Fiscalía General de la Nación

Objetivo

Establecer los lineamientos para la creación, administración, modificación, inhabilitación y eliminación de cuentas de usuario y sus respectivos accesos a los sistemas de información, aplicaciones y recursos tecnológicos de la Fiscalía General de la Nación (FGN), garantizando la seguridad, confidencialidad, integridad y disponibilidad de la información institucional.

Alcance

Esta política aplica a:

• Todo el personal de la FGN, cualquiera sea su vínculo.
• Contratados y terceros con acceso autorizado a los sistemas o datos institucionales, incluyendo aquellos gestionados a través de la Corporación Nacional para el Desarrollo (CND) u otros organismos.

Incluye la gestión integral de las cuentas institucionales utilizadas para acceder a correo electrónico, aplicaciones de gestión (APIA, Payroll, etc.), servidores, carpetas compartidas y otros recursos informáticos provistos por la FGN.

Definiciones

Directorio Activo: Sistema centralizado utilizado para la gestión de identidades digitales, autenticación de usuarios y control de accesos a recursos dentro de la infraestructura tecnológica de la FGN, tales como:

• Inicio de sesión en el equipo de trabajo (mini PC y notebook) en todas las modalidades.
• Correo institucional.
• Sistemas de gestión como APIA, Payroll, GRP Compras y Sistema de Tickets.

Contratación por CND: Vínculo contractual gestionado a través de la Corporación Nacional para el Desarrollo (CND), por el cual una persona presta servicios a la FGN. En este caso, la habilitación de la cuenta de usuario se realiza una vez firmado el contrato correspondiente.

Principio de mínimo privilegio: Lineamiento que establece que cada usuario debe contar únicamente con los permisos estrictamente necesarios para desempeñar sus funciones.

Responsabilidades

Descripción

1. Lineamientos de Gestión en el Directorio Activo (Active Directory)

1.1. Creación y Asignación de Cuentas

• Cada usuario contará con una cuenta personal, única e intransferible.
• La creación de cuentas será gestionada mediante alguna de las siguientes modalidades:
  • Resolución de designación y toma de posesión del cargo.
  • Resolución de autorización de contratación y firma del contrato.
  • Firma del contrato para contrataciones gestionadas a través de la Corporación Nacional para el Desarrollo (CND) u otros.
  • En los casos de Pase en Comisión Entrante, la cuenta se creará a partir de la Resolución de autorización emitida por el organismo de origen.
• Gestión Documental comunicará la Resolución correspondiente mediante el Sistema oficial de Tickets al Departamento de Sistemas de Información y Tecnología.
• El Departamento de Gestión Humana completará y mantendrá la información actualizada en el sistema GRPUy RRHH, proporcionando la información necesaria para el alta del usuario:
  • Nombre completo.
  • Cédula de identidad.
  • Cargo o funciones.
  • Lugar de desempeño.
  • Fecha de inicio de funciones.
• En el caso de Fiscales Letrados, Área Adjunta de Corte podrá comunicar de forma anticipada los ingresos o ascensos mediante correo electrónico dirigido a soporteit@fiscalia.gub.uy, incluyendo la leyenda "mandato verbal", y con copia a Secretaría Fiscal. Esta comunicación también deberá complementarse obligatoriamente con la creación del Ticket correspondiente.
• El nombre de usuario debe seguir la convención establecida en el procedimiento técnico establecido por el Departamento de Sistemas de Información y Tecnología.
• Los accesos se asignarán bajo el principio de mínimo privilegio.
• Las cuentas de Uso Compartido o para el Uso de Pruebas Internas solo podrán ser utilizadas para funciones de correo institucional, y no deberán pertenecer a grupos del Directorio Activo.

