Manual Sistema de Gestion Integrado
Manual Sistema de Gestion Integrado
Manual Sistema de Gestion Integrado
V17
MANUAL SISTEMA DE GESTIÓN INTEGRADO - SGI
TABLA DE CONTENIDO
No. de Pág.
1. SISTEMA DE GESTIÓN INTEGRADO 1
1.1. OBJETIVO DEL MANUAL DEL SISTEMA DE GESTIÓN INTEGRADO 1
2. CONCEPTO DEL SGI Y SISTEMAS QUE LO CONFORMAN 1
3. DIRECCIONAMIENTO ESTRATÉGICO 2
COPIA NO CONTROLADA
Cód. P12000-01/18.V17
MANUAL SISTEMA DE GESTIÓN INTEGRADO - SGI
TABLA DE CONTENIDO
No. de Pág.
8.1. PLANIFICACIÓN Y CONTROL OPERACIONAL 38
8.2. REQUISITOS PARA LOS PRODUCTOS Y SERVICIOS 39
COPIA NO CONTROLADA
Pág. 1 de 50
Sistema de Gestión de Calidad - bajo las normas ISO 9001. 100% Certificado
COPIA NO CONTROLADA
Pág. 2 de 50
Este manual desarrolla los requisitos y aspectos del SGC y SGA y tratará de manera general y
complementaria el SGSST, SGSI, SGD, SCI y la acreditación del LNS, en la medida que tengan un avance
representativo se incorporarán en detalle en el Sistema de Gestión Integrado de la entidad y en este manual.
3. DIRECCIONAMIENTO ESTRATÉGICO
El IGAC es un establecimiento público del orden nacional, que tiene como objetivo cumplir el mandato
constitucional referente a la elaboración y actualización del mapa oficial de la República de Colombia;
desarrollar las políticas y ejecutar los planes del Gobierno Nacional en materia de cartografía, agrología,
catastro y geografía, mediante la producción, análisis y divulgación de información catastral y ambiental
georreferenciada, con el fin de apoyar los procesos de planificación y ordenamiento territorial, además de
formar profesionales en tecnologías de información geográfica y coordinar la Infraestructura Colombiana de
Datos Espaciales (ICDE) , entre otras responsabilidades.
La Entidad fue creada en 1935 mediante Decreto 1440 como dependencia del Estado Mayor General del
Ejército con el nombre de Instituto Geográfico Militar.
Por Decreto 153 de 1940 el Gobierno Nacional, mediante la incorporación del Catastro Nacional, adscribe el
Instituto al Ministerio de Hacienda y Crédito Público, denominándolo Instituto Geográfico Militar y Catastral.
En 1950 se le otorga el nombre de Instituto Geográfico Agustín Codazzi, en honor al geógrafo (cartógrafo)
italiano Agustín Codazzi.
En 1957 adquiere el carácter de entidad descentralizada adscrita al Ministerio de Hacienda, conservando el
nombre de Instituto Geográfico Agustín Codazzi.
En 1999 se adscribe al Departamento Administrativo Nacional de Estadística (DANE).
Su estructura actual se rige por los Decretos 2113 de 1992, 208 del 2004 y 1551 de 2009.
El IGAC ha definido la misión, visión y los objetivos institucionales de la entidad y/o de Calidad, los cuales se
revisan periódicamente a partir de un ejercicio de planeación estratégica que permite modelar la proyección
de la entidad a corto, mediano y largo plazo, considerando para el efecto los requerimientos, expectativas,
necesidades y prioridades de la ciudadanía y las partes interesadas, así como el presupuesto asignado al
Instituto, los cuales se encuentran consignados en la página Web e IGACNET.
La estructura organizacional del IGAC está definida por los Decretos 208 del 28 de enero de 2004 y 1551 del
4 de mayo de 2009, por los cuales se modificó la estructura del IGAC y se determinan las funciones de sus
dependencias en procura de cumplir con la misión institucional.
COPIA NO CONTROLADA
Pág. 3 de 50
La estructura interna del Grupo Interno de Trabajo Laboratorio Nacional de Suelos (LNS), las funciones y
responsabilidades correspondientes, se presentan por necesidades de la norma internacional ISO/IEC
17025, en el Anexo 3. (Responsabilidades y autoridades correspondientes a la estructura del LNS).
4. CONTEXTO DE LA ORGANIZACIÓN
COPIA NO CONTROLADA
Pág. 4 de 50
Para la comprensión de las necesidades y expectativas de las partes interesadas o grupos de interés, el
IGAC, utilizó diferentes mecanismos, así:
En las caracterizaciones de los procesos, identificó sus clientes/usuarios, partes interesadas o grupos de
interés y los productos o servicios que se les suministra.
Utilizando las caracterizaciones del proceso, se elaboró una matriz general de grupos de interés por
cada proceso, en la que se identifican las necesidades y expectativas a partir de la experiencia que tiene
el Instituto en su interacción permanente con dichas partes interesadas y lo más importante, qué
acciones se están o se pueden adelantar para aumentar su satisfacción y percepción de los mismos de
acuerdo con nuestras competencias. Esta matriz será revisada anualmente y ajustada si hay lugar a ello.
Para el caso del servicio al ciudadano se elabora y revisa periódicamente una caracterización del
ciudadano y grupos de interés atendidos por el GIT Servicio al Ciudadano y elabora informe que tiene
como finalidad identificar oportunidades de mejora
Las necesidades y expectativas, también se identifican a través de la aplicación de encuestas de
satisfacción y percepción que se aplica en los procesos misionales (teniendo en cuenta el LNS). En
estas encuestas se deja una pregunta abierta para indagar sobre sugerencias, necesidades,
expectativas y otros temas que quiera señalar el encuestado.
Los requisitos o necesidades y/o expectativas también se identifican en el momento de la solicitud del
producto o servicio de acuerdo con su naturaleza y son revisadas periódicamente según aplique
COPIA NO CONTROLADA
Pág. 5 de 50
COPIA NO CONTROLADA
Pág. 6 de 50
COPIA NO CONTROLADA
Pág. 7 de 50
- Imágenes interpretadas
Información básica zona de estudio
- Estudio de levantamientos de suelos
- Información de Clases Agrologicas.
- Estudios de aplicaciones agrológicas
- Carpeta de trazabilidad por municipio
Productos y/o servicios catastrales
Memoria técnica de los estudios de formación y actualización catastral
Base de datos catastral (Grafica y Alfanumérica)
Estadísticas catastrales
Resolución que ordena la inscripción o renovación de la inscripción del catastro y vigencia
Descripción de punto geodésico y hoja de campo
Base de datos ICARE
Metadatos
Resoluciones de conservación catastral
Expedición de certificados catastrales
Avalúos comerciales
Resolución (De aprobación de la modificación del estudio de Zonas Homogéneas Físicas y
Geoeconómicas)
Concepto favorable de la modificación del estudio de zonas homogéneas físicas y geoeconómicas
Proyectos Especiales
- Informes técnicos
- Observaciones para la entidad catastral
- Convenios, Proyectos de Cooperación y Contratos
- Políticas, normas y documentos técnicos
Productos y/o servicios geográficos
Publicaciones tipo: Atlas, diccionarios, geografías de Colombia, regiones y temáticos; mapas turísticos y
temáticos; Metodologías y Guías de Ordenamiento Territorial (OT)
Mapa oficial de los resguardos indígenas y comunidades negras.
Mapa Oficial de Límites de Entidades Territoriales
Mapa Oficial de Fronteras Terrestres y Marítimas
Estudios Geográficos
Estudios e Investigaciones geográficas y Cartografía Temática para procesos de OT.
Base de datos del diccionario geográfico.
COPIA NO CONTROLADA
Pág. 8 de 50
COPIA NO CONTROLADA
Pág. 9 de 50
COPIA NO CONTROLADA
Pág. 10 de 50
2. Acidez Intercambiable, Norma Técnica Colombiana NTC 5263 “Calidad de Suelo. Determinación de la
Acidez, Aluminio e Hidrogeno Intercambiables”. I.C.S.:13.080.00
3. Textura. Método densimétrico de Bouyoucos
4. Fósforo Disponible, Norma Técnica Colombiana NTC 5250 “Calidad de Suelo. Determinación de Fósforo
Disponible”. I.C.S.:13.080.00
Nota 1: Se incluyen todos los ensayos establecidos en el certificado vigente del alcance de la acreditación,
emitido por el ente acreditador.
Nota 2: en el presente manual se realizan algunas aclaraciones y disposiciones para el LNS, debido al
alcance de la acreditación con la norma NTC ISO/IEC 17025.
4.3.1. Exclusiones
Analizados los requisitos exigidos por las normas de gestión y control al Instituto Geográfico Agustín Codazzi
para proporcionar sus productos y servicios, cumpliendo con las obligaciones legales y otros, son aplicables
todos los requisitos de las normas NTC ISO 9001:2015, la NTC ISO 14001:2015 y la NTC 27001:2013, así
como los Decretos 1443 de 2014, 1072 de 2015 y sus normas reglamentarias.
Para el alcance de la norma NTC ISO/IEC 17025, no aplican los siguientes numerales.
Subcontratación de ensayos, porque el IGAC no subcontrata bajo ninguna circunstancia las actividades
de ensayo que realiza.
Muestreo, dado que el IGAC no realiza estas actividades (toma de muestras de suelos, agua, tejido
vegetal en campo) para ninguno de los ensayos dentro del alcance de la NTC ISO/IEC 17025. El
Laboratorio Nacional de Suelos es responsable por las muestras una vez recibidas en sus instalaciones.
Certificados de calibración y resultados de calibración obtenidos de los subcontratistas, porque el
alcance de las operaciones del Laboratorio Nacional de Suelos se limita a la ejecución de ensayos de
metodologías analíticas. El IGAC no tiene entre sus funciones, actividades relacionadas con calibración.
El laboratorio no realiza actividades o utiliza equipamento en sitios o instalaciones fuera de su control
permanente, ya que todas se realizan en las instalaciones de la sede central.
NOTA:
Teniendo en cuenta que el laboratorio ha establecido y mantenido un sistema de gestión de acuerdo a
los requisitos de la norma ISO 9001 y es capaz de apoyar y demostrar el cumplimiento de los requisitos
8.1.2 y 8.2 al 8.9 de la opción A de la NTC ISO/IEC 17025:2017 acogiendo la opción B para cumplir los
requisitos del sistema de gestión del numeral 8.
El Sistema de gestión de la información del LNS es gestionado por el IGAC y no requiere ser gestionado
por medio de un proveedor externo u operador.
1
Estratégicos: Tienen como propósito dirigir, organizar y establecer políticas.
Misionales: Proporcionan el resultado previsto por el IGAC en cumplimiento de su misión institucional.
De apoyo: Proveen la logística física, financiera, jurídica, informática y de personal para el cumplimiento de la misión institucional.
De evaluación y control: Aseguran el mejoramiento continuo de los procesos, mediante actividades de medición, seguimiento y auditoría interna,
acciones correctivas, preventivas y de mejora.
COPIA NO CONTROLADA
Pág. 11 de 50
El responsable de cada uno de los procesos, será quien de acuerdo con las funciones asignadas, sea el
competente que desempeña dicha actividad. Por ejemplo, el responsable de los procesos misionales será el
Subdirector o Jefe de Oficina correspondiente. Cuando existan funciones que se desagreguen en varios
procesos, el responsable podrá designar para cada proceso a los coordinadores de GIT que ejerzan las
funciones específicas y en el caso de no existir coordinador de GIT, se designará al profesional del equipo
de trabajo que desarrolle el objetivo del proceso. Esta designación no lo exonera de las responsabilidades
propias del cargo.
SECUENCIA E INTERACCIÓN
Los procesos interactúan recibiendo de otros procesos información o insumos para la realización de
actividades que generan valor y, resultado de éstas, se entregan productos o servicios a otros procesos.
Adicionalmente, se observa interacción en:
El Mapa de procesos de manera gráfica.
En las Caracterizaciones de cada proceso a través de las entradas y salidas de cada uno de ellos.
En los Manuales de procedimientos en el flujo de información
Las caracterizaciones de los procesos del IGAC, se pueden consultar en IGACNET, en el listado maestro de
documentos.
5. LIDERAZGO
COPIA NO CONTROLADA
Pág. 12 de 50
Formulación de políticas y objetivos institucionales y de los sistemas que conforman el SGI y realizando
seguimiento periódico.
Revisión periódica de la política del Sistema de Gestión Integrado y objetivos por la Alta Dirección.
El establecimiento de los objetivos Institucionales, objetivos ambientales, objetivos SGSI, objetivos del
SGSST,como medio para garantizar el cumplimiento de la política del Sistema de Gestión Integrado del
IGAC.
