Professional Documents
Culture Documents
Responder y direccionar de manera controlada las solicitudes de cambios que diferentes funcionarios o dependencias de la Superintendencia Nacional de Salud, realizan sobre
OBJETIVO los elementos enmarcados en las categoras de servicios de TI definidos por la OFICINA DE TECNOLOGAS DE LA INFORMACIN, garantizando su correcta aplicacin segn
los acuerdos y prioridades que eviten interrupciones en la prestacin de dichos servicios.
Inicia con la recepcin y anlisis la solicitud de cambio de acuerdo al estndar de servicios de la OFICINA DE TECNOLOGAS DE LA INFORMACIN, contina con la
ALCANCE validacin, aprobacin o rechazo de la solicitud recibida y termina con la generacin de recomendaciones de valor sobre la solicitud y realizacin de las actividades que
aplican los cambios, terminando con la evaluacin y cierre de los mismos.
AMBITO DE
Aplica a todos los procesos del Sistema Integrado de Gestin.
APLICACIN
DEFINICIONES
Gestin de cambios: es la prctica formal que atiende, tramita y asegura los cambios en un producto, proceso, sistema en el mbito de los servicios de TI, que se introduce e implementa de
forma controlada y coordinada, con el fin de minimizar la probabilidad de interrupcin, alteraciones no autorizadas y errores mediante el anlisis, la implementacin y el seguimiento de todos
los cambios solicitados y hechos.
COBIT: siglas en ingls de Objetivos de Control para Tecnologa de Informacin y Tecnologas relacionadas (Control Objectives for Information Systems and related Technology) que es el
marco aceptado internacionalmente como una buena prctica para el control de la informacin, TI y los riesgos que conllevan. COBIT se utiliza para implementar el gobierno de IT y mejorar los
controles de IT. Contiene objetivos de control, directivas de aseguramiento, medidas de desempeo y resultados, factores crticos de xito y modelos de madurez.
ITIL: siglas en ingls de biblioteca de infraestructura de TI, que es el marco de referencia que describe un conjunto de mejores prcticas y recomendaciones para la administracin de servicios
de TI, con un enfoque de administracin de procesos.
CMMI-DEV: sigla en ingls de Integracin de modelos de madurez de capacidades (Capability Maturity Model Integration) que se refiere a los modelos que contienen las mejores prcticas
que ayudan a las organizaciones a mejorar sus procesos de desarrollo y mantenimiento de productos y servicios de software.
Pg. 1 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
CA Service Management: Herramienta tecnolgica mediante la cual se atienden, administran, gestionan, monitorean y controlan los requerimientos de servicio de TI y que incluye el mdulo
de rdenes de cambio que apoya el procedimiento de gestin de cambios en servicios de TI.
Cambio autorizado: Solicitud aprobada por el comit que resultar en un conjunto de actividades planificadas y su documentacin relacionada.
Comit de cambios: Grupo de personas que realizan la aprobacin y priorizacin de los cambios.
Orden de Cambio: Trmino que se refiere al mdulo que permite gestionar las solicitudes de cambios en el sistema de informacin de gestin de servicios de la OFICINA DE TECNOLOGAS
DE LA INFORMACIN (CA Service Management),
RFC: sigla en ingls de Request for Change que es el termino para referirse a las solicitudes de cambio
NORMAS
REQUISITO LEGAL DIRECTRIZ DE CUMPLIMIENTO
Artculo 6. La entidad aplicar Los instrumentos para la implementacin de la estrategia de Gobierno en
Lnea como el Manual de Gobierno en Lnea. Define las acciones que corresponde ejecutar a las
Decreto 2573 de 2014, Por el cual se establecen los lineamientos generales de la
entidades del orden nacional y territorial respectivamente y el Marco de referencia de arquitectura
Estrategia de Gobierno en lnea, se reglamenta parcialmente la Ley 1341 de 2009 y se
empresarial para la gestin de Tecnologas de la Informacin. Establece los aspectos que los sujetos
dictan otras disposiciones
obligados debern adoptar para dar cumplimiento a las acciones definidas en el Manual de Gobierno en
Lnea.
