c) Manual de usuario del Sistema SISI/PESV: los sujetos obligados deberán revisar yleer el manual de usuario el cual estará disponible y podrá ser consultado en elsiguiente enlace web: https://www.supertransporte.gov.co/index.php/formulario-sis-pesv/ d) Servicios Web del Sistema SISI/PESV: los sujetos obligados podrán implementarde manera alternativa la interoperabilidad entre sus sistemas de información conMA | 15-DIF-05v2COLOMBIAPOTENCIA DE LA - VIDA el SISI/PESV. Para tal fin la Superintendencia de Transporte desarrollará,implementará y desplegará un mecanismo seguro de intercambio de informacióna través de servicios web en aras de permitir la integración, registro y actualizaciónde los datos en el SISI/PESV. 5178 DE 24/07/2023

Por lo tanto, los proveedores tecnológicos aspirantes a recibir la autorización porparte de la Superintendencia de Transporte deberán cumplir con el procesodescrito en el numeral # 2 Proceso de autorización para los proveedorestecnológicos del SISI/PESV, del presente anexo técnico. e) Diccionario de datos del Sistema SISI/PESV: Los sujetos obligados que opten porreportar y mantener actualizada la información a través de servicios web deberántener en cuenta el diccionario de datos definido la Superintendencia de Transporteque podrá ser consultado en el siguiente enlace web:https://www.supertransporte.gov.co/index.php/formulario-sis-pesv/ f) Atención de incidentes y/o inquietudes sobre el Sistema SISI/PESV: Los sujetosobligados podrán reportar incidentes y/o inquietudes relacionadas con elSISI/PESV, para lo cual, el sistema contará con dicha funcionalidad y podráaccederse desde el siguiente enlace web:https://www.supertransporte.gov.co/index.php/formulario-sis-pesv/

2. Periodicidad del reporte de los indicadores y evidencias

2.1. indicadores periódicos y acumulado anual

A. Siniestros vialesDatos Solicitados Periodicidad[Trimestral y acumulado anual[Trimestral y acumulado anual[Trimestral y acumulado anual[Trimestral y acumulado anualTrimestral y acumulado anual FatalidadesHeridos gravesHeridos leves¡Choques simplesKilómetros recorridosCostos directos de fatalidades [Trimestral y acumulado anualCostos indirectos de fatalidades [Trimestral y acumulado anualCostos directos de heridos graves Trimestral y acumulado anualCostos indirectos de heridos graves [Trimestral y acumulado anualCostos directos de heridos leves Trimestral y acumulado anualCostos indirectos de heridos leves Trimestral y acumulado anualCostos directos de choques simples Trimestral y acumulado anualCostos indirectos de choques simples [Trimestral y acumulado anual

B. AdministrativoDatos Solicitados PeriodicidadCantidad de riesgos identificados al inicio del año AnualCantidad de riesgos identificados al final del año AnualCantidad de riesgos con valoración alta identificadosal inicio del añoCantidad de riesgos con valoración alta identificadosal final del añoNúmero total de metas definidas PESV por trimestre | Trimestral y acumulado anual

Anual Anual

15-DIF-05v2— K

A .

COLOMBIAPOTENCIA DE LA VIDA 5178 DE 24/07/2023

B. AdministrativoDatos Solicitados PeriodicidadNúmero de metas alcanzadas o logradas en el PESVpor trimestre Trimestral y acumulado anualActividades programadas a partir del plan anual detrabajo PESV Trimestral y acumulado anual

Actividades ejecutadas a partir del plan anual detrabajo PESV Trimestral y acumulado anual Capacitaciones en seguridad vial programadasTrimestral y acumulado anualCapacitaciones en seguridad vial ejecutadasTrimestral y acumulado anualColaboradores capacitados en seguridad vial Trimestral y acumulado anualColaboradores de la organización Trimestral y acumulado anualNo conformidades identificadas y analizadasAnualNo conformidades gestionadas y cerradas Anual

