Resolución SDH-000172 de 2022

RESOLUCIÓN SDH-000172 DE 2022

**(Mayo 13)

**[Derogada por el art. 2, Resolución SDH - 002 de 2025.](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=172757#2)

_Por la cual se adopta la Política de seguridad de la información y seguridad digital de la Secretaría Distrital de Hacienda_

EL SECRETARIO DISTRITAL DE HACIENDA

En uso de las facultades que el literal o) del artículo 4° del Decreto 601 de 2014, modificado por el artículo 1° del Decreto 364 de 2015 y,

CONSIDERANDO:

Que el artículo [15](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=4125#15) de la Constitución Política de Colombia consagra que _“todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, debiendo el Estado respetarlos y hacerlos respetar”_[1]_._ Que la Ley [1273 ](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=34492#0)de 2009[2] crea un nuevo bien jurídico tutelado denominado _“De la protección de la información y los datos”_ preservando integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones.

Que la Ley [1341](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=36913#0) de 2009[3] definió la organización institucional en materia TIC, identificando las autoridades en materia de _“definición de política regulación, vigilancia y control de las TIC”_. En este sentido, la Resolución [305](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=33486#0) de 2008,[4] expedida por la Comisión Distrital De Sistemas De Bogotá, D. C, hace énfasis en la obligación que tienen las entidades distritales de observar la Ley [1341](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=36913#0) de 2009.

Que el artículo [2.2.22.2.1](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=62518#2.2.22.2.1) del Decreto 1083 de 2015,[5] estableció las políticas de Gestión y Desempeño Institucional, específicamente los numérales _“11. Gobierno Digital, antes Gobierno en Línea”_ y _“12. Seguridad Digital”_.

Que el Decreto Nacional [1499](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=71261#0) de 2017[6] sustituyó el título [22](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=62518#T.22) del Decreto 1083 de 2015, estableciendo el objeto e instancias de dirección y coordinación del Sistema de Gestión y adoptando el nuevo Modelo Integrado de Planeación y Gestión -MIPG.

Que este mismo Decreto en sus artículos [2.2.22.3.1.](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=71261#2.2.22.3.1) y [2.2.22.3.2](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=71261#2.2.22.3.2) adopta la versión actualizada del Modelo Integrado de Planeación y Gestión –MIPG, entendido como un marco de referencia para dirigir, planear, ejecutar, hacer seguimiento, evaluar y controlar la gestión de las entidades y organismos públicos, con el fin de generar resultados que atiendan los planes de desarrollo y resuelvan las necesidades y problemas de los ciudadanos, con integridad y calidad en el servicio.
Que a nivel Distrital el Modelo Integrado de Planeación y Gestión – MIPG fue adoptado por el Decreto [591](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=81190#0) de 2018,[7] como marco de referencia para el ajuste del diseño, la implementación y la mejora continua del Sistema Integrado de Gestión Distrital - SIGD, con el fin de fortalecer los mecanismos, métodos y procedimientos de gestión y control al interior de los organismos y entidades del Distrito Capital y adecuar la institucionalidad del sistema y de las instancias correspondientes con el modelo nacional.
Que el Decreto [807](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=88580#0) de 2019[8] adopta en el Distrito Capital el Sistema de Gestión contemplado en las normas antes citadas, el cual se articula entre otros, con los Sistemas Nacional de Servicio al Ciudadano, de Gestión de la Seguridad y Salud en el Trabajo, de Gestión Ambiental y _de Seguridad de la Información_.

Que el artículo [19](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=88580#19) del Decreto Distrital 807 de 2019 señala que los Comités Institucionales de Gestión y Desempeño son los encargados de orientar la implementación y seguimiento del Sistema de Gestión y la operación del MIPG, articulando todas las áreas de la entidad, recursos, herramientas, estrategias y políticas de gestión y desempeño institucional, de acuerdo con la normatividad vigente en la materia.

Que la Secretaría Distrital de Hacienda, a través de la Resolución No. SHD-000014 del 29 de enero de 2019, creó el Comité Institucional de Gestión y Desempeño de la entidad y dictó las disposiciones para su funcionamiento.

Que con el fin de incorporar todas las modificaciones que conlleva el acatamiento de las nuevas disposiciones en un solo cuerpo normativo, a través de la Resolución No. SHD-[000575](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=103965#0) del 18 de diciembre de 2020, la Secretaría Distrital de Hacienda reorganizó el Sistema de Gestión y el Comité Institucional de Gestión y Desempeño de la entidad y dictó las disposiciones para su funcionamiento.