Identificación de los procesos y promoviendo el enfoque a los clientes, usuarios y grupos de interés o
partes interesadas
Rendición de cuentas sobre la gestión del SGC y SGA, con el respectivo informe publicado en la página
Web.
Las revisiones periódicas del Sistema de Gestión Integrado.
La destinación de recursos humanos, físicos, financieros y tecnológicos, de acuerdo a la asignación
presupuestal de la vigencia, necesarios para el desarrollo del Sistema de Gestión Integrado.
El fomento del conocimiento y cumplimiento de la norma NTC ISO/IEC 17025 y las buenas prácticas
profesionales en el Laboratorio Nacional de Suelos, garantizando el ofrecimiento del servicio de análisis
químicos, físicos, mineralógicos y biológicos de suelos, aguas y tejido vegetal, acorde con métodos
establecidos y los requisitos del cliente.
El establecimiento de niveles de responsabilidad y autoridad frente al SGI
Del mejoramiento de la infraestructura física de las sedes considerando tecnologías ahorradoras y
amigables con el ambiente
Del entrenamiento al personal para fortalecer sus competencias
Atención de las auditorias
Estableciendo mecanismos y herramientas de medición, análisis y mejora.
5.2. POLÍTICA
COPIA NO CONTROLADA
Pág. 13 de 50
OBJETIVOS DE CALIDAD O
POLITICA DEL SGI
INSTITUCIONALES Y ESTRATEGIAS
El Instituto Geográfico Agustín Codazzi está comprometido en 1. Fortalecer al Instituto como ente rector,
producir, proveer y divulgar información y conocimiento confiables y autoridad y ejecutor determinante de políticas,
oportunos, en geodesia, geografía, cartografía, agrología, catastro, metodologías y el marco normativo en materia
tecnologías geoespaciales y transferencia del conocimiento en geográfica.
temas misionales, que cumplan con las disposiciones legales,
técnicas y otros requisitos, con las necesidades y expectativas de Estrategias:
los clientes y grupos de interés, con el mejoramiento continuo de la Generar los parámetros técnicos y
eficacia, eficiencia y efectividad del Sistema de Gestión Integrado, a científicos, orientados a la producción de
través de la implementación de herramientas de gestión, información en materia geodésica,
fortalecimiento de las competencias del personal, la asignación de cartográfica, agrológica, geográfica y
recursos, la mejora en la infraestructura física y tecnológica, catastral, en el marco de la Infraestructura
aplicación de mejores prácticas profesionales y el análisis del Colombiana de Datos Espaciales (ICDE).
entorno y sus cambios con el fin de contribuir al logro de los Regular los procesos y procedimientos de
objetivos institucionales y de manera específica: los operadores descentralizados y
1. Orientando el Sistema de Gestión de la Calidad hacia la delegados en materia de formación,
prestación de bienes y servicios que cumplan con las actualización y conservación catastral.
necesidades y las expectativas de usuarios y grupos de interés, Producir, actualizar y promover la
a partir del cumplimiento de los requisitos, la estandarización, información geográfica oficial y fomentar la
el control y mejora continua de los procesos del SGI. estrategia de Investigación, Desarrollo e
Innovación (I+D+i).
2. Orientando el Sistema de Control Interno hacia el autocontrol,
autorregulación y autogestión, para el mejoramiento de la 2. Brindar atención al ciudadano fomentando los
gestión institucional y en consecuencia al logro de los objetivos mecanismos de participación y transparencia.
estratégicos y del SGI, el reporte de la información y el
Estrategias:
cumplimiento normativo.
Dar cumplimiento a las Políticas de
3. Orientando el Sistema de Gestión Ambiental hacia la protección Gobierno en Línea y de Servicio al
del ambiente, a la prevención de la contaminación, manejo Ciudadano.
adecuado de los recursos naturales y mitigando los impactos
ambientales negativos y promoviendo los impactos ambientales 3. Fortalecer las competencias laborales y
positivos generados en el desempeño de los procesos, comportamentales, así como el sentido de
actividades, productos o servicios. pertenencia y estímulos a los servidores
teniendo en cuenta los principios del servicio
4. Orientando el Sistema de Gestión en Seguridad y Salud en el público.
Trabajo, hacia la identificación y control de los factores de
riesgos laborales la protección y mantenimiento del nivel de
bienestar físico y mental de los servidores del IGAC, a través Estrategias:
de la implementación del sistema de gestión de seguridad y
salud en el trabajo - SGSST, el desarrollo de actividades de Adelantar un proceso de transferencia de
promoción y prevención, buscando minimizar la generación de conocimiento que dinamice la provisión total
enfermedades laborales de origen osteomuscular, psicosocial y de la planta de personal y permita un
la ocurrencia de accidentes de trabajo originados por proceso organizado de relevo generacional.
actividades deportivas, así como los riesgos locativos por la Desarrollar procesos de formación,
caída de personas y mantenimientos de la infraestructura; con capacitación, bienestar y estímulos e
la finalidad de mejorar la calidad de vida de los servidores incentivos.
públicos y sus visitantes.
5. Orientando el Sistema de Gestión de Seguridad de la 4. Facilitar y promover el acceso a los trámites,
Información hacia la protección de la privacidad, servicios e información geográfica que
confidencialidad, integridad y disponibilidad de la información y produce el Instituto, racionalizando y
activos, de sus clientes y los grupos de interés, para habilitar el optimizando el uso de los recursos.
desarrollo de la misión institucional, en un ambiente controlado
de riesgos de la información. La información es un activo Estrategias:
primordial en la prestación de los servicios a la ciudadanía y la Implementar, mantener y mejorar Sistemas
toma eficiente de decisiones, razón por la cual existe un de Gestión y Control en el contexto del
compromiso expreso hacia la protección de las propiedades Sistema de Gestión.
más significativas como parte de la estrategia orientada a la
COPIA NO CONTROLADA
Pág. 14 de 50
OBJETIVOS DE CALIDAD O
POLITICA DEL SGI
INSTITUCIONALES Y ESTRATEGIAS
continuidad del negocio, la administración de riesgos asociados Gestionar y materializar el proceso de
a la seguridad y privacidad de la información y la consolidación modernización institucional.
de una cultura de seguridad de la información. Proponer e Implementar mejoras al
6. Orientando la Gestión Documental hacia el cumplimiento de la programa de Gestión Documental.
misión institucional y comprometidos con salvaguardar la Gestionar el desarrollo de plataformas
información, garantizando su integridad y el acceso a los tecnológicas, así como adecuar y dar
documentos, atendiendo los procesos archivísticos, los mantenimiento a la infraestructura física.
procedimientos de conservación y el uso de tecnologías
adecuadas para la gestión documental, con la participación de
los servidores públicos y la implementación de buenas 5. Optimizar la gestión financiera de recursos.
prácticas que contribuyan al mejoramiento continuo del acceso Estrategias:
a la información de la entidad por los usuarios internos y
Adoptar nuevos mecanismos de recaudo
externos, mediante la implementación de lineamientos que
disponibles en el mercado para agilizar los
permitan constantemente orientar a las dependencias del
trámites.
Instituto en el correcto manejo de los documentos producidos
en el desarrollo de su gestión, de conformidad con el Sistema Diversificar y dinamizar la oferta de
de Gestión Integrado las normas archivísticas emitidas por productos y servicios del portafolio
Archivo General de la Nación. institucional.
7. Orientando la Gestión del Laboratorio Nacional de Suelos,
hacia la promoción del conocimiento, el cumplimiento de la
norma NTC ISO/IEC 17025, las buenas prácticas profesionales
y la garantía del ofrecimiento del servicio de análisis químicos,
físicos, mineralógicos y biológicos de suelos, aguas y tejido
vegetal, de manera acorde con los métodos establecidos y los
requisitos de los clientes. Las políticas requeridas en la norma
NTC ISO/IEC 17025 se encuentran documentadas en el
manual del Sistema de Gestión Integrado.
La política se constituye en el marco de referencia para el establecimiento de las metas organizacionales del
IGAC, enfocadas hacia el cliente y partes interesadas, y es coherente con la misión y objetivos de la entidad.
La planificación para lograr la política y los objetivos se despliega a través de:
Los planes de acción
Los proyectos de inversión
Planes específicos por proceso, según aplique
Los planes de trabajo para la sostenibilidad del SGC / SGA
Planes de acción de los programas ambientales
Planificación de cambios
Circulares
Manuales de procedimiento, Instructivos, Formatos, entre otros
Competencias y formación
Recursos y responsabilidades
Protocolos para la atención de emergencia ambientales
Divulgación de la Política y objetivos Institucionales, mediante circular de oficialización del presente
Manual, que contiene la Política y Objetivos Institucionales, publicación en la página web e intranet,
Cartilla del Sistema de Gestión Integrado – SGI, carteleras virtuales y consulta en la IGACNET,
Socializaciones presenciales, entre otros.
COPIA NO CONTROLADA
Pág. 15 de 50
6. PLANIFICACIÓN
La planificación del Sistema de Gestión Integrado se ha llevado a cabo desde el momento en que se inició
su proyecto de implementación y ha venido ajustándose de acuerdo con los cambios organizacionales,
legales y del entorno. La planificación contempla el cumplimiento de los requisitos de cada norma a través
de los procesos, así:
COPIA NO CONTROLADA
Pág. 16 de 50
4.1,4.4.1; 4,4,2;
5,1; 5.2. 6.1,6.1.1,
6.2, 6,2,1; 6,2,2; Art 2.2.4.6.5 Art
7,.1.1; 7,1,2, 2.2.4.6.10 Art
4.1., 4.2., 5.2., 6.1.1.,
7,1,3;7,1,4; 2.2.4.6.12. Art 4.1, 4.2, 4.3,
6.1.2.,6.1.3., 6.1.4.,
Control 7.5;7.5.1, 7,5,2, 2.2.4.6.13 Art 4.4, 5.3, 6.1,
6.2.1., 7.3., 7.4.1., 7.4.2., N.A.
Disciplinario 7,5,3 2.2.4.6.18. Art 7.3, 7.5, 8.1 8.2,
8.1., 8.2., 9.1.1., 10.1.,
7,5,3,1; , 7,5,3,2 , 2.2.4.6.25. Art 8.3, 10.1, 10.2
10.2., 10.3
9,3: 9,3,1;9,3,2; 2.2.4.6.33. Art
9,3,3; 10, 10.1, 2.2.4.6.34.
10.2, 10,2,1,
10,2,2: 10.3
4.1., 4.2., 4.4,
4.4.1, 4.4.2, 5.1.1,
Art 2.2.4.6.5.
5.1.2, 5.2.2, 5.3,
Art 2.2.4.6.10.
6.1.1, 6.1.2, 6.2.2, 4.1., 4.2., 5.2., 6.1.1.,
Art 2.2.4.6.12. Art 4.1, 4.2, 4.3,
6.3, 7.1.5.2, 7.3, 6.1.2., 6.1.3., 6.1.4.,
Gestión 2.2.4.6.13. Art 4.4, 5.3, 6.1,
7.5.1, 7.5.2, 6.2.1., 7.3., 7.4.1.,7.4.2., N.A.
Geodésica 2.2.4.6.18 Art 7.3, 7.5, 8.1 8.2,
7.5.3.1, 7.5.3.2, 8.1., 8.2., 9.1.1., 10.1.,
2.2.4.6.25. Art 8.3, 10.1, 10.2
8.1, 8.2, 8.3, 8.4, 10.2., 10.3
2.2.4.6.33 Art
8.5, 8.6, 8.7,
2.2.4.6.34
9.1.1, 9.1.2, 9.1.3,
9.3, 10.
COPIA NO CONTROLADA
Pág. 17 de 50
COPIA NO CONTROLADA
Pág. 18 de 50
COPIA NO CONTROLADA
Pág. 19 de 50
COPIA NO CONTROLADA
Pág. 20 de 50
La revisión y actualización de los mapas de riesgos del Instituto, se realizará como mínimo en el mes de
enero de cada año, la autoevaluación a la gestión del riesgo se adelantará en sede central y direcciones
territoriales por parte de los responsables y la evaluación independiente estará a cargo de la Oficina de
Control Interno y se realizará en los términos establecidos legalmente.
COPIA NO CONTROLADA
Pág. 21 de 50
Los mapas de riesgos de gestión y de corrupción por proceso, así como el mapa de riesgos institucional, se
encuentran identificados en el módulo de riesgos del aplicativo SOFIGAC, los cuales cuentan con controles y
acciones preventivas complementarias, que buscan mitigar la probabilidad de ocurrencia o el impacto en
caso de que los riesgos se materialicen. Para los riesgos identificados se documentan acciones en el plan
de mejoramiento.
Acciones preventivas
Cuando se detecta la tendencia a la presentación de un problema o una no conformidad potencial que en el
futuro puede llegar a afectar el producto y/o servicio, los procesos implicados toman acciones preventivas,
tal como se define en el Manual de procedimientos vigente P12100-04 “Acciones de mejoramiento”.