C. FuncionamientoDatos Solicitados PeriodicidadNúmero de excesos en la jornada diaria de trabajo delos conductores (eventos en los que los conductoreshan superado el tiempo máximo permitido en lalegislación) por mes Mensual y acumulado anual Total de días trabajados por todos los conductoresMensual y acumulado anualNúmero diario de desplazamientos laborales conexceso de velocidad (casos en los que se superó ellímite definido por la organización) por me Mensual y acumulado anual Número total de desplazamientos laboralesMensual y acumulado anual

D. VehículosDatos Solicitados PeriodicidadVehículos propios incluidos en el programa de gestiónde la velocidad Mensual y acumulado anual Número de vehículos propios utilizados paradesplazamientos laborales en el mes Mensual y acumulado anual Vehículos de contratistas incluidos en el programa degestión de la velocidad Mensual y acumulado anual Número de vehículos de contratistas utilizados paradesplazamientos laborales en el mes Mensual y acumulado anualVehículos de terceros incluidos en el programa degestión de la velocidad Mensual y acumulado anual Número de vehículos de terceros utilizados paradesplazamientos laborales en el mes Mensual y acumulado anual

Número de vehículos inspeccionados diariamenteMensual y acumulado anual Número de vehículos que operan diariamenteMensual y acumulado anual Número total de actividades de mantenimientopreventivo programadas por trimestre Trimestral y acumulado anual Número de actividades de mantenimiento preventivoejecutadas por trimestre Trimestral y acumulado anual

2.2. Evidencias ( \\ ] 15-DIF-05v2: COLOMBIA(Q POTENCIA DE LAVi D A 5178 DE 24/07/2023

A. Siniestros vialesDatos Solicitados PeriodicidadRegistro de vehiculos siniestrados, con minimolos siguientes campos: Fecha del siniestro, nivelde pérdida (fatalidad, heridos graves, heridos!leves o choque simple), número de personasimplicadas por cada nivel, placa del vehículoimplicado de la empresa, nombre del conductor]implicado de la empresa, identificación delconductor implicado de la empresa, consecutivo!del Informe Policial de Accidentes de Tránsito(IPAT) en el RNAT del RUNT, nombre delorganismo de tránsito o autoridad que elaboró ellIPAT, fecha del comité donde fue analizadoCopia de las actas de reunión del comité PESV,donde conste la investigación interna de los[Trimestralsiniestros vialesEvidencia de la divulgación de fas lecciones!aprendidas diferentes a capacitaciones ycertificación del área de RRHH, donde conste laretroalimentación de los implicadosCertificación suscrita por el Representante Legalsobre la señalización, puestos de control, GPS, ydemás gastos realizados durante laTrimestralimplementación de medidas para reducir laaccidentalidadDetalle de cuentas a nivel de terceros de loscostos directos e indirectos ocasionados por los!accidentes (reparaciones, demandas pagas, etc.)con mínimo los siguientes campos: Fechamovimiento contable, código cuenta, número de[Trimestralcomprobante, nombre e identificación deltercero, detalle o concepto, saldo inicial,movimiento débito, movimiento crédito, saldofinalCopia del informe jurídico de los procesos encontra de la empresa por todo tipo de siniestros]viales, incluyendo accidentes derivados de[Trimesiraldesplazamientos laborales y monto del fondopara accidentes (si existe)Detalle de las provisiones derivadas de lasdemandas por accidentes, con mínimo lossiguientes datos: Código cuenta, código interno onumeración del proceso, fecha de demanda,descripción de la demanda, probabilidad depérdida

Mensual

Mensual Trimestral Trimestral

B. AdministrativoDatos Solicitados PeriodicidadCertificación del Representante Legal donde sedescriba el mecanismo empleado para la medición de | Anuallos riesgosEvidencia de los controles implementados paraminimizar los riesgos identificados al final del año Anual 15-DIF-05V2COLOMBIAPOTENCIA DELA( VI D A 5178 DE 24/07/2023——_ :