Artculo 1. Adoptarse la actualizacin del Modelo Estndar de Control Interno para el Estado
Colombiano MECI, en el cual se determinan las generalidades y estructura necesaria para establecer,
Decreto 943 de 2014, Por el cual se actualiza el Modelo Estndar de Control Interno implementar y fortalecer un Sistema de Control Interno en las entidades y organismos obligados a su
MECI implementacin, de acuerdo con lo dispuesto en el artculo 5 de la Ley 87 de 1993.
El Modelo se implementar a travs del Manual Tcnico del Modelo Estndar de Control Interno, dando
cumplimiento al Eje Transversal de Informacin y Comunicacin.
Resolucin Nmero 001621 de 2014 suscrita por la Superintendencia Nacional de En el numeral 7 del Artculo 8. Apoyar el modelo de la base de conocimiento y su actualizacin con
Salud. Por la cual se conforman los grupos internos de trabajo en la Oficina de recomendaciones para la metadata de acuerdo a los estndares definidos en la operacin tecnologa, a
Pg. 2 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
Tecnologas de la Informacin de la Superintendencia Nacional de Salud, se asignan fin garantizar informacin clara y eficiente para el cliente sobre los servicios prestados por la OFICINA
funciones y coordinador DE TECNOLOGAS DE LA INFORMACIN
En el numeral 12 del Artculo 8. Responder por la gestin de ANS y AIO, catlogo de Servicio de los
servicios a su cargo y las labores de atencin y seguimiento a los clientes con apoyo de los analistas del
grupo, con el objeto de asegurar la oportunidad y calidad de la prestacin del servicio en coherencia con
la promesa de valor y afianzar las relaciones con los clientes.
DECRETO 1083 DE 2015, por medio del cual se expide el Decreto nico
Reglamentario del Sector de Funcin Pblica.
Decreto 415 de 2016, por el cual se adiciona el Decreto nico Reglamentario del sector
Artculo 1. Adicinese el Ttulo 35 a la parte 2 del libro 2 del Decreto No. 1083 de 2015, Decreto nico
de la Funcin Pblica, Decreto nmero 1083 de 2015, en lo relacionado con la definicin
Reglamentario del sector de la Funcin Pblica, actualiza los con lineamientos para el fortalecimiento
de los lineamientos para el fortalecimiento institucional en materia de Tecnologas de
institucional en materia de tecnologas de la informacin y las comunicaciones.
la Informacin y las Comunicaciones.
POLTICAS DE OPERACIN
1. La mesa de servicio y sus canales oficinales de atencin son el punto nico de contacto (recepcin de la solicitud) entre funcionarios de la Superintendencia Nacional de Salud y los
servicios de la Oficina de Tecnologa de la Informacin de la entidad.
2. Todas las rdenes de cambio, deben ser documentadas en una orden de cambio que equivale al concepto de Request for Change (RFC) el cual se registra en el sistema de informacin
de gestin de servicios (CA Service Management), que es el instrumento oficial para realizarlo.
3. El Comit de Cambios es conformado por la Oficina de Tecnologas de la Informacin quien es la autoridad competente de la Superintendencia para evaluar el cambio solicitado y
determinar la viabilidad tcnica y operativa de implementarlo.
4. El Gestor de Cambios es un rol asignado por el Jefe de la Oficina de Tecnologas de la Informacin, y ser el responsable de efectuar un primer filtro a los rdenes de cambio y convocar el
Comit de Cambios. En este primer filtro su responsabilidad ser analizar si el cambio es viable o no, si se ha solicitado por los canales oficiales y si amerita o no ser llevado a comit.