El IGAC posee un formato de “Planificación de Gestión del Cambio” con el propósito de Identificar y
establecer lineamientos para gestionar, controlar y evaluar los cambios de alto impacto al interior del IGAC,
con el fin de mitigar sus efectos y asegurar la integridad y adecuación del Sistema de Gestión Integrado –
SGI, los sistemas que lo integran, sus procesos o su gestión en general.
Los impactos ambientales generados por los procesos, actividades, productos y servicios ofrecidos por el
IGAC se valoran a partir de una estimación cuantitativa, la cual determina qué controles operacionales se
aplican para su eliminación, mitigación o reducción según aplique.
2
Fuente: La Metodología utilizada para la identificación de aspectos impactos ambientales corresponde a la establecida por la SDA.
COPIA NO CONTROLADA
Pág. 22 de 50
Aspectos ambientales
Consumo de combustible
Derrame de productos químicos/ aceites
Generación de calor
Generación de emisiones atmosféricas ( fijas)
Generación de emisiones atmosféricas ( móviles)
Generación de olores
Generación de radiación
Generación de residuos convencionales
Generación de residuos especiales ( llantas)
Generación de residuos especiales (escombros)
Generación de ruido
Uso de materias primas
Vertimientos
Negativos: Contaminación del recurso suelo, sobrepresión del relleno sanitario, contaminación del
recurso agua, entre otros
Positivos relevantes :Reducción de afectación al ambiente y aumento de conciencia ambiental.
Otros impactos son:
COPIA NO CONTROLADA
Pág. 23 de 50
Impacto ambiental
Afectación del recurso humano
Agotamiento de los recursos naturales
Alteración al ambiente de trabajo
Calentamiento global
Conservación de flora y fauna
Contaminación del recurso aire
Contaminación visual
Derrame de productos químicos/ aceites
Olores
Transformación del agua
Reducción del consumo de energía
La matriz de aspectos e impactos ambientales del IGAC puede ser consultada así:
Ingresar al SOFIGAC /Módulo Gestión Ambiental / Plantilla de Gestión Ambiental/ Evidencia de
cumplimiento normativo / Buscar: Matriz Aspectos e Impactos Ambientales.
REQUISITOS LEGALES Y OTROS REQUISITOS
En el IGAC, las normas ambientales aplicables se encuentran identificadas en la “Matriz identificación y
cumplimiento legal ambiental y de otros requisitos que se suscriban”. En dicha matriz además, se relacionan
los otros requisitos establecidos tales como lineamientos o actos administrativos o contractuales
relacionados con el SGA.
La matriz IGAC de requisitos legales y otros requisitos puede ser consultada así:
Ingresar a SOFIGAC / Módulo Gestión Ambiental / Plantilla de Gestión Ambiental/ Evidencia de
cumplimiento normativo / Buscar: Matriz Requisitos Legales
OBJETIVOS AMBIENTALES Y PLANIFICACIÓN
Para el caso del SGA, se establecen objetivos ambientales específicos, los cuales se implementan por
medio de planes de acción anuales con meta e indicadores establecidos:
PROGRAMA OBJETIVO
Optimizar el consumo de energía en las Sedes del Instituto Geográfico Agustín Codazzi, a
Ahorro y uso eficiente
través del monitoreo, control y mantenimiento a la infraestructura del recurso energético,
de la energía
dando cumplimiento de la normatividad actual vigente.
Optimizar el consumo del agua en las sedes del Instituto Geográfico Agustín Codazzi, a
Ahorro y uso eficiente
través del monitoreo, control, mantenimiento de infraestructura para el uso y distribución
del agua
del recurso hídrico, dando cumplimiento de la normatividad actual vigente.
Gestión integral de Gestionar integralmente los residuos (sólidos, líquidos y gaseosos) generados en el IGAC
residuos a nivel nacional, a través de la implementación de buenas prácticas ambientales.
Programa Promover en el IGAC prácticas sostenibles ambientalmente que permitan mejorar las
Implementación de condiciones internas y difundir hábitos ambientales saludables en la comunidad del IGAC
Prácticas Sostenibles que trasciendan a los funcionarios, contratistas y a la comunidad en general.
Incluir en los contratos que adelante el IGAC criterios ambientales para que los
Programa Consumo
supervisores e interventores de bienes, servicios y obra pública puedan identificar las
sostenible
pautas ambientales a evaluar y verificar el cumplimiento legal ambiental vigente .
COPIA NO CONTROLADA
Pág. 24 de 50
ÁREA ADMINISTRATIVA
RIESGOS FÍSICOS:
Exposición a ruido, deficiencia o exceso de
Iluminación, temperaturas extremas calor o RIESGOS QUÍMICOS:
frío, Radiaciones no Ionizantes: Ultravioleta Exposición a material particulado.
e Infrarrojas por exposición al sol y equipos
de cómputo.
RIESGOS BIOLÓGICOS:
FENÓMENOS NATURALES
Virus en el ambiente, bacterias, hongos,
Sismos, terremoto, incendios.
picaduras, mordeduras de animales.
RIESGOS PSICOSOCIALES:
Gestión organizacional (estilo de mando, pago,
Contratación, participación, inducción y
capacitación, evaluación del desempeño, manejo
de cambios).
Características de la organización del trabajo
RIESGOS BIOMECÁNICOS: (comunicación, tecnología, organización de trabajo,
Movimiento repetitivo miembros superiores, demandas cualitativas y cuantitativas de la labor).
postura sedente prolongada, manejo de Características del grupo social de trabajo
cargas. (relaciones, cohesión, calidad de interacciones,
trabajo en equipo)
Condiciones de la tarea (carga mental, contenido
de la tarea, demandas emocionales, sistemas de
control, definición de roles, monotonía, etc.)
Jornada de trabajo (pausas, trabajo nocturno,
rotación, descansos).
COPIA NO CONTROLADA
Pág. 25 de 50
CONDICIONES DE SEGURIDAD
Riesgo Mecánico (Manejo herramientas manuales de oficina).
Condiciones de seguridad (Conatos de incendio).
Eléctrico (Baja tensión).
Locativo Superficies de trabajo irregulares con diferencias de nivel, sistemas de almacenamiento,
condiciones de orden y aseo, caídas de objetos.
Accidentes de Tránsito.
Públicos (desplazamientos fuera de la empresa, manifestaciones, robos, atracos, asaltos).
ÁREA OPERATIVA
RIESGOS FÍSICOS:
Exposición a ruido, deficiencia o exceso
de Iluminación, temperaturas extremas RIESGOS QUÍMICOS:
calor o frío, Radiaciones no Ionizantes; Exposición a líquidos inflamables y reactivos,
Ultravioleta e Infrarrojas por exposición al Manipulación de sustancias químicas, exposición a
sol y equipos de cómputo, trabajos con gases o vapores y material particulado.
variación de presión atmosférica,
radiofrecuencia, microondas.
RIESGOS BIOLÓGICOS:
FENÓMENOS NATURALES
Virus en el ambiente, bacterias, hongos,
Sismo – terremoto
picaduras, mordeduras de animales.
RIESGOS PSICOSOCIALES:
Gestión organizacional (estilo de mando, pago,
Contratación, participación, inducción y capacitación,
evaluación del desempeño, manejo de cambios)
Características de la organización del trabajo
RIESGOS BIOMECÁNICOS: (comunicación, tecnología, organización de trabajo,
Movimiento repetitivo miembros demandas cualitativas y cuantitativas de la labor).
superiores, postura sedente prolongada, Características del grupo social de trabajo (relaciones,
esfuerzos, manejo de cargas. cohesión, calidad de interacciones, trabajo en equipo)
Condiciones de la tarea (carga mental, contenido de la
tarea, demandas emocionales, sistemas de control,
definición de roles, monotonía, etc.)
Jornada de trabajo (pausas, trabajo nocturno, rotación,
descansos).
CONDICIONES DE SEGURIDAD
Riesgo Mecánico (Manejo herramientas manuales de oficina).
Condiciones de seguridad (Conatos de incendio).
Eléctrico (Baja tensión).
Locativo Superficies de trabajo irregulares con diferencias de nivel, sistemas de almacenamiento,
condiciones de orden y aseo, caídas de objetos, trabajos en altura
Accidentes de Tránsito.
Públicos (desplazamientos fuera de la empresa, manifestaciones, robos, atracos, asaltos.
COPIA NO CONTROLADA
Pág. 26 de 50
SISTEMAS OBJETIVO
Para el caso de la medición de los objetivos del SGSST se cuenta con una estructura de planificación en la
“matriz de objetivos y metas del Sistema de Gestión de la Seguridad y Salud en el Trabajo”, formato F20100-
30 que se interrelaciona con los “indicadores de seguimiento de los objetivos y metas del SGSST” Formato
F20100-31, el cual permite observar el avance por proceso y resultado del SGSST en cada uno de los
programas con relación a los objetivos de la política y así generar información medible a nivel nacional por
cada Sede (Sede Central, Direcciones Territoriales y Unidades Operativas de Catastro), indicadores de que
se diligencian por parte del GIT Gestión del Talento Humano – Equipo del SGSST.
Con base en los resultados de las mediciones, la persona responsable del SGSST recopila la información y
realiza el posterior análisis, con el fin de promover la identificación de acciones preventivas o correctivas del
Sistema y se incluyen actividades con prioridad dentro del plan de trabajo anual.
PLANIFICACIÓN DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN.
OBJETIVOS DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
a. Definir lineamientos, políticas y procedimientos de seguridad de la información.
b. Establecer la gestión de riesgos de seguridad asociados a la información de la Entidad.
c. Implementar controles de seguridad con el objetivo de optimizar la gestión de la seguridad de la
información en la Entidad, teniendo en cuenta los recursos disponibles.
d. Realizar la identificación y clasificación de los activos de información de la Entidad teniendo en cuenta
los principios de confidencialidad, integridad y disponibilidad.
e. Promover la cultura de seguridad de la información en la Entidad.
f. Mantener el SGSI actualizado, vigente, auditado y velar por la mejora continua de la seguridad de la
información de la Entidad.
NORMAS LEGALES
Norma NTC ISO/IEC 27001:2013 – Administración de sistemas de seguridad de la información.
Ley 1581 de 2012, Por la cual se dictan disposiciones generales para la protección de datos personales
COPIA NO CONTROLADA
Pág. 27 de 50
Ley 1273 del 2009, Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico
tutelado - denominado "de la protección de la información y de los datos"- y se preservan integralmente
los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras
disposiciones.
Ley 1266 de 2008, por la cual se dictan disposiciones generales del habeas data y se regula el manejo
de la información contenida en bases de datos personales
Ley 734 de 2002, Código Disciplinario Único
Código Penal
Resolución 933 de 2017 por la cual se implementa la política pública de protección de datos personales
en el IGAC.
7. APOYO O SOPORTE
7.1. RECURSOS
La disponibilidad de recursos financieros del IGAC se determina a través de la Ley de Presupuesto General
de la República de cada vigencia aprobado por el Congreso de la República y el cual es gestionado por el
proceso de Direccionamiento Estratégico. Además se dispone de toda la información necesaria para apoyar
los procesos y su seguimiento.
COPIA NO CONTROLADA
Pág. 28 de 50
COPIA NO CONTROLADA
Pág. 29 de 50
7.2. COMPETENCIA
El IGAC, cuenta con un manual de funciones y competencias laborales en cual se identifican los perfiles y
competencia. Los requisitos para las vinculaciones, las formula el IGAC y el proceso de selección se realiza
a través de la Comisión Nacional del Servicio Civil. Para el caso de los contratistas por prestación de
servicios se identifica el perfil de acuerdo con el objeto contractual.
Para funcionarios inscritos en carrera administrativa se registra la necesidad de capacitación, sea ésta
interna o externa con el fin de proyectarla para el año siguiente. Se hace medición de la eficacia de las
capacitaciones realizadas a través de evaluación del objetivo y la meta determinada para la capacitación sea
ésta, interna o externa, siempre y cuando la capacitación se relacione con el tema de transferencia al puesto
de trabajo (mediano plazo), y tenga una duración mayor a 24 horas académicas. La evaluación de la
capacitación se lleva a cabo por parte del jefe inmediato del funcionario, mínimo a los dos meses de
finalizada.
Competencias para el LNS, requeridas según la norma NTC ISO/IEC 17025.
- El LNS define los perfiles y pliegos de condiciones para la contratación de personal, en los cuales
especifican las responsabilidades del contratista, el nivel de educación, formación, experiencia,
conocimiento técnico, calificación o habilidades, cuando aplique según el rol a desempeñar dentro
del LNS. Estos son revisados anualmente siguiendo las instrucciones que se especifican en el
Manual de procedimientos P20700-01 “Supervisión e Interventoría” vigente. En el Manual de
Funciones y de Competencias Laborales, se relacionan las funciones y responsabilidades del
personal en nombramiento provisional y en carrera administrativa.