Tapertrenaporte

B. AdministrativoDatos Solicitados PeriodicidadCopia del informe presentado trimestralmente por ellider PESV al comité sobre la ejecución de los planes y | Trimestrallos avances respecto a las metasCertificación suscrita por el Contador y Revisor Fiscal(si aplica) de los recursos empleados trimestralmentepara el desarrollo del plan anual de trabajo PESV, conel detalle de la destinación de estos Trimestral Listado unificado de asistentes a capacitaciones, conmínimo los siguientes campos: nombre de losasistentes, identificación, fecha capacitación ytemática dictada Trimestral Evidencias (listados de asistencia, imágenes, videos,etc.) de las actividades de capacitación adelantadas a | Trimestrallos conductoresListado unificado de colaboradores de la organización,con mínimo los siguientes campos: nombre, | Trimestralidentificación, teléfono, correo electrónico y cargoCopia del informe del líder del PESV sobre las accionescorrectivas y oportunidades de mejoraimplementadas conformea la auditoría realizada en lavigencia anterior

Anual

C. FuncionamientoDatos Solicitados PeriodicidadCertificación del Representante Legal donde consten loslímites de velocidad definidos para desplazamientoslaborales en las diferentes sedes que posee laorganización, desagregados por departamento, ciudady recorrido (origen-destino) Mensual Copia del informe mensual presentado por el lider delPESV al comité sobre el total de desplazamientoslaborales realizados, las multas impuestas por exceso develocidad, llamados de atención dentro de lasinstalaciones y las mediciones realizadas Mensual Listado de rutas de desplazamientos laborales conmínimo los siguientes campos: origen y destino segúnDivipol a nivel de municipios, solicitando registrar elpunto, vereda o barrio de referencia; así como loskilómetros de cada ruta registrada y la frecuencia de usotrimestral por cada ruta Trimestral Control horario aplicado a todo el personal con lasiguiente información: nombre completo,identificación, cargo, tipo de vinculación (contratodirecto, prestación de servicios u honorarios,outsourcing, proveedor, practicante), rol(administrativo / operativo), fecha de medición, horaentrada, hora salida Mensual = 15-DIF-05v2COLOMBIA .POTENCIA DE LA OVI D A 5178 DE 24/07/2023

Mensual = 15-DIF-05v2COLOMBIA .POTENCIA DE LA OVI D A 5178 DE 24/07/2023

D. VehiculosDatos Solicitados PeriodicidadCopia del informe mensual presentado por el líder delPESV al comité sobre el programa de gestión de |Mensualvelocidad y las mediciones realizadasCantidad de desplazamientos laborales realizados envehículosCantidad de desplazamientos laborales realizados envehículos que fueron medidosRelación de infracciones por tipo o código deinfracción a las normas de tránsito de los conductoresde la organización, que contenga como mínimo: fecha,nombre del conductor, identificación del conductor,placa del vehículo, código por el cual se impuso lamulta, departamento y ciudad de la infracción,organismo o autoridad que impuso la multa, estadodel proceso contravencional o pago de la multa

Mensual Mensual Mensual Llamados de atención dentro de las instalaciones Mensual Relación Excel de los vehículos a los cuales fuerealizada la inspección preoperativa, con mínimo lossiguientes datos: fecha, placa, conductor,identificación, persona que realizó la verificación porparte de la empresa, identificación y cargo, aprobó ono aprobóCopia de los formatos empleados para lasinspecciones diarias de vehículos, seleccionados enforma aleatoria para el 10% del parque automotor,siempre y cuando sea mayor a 10 vehículosCantidad de vehículos que reportaron fallas durante el mes Relación de mantenimientos preventivos ejecutadospara el 10% del parque automotor, seleccionado enforma aleatoria, siempre y cuando sea mayor a 10vehículos, con mínimo los siguientes datos: fecha,placa, tipo de mantenimiento (preventivo /|Trimestralcorrectivo), establecimiento o centro especializadodonde se realizó la intervención, NIT, nombre de lapersona que realizó el mantenimiento, identificación yrol (conductor/ mecánico / Ing. Mecánico)