5. En el anlisis del cambio se debe identificar de forma clara: el objetivo, los beneficios esperados y los mbitos a los cuales el cambio aportar mejoras. Adems, se deber identificar los
recursos requeridos para efectuar el cambio e indicar el impacto en la Entidad.
6. Todas las decisiones de aprobacin o rechazo de una solicitud de cambio, deben estar documentadas en la herramienta de gestin de TI.
El resultado de aprobacin o rechazo de cada solicitud deber documentarse en el sistema de informacin de gestin de servicios (CA Service Management), diligenciada por el
Comit.
7. En el caso de un cambio de emergencia, se debe solicitar una sesin extraordinaria del Comit de Cambios y gestionar su aprobacin lo antes posible mediante los mecanismos definidos,
finalizado el cambio de emergencia se debe documentar la solucin realizada.
8. Se debe contar con un plan de contingencia en caso de que el cambio resulte negativo, por esto, se debe prever con anticipacin que al revertir el cambio se tengan los elementos
necesarios. Este plan debe estar registrado en la herramienta de gestin de TI.
Pg. 3 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
9. Las categoras de servicios de TI en alto nivel que pueden acogerse al alcance de las solicitudes de gestin de cambios en TI, estn definidas en cinco categoras para los servicios de la
Oficina de Tecnologas de la Informacin, alineados con sus funciones. Estas categoras son:
Estrategia
Informacin
Aplicaciones
Plataforma
Mejora Continua
La tipologa de servicios para estas categoras son las que se describen en la siguiente tabla:
Pg. 4 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
requerimientos de nuevas soluciones aplican los la disposicin de los datos digitales con enfoque de operacin basado en estndares y
ciclos de arquitectura de TI para la estructuracin las caractersticas mejores prcticas como: COBIT, ITIL, TOGAF, ISO
de los proyectos. tcnicas y jurdicas necesarias para que 27001 entre otras orientados al gobierno y gestin de
puedan ser usados, reutilizados y TI.
redistribuidos libremente por cualquier
persona, en cualquier momento y en
cualquier lugar
Seguridad de la Informacin: Actividades Programa de formacin de talento TI: Actividades
mediante las que la OFICINA DE TECNOLOGAS DE mediante las cuales la OFICINA DE TECNOLOGAS DE
LA INFORMACIN da lineamientos a la Entidad LA INFORMACIN define, planifica y ejecuta la
para la adecuada Gestin de la Seguridad de la capacitacin en temticas tendientes al desarrollo o
Informacin de la entidad y de terceros en su fortalecimiento de capacidades en el talento humano
poder. de la OFICINA DE TECNOLOGAS DE LA INFORMACIN.
Administracin de inversin de la OFICINA DE Uso y apropiacin de TI: Actividades mediante las
TECNOLOGAS DE LA INFORMACIN: Actividades cuales la OFICINA DE TECNOLOGAS DE LA
mediante las cuales la OFICINA DE TECNOLOGAS INFORMACIN propone los programas de formacin
DE LA INFORMACIN lleva la trazabilidad del a los funcionarios de la Entidad en temas relacionados
presupuesto y ejecucin de los planes, programas con el uso y aprovechamiento de los sistemas de
y proyectos que tengan que ver con el Plan Anual informacin actuales y prximos a incorporarse. Estos
de Adquisicin en materia de TI. programas van acompaados por un modelo de
gestin de asimilacin del cambio propuesto por la
OFICINA DE TECNOLOGAS DE LA INFORMACIN. La
ejecucin de estos programas de uso, apropiacin y
asimilacin del cambio deben ser apoyados por el
rea de comunicaciones y talento humano de la
Entidad.
Articulacin con terceros (planes, programas y
proyectos): Actividades mediante las cuales se
generan espacios de articulacin con otros
actores institucionales, la academia, el sector
privado y la sociedad civil para contribuir en
aspectos inherentes a la formulacin y
ejecucin de planes, programas y proyectos que
incorporen tecnologas y sistemas de la
Informacin y las comunicaciones (TIC).