- Para el profesional que desempeñe el rol de Coordinador del LNS y el profesional que desempeñe el
rol de facilitador del SGI además de las competencias comportamentales establecidas en la
Evaluación de Desempeño Laboral y los requisitos de formación y experiencia establecidas en el
manual de funciones, se requiere que en términos educación, cuenten con el curso de formación en
la norma NTC ISO/IEC17025 y frente a las habilidades se requiere se dé cumplimiento a los
principios y valores establecidos en el código de Integridad del Servicio Público del IGAC.
- Toda persona que ingresa al LNS recibe una inducción en su puesto de trabajo, por parte de
personal de mayor experiencia o formación, donde se incluye el manejo de los equipos y la práctica
de los procedimientos analíticos siguiendo un protocolo previamente establecido por el área analítica,
allí mismo, se deja evidencia de las actividades realizadas: posteriormente y habiendo finalizado la
COPIA NO CONTROLADA
Pág. 30 de 50
inducción de manera satisfactoria, se emite una autorización, de tal manera que se certifica que la
persona tiene la competencia técnica para el uso de los equipos y la ejecución de procedimientos
requeridos por el método indicado, el personal en inducción es supervisado en sus actividades por el
responsable del tema, quien revisa y firma los registros de capturas de datos e informes.
- Se tienen implementados otros mecanismos para hacer el seguimiento de la competencia del
personal, por medio de aplicación de listas de chequeo, durante validaciones y re-validaciones o a
través de las evaluaciones rutinarias de la variación del analista y entre analistas, las cuales se
aplican y registran periódicamente y con base en sus resultados se determinan las necesidades de
re-inducción o talleres técnicos.
- Cuando se presenta la adquisición o cambio de un equipo se realizan inducciones cortas en el
manejo del mismo por parte de personal capacitado.
El LNS mantiene informado al personal acerca de situaciones relacionadas con el aseguramiento de la
calidad o la ejecución del proceso de análisis, a través de medios electrónicos, físicos y verbales como:
correo electrónico, carteleras, memorandos, circulares, teléfono, entre otros.
7.4. COMUNICACIÓN
Comunicación interna
La información y comunicación interna está orientada a promover una visión compartida, un trabajo
colaborativo e incrementar el sentido de pertenencia de los funcionarios y contratistas del Instituto, a través
de la apropiación de los objetivos, estrategias, planes, programas y proyectos hacia los cuales se enfoca el
accionar del IGAC, entorno a la construcción de su imagen corporativa, identificando y realizando
seguimiento a la información interna y externa.
El IGAC cuenta con varios mecanismos de comunicación interna cuyo objetivo es mantener informados a los
diferentes niveles de la entidad acerca de los objetivos del instituto, las decisiones gerenciales y el desarrollo
de las actividades en los diferentes procesos. Dentro de estos mecanismos se encuentran:
Las Resoluciones (emanadas de la Dirección General) y las Circulares (expedidas por las demás
dependencias y firmadas por la Dirección General, Secretaría General o Director Territorial) mediante las
cuales se establecen políticas, normas y procedimientos necesarios para el desarrollo de las actividades
generales del Instituto y/o específicas para cada dependencia.
La Página (IGACNET): Es una red interna de área local, que es de uso exclusivo del Instituto. A través
de esta herramienta se da a conocer información noticiosa, contiene aplicaciones administrativas y
misionales, así como la documentación relacionada con cada uno de los procesos.
SOFIGAC: Software que soporta, integra y registra la trazabilidad de los datos con el fin de producir,
analizar y reportar información con valor para la toma de decisiones en tiempo real, en los temas de
Planeación (Planes y Proyectos e Indicadores) y los temas del Sistema de Gestión integrado
(Documentos, Acciones de mejoramiento, Producto no conforme, Riesgos, Gestión Ambiental, Sistema
de Gestión de Seguridad y Salud en el Trabajo, entre otros).
Correo electrónico Interno: Es una herramienta de comunicación que posibilita el intercambio de
información para lo cual los funcionarios y contratistas tienen asignada una cuenta, siendo
responsabilidad de cada uno hacer el correcto uso de este servicio y adoptarlo como herramienta de
trabajo.
COPIA NO CONTROLADA
Pág. 31 de 50
Pantallas digitales son piezas de divulgación masiva, su propósito es el de servir de conducto para dar a
conocer información, comunicados, noticias, eventos o decisiones del Instituto y están dirigidas tanto a
los funcionarios como al público externo que visita los diferentes pisos y territoriales del IGAC Pantallas
de televisión a través de las cuales se difunde permanentemente información de interés para los
servidores públicos y visitantes en algunas de las sedes del Instituto.
Boletín “Mi IGAC”: Este boletín semanal se produce en Sede Central y en cada Dirección Territorial con
información alusiva y oportuna y es enviado a todos los correos electrónicos de los funcionarios y
contratistas que laboran en la institución.
Visor: Publicación quincenal que contiene información del quehacer del IGAC y registra los eventos
organizados o en los que participa el Instituto, así como información interna de eventos institucionales,
celebraciones y reconocimientos a la labor de los equipos de trabajo. La publicación es de carácter
virtual, y un profesional de equipo de comunicaciones deberá subirlo a la IGACNET, así mismo será
enviado masivamente a los correos internos de los servidores.
Campañas internas de comunicación: permiten dar a conocer mensajes de carácter institucional o de
interés particular para una entidad.
Facilitadores comunicación interna: equipo transversal e interdisciplinario, conformado por
representantes de las diferentes dependencias de IGAC y tiene como labor garantizar la difusión y la
retroalimentación de la información hacia y desde cada uno de los grupos de trabajo, para que todos los
servidores usen y se apropien de los medios y canales existentes en el Instituto y estén entrados de las
acciones del Instituto.
Cubrimiento interno: Para cubrir y apoyar las necesidades de comunicación del IGAC, se designaron
profesionales por “Fuente” (Dependencias), para recolectar y garantizar la difusión interna de la
información emitida por cada una de ellas.
Monitoreo de Medios: Permite conocer la percepción de los medios de comunicación y de la opinión
pública sobre las actividades que realiza el Instituto, así como llevar a cabo el seguimiento a la
publicación de las noticias generadas por el IGAC. El resumen del monitoreo de medios es divulgado
diariamente por correo electrónico (interno – externo) a todos los servidores; los resúmenes de las
noticias de prensa se publican en las carteleras digitales del Instituto.
Reuniones formales de trabajo y comités de mejoramiento que se realizan al interior de cada proceso de
la Sede Central y en cada una de las Direcciones Territoriales.
Para el manejo y control de la correspondencia, el IGAC cuenta con un sistema de información a nivel
nacional y su administración y control está a cargo del GIT Gestión Documental.
De manera complementaria a lo establecido anteriormente, el IGAC cuenta con un manual de procedimiento
P21000-01 “Trámite de peticiones, quejas reclamos, sugerencias y denuncias” de partes externas
interesadas aplicable a cualquier tema competencia del Instituto o de su SGI.
Comunicación externa
La estrategia de Comunicaciones implementadas por el IGAC para dar a conocer los productos servicios,
trámites y las actividades que generen impacto en el entorno local o nacional, se documentan en el aplicativo
del DAFP – Sistema Único de Información de Trámites – SUIT. Igualmente, a través de las diferentes
herramientas con que cuenta el Instituto como la página web, las redes sociales, medios de comunicación,
atención personalizada a los ciudadanos, eventos, medios impresos, audiovisuales y electrónicos que
permiten enviar o recibir información para los públicos externos del Instituto.
Dados los diversos clientes, usuarios o beneficiarios del IGAC se establecieron políticas para cada grupo de
interés, las cuales se encuentran especificadas dentro del Plan de Comunicaciones del IGAC.
El Instituto Geográfico Agustín Codazzi cuenta con las siguientes herramientas o canales de comunicación
de carácter externo:
COPIA NO CONTROLADA
Pág. 32 de 50
Comunicados de Prensa: documentos con contenido y orientación noticiosa y periodística que van
dirigidos a los medios de comunicación (prensa, radio, televisión y portales de internet) con información
sobre los planes, proyectos y acciones del Instituto, así como estadísticas, lanzamientos de productos y
realización de campañas entre otros.
Ruedas de Prensa: actos informativos organizados por el Instituto, al que se convoca a los medios de
comunicación masiva y comunitaria (prensa, radio, televisión e internet), para divulgar de manera oficial,
a través del vocero designado, información de importancia para la ciudad.
Clicks audiovisuales: El Instituto cuenta con un canal YouTube que permite a los ciudadanos conocer el
quehacer del Instituto, así como las acciones adelantadas con empresarios, comerciantes, gremios
productivos, el sector académico y las entidades, que son un equipo integral de actores que participan
activamente en la dinámica catastral, geográfica y agrologica del país.
Página Web: es el medio de comunicación más actualizado, en donde los usuarios tienen acceso a
información de carácter técnico y normativo, cuenta con un centro de descargas para acceder a los
formularios y formatos de trámites catastrales, así como el Geoportal, encuestas y chat. Igualmente
ofrece el diccionario geográfico, mapas turísticos y noticias del Instituto.
Redes sociales: Medio para adelantar procesos de participación ciudadana, con el fin de construir
políticas, planes, programas y proyectos, realizar control social, resolver problemas que afecten a la
ciudadanía y tomar decisiones.
Rendición de cuentas: Esta actividad propone que el IGAC y las directivas sean visibles mediante la
divulgación de información, de cómo están actuando, los resultados de su gestión integral y el
desempeño del Sistema de Gestión Integrado, tanto interna como externamente mediante Audiencias
Públicas.
Eventos de carácter catastral, agrológico, geográfico, cartográfico y geodésico: Son eventos como
agendas académicas, foros, seminarios, conversatorios, talleres, entre otros, en donde se dan a conocer
las acciones adelantadas por el Instituto, y se hace presencia mediante la instalación del stand
institucional y la entrega de material divulgativo, permitiendo la socialización y profundización de temas
de interés ciudadano, el intercambio de información y la rendición de cuentas a la comunidad.
Publicaciones: información de sus procesos misionales el cual se da a conocer a la ciudadanía a través
de sus publicaciones impresas y digitales.
Material Audiovisual: videos temáticos que son divulgados en escenarios académicos
Elementos Promocionales: elementos ayudan a posicionar la imagen institucional y divulgar sus
proyectos y campañas
Cubrimiento de Fuentes: periodistas asignados por “Fuente” (Dependencias) y Direcciones Territoriales
(regionalizado), que posibilita tener mayor conocimiento de las acciones ejecutadas por cada una de
ellas y realizar la consecución y la divulgación permanente de información,
Atención a la Ciudadanía: mecanismos para atender en forma oportuna y sistemática los requerimientos
y necesidades de la ciudadanía, para procesarlos y adoptar las medidas pertinentes para satisfacerlos
de acuerdo con las competencias y posibilidades del Instituto.
Para la realización de los productos y/o la prestación de los servicios, implementados en el Sistema de
Gestión Integrado, el IGAC tiene la documentación estructurada así:
COPIA NO CONTROLADA
Pág. 33 de 50
La documentación del Sistema de Gestión Integrado del IGAC aparece relacionada en el listado maestro de
documentos (caracterizaciones, manuales de procedimientos, instructivos, metodologías, guías, programas,
formatos y formatos modelo).
El IGAC cuenta con el aplicativo SOFIGAC, sitio oficial para la información del SGI, que integra en la misma
herramienta los módulos de Auditorías, Documentos, Acciones de mejoramiento, Riesgos, Encuestas,
Revisión por la Dirección, Calibración y control de equipos, Producto no conforme, Indicadores, Planes y
Proyectos, Gestión ambiental y SGSST.
Se tiene implementado el manual de procedimiento “Elaboración, actualización y control de documentos
establecidos en el SGI” el cual permite establecer las actividades para identificar, elaborar, actualizar,
eliminar, revisar, aprobar, controlar, oficializar y difundir los documentos (manuales de procedimientos,
instructivos, metodologías, guías, caracterización, programas y formatos) correspondientes a los procesos
establecidos en el Sistema de Gestión Integrado – SGI.
COPIA NO CONTROLADA
Pág. 34 de 50
Normograma:
El IGAC ha identificado las normas de carácter constitucional, legal, reglamentario y de autorregulación que
le son aplicables y verifica el cumplimiento de todas y cada una de ellas, el cual puede ser consultado en la
Intranet y en el aplicativo SOFIGAC, módulo “Documentos” – “Normograma”.
La anterior documentación permite de manera razonable asegurar la eficacia de la planificación, operación y
control de procesos.
Los procedimientos que se han considerado como obligatorios o mínimos por sistema, conforme aplique,
son:
Control de
N.A. N.A. N.A. X X
documentos P12100-01 Elaboración, actualización y
control de documentos y formatos
Control de establecidos en el SGI.
