Comisión Estatal de Garantía de Acceso a la Información Pública del Estado de San Luis Potosí Sujeto Obligado pcp slp Partido Conciencia Popular Periodo 10 Octubre 2022 Obligación Cualquier otra información que sea de utilidad o se considere relevante, además de la que, con base en la información estadística, responda a las preguntas hechas con más frecuencia por el público. Obligación específica. Más información relacionada_Información de interés público. A ) Artículo 84 B ) Fracción LIII C ) Inciso A Registro general Para Consultar el documento Acceso directo: LTAIPSLP84LIIIA.xlsx Hipervinculo http://www.cegaipslp.org.mx/webcegaip2022.nsf/nombre_de_la_vista/A5EAF4C9E411AD38862588F40072307E/$File/LTAIPSLP84LIIIA.xlsx Visor de Datos abiertos Datos digitales de caracter público, accesibles en linea, que pueden ser usados, reutilizados y redistribuidos por cualquier interesado. Ver CONAIP/SNT/ACUERDO/EXT13/04/2016-08 TÍTULO NOMBRE CORTO DESCRIPCIÓN Información de interés público LTAIPSLP84LIIIA La información de interés público es obligatoria tanto en su identificación como en su publicación, podrá ser, de manera enunciativa y no limitativa: informes especiales, reportes de resultados, estudios, indicadores, investigaciones, campañas, alertas, prevenciones, mecanismos de participación ciudadana, acceso a servicios y aquella determinada por el Organismo Garante en el catálogo de interés público Tabla Campos Ejercicio Fecha de inicio del periodo que se informa Fecha de término del periodo que se informa Descripción breve, clara y precisa que dé cuenta del contenido de la información Fecha de elaboración Hipervínculo a la información, documento(s) o datos respectivos y a la determinada por el Organismo garante en el catálogo de interés público. Área(s) responsable(s) que genera(n), posee(n), publica(n) y actualizan la información Fecha de validación Fecha de actualización Nota 2022 01/10/2022 31/10/2022 Su contenido, calidad y si se cuenta en la modalidad solicitada. Si los documentos en los que conste la información- entendiendo documentos como se establece en el articulo 3 fracción XIII de la Ley de Transparencia-, se encuentran en sus archivos. Si tiene la obligación de generar, o bien obtuvo, posee, transforma o mantiene en posesión la información solicitada; y para el caso que manifieste no contar la obligación de generar o poseerla, deberá fundar y motivar las circunstancias que acrediten tal circunstancia. Las características físicas de los documentos en los que conste la información. Si se encuentra en la base de datos según lo establecido en el articulo 151 de la Ley de Transparencia. Si se actualiza algún supuesto de excepción de derecho de acceso a la información, y para efecto deberá fundar y motivar su dicho y apegarse a lo establecido en el artículo 159 de la Ley de Transparencia. En caso de que la información actualice algún supuesto de reserva, deberá agregar al informe solicitado la citada información de conformidad con lo establecido en el articulo 172 de la Ley de Transparencia. Adjuntar los documentos que acrediten la clasificación de la información o reserva. solicito el listado del padrón de afiliados 12/10/2022 http://www.cegaipslp.org.mx/HV2022.nsf/nombre_de_la_vista/9FCDB061A51311EF862588F400720D67/$File/contestacion+recurso+++47.docx SECRETARIA DE TRANSPARENCIA 01/11/2022 01/11/2022 EL PARTIDO CONCIENCIA POPULAR RECIBIO DOS SOLICITUD DE INFORMACION VIA CEGAIP DEBIDO A DOS RECURSOS DE REVISIÓN RR-1825/2022-1 Y RR-1694/2022-3 DE LA PLATAFORMA NACIONAL DE TRANSPARENCIA. LAS PRESENTES SOLICITUDES SE FUNDAMENTAN EN LOS ARTICULOS 15 16 17 54 FRACCION II IV 143 Y 144 DE LA LEY DE TRANSPARENCIA Y ACCESO A LA INFORMACION PUBLICA DEL ESTADO DE SAN LUIS POTOSI, YA QUE SEGUN EL ARTICULO 8 DE LA CONSTITUCION POLITICA DE LOS ESTADOS UNIDOS MEXICANOS LOS FUNCIONARIOS Y EMPLEADOS PUBLICOS RESPETARAN EL DERECHO DE PETICION, SIEMPRE QUE ESTA SE FORMULE POR ESCRITO DE MANERA PACIFICA Y RESPETUOSA, ESTAS SOLICITUDES SE PRESENTARON VIA PLATAFORMA NACIONAL DE TRANSPARENCIA, Y SE RESPONDIO EN TIEMPO Y FORMA EN LAS OFICINAS DE CEGAIP. 