Gobierno de TI: Actividades mediante las cuales
se establecen los mecanismos y controles para
conservar los principios, lineamientos y
definiciones que estructuran el trabajo de la
OFICINA DE TECNOLOGAS DE LA INFORMACIN.
Pg. 5 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
Pg. 6 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
Se convoca al Comit de Cambios, con una periodicidad una sesin Oficina de Profesional Calendario del
mensual, el Gestor de Cambios, convocando a los integrantes del Tecnologa de la Correo
3 Convocar sesin del Comit de comit e invitados adicionales segn la naturaleza de las solicitudes Informacin Electrnico
Cambios de cambios a revisar, indicando la agenda y asuntos a tratar, dentro
de los cuales se enuncian la solicitud de cambios a ser evaluadas en
la sesin.
4 Revisin de solicitudes en Comit En sesin del Comit de cambios se revisa en consenso cada Oficina de Profesional Acta de Comit
de Cambios solicitud indicando si es aprobada o rechazada. Para esta mecnica Tecnologa de la (hoja de trabajo
en la sesin del comit, se debe contar con participantes invitados de Informacin Interna)sistema
los grupos de la Oficina de Tecnologas de la Informacin que sean de informacin
necesarios segn la naturaleza de los cambios dada por la de gestin de
clasificacin previa que hizo el Gestor de Cambios. Estos invitados servicios (CA
con su conocimiento apoyarn al Comit de Cambios a determinar la Service
aprobacin o rechazo de cada solicitud. Management)
5 El cambio es aprobado por el SI: Continua con la actividad 7
comit? NO: continua con la actividad 6
6 Notificar al solicitante la NO El gestor de cambio luego de cada comit, realiza comunicacin Oficina de Profesional
aceptacin de la solicitud de formal con el solicitante en caso de que la solicitud de cambio hecha Tecnologa de la
cambio no haya sido aceptada por el comit, explicando las razones. La Informacin
respuesta de enva mediante correo electrnico y se anexa al registro
de rdenes de cambio en el sistema de informacin (CA Service
Management).
8 Planificar y ejecutar un cambio La planificacin y ejecucin del cambio autorizado se realizar de Oficina de Profesional Sistema de
autorizado acuerdo a lo definido en la poltica de operacin nmero 9 del Tecnologa de la informacin de
presente procedimiento. El profesional asignado como responsable Informacin gestin de
de cada cambio, define el tipo de accin a ejecutar para realizarlo. servicios de la
(CA Service
Management)
9 Validar la ejecucin de un cambio El Gestor de cambios establecer la comunicacin regular con cada Oficina de Profesional Oficina de Sistema de
responsable de un cambio en curso, hasta obtener respuesta sobre Tecnologa de la Tecnologa de la informacin de
la finalizacin de su ejecucin y determinacin si el cambio es exitoso Informacin Informacin gestin (CA
o no. Service
Management)
10 El cambio es exitoso? SI: Continua con la actividad 12
NO: Continua con la actividad 11
11 Reversar cambio Se reversan las acciones del cambio. En este punto el Gestor de Oficina de Profesional Oficina de Sistema de
Cambio hace una mesa de trabajo junto con el responsable de la Tecnologa de la Tecnologa de la informacin de
solicitud del cambio y establece las acciones de reversin y ajuste Informacin Informacin gestin de
del cambio. servicios de la
(CA Service
Se continua con la actividad: 14 Management)
El Gestor de cambios elabora informe de resumen sobre los Oficina de Profesional Oficina de Sistema de
resultados acerca de la ejecucin de cambios efectuados o Tecnologa de la Tecnologa de la informacin de
12 Elaborar informe Gestin de realizados durante el periodo evaluado. Informacin Informacin gestin de
Cambios El Gestor de cambios informar al comit de cambios de la Oficina servicios de la
de tecnologas de la Informacin, sobre los cambios realizados (CA Service
durante el periodo. Management)
13 Notificar a las partes interesadas El Gestor de cambios informar mediante correo electrnico, el Oficina de Profesional Oficina de Informe
estatus del cambio a las partes interesadas, como comit de Tecnologa de la Tecnologa de la elaborado,
cambios, gestor de cambios y solicitante del cambio. El usuario Informacin Informacin cdigo COFL02
solicitante del cambio debe ser informado sobre estado del cambio, Sistema de
todas las acciones de transaccionales de aprobacin y no aprobacin informacin de
Pg. 8 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
PUNTOS DE CONTROL
ID NOMBRE DE LA ACTIVIDAD / TAREA MTODO DE CONTROL FRECUENCIA RESPONSABLE REGISTRO
1 Cada movimiento que se lleva a cabo Por demanda Profesional Sistema de
Registrar la solicitud de cambios durante el inicio de la solicitud, los informacin de
avances, los desarrollos, los gestin de
seguimientos y la solucin de los servicios (CA
cambios deben ser registrados en el Service
sistema de informacin de gestin de Management)
servicios de la (CA Service
Management).