N.A. N.A. N.A. X X
registros
Acciones
N.A. X N.A. X X
correctivas
P12100-04 Acciones de mejoramiento
Acciones
N.A. X N.A. X X
preventivas
Identificación de
P20604-02 Identificación de aspectos
aspectos e
N.A. X N.A. N.A. N.A. ambientales y valoración de impactos
impactos
ambientales
ambientales
Competencia,
formación y toma N.A. N.A. X X X P20100-02 Formación y capacitación
de conciencia
COPIA NO CONTROLADA
Pág. 35 de 50
Preparación y
P20100-08 Preparación y Respuesta ante
respuesta a N.A. X N.A. X N.A.
emergencias
emergencias
Evaluación de
Cumplimiento P13000-01 Auditorías internas al sistema de
N.A. N.A. N.A. X X
legal y otros gestión integrado
requisitos
Selección y
compra de
servicios y
suministros que
I40600-10 Requisitos generales para la
afectan la calidad
N.A. N.A. X N.A. N.A selección, adquisición, inspección y
de los ensayos/
evaluación de productos y servicios
Productos y
servicios
suministrados
externamente
Control de
P40600-05 Control de calidad, trabajo no
trabajos de
N.A. N.A. X N.A. N.A conforme y aprobación de resultados de
ensayos no
análisis
conformes
COPIA NO CONTROLADA
Pág. 36 de 50
Manipulación,
transporte,
I40600-09 Control metrológico de equipos,
almacenamiento y N.A. N.A. X N.A. N.A.
instrumentos y patrones
uso de equipos de
medición
Calibración de
I40600-09 Control metrológico de equipos,
patrones de N.A. N.A. N.A. N.A. N.A.
instrumentos y patrones
referencia
Manipulación,
transporte,
I40600-09 Control metrológico de equipos,
almacenamiento y N.A. N.A. X N.A. N.A.
instrumentos y patrones
uso de patrones
de referencia
Recepción,
manipulación,
protección,
almacenamiento,
conservación y/o
P40600-07 Análisis de muestras en el
disposición final N.A. N.A. X N.A. N.A.
Laboratorio Nacional de Suelos
de los ítems de
ensayo /
Manipulación de
ítem de ensayo o
de calibración
Control de
calidad/
I40600-04 Aseguramiento de calidad de los
Aseguramiento de N.A. N.A. X N.A. N.A.
procesos analíticos
la validez de los
resultados
COPIA NO CONTROLADA
Pág. 37 de 50
Selección del
personal. P20700-01 Supervisión e Interventoría
Afiliación y
reporte
accidentes de P20100-04 Afiliación y reporte accidentes de
trabajo a la N.A. N.A. N.A. X N.A. trabajo a la administradora del riesgos
administradora laborales
del riesgos
laborales
Investigación
Accidentes,
P20100-06 Investigación de accidentes,
incidentes y N.A. N.A. N.A. X N.A.
incidentes y enfermedades laborales
Enfermedad
laboral
En proceso de creación.
Gestión del
N.A. N.A. N.A. X X P15200-02 Administración de control de
cambio
cambios en infraestructura tecnológica
La responsabilidad de elaborar y actualizar los documentos es de todos los procesos del IGAC, en conjunto
con la Oficina Asesora de Planeación. Cada proceso define el tiempo de retención y disposición final de
documentos, los cuales en los casos que se requiere están consignados en la Tabla de Retención
Documental vigente, y a su vez responde por su correspondiente archivo, bien sea de manera impresa o
digital.
Los documentos que forman parte de este ítem son:
Manual de procedimientos P12100-01 “Elaboración, actualización y control de documentos y formatos
establecidos en el SGI”.
Manual de procedimientos P20900-01 “Manejo de archivos de gestión y central”.
Para el caso del LNS:
Manejo de rúbricas, las cuales son firmas simplificadas empleadas para facilitar el diligenciamiento de
formatos. Son de obligatorio registro por parte del personal del LNS.
COPIA NO CONTROLADA
Pág. 38 de 50
8. OPERACIÓN
La Planificación y control operacional, los requisitos para los productos y servicios, el diseño y desarrollo de
los productos y servicios, el control de los procesos, productos y servicios suministrados externamente, la
Producción y provisión del servicio, la liberación de los productos y servicios y el Control de las salidas no
conformes, lo desarrollan únicamente los procesos misionales del IGAC, y se documentan en los
procedimientos y en la matriz de apoyo para documentar la planificación y realización, la cual se despliega
en los procedimientos de cada producto.
Mediante el Plan de Acción Anual - PAA, cada una de las dependencias a partir de los objetivos y
estrategias, define los proyectos con su correspondiente meta y costo, que a su vez se desglosan en
actividades con su programación y ejecución mensual y gastos necesarios para la ejecución.
El IGAC cuenta con la documentación necesaria (caracterizaciones, manuales de procedimientos,
instructivos, metodologías, guías y programas) en cada uno de los procesos misionales, donde se describen
los procedimientos para la realización de productos y/o servicios, especificando las actividades requeridas
desde la selección y/o adquisición de los insumos, verificación, seguimiento, medición y criterio para la
aceptación de los mismos; igualmente en cada documento se relacionan los registros necesarios para dejar
evidencia de la realización de los procedimientos. Esta documentación es difundida a cada uno de los
involucrados en los procesos para asegurar su debida implementación.
COPIA NO CONTROLADA
Pág. 39 de 50
CICLO DE VIDA
El ciclo de vida establece las etapas consecutivas e interrelacionadas de un producto y/o servicio
secuenciales desde su origen hasta la disposición final.
Las etapas del ciclo de vida incluyen la adquisición de materias primas o insumos, el diseño, la producción o
transformación, el transporte o distribución, la entrega, el uso, el tratamiento al finalizar la vida y la
disposición final.
Imaginemos que el IGAC desarrolla su actividad de divulgar información y conocimiento por medio de
libros impresos.
Para poder desarrollar nuestra actividad necesitaremos unas materias primas básicas que adquiriremos
en una empresa dedicada a proveer insumos como el papel, cartón, cartulinas, papel fotográfico.
Además se tendrá que transportar esta materia prima desde nuestro proveedor hasta nuestras
instalaciones en las mejores condiciones posibles.
Tras nuestra transformación de la materia prima tendremos que distribuir el producto final “libros” a
nuestros clientes (ferias, universidades, empresas, colegios, etc.).
Este producto “libros” deberá ser distribuido por estas instituciones, (ferias, universidades, empresas,
colegios, etc.).
Una vez en casa del consumidor final, se generará un residuo derivado del consumo de nuestro producto
que deberá ser gestionado de manera adecuada.
Toda esta secuencia es lo que engloba el ciclo de vida de un producto o servicio según la nueva norma
ISO 14001:2015.
COPIA NO CONTROLADA
Pág. 40 de 50
En las Direcciones Territoriales y las UOC, los Directores Territoriales como responsables de los trámites,
adoptan los mismos mecanismos que adelanta la Secretaria General, para los casos presentados en la Sede
Central.
Las disposiciones generales respecto a la comunicación pública se encuentran contenidas en el plan de
comunicaciones.
COPIA NO CONTROLADA
Pág. 41 de 50
COPIA NO CONTROLADA
Pág. 42 de 50
equipo adecuado y lleva a cabo las actividades de seguimiento y medición apropiadas. En los Manuales de
procedimientos se especifican los puntos de control que deben tener en cuenta los funcionarios y
contratistas en las labores realizadas a lo largo del proceso de producción y/o prestación de un servicio y se
cuenta con los correspondientes indicadores de gestión.
El IGAC valida la ejecución de las actividades de sus procesos, provisión de servicios y generación de
productos mediante la adecuada aplicación y seguimiento de los documentos adoptados y la revisión por
parte del personal y los responsables de los procesos.
Para el control de los aspectos ambientales generados en desarrollo de las actividades previstas en cada
uno de sus procesos, el IGAC desarrolló cinco programas ambientales:
Ahorro y uso eficiente de energía.
Ahorro y uso eficiente del agua.
Gestión integral de residuos.
Prácticas Sostenibles
Consumo sostenible.
Para el control de los peligros y riesgos generados en desarrollo de las actividades previstas en cada uno de
sus procesos el IGAC cuenta con:
COPIA NO CONTROLADA
Pág. 43 de 50
Cuando un computador se utiliza para procesar datos relacionados con ensayos, la validación de esta
función se realiza mediante la introducción de parámetros conocidos y la verificación de la obtención de la
respuesta esperada, por medio de cálculos manuales.
8.5.2. Identificación y Trazabilidad
Los sistemas de información así como los aplicativos empleados para gestionar y apoyar el desarrollo de las
diversas actividades del IGAC, permiten identificar los productos y/o la prestación del servicio, desde su
inicio hasta su finalización.
Dentro de los sistemas de información y aplicativos con que cuenta la Entidad se destacan el Aplicativo de
correspondencia, Sistema de información financiero y administrativo, Sistema de información geográfica y
cartográfica, Sistema de la Información de la Gestión Agrologica (SIGA), entre otros, los cuales permiten
mediante flujos de trabajo, parametrizar, verificar e identificar los pasos realizados, tiempos de cumplimiento,
responsables de su ejecución, etc., lo que garantiza la trazabilidad de los productos y/o prestación del
servicio y actividades que ejecuta el Instituto en cumplimiento de sus funciones.
Cada uno de los procesos cuenta con mecanismos de identificación de cada producto y/o servicio, como
son: el número de solicitud de muestra (nombre del cliente, procedencia de la muestra, identificación de
campo), cédula o NIT, nombre o razón social de los interesados en la solicitud, control de generación de
certificados, consecutivos del papel de seguridad, nombre del proyecto, número del contrato o convenio,
entre otros. La identificación y su trazabilidad se realizan a través de la revisión de los registros que soportan
las diferentes actividades del proceso.
El Laboratorio Nacional de Suelos cuenta con un sistema para la identificación inequívoca, consecutiva y
perdurable para las muestras de ensayo, que se conserva a lo largo de la vida de la muestra en el
Laboratorio. El sistema fue diseñado y se opera de tal manera que las muestras no pueden ser confundidas
físicamente o cuando se referencian en los documentos. Igualmente, se mantiene registro de la identificación
asignada por el cliente. Adicionalmente se tiene implementado un número de solicitud, el cual se genera
previamente a la asignación del número del laboratorio, para la identificación de las solicitudes de análisis.
8.5.4. Preservación
Las publicaciones, que son el producto final de los procesos cartográficos, agrológicos, geográficos y de
investigación, ingresan directamente al Almacén de publicaciones, el cual realiza el correspondiente
embalaje, entrega o envío a las Direcciones Territoriales, mediante el formato vigente F16200-06
“Solicitud de publicaciones para venta”.
Toda la información misional, producida por los diferentes procesos es archivada por proyectos y/o
contratos o convenios en carpetas análogas o digitales en cada una de las dependencias generadoras.
En el LNS no se permite la reproducción parcial del resultado sin autorización escrita; se hace claridad al
cliente indicándole que el resultado únicamente hace referencia a la muestra entregada por el cliente y la
transmisión de los datos, se realiza por los medios autorizados e informados por el cliente empleando
COPIA NO CONTROLADA
Pág. 44 de 50
mecanismos que impiden la manipulación de los mismos, tales como fax, formatos pdf, correo
electrónico personal, etc.
Los resultados son preservados en medio físico (informe preliminar) y digital (copia fiel del informe de
resultado), y enviados únicamente en un formato que impide su modificación por parte del cliente. El
formato de presentación posee un encabezado estandarizado con un cuerpo que se ajusta al tipo de
datos de ensayo expuestos.
En los procedimientos misionales se establecen las actividades relacionadas con la liberación del
producto, lo cual se especifica en la guía vigente G12100-02 “Lineamientos sobre planificación y
realización de productos y/o servicios de los procesos misionales, e identificación y control del producto
y/o servicio no conforme”.
El IGAC cuenta con la Guía G12100-02 “Lineamientos sobre planificación y realización de productos y/o
servicios misionales, e identificación y control de producto y/o servicio no conforme”, para identificar y/o
controlar el producto y/o servicio no conforme.
9.1.1. Generalidades
El IGAC realiza seguimiento, medición, análisis y evaluación a través de diferentes métodos como son:
Encuestas de satisfacción de clientes y percepción del usuario y/o partes interesadas, aplicada por los
procesos misionales según aplique (incluyendo la encueta del LNS).
Peticiones, quejas, reclamos, sugerencias, denuncias.
Indicadores de eficacia, eficiencia y efectividad que miden planes, programas, proyectos, procesos,
objetivos, consumos, entre otros.
Auditorías internas al SGI.
Revisión por la dirección.
