INFORME SOBRE EL DESARROLLO DE PRUEBAS PARA ANALIZAR LA INTEGRIDAD DE LAS TABLAS DE DATOS EN SISTEMAS UTILIZADOS EN PROCESOS UNIVERSITARIOS

RESUMEN EJECUTIVO

Para que un sistema se considere seguro, al menos, debe cumplir con tres pilares fundamentales como la confidencialidad, integridad y disponibilidad; siendo entonces importante que la información institucional cumpla con los atributos que tutelen su confidencialidad y garanticen que la misma solo sea accesible para aquellas personas o sistemas informáticos autorizados, que sus bases de datos se mantengan integras para asegurar que la información sea exacta, completa y consistente durante todo su ciclo de vida; y que también se encuentre disponible para ser usada cuando se requiera, lo cual es fundamental para la transparencia, toma de decisiones de manera acertada, seguridad y confianza para personas usuarias que acceden a ella, la eficiencia operativa y el cumplimiento legal.

Por ello como complemento a las acciones preventivas efectuadas por esta Contraloría Universitaria, se realizó un estudio de carácter especial con el objetivo de verificar, mediante la ejecución de pruebas de auditoría, que los controles existentes permiten garantizar la integridad, disponibilidad y confidencialidad de los datos almacenados en las tablas relacionadas con los procesos universitarios específicos y, para el caso que nos ocupa lo relacionado con la información de las personas estudiantes que se resguarda en la base de datos Banner mediante el registro en el Sistema del Departamento de Orientación y Psicología (Sistema DOP), del año 2024 a febrero de 2026.

Determinándose oportunidades de mejora relacionadas principalmente, con la revisión y análisis de la información sensible que podría ser encriptada o sometida a otro mecanismo de protección que asegure su confidencialidad, la restricción -acorde a las posibilidades institucionales- de los accesos de personas usuarias de bases de datos para información sensible o de índole confidencial y la eliminación de una tabla en desuso en el precitado Sistema DOP.

Razón por la cual, se giraron recomendaciones a las autoridades universitarias correspondientes, para contribuir a fortalecer las acciones pertinentes relacionadas con las oportunidades de mejora precitadas, que contribuyen al mejoramiento de los procesos de administración del riesgo y control interno, así como al fortalecimiento de la transparencia, eficiencia, eficacia y rendición de cuentas.

Máster Marietta Rodríguez Vargas
Prof. asesor de proceso en C.I. y fiscalización