Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento

Informes de evaluación de riesgos, matrices de riesgo, estudios de impacto ambiental o relevamientos de infraestructura que evidencien que se han identificado los riesgos ambientales que podrían afectar al centro de procesamiento de datos.  

Fotografías, reportes técnicos, contratos de mantenimiento o documentación de las instalaciones que evidencien la existencia de medidas de control ambiental.  

Certificados de instalación, registros de mantenimiento, informes de inspección o fichas técnicas que evidencien la instalación de sistemas de detección y extinción de incendios en el centro de procesamiento de datos y su mantenimiento periódico. 

Capturas de pantallas, diagramas de arquitectura, reportes de herramientas o manuales operativos que permitan verificar que se utilizan soluciones automatizadas para monitorear condiciones ambientales en el centro de procesamiento de datos. 

Fichas técnicas, fotografías del sistema, registros de operación, contratos de mantenimiento o reportes de monitoreo que demuestren que se cuenta con un sistema de climatización activo que regula la temperatura y la humedad.  

Documento de política vigente que incluya medidas de protección ambiental para el equipamiento, aprobado por la dirección o el CSI y disponible en medios institucionales. 

Procedimiento formal, flujos operativos, instructivos técnicos o manuales de operación que documenten cómo se monitorean los controles ambientales, incluyendo el uso de herramientas automatizadas. 

Informes de revisión, registros de ajustes, tickets de mejora o minutas técnicas que evidencien que los controles ambientales se revisan periódicamente y se adaptan a condiciones climáticas o tecnológicas cambiantes. 

Informes de control interno, listas de verificación, hallazgos de auditoría o reportes de seguimiento que permitan verificar que se evalúa el cumplimiento de la política y los procedimientos ambientales. 

Registros de incidentes o fallos ambientales, informes de análisis, minutas de revisión o versiones ajustadas de procedimientos que evidencien que los resultados del monitoreo se utilizan para extraer lecciones aprendidas y mejorar los procedimientos. 

Registros de revisión posterior a incidentes, logs de eventos críticos, tickets de soporte o alertas gestionadas manualmente que evidencien que se realiza monitoreo reactivo o no sistemático sobre los servicios más críticos. 

Registros de eventos críticos, configuraciones del sistema de logs, capturas de consolas de monitoreo o archivos de historial exportados que evidencien que se almacenan los registros de fallas y alertas críticas para su posterior revisión y análisis. 

Capturas de herramientas, reportes de monitoreo, configuración de alertas o registros de eventos que demuestren que los activos críticos están monitoreados automáticamente y generan alertas ante incidentes. 

Fichas técnicas de equipos, manuales del fabricante, reportes del sistema o configuraciones habilitadas que muestren que los dispositivos monitorean condiciones como temperatura, energía o ventilación. 

Configuraciones del sistema, listas de distribución, capturas de correo o registro de alertas por SMS que permitan verificar que se han definido y activado notificaciones para incidentes o condiciones de riesgo. 

Reportes del sistema, capturas de herramientas de monitoreo, registros de eventos o configuraciones que demuestren que se generan alertas ante comportamientos anómalos que podrían escalar a incidentes.  

Configuraciones de alertas avanzadas, paneles de monitoreo o registros de eventos clasificados como precursores de fallos, que permitan demostrar que el sistema anticipa condiciones de riesgo. 

Procedimiento formal vigente que describa las actividades de monitoreo, el uso de herramientas automatizadas y los responsables involucrados, utilizado como base operativa por el área técnica. 

Configuraciones del sistema, listas de alertas, registros históricos o capturas de eventos que evidencien que los cambios de entorno (temperatura, humedad, energía, etc.) generan alertas para los activos clave de la organización. 

Diagrama de arquitectura, reportes de correlación, capturas de plataformas de monitoreo unificado o configuraciones de integración que evidencien que se cruzan datos de diversas fuentes para generar alertas tanto reactivas como preventivas. 

Informes de control interno, listas de verificación, cronogramas de auditoría o hallazgos registrados que evidencien que se verifica el cumplimiento de los procedimientos de monitoreo definidos para el centro de procesamiento de datos. 

