MEMORANDO 1 DE 2026
(marzo 4)
<Fuente: Archivo interno entidad emisora>
PROCURADURÍA GENERAL DE LA NACIÓN
| De: | Viceprocurador General de la Nación |
| Para: | Servidores públicos, contratistas, practicantes, pasantes, judicantes, proveedores, terceros y partes interesadas de la Procuraduría General de la Nación que gestionan, administran y usan el Sistema de Información Misional (SIRI), Grupo Protección de Datos y Activos de Información, Oficina de Tecnología, Innovación y Transformación Digital, Oficina de Planeación, División de Registro de Sanciones y Causas de Inhabilidad. |
| Asunto: | Plan de depuración sistema de información misional SIRI |
| Fecha: | 04 de Marzo de 2026 |
Mediante el Decreto Ley 1851 de 2021, se creó dentro de la estructura orgánica de la Procuraduría General de la Nación la Dirección de Apoyo Estratégico, Análisis de Datos e Información (DAE), como dependencia vinculada a la Viceprocuraduría, a quien corresponde, entre otras funciones: "Administrar funcionalmente los sistemas de información misionales definidos por la Procuraduría General de la Nación"[1].
En virtud de lo anterior y para asegurar que se encuentren actualizados los perfiles que tienen acceso a los sistemas de información de la entidad, lo que contribuye a la adecuada gestión técnica, administración y control de aquellos, se informa que se ha iniciado un Plan de Depuración del Sistema de Información de Registro de Sanciones y Causas de Inhabilidad (SIRI).
Para la ejecución de este plan, se han establecido inicialmente las siguientes actividades:
1. REVISIÓN DE PERFILES DE USUARIOS DEL SISTEMA DE INFORMACIÓN DE REGISTRO DE SANCIONES Y CAUSAS DE INHABILIDAD (SIRI)
En el SIRI coexisten dos tipos de usuarios:
- Usuarios propios del sistema, destinados a procesos automatizados internos.
- Usuarios asignados a funcionarios, clasificados según sus roles: administración - técnica, administración - funcional y usuarios finales del servicio.
Se requiere realizar una revisión documentada y detallada del inventario completo de usuarios registrados (tanto activos como inactivos). En esta revisión se deben verificar y validar, para cada usuario:
- Los roles y perfiles actualmente asignados.
- El estado actual del usuario en el sistema.
En caso de detectar inconsistencias, accesos innecesarios, perfiles desactualizados o cualquier otra situación asociada, se deberá solicitar la actualización correspondiente mediante la presentación del formato "Asignación de Perfiles y Roles a Usuarios”.
Con el propósito de garantizar que la gestión de usuarios en el SIRI se mantenga actualizada, vigente y auditable en el tiempo, se requiere documentar de forma clara y estructurada la gestión y asignación de usuarios a Lo largo de todo su ciclo de vida. Esta documentación debe permitir la trazabilidad completa de las decisiones adoptadas, incluyendo la valoración, asignación, modificación y revocación de roles y perfiles en el sistema.
2. PROCESOS DE CIBERSEGURIDAD, ADMINISTRACIÓN Y GESTIÓN DE LA INFRAESTRUCTURA
La Oficina de Tecnología, Innovación y Transformación Digital, en coordinación con el Grupo de Protección de Datos y Activos de Información, deben verificar los procesos de administración y gestión de los usuarios (debidamente nombrados y apropiados del servicio), para lo cual se debe contar con La documentación completa a nivel de:
- Servidor de servicio y sistema operativo.
- Red LAN/WAN.
- Seguridad perimetral.
- Administración de base de datos y servicio.
- Backup.
- Alta disponibilidad.
- Redundancia.
- Inventario de infraestructuras y servicios que están relacionados con la prestación del servicio SIRI y validación de su óptima implementación para evitar daños colaterales por indisponibilidad de la cadena de suministros.
- Monitoreo en tiempo real de disponibilidad del servicio y el comportamiento de los ecosistemas que tienen dependencia funcional y operativa con el sistema SIRI.
3. RESERVA Y CONFIDENCIALIDAD
Revisión de La documentación de Compromisos de Reserva y Confidencialidad aplicada a todos los usuarios que administran, gestionan y usan el Sistema de Información de Registro de Sanciones y Causas de Inhabilidad (SIRI), y apropiación del proceso documentado para todas las asignaciones de usuarios en el sistema.
4. MESAS TÉCNICAS DE DIAGNÓSTICO
La Dirección de Apoyo Estratégico, Análisis de Datos e Información, la Oficina de Planeación, La Oficina de Tecnologías, Innovación y Transformación Digital, la División del Sistema de Información de Registro de Sanciones y Causas de Inhabilidad, la Dirección de Relacionamiento con el Ciudadano y el Grupo de Protección de Datos y Activos de Información participarán en las mesas técnicas de diagnóstico cuyo objetivo será analizar la situación actual del sistema SIRI y recomendar acciones correctivas en los ámbitos de gestión técnica, administración y control, que contribuyan al fortalecimiento integral del servicio SIRI y los sistemas conexos que lo soportan en el corto, mediano y largo plazo.
5. MESAS TÉCNICAS DE MEJORA EN LA INFRAESTRUCTURA TECNOLÓGICA Y SISTEMAS DE INFORMACIÓN
La Oficina de Tecnologías, Innovación y Transformación Digital y el Grupo de Protección de Datos y Activos de Información iniciarán mesas técnicas de diagnóstico a fin de estructurar planes de mejora en la gestión y administración de la infraestructura tecnológica y sistemas de información de la entidad, para que estén alineados a las necesidades del Sistema de Gestión de Seguridad de la información y Protección de Datos personales.
Cordialmente,
JULIÁN FERNÁNDEZ
Viceprocurador Genera de la Nación
1. Numeral 5 del artículo 8o del Decreto Ley 262 de 2000, modificado por el Decreto Ley 1851 de 2021.