Que mediante Acta número 2 del 4 de febrero del 2022, el Comité Institucional de Gestión y Desempeño, una vez presentada la mencionada política y de acuerdo con el trabajo previo de las instancias,_“los miembros del comité, en mayoría absoluta, recomienda al señor secretario adoptar el documento de política presentado”._ Que con la implementación de la política de seguridad de la Información se busca generar un marco de actuación y reflejar el compromiso de la entidad frente a la implementación y mantenimiento de procesos que garanticen la protección de la integridad, la disponibilidad y la confidencialidad de la información propia o de terceros, administrada por la Secretaría, dando garantía de cumplimiento frente a las diferentes regulaciones, leyes y normas aplicables.
Que la Secretaría Distrital de Hacienda está comprometida con la implementación de mecanismos e instrumentos que permitan proteger, preservar y administrar la confidencialidad, integridad, disponibilidad, autenticidad, privacidad y no repudio de la información que circula en la Entidad, apoyada en la participación de los servidores públicos, contratistas y particulares que ejercen funciones públicas en la entidad. | --- | Que teniendo en cuenta los cambios normativos, es pertinente actualizar la Política de Seguridad de la Información y Seguridad, con el objetivo de acatar la normatividad vigente, así como definir los lineamientos frente al uso y manejo de la información, e incluir disposiciones sobre firma electrónica, para la Secretaría Distrital de Hacienda.

Que el proyecto de regulación fue publicado a través del portal LEGALBOG durante 5 días hábiles, desde el 5 hasta el 12 de abril de 2022, sin que se hubieren recibido observaciones o sugerencias, por parte de la ciudadanía. Lo anterior en cumplimiento a lo establecido en el numeral [8](https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=41249#8.n.8) del artículo 8 de la Ley 1437 de 2011.

En mérito de lo expuesto,

RESUELVE:

Artículo 1. Objeto. Adoptar la Política de Seguridad de la Información y Seguridad Digital de la Secretaría Distrital de Hacienda, contenida en el Anexo 1, el cual forma parte integral de la presente resolución. Esta política debe publicarse en el Subsistema de Gestión de Seguridad de la Información (SGSI) de la entidad.

A través del correo institucional de la entidad, la Oficina Asesora de Comunicaciones informará a los servidores públicos y contratistas de la Secretaría Distrital de Hacienda la adopción de esta política.

Artículo 2. Vigencia. La presente Resolución rige a partir de la fecha de su publicación en el Registro Distrital y deroga la Política de Seguridad y Privacidad de la Información que fue adoptada el 25 de abril del 2017.

PUBLÍQUESE Y CÚMPLASE.

Dada en Bogotá, D.C., a los trece 13 días del mes de mayo del año 2022.

JUAN MAURICIO RAMÍREZ CORTÉS

Secretario Distrital de Hacienda

NOTAS DE PIE DE PÁGINA:

* * * [1] Constitución Política de la República de Colombia.

[2] Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado - denominado “de la protección de la información y de los datos”- y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones.

[3] Por la cual se definen principios y conceptos sobre la sociedad de la información y la organización de las Tecnologías de la Información y las Comunicaciones –TIC–, se crea la Agencia Nacional de Espectro y se dictan otras disposiciones.

[4] Por la cual se expiden políticas públicas para las entidades, organismos y órganos de control del Distrito Capital, en materia de Tecnologías de la Información y Comunicaciones respecto a la planeación, seguridad, democratización, calidad, racionalización del gasto, conectividad, infraestructura de Datos Espaciales y Software Libre.

[5] “Por medio del cual se expide el Decreto único Reglamentario del Sector de Función Pública”, [6] Por medio del cual se modifica el Decreto 1083 de 2015, Decreto Único Reglamentario del Sector Función Pública, en lo relacionado con el Sistema de Gestión establecido en el artículo 133 de la Ley 1753 de 2015 [7] Por medio del cual se adopta el Modelo Integrado de Planeación y Gestión Nacional y se dictan otras disposiciones. Esta norma fue derogada por el Decreto 807 de 2019 [8] Por medio del cual se reglamenta el Sistema de Gestión en el Distrito Capital.

NOTA: Ver Anexo.