Inventario de dispositivos con barreras, fotografías de cerraduras o tapas de seguridad, planillas de control físico o registros de instalación de sensores que evidencien que los equipos con información sensible están protegidos contra manipulaciones no autorizadas. 

Actas de recepción, registros firmados, fotografías de embalajes o listas de verificación de inspección que evidencien que se revisa el estado de los empaques y se documentan daños o alteraciones al recibir equipamiento nuevo. 

Capturas de BIOS, listados de configuración, informes técnicos o fotografías de conectores bloqueados que permitan verificar que los puertos no necesarios (USB, serie, etc.) están deshabilitados en los dispositivos del centro de procesamiento de datos. 

Fotografías de sellos aplicados, inventario de cintas con su código correspondiente, instructivos internos o actas de control que evidencien la implementación de mecanismos que permitan detectar accesos físicos no autorizados. 

Configuraciones del sistema operativo, políticas de grupo, capturas de pantalla o informes técnicos que evidencien que los dispositivos están configurados para bloquearse automáticamente tras 15 minutos sin uso. 

Configuraciones de seguridad, scripts aplicados, informes de cumplimiento o parámetros técnicos que permitan comprobar que los sistemas están programados para cerrar la sesión después de 30 minutos de inactividad. 

Documento aprobado por la dirección y/o el CSI, políticas internas difundidas, anexos normativos o registros de capacitación que evidencien que existe una política con lineamientos sobre protección física, manipulación y operación segura del equipamiento. 

Procedimiento formal vigente, flujos de notificación, plantillas de registro o informes de aplicación que evidencien cómo se responde a eventos de manipulación, incluyendo evaluación de integridad y acciones inmediatas. 

Documento operativo aprobado, manual técnico, instructivo de seguridad o políticas específicas que describan configuraciones preventivas y las acciones esperadas ante eventos como dejar un equipo desatendido. 

Informes de auditoría interna, listas de verificación aplicadas, cronogramas ejecutados o hallazgos documentados que permitan constatar que se revisa periódicamente el cumplimiento de los procedimientos de seguridad del equipamiento. 

Actas de revisiones periódicas, versiones actualizadas de procedimientos, análisis de incidentes o registros de ajustes implementados que evidencien que se realiza una revisión formal de las medidas de seguridad y se incorporan mejoras. 

Cronogramas de mantenimiento, tickets de trabajo, órdenes de servicio o procedimientos internos que permitan verificar que el área de tecnología realiza mantenimiento sobre los activos del centro de procesamiento de datos. 

Formularios, tickets de autorización, actas de aprobación o registros de usuarios habilitados que evidencien que los accesos remotos a activos informáticos con fines de mantenimiento son aprobados formalmente. 

Planes técnicos, cronogramas de intervención, instructivos operativos o fichas de mantenimiento que muestren que existen planes definidos para dependencias o componentes críticos del centro de procesamiento de datos.  

Documentos de planificación anual, calendarios operativos, actas de revisión o cronogramas aprobados que evidencien que se ha definido un plan de mantenimiento a nivel anual. 

Tickets, listas de usuarios autorizados, registros de ingreso o configuraciones de control de acceso que permitan verificar que el acceso para tareas de mantenimiento se gestiona y limita a personal autorizado. 

Registros de aprobación, planillas firmadas, correos institucionales o tickets donde conste que el RSI gestiona y aprueba los accesos remotos en el marco del plan anual de mantenimiento. 

Procedimiento aprobado, diagramas de flujo operativos, instructivos técnicos o modelos de órdenes de trabajo que evidencien que las tareas de mantenimiento siguen criterios formales de planificación, coordinación con las áreas operativas, validación de funcionamiento y comunicación de resultados. 

Documento de política aprobado institucionalmente, que establezca criterios de mantenimiento para los equipos de la organización. 

Informes de control interno, listas de verificación, cronogramas de auditoría o hallazgos registrados que evidencien que se verifica el cumplimiento de los procedimientos de mantenimiento definidos para el equipamiento. 

Informes posteriores a la intervención, registros de incidentes durante mantenimiento, planillas de acciones correctivas o versiones actualizadas de procedimientos que evidencien que, tras desvíos o fallos, se analizan causas, se ajustan procesos y se incorporan aprendizajes.