Mensual Mensual Mensual

3. Proceso de autorización para los proveedores tecnológicos del SISI/PESV.

El aspirante a proveedor tecnológico del SISI/PESV para su autorización por parte de laSuperintendencia de Transporte deberá acreditar el cumplimento del siguienteprocedimiento: a) Etapa #1 Solicitud inicial: Los aspirantes a proveedores tecnológico del SISI/PESVdeberán registrar la solicitud en el formulario digital que dispondrá laSuperintendencia de Transporte y deberá seguir los siguientes pasos: - Ingresar a la URLhttps://www.supertransporte.gov.co/index.php/formulario-sis-pesv/ 15-DIF-05v2COLOMBIA(Q POTENCIA DE LAVI DA 5178 DE 24/07/2023 a - Ingresar a la sección “Solicitar autorización para los proveedorestecnológicos del SISI/PESV."- Diligenciar la información de la sección “Datos del operador”- Diligenciar la información de la sección "Datos del representante legal”- Adjuntar los documentos solicitados en la sección “Carga de documentos”- Aceptar términos y condiciones - Hacer clic en el botón “Solicitar” b) Etapa # 2 Revisión solicitud: la Superintendencia de Transporte en un periodomáximo de 15 días hábiles revisará e informará a través de correo electrónicoregistrado en el formulario digital el resultado de la validación, la cual podrá tenerlos siguientes resultados:

• Estado Rechazada: Motivo de no cumplimiento.- Estado Aprobado: Aceptada y fecha de reunión técnica. (sujeto adisponibilidad del equipo de profesionales de la Superintendencia deTransporte) 3.1 Etapa # 3 Reunión Técnica: La Superintendencia de Transporte detallará lasconsideraciones técnicas asociadas al consumo de los servicios web, estructurade datos, esquema de seguridad y demás aspectos técnicos. Asimismo, seentregará las credenciales de seguridad, servicios web, parámetros de entrada yresultados esperados en ambiente de pruebas para el consumo de los serviciosweb y programación de la reunión técnica de evaluación del aplicativo. 3.2 Etapa # 4 Pruebas en ambiente controlado: el aspirante a proveedor tecnológicodel SISI/PESV deberá realizar las validaciones y consumos de los servicios web enel ambiente de pruebas de la Superintendencia de Transporte, así como prepararun informe denominado “plan de pruebas” el cual deberá contener como mínimocon los siguientes datos: - Nombre y versión del aplicativoNombres, apellidos, cargo, email y teléfono del líder técnicoCaso de UsoNombre del Servicio WebFecha de la realización de pruebasParámetros (Datos de entrada)- Resultado obtenido c) Etapa # 5 Evaluación Técnica en ambiente controlado: el aspirante a proveedortecnológico del SISI/PESV deberá presentar el plan de pruebas y realizar laspruebas del aplicativo en conjunto con el equipo técnico de la Superintendencia deTransporte, la reunión técnica y el resultado de las pruebas serán grabadas ydocumentadas. El aspirante a proveedor tecnológico del SISI/PESV recibirá poremail electrónico el resultado de la evaluación, la cual podrá tener los siguientesresultados:

• Estado Rechazada Evaluación Técnica: Motivo de no cumplimiento de laevaluación.

15-DIF-05v20, y, COLOMBIA(G POTENCIA DE LA ~ - Estado Aprobado Evaluación Técnica: Asignación de las credenciales deseguridad, URL de los servicios web, autorización, vigencia y aprobaciónpara el consumo en ambiente productivo del SISI/PESV. d) Etapa # 6 Puesta en Operación: el proveedor tecnológico con autorización vigentepor la Superintendencia de Transporte podrá realizar la interoperabilidad con elSISI/PESV a través de los Servicios Web.

4. Condiciones de autorización para los proveedores tecnológicos del SISI/PESV.

En desarrollo de lo dispuesto en el presente anexo técnico, los proveedores tecnológicoscon autorización vigente por la Superintendencia de Transporte deberán cumplir dentro desus políticas y procedimientos las siguientes obligaciones:

1. Disponer de la infraestructura tecnológica necesaria para los desligues delaplicativo de software, así como de los procedimientos y controles requeridos quepermitan la gestión de la información conforme con las condiciones derivadas delos criterios de seguridad de la información.

