Soluciones TI para entidades públicas: cumplimiento, seguridad y gestión de servicios ciudadanos
Cumplimiento del MSPI, gestión de activos y mesa de servicio ITIL 4 para entidades del sector público.
¿Qué es el MSPI del MinTIC?
El Modelo de Seguridad y Privacidad de la Información (MSPI) del Ministerio TIC es el marco de referencia que alinea la seguridad TI de las entidades públicas colombianas con los estándares de ISO 27001, dentro de la política de Gobierno Digital. Establece requisitos de seguridad de la información, interoperabilidad y disponibilidad de servicios digitales, incluyendo la gestión de vulnerabilidades como control técnico obligatorio.
Infraestructura pública que no puede fallar
Las entidades del sector público operan infraestructuras tecnológicas que soportan servicios esenciales para los ciudadanos: trámites digitales, sistemas de información tributaria, plataformas de contratación pública, sistemas de salud pública, registros civiles y plataformas de gobierno en línea. Cuando estas infraestructuras fallan, el impacto es directo sobre los ciudadanos y sobre la imagen del Estado.
Hachi SAS tiene experiencia en la implementación de soluciones para entidades del orden nacional, departamental y municipal, comprendiendo las particularidades de los procesos de contratación pública y los tiempos de adopción propios del sector.
Retos tecnológicos del gobierno y el sector público
| Reto típico del sector | Solución recomendada con Hachi SAS |
|---|---|
| Disponibilidad de sistemas de trámites digitales y servicios en línea que los ciudadanos usan 24/7. Una caída impacta la imagen institucional y genera represamiento de trámites. | PRTG Network Monitor: monitoreo proactivo de portales de trámites, sistemas de información institucional y conectividad de sedes. Alertas antes de que el ciudadano reporte. |
| Cumplimiento del Modelo de Seguridad y Privacidad de la Información (MSPI) del MinTIC, que incluye gestión de vulnerabilidades como control técnico obligatorio. | Tenable Vulnerability Management / Tenable Security Center: programa formal de gestión de vulnerabilidades alineado con el MSPI. Reportes de cumplimiento listos para auditoría. |
| Mesa de servicio TI para funcionarios distribuidos en múltiples sedes, en algunos casos en todo el territorio nacional. | Aranda ASMS: mesa de servicio ITIL 4 certificada, adecuada para entidades que requieren soluciones con respaldo local y soporte en español. |
| Gestión del parque tecnológico del Estado. Los contratos de mantenimiento de activos requieren inventario actualizado y trazabilidad del ciclo de vida. | Aranda Asset Management + ADM: inventario automático de todos los activos TI, gestión de garantías, contratos y ciclo de vida. Soporte para auditorías de la Contraloría. |
| Baja y disposición de equipos públicos que contienen información institucional y datos de ciudadanos. La eliminación insegura viola la Ley 1581. | Blancco Drive Eraser + Management Console: borrado certificado de equipos públicos con informe para el proceso de baja de activos ante la Contraloría. |
| Control de accesos privilegiados en entidades con alta rotación de personal y múltiples contratistas con acceso a sistemas sensibles. | BeyondTrust Password Safe + EPM: rotación de contraseñas privilegiadas y control de privilegios en equipos de funcionarios y contratistas. |
| Backup de correo institucional, documentos de gestión y sistemas de información críticos. | Keepit for Microsoft 365 / Google Workspace: backup con retención de larga duración para cumplir con los tiempos de conservación documental de los archivos públicos. |
Marco normativo que respaldamos en el sector público
| Marco / Regulación | Cómo lo soportamos |
|---|---|
| MSPI — Modelo de Seguridad y Privacidad de la Información (MinTIC) | Tenable (gestión de vulnerabilidades), BeyondTrust (control de accesos), Blancco (borrado seguro), PRTG (disponibilidad y monitoreo). |
| Política de Gobierno Digital — MinTIC | Aranda ASMS (gestión de servicios TI), PRTG (monitoreo de servicios digitales ciudadanos), Keepit (continuidad y backup). |
| Ley 1581/2012 — Protección de datos de ciudadanos | Blancco (eliminación certificada de datos de ciudadanos en medios dados de baja), BeyondTrust EPM (control de acceso a datos sensibles). |
| Decreto 1078/2015 — TIC para el Estado | Marco de referencia para la adopción de soluciones TI en entidades públicas. Nuestras soluciones son adquiribles por el proceso estándar del SECOP II. |
| ISO/IEC 27001 — SGSI | Portafolio completo de Hachi SAS como controles técnicos del Sistema de Gestión de Seguridad de la Información. |
Habla con nuestro equipo especializado en sector público
Hachi SAS es partner certificado de Paessler, Tenable, Aranda Software, Blancco, BeyondTrust y Keepit.
- Diagnóstico inicial sin costo
- Implementación y soporte técnico local