Seguimiento a planes, programas, cronogramas, acuerdos, entre otras
Seguimiento de autocontrol e independiente a la administración del riesgo
COPIA NO CONTROLADA
Pág. 45 de 50
Evaluación del cumplimiento legal ambiental y otros requisitos a través de un procedimiento para identificar
la normatividad aplicable y la evaluación se realiza y documenta a través de: La matriz de identificación
normativa y de las auditorías del SGA, quedando los registros que evidencian estas actividades.
A partir de estas mediciones se deben realizar análisis de los resultados, para identificar oportunidades de
mejora y tomar las acciones pertinentes.
9.1.2. Satisfacción del cliente
El IGAC tiene diferentes mecanismos para obtener y analizar información relacionada con la satisfacción y
percepción del cliente, tales como:
Peticiones, Quejas y Reclamos
Mediante el manual de procedimientos P21000-01 “Trámite de peticiones, quejas, reclamos, sugerencias y
denuncias”, se establecen las actividades relacionadas con la recepción, hasta lo resuelto al usuario que
instauró una petición, queja, reclamo, denuncia o sugerencia, respecto de los productos y servicios que
ofrece la Entidad, con excepción de los procedimientos técnicos de la función catastral, de deslinde de
entidades territoriales y avalúos administrativos especiales, en cuyo caso las peticiones se enmarcan dentro
de las normas que rigen esas materias, con el propósito de:
- Asegurar o promover la participación y servicio al ciudadano, basada en el derecho a obtener
respuesta oportuna a sus solicitudes y requerimientos.
- Medir el grado de eficiencia y efectividad en la gestión pública.
- Proporcionar instrumentos necesarios y suficientes para racionalizar y optimizar los trámites.
- Diseñar estrategias para mejorar el nivel de atención al usuario y vocación por el servicio público.
- Proporcionar herramientas que permita mejorar los productos y servicios.
- Contribuir a la generación de confianza y satisfacción de la ciudadanía, con los servicios y los
productos.
- Cumplimiento al derecho de acceso a la información pública y principios de transparencia.
- Luchar contra la corrupción.
Encuestas de satisfacción: Mecanismo de comunicación y método para medir la satisfacción y/o
percepción de los clientes, respecto a los productos ofrecidos y/o servicios prestados.
Buzones de sugerencias y Pagina Web: El IGAC dispone de buzones de sugerencias tanto en Sede
Central con en Direcciones Territoriales y de una Página Web, los cuales permiten recolectar información
de los clientes y usuarios.
9.1.3. Análisis y evaluación
Seguimiento y medición de los procesos.
El seguimiento y medición de los procesos se lleva a cabo a través de los indicadores de eficiencia, eficacia
y efectividad definidos para tal efecto. Estos indicadores demuestran la capacidad de los procesos para
lograr los resultados, de manera que se puedan implementar correcciones y acciones correctivas,
preventivas y de mejora sobre los resultados.
COPIA NO CONTROLADA
Pág. 46 de 50
servicio no conforme” presenta de manera general los diferentes lineamientos para operativizar dichos
controles. Así mismo, se mantienen registros que evidencian estos controles de calidad y sus resultados.
En el LNS se dispone de procedimientos de control de la calidad para monitorear la validez de los
ensayos e incluye cada etapa del proceso, de acuerdo con anexo 5. Esquematización del manejo de
control y calidad del LNS.
Los controles y normas de procedimiento han sido establecidos y documentados para cada una de las
etapas, desde la recepción de la muestra hasta la elaboración del informe de resultados y su entrega.
El sistema de control de calidad del dato analítico incluye el empleo de cartas control para muestras de
Control Analítico del Laboratorio de Suelos (CALS) por parámetro, para blancos de proceso, equipos,
etc.; igualmente está previsto el empleo de cartas control de amplitud o intervalo para réplicas y
duplicados. Se ha establecido un número de blancos y controles de proceso ajustado para la cantidad de
muestras procesadas y en una secuencia específica dentro de una tanda de análisis de rutina. Se
involucran cepas de referencia y procedimientos para la detección y seguimiento de trabajos no
conformes. Además, se cuenta con muestras de referencia que permiten hacer una verificación adicional
del desempeño del método, el empleo de muestras ciegas para verificar la reproducibilidad de los
resultados y la aplicación de los procedimientos por parte de los analistas, entre otros aspectos del plan
de control de calidad. El empleo de los controles obedece a los requerimientos del área de análisis que
corresponda.
Las cartas control y demás datos procedentes del sistema de control de calidad son sometidos a
seguimiento y evaluación, de acuerdo con procedimientos documentados, con el fin de identificar
opciones de mejora o detectar posibles fuentes de trabajo no conforme para cada tanda de análisis. Los
datos producto del análisis de los resultados obtenidos para algunos parámetros químicos a partir de la
prueba inter laboratorios de la red CALS y muestras de referencia, permiten identificar fuentes de
variación en la ejecución del método.
Análisis de datos
Con base en las actividades de seguimiento y medición que se llevan a cabo en los diferentes procesos, se
obtienen datos cuyo análisis permite demostrar la eficacia, eficiencia y efectividad del Sistema de Gestión
Integrado e identificar dónde puede realizarse mejora.
En el IGAC el análisis de datos proporciona información sobre:
El grado de satisfacción de los clientes y proveedores, conformidad con los requisitos, características y
tendencias de los procesos y productos, entre otras.
Así mismo, se tiene implementado el manual de procedimientos vigente P12200-01 “Identificación,
Formulación, Medición, Análisis y Reporte de Indicadores de Gestión”, como instrumento para recopilar y
analizar los datos que sirven para la mejora continua.
Informes de resultado de la aplicación de las auditorías internas del SGI.
COPIA NO CONTROLADA
Pág. 47 de 50
c. Informar al Director General y a su Representante en asuntos del SGI los resultados obtenidos en las
auditorías realizadas y del estado de implementación y eficacia de las acciones correctivas, preventivas
y de mejora.
Las auditorías internas al SGI podrán ser ejecutadas por funcionarios del Instituto o contratistas por
prestación de servicios que cumplan con el perfil de auditor vigente en la entidad.
Las auditorías periódicas programadas por el auditor líder tienen en cuenta la importancia de los requisitos,
de las dependencias y procesos a auditar tomando como marco de referencia los resultados de auditorías
anteriores. Las acciones correctivas derivadas de la auditoría interna y su plazo de implementación, son
documentadas y puestas en práctica por los funcionarios y contratistas auditados.
9.3. REVISIÓN POR LA DIRECCIÓN
Se establecen lineamientos y directrices a seguir para realizar a intervalos planificados la revisión del
Sistema de Gestión Integrado – SGI o de uno o más de los sistemas que lo conforman por parte de la Alta
dirección para asegurarse de su conveniencia, adecuación, su eficacia, eficiencia y efectividad. Así como, la
evaluación de las oportunidades de mejora y la necesidad de efectuar cambios en el SGI, incluidos la política
y los objetivos del SGI, entre otros.
10. MEJORA
10.1. GENERALIDADES
La mejora continua de la eficacia, eficiencia y efectividad, forma parte de la cultura de la entidad y se obtiene
a través de la realización de las siguientes actividades: Encuestas de satisfacción del cliente, PQRD,
sugerencias, indicadores, análisis de riesgos, auditorías internas y externas, análisis de datos, acciones
correctivas, preventivas y de mejora, revisión del sistema por parte de la Dirección General, seguimiento a la
política y objetivos institucionales y en el seguimiento que se lleva a cabo en los distintos procesos.
El IGAC cuenta con el módulo de acciones de mejoramiento en el aplicativo SOFIGAC, donde se registran
las acciones correctivas, preventivas y de mejora de cada uno de los procesos, describiendo el análisis
previo, las actividades, responsables, fechas de programación y ejecución y la respectiva evaluación de la
efectividad de las acciones.
10.2. NO CONFORMIDADES Y ACCIONES CORRECTIVAS
El Instituto cuenta con el Manual de procedimientos vigente P12100-04 “Acciones de mejoramiento”, en el
cual se establecen los pasos para identificar, analizar y generar las acciones correctivas, preventivas y de
mejora, así como efectuar seguimiento a las acciones establecidas para dar respuesta a las no
conformidades reales y/o potenciales y a las oportunidades de mejora, generadas como resultado de
mediciones, evaluaciones, seguimientos o autocontroles, para obtener una mejora del Sistema de Gestión
Integrado - SGI.
Para los casos del LNS cuando se identifique un trabajo no conforme o desvíos de las políticas es
imprescindible emprender un análisis e implementación de Acciones Correctivas si los participantes del
proceso evidencian que se puede volver a repetir un mismo trabajo no conforme y se pueden incumplir
políticas o procedimientos.
11. ANEXOS
COPIA NO CONTROLADA
Pág. 48 de 50
ANEXO 6. Políticas en cumplimiento a la NTC ISO/IEC 17025 para el Laboratorio Nacional de Suelos
COPIA NO CONTROLADA
Pág. 49 de 50
COPIA NO CONTROLADA
Pág. 50 de 50
ACTUALIZÓ SUBDIRECCIÓN DE
AGROLOGÍA
ACTUALIZÓ Y REVISÓ
METODOLÓGICAMENTE OFICINA Mónica Rosania Sandoval Araque Marcela Yolanda Puentes C
ASESORA DE PLANEACIÓN
COPIA NO CONTROLADA
ANEXO 1 Pág. 1 de 3
LISTADO DE SEDES
OFICINA ASESORA DE PLANEACIÓN Fecha Agosto de 2018
Dirección Territorial
5 Barranquilla Cra 58 No. 70-93 X
Atlántico
LISTADO DE SEDES
OFICINA ASESORA DE PLANEACIÓN Fecha Agosto de 2018
Calle 18 # 11-31
Dirección Territorial Boyacá X
Piso 5, 6 Y 7 Banco Agrario
Calle 17 # 7A-48 Edificio
24 UOC Chiquinquirá Centro Administrativo X
Municipal Bloque 2 Piso 2.
Carrera 15 # 15-15
25 UOC Duitama Edificio Administrativo X
Oficina 201.
11 Tunja
Calle 14 # 11-45 Terminal de
26 UOC Garagoa X
Transportes, Piso 2
LISTADO DE SEDES
OFICINA ASESORA DE PLANEACIÓN Fecha Agosto de 2018
34 UOC Buenaventura X
Alcaldía Municipal, Piso 6
Calle 8 No. 6-52 Piso 1
35 UOC Cartago X
Alcaldía Municipal
17 Cali
Carrera 13 No. 6-50 Piso 2
36 UOC Buga X
Alcaldía Municipal
37 UOC Palmira Carrera 31 No. 30-82 X
19 Pasto
40 UOC Ipiales Calle 16 No. 7 - 40 Piso 1 X
Calle 7 No. 6- 34 Piso 1,
41 UOC Mocoa X
Alcaldía Municipal
Carrera 33 A # 37-14, Piso 4. X
Dirección Territorial Meta
Planos de esquematización donde se manifiesta la distribución de las áreas y de los procesos analíticos:
Además de las responsabilidades definidas en los documentos del SGI del Laboratorio Nacional de Suelos,
se tienen las siguientes autoridades y responsabilidades generales para cada uno de los roles contenidos en
la estructura del LNS:
1. Del Subdirector de Agrología
AUTORIDADES
- Gestionar la obtención y asignación de recursos.
- Realizar la implementación, mantenimiento y mejora del sistema de gestión
- Aprobar la selección del personal de planta y de contrato
RESPONSABILIDADES
- Informar a la Dirección General del IGAC sobre el desempeño del sistema de gestión y cualquier
necesidad de mejora.
2. Del Coordinador del Grupo Interno de Trabajo – GIT Laboratorio Nacional de Suelos
AUTORIDADES
- Coordinar a través de los responsables de cada tema, las actividades necesarias para brindar el
servicio oportuno que demanda el cliente.
- Informar, revisar y aprobar los resultados de análisis.
- Evaluar el desempeño del personal del LNS.
- Implementación, mantenimiento y mejora del sistema de gestión
ANEXO 3 Pág. 2 de 4
RESPONSABILIDADES Y AUTORIDADES CORRESPONDIENTES A
LA ESTRUCTURA DEL LNS
Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
RESPONSABILIDADES
- Velar por la ejecución eficiente y eficaz del proceso analítico.
- Distribuir este manual y velar por su cumplimiento.
- Reanudación de los trabajos no conformes.
- Asegurar que los procesos de comunicación (correo electrónico, carteleras, memorandos internos,
circulares, teléfono) establecidos en el Laboratorio sean eficientes y efectivos.
- Evaluar la eficiencia y eficacia del proceso mediante la medición y seguimiento de indicadores de
gestión.
- Gestionar la obtención y asignación de recursos.
- Aprobar la selección del personal de planta y de contrato y evaluar su desempeño.
