3. Otras disposiciones. Cámara de Cuentas de Andalucía. (2022/33-54)
Resolución de 7 de febrero de 2022, de la Cámara de Cuentas de Andalucía, por la que se ordena la publicación del Informe de Fiscalización de cumplimiento de determinadas áreas de la Universidad Internacional de Andalucía. Ejercicio 2018.
74 páginas totales
Página
BOJA
Boletín Oficial de la Junta de Andalucía
Número 33 - Jueves, 17 de febrero de 2022
página 2411/22
y conciliaciones bancarias, no se garantiza la segregación de funciones, al no diferir la persona
encargada de tales actuaciones de la persona que tiene atribuida las funciones de tesorería y
contabilidad.
A.19.
El resultado de la revisión del entorno de control existente en la UNIA en materia de seguridad
de la información ha sido desfavorable, incumpliendo todas las pruebas diseñadas y realizadas
sobre la base del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional
de Seguridad en el ámbito de la Administración Electrónica (ENS). En este sentido:
•
•
•
•
•
•
No disponen de una política de seguridad escrita aprobada por el órgano superior competente exigible en virtud del artículo 11 del ENS.
No se han asignado ni definido roles ni funciones ni se han designado personas responsables de la información, los servicios, los activos y la seguridad del sistema de información,
sobre el principio de separación de funciones.
No se ha realizado la auditoría de cumplimiento del ENS para los sistemas de categoría
Media y Alta, para la identificación de posibles deficiencias y sugerencia de posibles medidas correctoras o complementarias necesarias, y recomendaciones que resulten oportunas.
Para los sistemas de categoría Básica o inferior, no se ha realizado informe de autoevaluación de cumplimiento exigido en el ENS, por el personal de administración del sistema.
Al no haberse realizado informes de auditoría y autoevaluación, no se han analizado los
resultados por el responsable de seguridad y comunicación al responsable del sistema para
adopción de las medidas correctoras adecuadas.
No se facilitan los datos necesarios para el informe del estado de Seguridad a través de la
herramienta INES, incumpliendo así la instrucción técnica de seguridad aprobada por Resolución de 7 de octubre de 2016.
A.20.
La UNIA no ha designado a una persona responsable en materia de transparencia, encargada
de velar por el adecuado cumplimiento de la normativa en materia de publicidad activa (publicación y actualización de la información exigible) y del derecho de acceso a la información pública. No obstante, como hecho posterior, mediante Resolución Rectoral 35/2020, de 1 de abril,
se ha constituido la Comisión de Transparencia de la Universidad.
A.21.
Respecto a la verificación de la inclusión en el portal de transparencia de los extremos exigidos
por la normativa estatal y autonómica (Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno y Ley 1/2014, de 24 de junio, de Transparencia
Pública de Andalucía), se ha observado la falta de información sobre el 25% de los ítems verificados (siete de veintiocho), con el siguiente detalle:
•
•
•
00255737
•
Inventario de bienes muebles e inmuebles.
Acuerdos o pactos reguladores de las condiciones de trabajo y convenios colectivos.
Procesos de selección de personal –convocatoria, bases, temarios, relación provisional y
definitiva, anuncios de pruebas, calificaciones y relación de seleccionados-.
Agendas institucionales de las personas titulares del Rectorado y Vicerrectorados y orden
del día de los órganos colegiados, Patronato y Consejo de Gobierno.
Depósito Legal: SE-410/1979. ISSN: 2253 - 802X
http://www.juntadeandalucia.es/eboja
Boletín Oficial de la Junta de Andalucía
Número 33 - Jueves, 17 de febrero de 2022
página 2411/22
y conciliaciones bancarias, no se garantiza la segregación de funciones, al no diferir la persona
encargada de tales actuaciones de la persona que tiene atribuida las funciones de tesorería y
contabilidad.
A.19.
El resultado de la revisión del entorno de control existente en la UNIA en materia de seguridad
de la información ha sido desfavorable, incumpliendo todas las pruebas diseñadas y realizadas
sobre la base del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional
de Seguridad en el ámbito de la Administración Electrónica (ENS). En este sentido:
•
•
•
•
•
•
No disponen de una política de seguridad escrita aprobada por el órgano superior competente exigible en virtud del artículo 11 del ENS.
No se han asignado ni definido roles ni funciones ni se han designado personas responsables de la información, los servicios, los activos y la seguridad del sistema de información,
sobre el principio de separación de funciones.
No se ha realizado la auditoría de cumplimiento del ENS para los sistemas de categoría
Media y Alta, para la identificación de posibles deficiencias y sugerencia de posibles medidas correctoras o complementarias necesarias, y recomendaciones que resulten oportunas.
Para los sistemas de categoría Básica o inferior, no se ha realizado informe de autoevaluación de cumplimiento exigido en el ENS, por el personal de administración del sistema.
Al no haberse realizado informes de auditoría y autoevaluación, no se han analizado los
resultados por el responsable de seguridad y comunicación al responsable del sistema para
adopción de las medidas correctoras adecuadas.
No se facilitan los datos necesarios para el informe del estado de Seguridad a través de la
herramienta INES, incumpliendo así la instrucción técnica de seguridad aprobada por Resolución de 7 de octubre de 2016.
A.20.
La UNIA no ha designado a una persona responsable en materia de transparencia, encargada
de velar por el adecuado cumplimiento de la normativa en materia de publicidad activa (publicación y actualización de la información exigible) y del derecho de acceso a la información pública. No obstante, como hecho posterior, mediante Resolución Rectoral 35/2020, de 1 de abril,
se ha constituido la Comisión de Transparencia de la Universidad.
A.21.
Respecto a la verificación de la inclusión en el portal de transparencia de los extremos exigidos
por la normativa estatal y autonómica (Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno y Ley 1/2014, de 24 de junio, de Transparencia
Pública de Andalucía), se ha observado la falta de información sobre el 25% de los ítems verificados (siete de veintiocho), con el siguiente detalle:
•
•
•
00255737
•
Inventario de bienes muebles e inmuebles.
Acuerdos o pactos reguladores de las condiciones de trabajo y convenios colectivos.
Procesos de selección de personal –convocatoria, bases, temarios, relación provisional y
definitiva, anuncios de pruebas, calificaciones y relación de seleccionados-.
Agendas institucionales de las personas titulares del Rectorado y Vicerrectorados y orden
del día de los órganos colegiados, Patronato y Consejo de Gobierno.
Depósito Legal: SE-410/1979. ISSN: 2253 - 802X
http://www.juntadeandalucia.es/eboja
