Mediante una resolución, la Dirección de Impuestos y Aduanas Nacionales (Dian) adoptó el sistema de gestión de seguridad y privacidad de la información (SGSPI), el cual reglamenta la protección, el uso y el tratamiento de la información institucional. Este sistema incluye la política general de seguridad de la información, el manual de políticas y lineamientos y los procedimientos para la gestión de riesgos, los cuales serán de obligatorio cumplimiento dentro de la entidad.

La resolución establece que el SGSPI se aplicará a todos los servidores públicos, contratistas, terceros y entidades del Estado que, en el ejercicio de sus funciones, accedan, procesen o compartan información con la Dian, sin importar su ubicación, formato o medio de almacenamiento. Esta normativa busca asegurar la confidencialidad, integridad y disponibilidad de los datos generados o utilizados por la entidad tributaria. (Lea: Dian publica pasos para solicitar acuerdos anticipados de precios entre empresas)

Con la entrada en vigor del nuevo sistema se derogan varias circulares internas emitidas entre 2015 y 2019, que regulaban aspectos como el uso de medios removibles, el cifrado de datos, las políticas de escritorio limpio y la seguridad de la información en el teletrabajo. En adelante, cualquier referencia a esas disposiciones deberá interpretarse bajo los lineamientos de esta nueva resolución.

Finalmente, la resolución comenzó a regir desde su publicación en el Diario Oficial. La Dian indica que todos los documentos relacionados, como políticas, manuales, instructivos y anexos harán parte integral del SGSPI, el cual será la base para garantizar una gestión segura y responsable de la información institucional a nivel interno y externo.

Gracias por leernos. Recuerde que si es suscriptor puede descargar el documento soporte de esta noticia en el menú superior. Si le gusta estar informado, suscríbase y acceda a todas nuestras noticias, los datos identificadores y los documentos sin límites.