2022 01/10/2022 31/10/2022 " A. Informar si dentro de la institución se cuenta con un gobierno de seguridad de la información o ciberseguridad y cuales áreas participan Señalar si se cuenta con lo siguiente Un marco de mejores prácticas aplicables a la gestión de las TIC en los diferentes procesos de contratación para la adquisición , el arrendamiento de bienes o la prestación de servicios en materia de TIC y de seguridad de la información; informar si se cuenta con una inventario institucional de bienes y servicios de TIC Un plan de continuidad de operaciones, y señalar la fecha de implementación; Informar si se ha desarrollado e implementado el plan de recuperación ante desastres, señalar la fecha de desarrollo e implementación ; Desarrollado e implementado un programa de gestión de vulnerabilidades B. Marco de gestión de seguridad de la información (MGSI) o Sistema de Gestión de Seguridad de la Información (SGSI) C. Informar si se cuenta con una política general de seguridad de la información y en su caso, quienes intervienen y desde cuando se implementó; Informar si se cuenta con un diagnóstico de identificación de los procesos y activos esenciales de la institución Informar si se cuenta con un Equipo de Respuesta a Incidentes de Seguridad de la Información (ERISC) o Equipo de Respuesta a Incidentes Cibernéticos o en su caso SOC 3.- Informar si es que se cuenta con una estrategia de ciberseguridad dentro de la institución, en caso de respuesta afirmativa, informar lo siguiente I.- Referir la fecha de creación II.- La fecha de implementación III.- Si es que se ha actualizado o modificado y en cuantas ocasiones IV.- Cuantas áreas participaron en la creación de dicha estrategia 4.- Informar si se emplea la firma electrónica avanzada en la institución 5.-Informar si se realizan simulacros sobre el plan de recuperación de desastres o en caso de incidencias cibernéticos 6.- señalar si se cuentan con lineamientos de programación y desarrollo de sistemas informáticos seguros 7.- Informar si los servicios de centros de datos son propios, de otra institución gubernamental o de un tercero. 8.- Informar si para el trabajo remoto se cuentan con lineamientos de seguridad para las videollamadas. 9.- Informar si se cuenta con un correo electrónico institucional Informar si el correo electrónico que se emplea en la institución cuenta con lo siguiente: Inserción de leyenda de confidencialidad de la información o en su caso de transparencia y acceso a la información Control institucional de la totalidad de los correos contenidos en las carpetas de los usuarios. Soluciones de filtrado para correo no deseado o correo no solicitado, así como programas informáticos que protejan del envió y recepción de correos electrónicos con software malicioso, Cuanta con cifrado en el envío de información 10.- informar si se cuenta con mecanismos para evitar la divulgación no autorizada de datos o información institucional por parte de los servicios públicos. 11.- informar si la página web de la institución cuanta con A) aviso de privacidad B) certificados digitales vigentes 12.- informar si el personal responsable se ha capacitado en la implementación del Protocolo Nacional Homologado para la Gestión de Incidentes Cibernéticos 13.- informar si se cuenta con: A) los mecanismos de supervisión y evaluación que permitan medir la efectividad de los controles de seguridad de la información B) indicadores que permitan medir la madurez institucional en la gestión de seguridad de la información 14.