2. Disponer de un equipo de mesa de ayuda que gestione las incidencias y errores almomento de consumir los servicios web por parte del aplicativo de software.(disponer como mínimo de canales de atención por correo electrónico, teléfono,plataforma para realizar reuniones virtuales y la definición de un responsable demesa se ayuda)

3. Al momento de consumir los servicios web por parte del aplicativo de software sedebe garantizar que este se encuentre libre de software malicioso.

4. Disponer y mantener en operación la infraestructura tecnológica y aspectosasociados (protocolos, servicios, aplicaciones, usuarios, equipos, entre otros)requeridos para el adecuado consumo de los servicios web.

5. Utilizar e implementar de acuerdo con su capacidad e infraestructura las mejoresprácticas sobre los estándares mínimos de seguridad dispuestos en la normaColombiana NTC-ISO/IEC 27001. Para ello se sugiere, por ejemplo, mecanismos demonitoreo del consumo y disponibilidad del aplicativo de software que consumirálos servicios web.

6. Disponer de planes de contingencia y continuidad debidamente documentados quegaranticen la disponibilidad del servicio y la operación, los planes de contingenciay continuidad deben tener al menos los siguientes componentes: - Análisis y evaluación de riesgos: Mantener actualizada y documentada lasolución tecnológica, así como los procesos que se consideran críticos parael funcionamiento de este sistema. - Estrategia de respaldo de la infraestructura tecnológica: definir diferentesalternativas y estrategias de respaldo de la infraestructura tecnológica en Vi DA 5178 DE 24/07/2023 e : h 4 15-DIF-05V2A Y COLOMBIA > a CUA A (5178 DE 24/07/2023 G7VIDA Fi aras de garantizar la disponibilidad del servicio. Además, deberá corregir lasvulnerabilidades detectadas en los procesos críticos identificadas en elanálisis de riesgos. - Plan de contingencia: definir e implementar los procedimientos y planes deacción que permitan la ejecución del plan de contingencia.

1. Cada 6 meses se deberá generar informe con los resultadosobtenidos.ii. El plan de contingencia debe revisarse y actualizarse por lo menosuna vez al año, verificando nuevos riesgos en la plataformatecnológica que soporta el sistema y tomando las accionesnecesarias que permitan la continuidad y disponibilidad de laoperación.

7. Mantener y suministrar sin ningún tipo de restricciones técnicas la informaciónestadística de consumo de los servicios web, para tal fin deberá disponer comomínimo de los siguientes datos: - Código Operador (número único asignado por la Superintendencia deTransporte)- Tipo Identificación (Tipo identificación - sujetos obligados a implementarlos PESV)- Numero de Identificación (Sujetos obligados a implementar los PESV)- Fecha consumo servicio web (DD/MM/YYYY)- Parámetros entradaResultado

8. Suministrar la estadística de consumo de los servicios web por parte aplicativo desoftware y deberá suministrar como mínimo con los siguientes datos: - Sujetos obligados a implementar los PESVVigencia (año)- MesNumero de consultas realizadasNúmero de consultas exitosasNumero de consultas fallidasTiempo de respuesta promedio.

9. Informar y mantener debidamente actualizados, los procedimientos necesariospara atender de manera segura y eficiente a los sujetos obligados en todomomento, en particular cuando se presenten situaciones especiales tales como:fallas en los sistemas, restricciones en los servicios o mantenimientosprogramados, entre otros.

10. Suministrar a los usuarios, información clara, completa y oportuna a las personasnaturales y jurídicas vigiladas por la Superintendencia de Transporte. / v 15-DIF-05v2COLOMBIA >> ( VIDA 5178 DE 24/07/2023

VW, 12. 13. Garantizar la confidencialidad de la informacién y contar con politicas deseguridad. Contar con mecanismos que garanticen la trazabilidad de consumos de losservicios por parte aplicativo de software. (log de auditoria) El aplicativo de software se someterá por lo menos a una auditora cada año paraverificar que los niveles de servicio, seguridad de la información y confidencialidadse ajustan a los requisitos previstos en el presente documento y en las demásnormas que la modifiquen, adicionen o complementen. Los costos de las auditoriasdeben ser asumidos por el proveedor tecnológico y la selección del auditor seráseleccionado por la Superintendencia de Transporte. 1

15-DIF-05v2