- Gestionar las revisiones a la aplicación del Sistema de Gestión Integrado.
- Mantenimiento y mejora del sistema y de los procedimientos de ensayo.
- Informar al proceso correspondiente, la necesidad de efectuar auditorías adicionales.
- Identificación de desviaciones del sistema de gestión o de los procedimientos para realizar
actividades de laboratorio
- Inicio de acciones para prevenir o minimizar tales desviaciones
- Analizar los resultados, incluidas las declaraciones de conformidad o las opiniones e interpretaciones
3. Del Facilitador del SGI
AUTORIDADES
- Implementación, mantenimiento y mejora del sistema de gestión
RESPONSABILIDADES
- Informar a la alta dirección sobre el desempeño del sistema de gestión y cualquier necesidad de
mejora.
- Distribuir este manual y velar por su cumplimiento
- Gestionar las revisiones a la aplicación del Sistema de Gestión Integrado.
- Mantenimiento y mejora del sistema y de los procedimientos de ensayo.
- Informar al proceso correspondiente, la necesidad de efectuar auditorías adicionales.
- Identificación de desviaciones del sistema de gestión o de los procedimientos para realizar
actividades de laboratorio
- Apoyo en la formulación de acciones para prevenir o minimizar tales desviaciones y realizar su
seguimiento.
- Preparar los informes de revisión por la dirección del Laboratorio en cumplimiento de la norma NTC
ISO/IEC 17025
- Informar los resultados de las auditorías
- Realizar socializaciones del SGI
4. De los funcionarios responsables del tema en los diferentes temas (química, física e ingeniería,
mineralogía y biología)
AUTORIDADES
- Coordinar la inducción del personal que ingresa a la ejecución de análisis y aprobar la verificación de
su idoneidad.
ANEXO 3 Pág. 3 de 4
RESPONSABILIDADES Y AUTORIDADES CORRESPONDIENTES A
LA ESTRUCTURA DEL LNS
Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
RESPONSABILIDADES
- Comunicar inmediatamente al cliente cualquier eventualidad que se presente durante el proceso
analítico que afecte el cumplimiento de lo pactado en cuanto a la entrega del producto o servicio, o
en su propiedad, a fin de acordar las acciones a seguir.
- La ejecución de las acciones conducentes al cierre de trabajos no conformes.
- Garantizar la aplicación del sistema de aseguramiento de la calidad en las funciones bajo su
responsabilidad.
- Realizar el seguimiento de los procedimientos analíticos y verificar la calidad de los ensayos
realizados.
5. Del responsable de calidad y validación analítica
RESPONSABILIDADES
- Gestionar la actualización documental y su socialización.
- Hacer seguimiento al plan de aseguramiento de la calidad.
- Efectuar las evaluaciones preliminares del grado de afectación del proceso cuando debido a cambios
o imprevistos se presente riesgo de cumplimiento de los requisitos de calidad.
- Revisión de inducciones y emisión de las actas de liberación del personal.
- Seguimiento y la aprobación del cierre de trabajos no conformes.
- Emitir conceptos acerca de situaciones reales o factibles que puedan afectar el aseguramiento de la
calidad.
- Gestionar las sensibilizaciones y talleres que fomenten la aplicación del plan de aseguramiento de la
calidad.
- Asistir al personal de las diferentes áreas en la interpretación de los requisitos de las normas
técnicas y de calidad.
- Desarrollar, modificar, verificar y validar métodos
- Realizar el cálculo de incertidumbre de las validaciones.
6. Del Metrólogo
RESPONSABILIDADES
- Realizar la verificación metrológica de equipos e instrumentos del laboratorio,
- Formular e implementar planes de mejoramiento del sistema de aseguramiento metrológico cuando
sea requerido,
- Evaluar la conformidad de los resultados de calibraciones contratadas por el laboratorio,
- Proyectar la documentación requerida para el aseguramiento de las verificaciones metrológicas o
calibración de equipos e instrumentos de calidad del laboratorio para su revisión y aprobación.
7. Del preparador de muestras
RESPONSABILIDADES
- Controlar los parámetros que pueden alterar la composición de las muestras y generar error en los
resultados de las mediciones.
- Comunicarse con el responsable del tema, cuando la muestra llega por correo para garantizar que
cumplan con las especificaciones, empaque e identificación.
ANEXO 3 Pág. 4 de 4
RESPONSABILIDADES Y AUTORIDADES CORRESPONDIENTES A
LA ESTRUCTURA DEL LNS
Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
- Garantizar el resguardo de las muestras (propiedad del cliente) hasta no ser entregadas a las áreas
analíticas y su almacenamiento y eliminación de acuerdo a lo especificado para cada tipo de cliente
(externo o interno).
8. De los Analistas
RESPONSABILIDADES
- Cumplir con los lineamientos establecidos en el Sistema de Gestión Integrado.
- Implementar los controles de calidad indicados en la documentación del Laboratorio Nacional de
Suelos.
- Realizar la manipulación adecuada de los equipos de acuerdo a sus instrucciones de uso.
- Realizar el correcto diligenciamiento de registros asociados al proceso analítico
- Reportar desviaciones o problemas al encargado del tema que se presenten en el desarrollo de las
actividades.
9. De los funcionarios y contratistas del laboratorio nacional de suelos
RESPONSABILIDADES
- Mantener la confidencialidad de la información del cliente y la relacionada con el servicio solicitado.
- Proteger y salvaguardar la propiedad del cliente.
- Proteger los registros almacenados electrónicamente y prevenir el acceso no autorizado y la
modificación de los mismos.
- Velar porque todos los servicios se presten en el orden de llegada del ingreso/pago de factura.
- Brindar información básica al cliente acerca de los servicios ofrecidos, la toma de muestra y la forma
de transportarla.
- Verificar que el servicio suministrado cumple con las especificaciones requeridas por el cliente.
- Velar por cumplir los tiempos de respuesta ofrecidos al cliente y propender por mejorarlos
continuamente.
- Comprobar que se hacen los correctivos del caso, de acuerdo con las sugerencias y observaciones
hechas por los clientes.
ANEXO 4 Pág. 1 de 1
El LNS, cuenta con las siguientes instalaciones y condiciones, para garantizar su adecuado funcionamiento,
según la norma internacional ISO/IEC 17025.
El suministro de agua se realiza de forma directa, brindando agua potable; adicionalmente, se cuenta
con un sistema completo para la generación de agua tipo I y de agua tipo II de manera permanente, la
cual se distribuye a través de una red de tuberías señalizadas con un color particular para este fin.
El suministro de gases se realiza a partir del cuarto de gases, del cual se desprenden las tuberías
reglamentarias, en cuyos extremos se ubican reguladores de presión.
El Laboratorio es alimentado por dos tipos de redes eléctricas, una de las cuales es común con polo a
tierra, la segunda es regulada y actúa por la intermediación de una UPS (Uninterruptable Power Supply),
a la cual se conectan los equipos sensibles a interrupciones o cambios de voltaje.
Los vertimientos procedentes de análisis son dispuestos en un tanque de sedimentación y entregados al
gestor de residuos autorizado. En caso de imposibilidad de uso del tanque de sedimentación se realiza
el almacenamiento temporal de los residuos líquidos peligrosos en bidones, los cuales son rotulados y
almacenados en el área RESPEL hasta su entrega al gestor.
El laboratorio cuenta con extintores en todas las áreas y pasillos en lugares de importancia particular,
además de botiquines y señales que avisan sobre riesgos ó puntos importantes. Existe un Plan de
Emergencias Institucional para el manejo de imprevistos.
Se encuentran termo-higrómetros en diferentes áreas del Laboratorio, con el fin de permitir el monitoreo
de la temperatura y la humedad del ambiente en lugares donde se requieran estas mediciones.
Existe una adecuada iluminación natural en las áreas de análisis. Adicionalmente, iluminación artificial
por medio de luces halógenas que cumplen con la normatividad vigente.
La limpieza y orden al interior de las áreas de análisis se encuentra documentada en un instructivo
vigente de limpieza de áreas de trabajo y material del Laboratorio.
Cuando las condiciones ambientales o de infraestructura puedan generar una variación en los resultados
de los ensayos, se interrumpen los análisis.
Equipos e instrumentos requeridos para la preparación de las muestras y la ejecución de sus análisis:
Los equipos poseen una tolerancia acorde con el método para el cual son empleados y la variación
propia de los suelos. Los equipos utilizados se clasifican en tres grupos principales:
a) equipo o instrumento de trabajo
b) de medición y
c) equipo de uso general que no se emplea para hacer mediciones o que tiene una influencia mínima en
las mediciones (ejemplo: planchas de calentamiento, hornos de secado de material, agitadores y
sistemas de ventilación y calentamiento).
Se lleva a cabo la actualización permanente del listado maestro de equipos, de las hojas de vida de los
equipos, asignación de códigos.
Los equipos que han sido sometidos a una sobrecarga o a un uso inadecuado, que dan resultados
dudosos o se ha demostrado que son defectuosos o están fuera de los límites especificados, se rotulan
como fuera de servicio y de ser posible se aíslan para evitar su uso en tanto son reparados y se
demuestra su funcionamiento correcto.
Las neveras utilizadas en el laboratorio para el almacenamiento de muestras, cepas, patrones y medios
de cultivo que requieran refrigeración, tienen un seguimiento para definir si se mantienen dentro del
intervalo de control establecido. Cuando contienen muestras que ofrecen algún grado de riesgo químico
o biológico se realiza su separación.
ANEXO 5 Pág. 1 de 1
ESQUEMATIZACIÓN DEL MANEJO DE CONTROL Y CALIDAD
DEL LNS
Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
En el cuadro anexo se consolidan las políticas existentes en el Laboratorio Nacional de Suelos para su
cumplimiento, como se describe a continuación:
DOCUMENTO (S) DE
POLÍTICA DESCRIPCIÓN
REFERENCIA
DOCUMENTO (S) DE
POLÍTICA DESCRIPCIÓN
REFERENCIA
DOCUMENTO (S) DE
POLÍTICA DESCRIPCIÓN
REFERENCIA
El LNS tiene como política que cuando se detecte cualquier evento que pueda
derivar o haber ocasionado un trabajo no conforme, debe detenerse el
análisis hasta tanto se tome una decisión objetiva sobre su reanudación o
repetición, decisión que está bajo la responsabilidad del Coordinador del GIT
de Laboratorio Nacional de Suelos junto con el responsable del tema. Sin
embargo no podrá aplazarse una tarea, trabajo, actividad o proceso cuando a
juicio de quien toma la decisión, implique un problema mayor al que se
supondría su continuidad, una vez adoptadas las acciones inmediatas que se
consideren oportunas en ese momento. Por ejemplo: el deterioro o pérdida de
una muestra o de los reactivos.
La identificación de trabajo no conforme que pueda poner en duda la eficacia Manual de
de las operaciones o la validez de los resultados de los ensayos, debe procedimiento
analizarse y derivar en acciones correctivas oportunas y en el caso de que el P40600-05 “Control de
Política para trabajos análisis revele que hubo efecto sobre los resultados, se dará aviso por calidad, trabajo no
no conformes. escrito a los clientes. conforme y
aprobación de
La determinación del trabajo no conforme depende del autocontrol del
resultados de
analista responsable del tema en cuanto a:
análisis”.
- Disponibilidad y características (calidad) de la materia prima, de los recursos
materiales y de las muestras para análisis, así como su apropiado
almacenamiento y conservación;
- Calibración y mantenimiento de equipos;
- Capacitación, suplencia y comunicación del personal;
- Disponibilidad de procedimientos, guías, metodologías, formatos e
instructivos apropiados.
- Controles establecidos (Listas de chequeo, cartas control, entre otros)
Manual de
Política para la
procedimientos
implementación de Para los casos del LNS cuando se identifique un trabajo no conforme o
P40600-05 “Control de
acciones correctivas desvíos de las políticas es imprescindible emprender un análisis e
Calidad, Trabajo No
cuando se haya implementación de Acciones Correctivas si los participantes del proceso
Conforme y
identificado un trabajo evidencian que se puede volver a repetir un mismo trabajo no conforme y se
Aprobación de
no conforme o desvíos pueden incumplir políticas o procedimientos
Resultados de
de las políticas
Análisis”
ANEXO 7 Pág. 1 de 10
POLÍTICAS ESPECÍFICAS DE SEGURIDAD DE LA INFORMACIÓN
PARA LA IMPLEMENTACIÓN DE CONTROLES DE LA NORMA
ISO/IEC 27001:2013 Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
Las reglas y obligaciones descritas en este documento aplican a todos los usuarios de los activos de
información del Instituto, sin importar su ubicación. Las violaciones a las políticas de Seguridad de la
Información establecidas en este manual, comprometerán la responsabilidad del usuario generando
actuación disciplinaria y para el personal contratista la terminación con justa causa del contrato de prestación
de servicios, sin perjuicio de las acciones civiles y penales a que haya lugar.