7 Formalizar la aprobacin de las solicitudes de cambios, y priorizarlas El comit de Cambios desarrollara la Por demanda Profesional
aprobacin del cambio de acuerdo a Sistema de
los recomendaciones tcnicas informacin de
manifestadas por la Oficina de gestin de
Tecnologas de la Informacin, servicios (CA
evaluando los riesgos e impactos que Service
presenta el cambio para la entidad, si Management)
el cambio es aprobado por el Comit
se establecern los lineamientos de
pruebas, en caso de no ser aprobado
Pg. 9 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
9 Validar la ejecucin de un cambio El Gestor de cambios en conjunto con Por demanda Profesional Sistema de
el rea funcional realizar la validacin informacin de
del cambio efectuado de acuerdo a las gestin de
pruebas de funcionalidad y Tcnicas servicios (CA
adelantadas. Service
Una vez adelantada la validacin las Management)
partes involucradas se suscribirn un
documento que d cuenta de la
validacin.
El gestor de cambios actualiza el
avance en la ejecucin del cambio y su
xito en el sistema de informacin de
gestin de servicios (CA Service
Management)
ANLISIS DE TIEMPO
Los tiempos establecidos para este procedimiento dependern de del tipo de cambio solicitado o requerido por las reas y la tipificacin
DOCUMENTOS DE REFERENCIA
Pg. 10 de 11
PROCESO GESTIN DE SERVICIOS TECNOLOGICOS CDIGO GSPD02
CONTROL DE CAMBIOS
ASPECTOS QUE CAMBIARON EN DETALLES DE LOS CAMBIOS RESPONSABLE DE LA SOLICITUD DEL FECHA DEL CAMBIO
VERSIN
EL DOCUMENTO EFECTUADOS CAMBIO DD/MM/AAAA
Adopcin del documento Mediante NURC, se aprob el presente Jefe Oficina de Tecnologas de la Informacin 06/08/2015 1
documento, con nmero 3-2015-015540.
Actualizacin del documento Mediante memorando NURC: -2016-023522 se Jefe Oficina de Tecnologas de la Informacin 22/12/2016 2
solicita realizar una redefinicin del
procedimiento. La actualizacin del documento
obedece a un alineamiento con las mejores
prcticas como COBIT, ITIL y CMMI-DEV, y
hace parte de la mejora continua de que
adelanta una iniciativa interna de la OFICINA
DE TECNOLOGAS DE LA INFORMACIN
orientada al fortalecimiento del modelo de
gobierno y gestin de Tecnologas de la
Informacin. En esta nueva versin se
replanteo el objetivo, el alcance, se agregaron
definiciones, se detallaron las polticas de
operacin, se definieron 14 actividades, y se
actualizaron los puntos de control.
Se aprueba ajuste mediante memorando
NURC 3-2016-023608
Pg. 11 de 11