1.2. Modificación de Usuario y Accesos a Carpetas

• Las modificaciones en las cuentas de usuario derivadas de movimiento de las personas en la institución (traslados, subrogaciones, ascensos, suplencias, etc.) serán realizadas una vez comunicadas al Departamento de Sistemas de Información y Tecnología, mediante la Resolución que lo disponga.
• El Departamento de Sistemas de Información y Tecnología es el responsable en asignar dichos permisos. El acceso a carpetas compartidas se otorgará en función del rol y las responsabilidades del usuario, y requiriendo previa autorización del superior correspondiente en caso de ser necesario.
• Las autorizaciones deberán estar registradas en el Sistema de Tickets para fines de trazabilidad y auditoría.
• En caso de Apoyo a otra Sede Fiscal y/o Turno o Subrogaciones con fecha de finalización, se concederá acceso a las carpetas compartidas a solicitud del Fiscal mediante Ticket al Departamento de Sistemas de Información y Tecnología, mencionando el número de Memorando o Resolución. El Fiscal será el responsable de comunicar al Departamento de Sistemas de Información y Tecnología el cese de requerimiento de acceso a la carpeta compartida.
• En caso de Subrogaciones autorizadas hasta nueva resolución se habilitarán los accesos a la carpeta compartida correspondiente.
• El Departamento de Sistemas de Información y Tecnología ejecutará revisiones periódicas para verificar la vigencia y pertinencia de los accesos asignados, conforme al procedimiento a desarrollar.
• Toda solicitud de modificación de la cuenta de usuario relacionada a los datos personales deberá ser gestionada mediante el Sistema oficial de Tickets. El Departamento de Sistemas de Información y Tecnología será quien validará la misma.
• Todas las modificaciones deben quedar documentadas en el Sistema de Tickets.

1.3. Bajas (deshabilitación) y Eliminación de Cuentas

• Las bajas en las cuentas de usuario serán realizadas una vez comunicada la Resolución correspondiente al Departamento de Sistemas de Información y Tecnología.
• El Departamento de Gestión Humana completará y mantendrá la información actualizada en el sistema GRPUy RRHH, proporcionando la información necesaria para la baja del usuario:
  • Nombre completo.
  • Cédula de identidad.
  • Fecha de desvinculación.
• En el caso de los Pases en Comisión Entrante, al cesar el pase, la cuenta será deshabilitada por el Departamento de Sistemas de Información y Tecnología, a partir de la comunicación recibida por el Departamento de Gestión Humana.
• Los datos vinculados no serán eliminados de forma inmediata, sino conservados conforme a lo establecido en la Política de Retención de Datos, la cual en su versión actual prioriza la retención por tiempo indefinido hasta que se evalúe una política de eliminación futura.

1.4. Restricciones de Acceso

• En el caso de Pase en Comisión Saliente, Reserva del Cargo y Licencia sin goce de sueldo:
  • Gestión Documental será el responsable de enviar la comunicación de la Resolución y la notificación correspondiente mediante el Sistema de Tickets.
  • El Departamento de Sistemas de Información y Tecnología será el responsable de mantener las cuentas de los usuarios habilitadas exclusivamente para el uso de la casilla de correo institucional, limitadas únicamente para comunicaciones internas, restringiendo todo acceso a otras unidades, sistemas o recursos tecnológicos.
  • El Departamento de Sistemas de Información y Tecnología no brindará soporte técnico para dispositivos personales ni para recursos que no estén directamente vinculados con el uso de la casilla de correo institucional.
• En el caso de Cuentas de Usuarios con Sumario Administrativo:
  • En los sumarios que se disponga suspensión en el ejercicio del cargo, el Instructor sumariante comunicará dicho extremo mediante correo institucional a la Dirección del Departamento de Sistemas de Información y Tecnología, quien ordenará la inhabilitación de la cuenta y el bloqueo de accesos.
  • Si en el transcurso del sumario se dispone el levantamiento de medida de la suspensión, será el Instructor sumariante quien comunique la decisión por el mismo procedimiento antes referido.

1.5. Monitoreo y Auditoría

• El Departamento de Sistemas de Información y Tecnología implementará y operará los mecanismos necesarios para detectar accesos indebidos o comportamientos sospechosos.
• Se llevarán a cabo auditorías periódicas para verificar la validez y pertinencia de los accesos otorgados, auditadas técnicamente por el Departamento de Sistemas de Información y Tecnología y supervisadas por el Responsable de Seguridad de la Información.
• Los registros de auditoría serán generados y resguardados por el Departamento de Sistemas de Información y Tecnología, y su conservación se realizará conforme a la Política de Retención de Datos, bajo supervisión del Responsable de Seguridad de la Información.