- informar si dentro de la institución se cuenta con un programa de formación en la cultura de la seguridad de la información o ciberseguridad, y en caso afirmativo señalar; cuando se implementó. 15.- informar si de conformidad con la Ley General de Protección de Datos Personales en posesión de Sujetos Obligados se cuenta con un sistema de gestión de protección de datos personales, en caso de ser afirmativa esta pregunta ¿desde cuándo se adoptó y cuales áreas participaron en su desarrollo e implementación? 16.- Informar si se cuenta con un modelo o sistema de comunicación, para informar a la sociedad en general sobre los eventos o incidentes de seguridad de la institución y en caso de ser afirmativo ¿Cuáles áreas de la institución que participan ? e informar desde cuando se implementó. 17.- Informar sobre si se cuenta con un modelo o sistema de comunicación para informar a los titulares de datos personales en caso de brechas de seguridad de esta información, y señalar cuales áreas de la organización participan en su implementación y desde cuando se implementó. 18.- Informar si se cuenta con lineamientos para el traslado de activos físicos (dispositivos móviles) de la institución, por parte de los servidores públicos. 19- Informar si las personas encargadas de sistemas de información, donde se brinde información pública, cuentan con conocimientos comprobables en las siguientes materias I,. transparencia II.- protección de datos personales III.- archivos públicos o IV.- seguridad de la información 20.- informar si han tenido brechas de ciberseguridad desde el año 2015 a la fecha de la presente solicitud y señalar cuantas. 21.- informar si se han adoptado esquemas de mejores prácticas en la materia de protección de datos personales y señalar cuales son: 22.- Informar si algún sistema o plataforma informática, aplicación electrónica o cualquier otra tecnología que se emplee implica el tratamiento intensivo y/o relevante de datos personales de conformidad con la Ley en la materia; en caso afirmativo señalar si se han llevado a cabo las evaluaciones de impacto en la materia de protección de datos personales, señalar cuales han sido las recomendaciones vertidas por el del INAI, en su caso. 23.- Informar si se cuenta con documento de seguridad en materia de protección de datos personales .24.- Informar si se cuenta con un plan de comunicación institucional en caso de un incidente de ciberseguridad o seguridad de la información 25.- Informar cada cuanto tiempo de actualizan las medidas de ciberseguridad dentro de la institución. 26.- Informar si se llevan auditorias de seguridad externas o internas en materia de ciberseguridad, así como su periodicidad. 27.- Señalar si se cuanta con un help desk que recoja las incidencias reportadas por los servidores públicos, y en su caso señalar si es interno o externo 28.- señalar si las páginas web de los buscadores de versiones públicas de sentencias del Tribunal tienen " 23/10/2022 http://www.cegaipslp.org.mx/HV2022.nsf/nombre_de_la_vista/EDC9BE0BB7D71527862588F4007219B2/$File/Oficio+CONTESTACION+48.docx SECRETARIA DE TRANSPARENCIA 01/11/2022 01/11/2022 EL PARTIDO CONCIENCIA POPULAR RECIBIO DOS SOLICITUD DE INFORMACION VIA CEGAIP DEBIDO A DOS RECURSOS DE REVISIÓN RR-1825/2022-1 Y RR-1694/2022-3 DE LA PLATAFORMA NACIONAL DE TRANSPARENCIA. LAS PRESENTES SOLICITUDES SE FUNDAMENTAN EN LOS ARTICULOS 1 Bitácora de registro y acuse Tabla de aplicabilidad 2DBAB414DFD5DA69862588F400722478 Creado el 11/08/2022 02:47:15 PM Carátula de registro 84CACC4B7C9562C8862588F400722A76 Autor pcp slp Registro A5EAF4C9E411AD38862588F40072307E Tipo de documento 1 Registro general