Se considera como falta gravísima con fundamento en el numeral 43 del artículo 48 de la Ley 734 de 2002:
“causar daño a los equipos estatales de informática, alterar, falsificar, introducir, borrar, ocultar o
desaparecer información en cualquiera de los sistemas de información oficial contenida en ellos o en los que
se almacene o guarde la misma, o permitir el acceso a ella a personas no autorizadas.”, es decir, a la
infraestructura tecnológica de la Entidad (equipos de cómputo, impresoras, escáner, teléfonos, equipos
activos de comunicaciones, dispositivos de audio y video, equipos eléctricos de potencia y sistemas de
seguridad del datacenter).
Así mismo configura falta disciplinaria la realización objetiva de las conductas previstas en la Ley 1273 del
2009 “De la protección de la información y los datos”.
Sin perjuicio de las acciones disciplinarias y civiles a que haya lugar todos los funcionarios públicos y los
contratistas del Instituto Geográfico Agustín Codazzi, así como, personal pasante, serán responsables por
las acciones u omisiones que afecten la infraestructura y servicios tecnológicos de la entidad, igualmente de
las acciones con las cuales se ocasione un daño frente al ejercicio de la función que ejerce el servidor
público o contratistas, y dichos comportamientos serán objeto de investigación penal por parte de las
autoridades pertinentes, cuando se presenten conductas que infrinjan el Código Penal vigente,
específicamente las disposiciones contenidas en el Título VII BIS denominado "De la Protección de la
información y de los datos", Artículo 269A y S.S., así como lo estipulado en el título VIII referente a “los
delitos contra los derechos de autor”, Artículo 270 y S.S.
POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN
Dispositivos móviles y teletrabajo
Los usuarios no deben modificar las configuraciones de seguridad de los dispositivos móviles
institucionales, ni instalar programas, ni cambiar las configuraciones de software con el que fueron
entregados.
Se debe realizar la actualización de software de los dispositivos móviles institucionales cuando sea
requerido.
No se encuentra permitido el almacenamiento información de tipo multimedia, personal o institucional en
los dispositivos móviles de la entidad.
No se permite el almacenamiento de información de credenciales y contraseñas de acceso a los
servicios tecnológicos de la entidad, en los dispositivos móviles institucionales.
La Oficina de Informática y Telecomunicaciones debe implementar mecanismos de seguridad para
establecer conexiones remotas hacia la plataforma tecnológica del IGAC.
La Oficina de Informática y Telecomunicaciones debe permitir las conexiones remotas a la plataforma
tecnológica, sólo al personal autorizado y por periodos de tiempo previamente establecidos, de acuerdo
a las necesidades y las labores desempeñadas para el instituto.
Seguridad de los recursos humanos
La Alta Dirección debe promover su compromiso con la seguridad de la información apoyando la
apropiación de la cultura de seguridad, toma de conciencia y toma de decisiones, para el fortalecimiento
del componente de seguridad de la información en la entidad.
ANEXO 7 Pág. 2 de 10
POLÍTICAS ESPECÍFICAS DE SEGURIDAD DE LA INFORMACIÓN
PARA LA IMPLEMENTACIÓN DE CONTROLES DE LA NORMA
ISO/IEC 27001:2013 Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
- El GIT de Gestión del Talento Humano (Sede Central) o el profesional especializado con funciones
de abogado en las direcciones territoriales:
Debe realizar las verificaciones requeridas por la regulación vigente, para confirmar la veracidad de la
información suministrada por el personal candidato a ocupar un cargo provisional o de libre
nombramiento y remoción en el IGAC, antes de su vinculación definitiva.
Debe asegurar que el personal candidato a ocupar un cargo provisional o de libre nombramiento y
remoción en el IGAC cumpla con las competencias necesarias para proveer el cargo en los aspectos de
educación, formación o experiencia solicitada.
Debe proteger la información del personal candidato de acuerdo a la regulación vigente de datos
personales.
La vinculación de los servidores públicos se da con el cumplimiento de los requisitos y documentos
exigidos por Ley.
Debe solicitar al personal de libre nombramiento y remoción, la autorización debidamente firmada para el
uso y tratamiento de los datos personales de acuerdo con la normatividad legal vigente.
Debe informar los deberes y responsabilidades como servidor público.
Debe construir con el apoyo de la oficina de Informática y Telecomunicaciones el plan de capacitación en
temas de seguridad de la información según los requerimientos de la entidad.
Debe verificar las novedades de vinculación, desvinculación, traslados del personal u otras, y notificarlas
a la Oficina de Informática y Telecomunicaciones, para realizar las actividades respectivas sobre los
usuarios en el sistema.
Debe notificar en la inducción y reinducción a todos los servidores públicos y contratistas de la Entidad,
sobre el cumplimiento de las políticas, lineamientos de seguridad de la información y demás
relacionadas.
Debe comunicar a los servidores públicos, el cumplimiento de las responsabilidades y los deberes de
seguridad de la información que continúan vigentes después de la desvinculación de acuerdo con lo
estipulado en la regulación vigente.
Los servidores públicos en el momento de traslado o desvinculación con la Entidad, deben entregar a los
Jefes inmediatos o supervisores todos los elementos tanto de información física, lógica y demás que le
fueron entregados para la realización de sus funciones.
Todos los servidores públicos deben presentar un paz y salvo al finalizar su vinculación con la Entidad,
para que se deshabilite el acceso de usuario al Dominio.
-El GIT de Gestión Contractual (Sede Central) o el profesional con funciones de abogado en las
direcciones territoriales
Debe informar a los supervisores e interventores, el inicio de la ejecución de los contratos de para su
respectiva gestión y trámites internos en la entidad.
Debe proteger la información de los contratistas y terceros, de acuerdo a la regulación vigente de datos
personales.
Debe revisar que los documentos exigidos para suscribir el contrato, se encuentren en el expediente de
cada proceso, de acuerdo a la regulación vigente.
Debe solicitar a los contratistas y terceros la autorización para el uso y tratamiento de los datos
personales de acuerdo con la normatividad legal vigente.
ANEXO 7 Pág. 3 de 10
POLÍTICAS ESPECÍFICAS DE SEGURIDAD DE LA INFORMACIÓN
PARA LA IMPLEMENTACIÓN DE CONTROLES DE LA NORMA
ISO/IEC 27001:2013 Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
Gestión de activos
Los líderes de los procesos del IGAC son los propietarios de los activos de información de su respectivo
proceso.
Los propietarios de los activos de información son responsables de mantener actualizado
periódicamente el inventario de activos de información con su respectiva valoración y clasificación con el
acompañamiento de la Oficina de Informática y Telecomunicaciones.
Todos los activos de información del IGAC deben estar identificados, clasificados y valorados acorde a la
documentación de activos definida por el IGAC.
El tratamiento, uso y utilización de los activos de información del IGAC, debe ser acorde a su nivel de
clasificación.
Los activos de información que pertenecen al IGAC y el uso de los mismos debe emplearse
exclusivamente para la realización de las actividades y obligaciones contratadas y no para otro fin.
Ningún servidor público, contratista y tercero puede divulgar información de carácter institucional o que
contenga datos privados, semiprivados o sensibles a personas no autorizadas.
Todos los servidores públicos, contratistas y terceros del IGAC son responsables del correcto uso,
conservación y transferencia de los activos de información.
La administración, gestión y operación de los activos de información deberá garantizar el correcto
cumplimiento de la misión del IGAC.
Los archivos de gestión de las oficinas del IGAC deben custodiar los documentos físicos de acuerdo a lo
especificado en los procedimientos de manejo de archivo de gestión y archivo central teniendo en cuenta
el uso de las tablas de Retención Documental.
Todos los activos de información físicos del IGAC deben cumplir con el periodo de almacenamiento de
acuerdo a los requerimientos legales o misionales indicados en las tablas de retención documental y una
vez se cumpla este periodo, se tendrá en cuenta la disposición final del activo cumpliendo con los
tiempos de retención establecidos en las tablas.
Cualquier usuario de los recursos tecnológicos del IGAC que sea identificado haciendo uso inadecuado
de los activos de información que ocasionen fuga, daño o divulgación de la información institucional,
será notificado oficialmente acerca de la gravedad del hecho, recibiendo un llamado de atención o
amonestación proporcional al mismo. Dependiendo de la gravedad de la falta o incidente de seguridad,
el IGAC adelantará las acciones disciplinarias o legales correspondientes.
Gestión de medios de almacenamiento
La Oficina de Informática y Telecomunicaciones restringe el acceso a los medios de almacenamiento
removibles que se conecten a los equipos de cómputo que sean propiedad del IGAC o estén bajo su
custodia, para evitar la fuga de información. En caso de requerirlo, se debe contar con autorización del
jefe inmediato y/o supervisor y solicitarlo a través de la herramienta de soporte de la Oficina de
Informática y Telecomunicaciones.
La Oficina de Informática y Telecomunicaciones debe administrar de forma correcta y óptima el
almacenamiento y custodia de las cintas de Backup y otros medios digitales o magnéticos de
almacenamiento del IGAC.
Ningún servidor público, contratista y tercero del IGAC debe copiar, almacenar y/o divulgar información
Institucional en medios de almacenamiento personales.
Todos los servidores públicos y contratistas del IGAC son responsables por la custodia y el resguardo de
los medios almacenamientos Institucionales que se encuentren asignados en su inventario.
ANEXO 7 Pág. 4 de 10
POLÍTICAS ESPECÍFICAS DE SEGURIDAD DE LA INFORMACIÓN
PARA LA IMPLEMENTACIÓN DE CONTROLES DE LA NORMA
ISO/IEC 27001:2013 Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
El envío de medios físicos, equipo de cómputo, equipos de comunicaciones entre otros, que se realicen
entre las diferentes sedes, deben gestionarse mediante un medio de transporte confiable y seguro, con
el fin de garantizar que los medios sean transportados adecuadamente y así evitar una afectación de la
integridad y disponibilidad.
Control de acceso
La Oficina de Informática y Telecomunicaciones suministra a los servidores públicos, contratistas y
terceros los usuarios y contraseñas de acceso a los servicios de red, dominio, correo y equipos que
requieran para el desempeño de sus funciones laborales.
La Oficina de Informática y Telecomunicaciones, debe definir lineamientos para el establecimiento de
contraseñas que aplicarán sobre los servidores, directorio activo y correo del IGAC; dichos lineamientos
deben considerar aspectos tales como longitud, complejidad, cambio periódico, control histórico y
cambio de contraseña en el primer acceso, entre otros que considere pertinentes.
Es responsabilidad del usuario el manejo, uso adecuado y resguardo de las cuentas de usuario y
contraseñas.
Las cuentas de usuario, contraseñas o cualquier otro mecanismo de autenticación usado y/o asignado
para acceder a los servicios de red, dominio, correo, equipos y sistemas de información, deben ser
tratados como información confidencial del IGAC, por lo cual no se deben divulgar, publicar ni compartir
con ninguna persona.
Las contraseñas asociadas a las cuentas de servicios son las únicas permitidas para que nunca expiren,
dichas cuentas deberán ser identificadas, inventariadas y describir la función que están realizando y
definir los sistemas, bases de datos y demás que las están empleando, así como también se debe
especificar los permisos asignados a las mismas.
Los servidores públicos, contratistas y terceros que posean acceso a la plataforma tecnológica del
instituto deben acogerse a los lineamientos para la configuración de contraseñas implantadas por el
instituto.
Se establece el uso de contraseñas individuales para determinar la responsabilidad de su
administración.
Toda actividad que requiera de acceso a los servidores, equipos, o a las redes del IGAC, debe tener
plenamente identificado quien realizará el procedimiento.
Los servidores públicos, contratistas y terceros, antes de contar con acceso lógico por primera vez a la
red del IGAC, deben realizar la solicitud por el medio de la herramienta establecida por la Oficina de
Informática y Telecomunicaciones para la creación de las respectivas cuentas de usuario.
Se deben cambiar las contraseñas de acceso que se encuentran predeterminadas y establecidas por el
fabricante y/o proveedores de servicios una vez instalado, configurado y recibido por el IGAC el software
y hardware.
La Oficina de Informática y Telecomunicaciones debe definir y divulgar el procedimiento que se utilizará
para permitir y/o denegar el acceso a los usuarios por conexión remota a los recursos de la plataforma
tecnológica; únicamente se deben permitir estos accesos a personal autorizado de acuerdo con las
labores desempeñadas.
La Oficina de Informática y Telecomunicaciones debe otorgar los privilegios para la administración de
recursos tecnológicos, servicios de red, dominio, correo, equipos y los sistemas de información del
instituto sólo a aquellos servidores públicos, contratistas y terceros designados para dichas funciones.
Los derechos de acceso de los usuarios a la información y a la plataforma tecnológica y de
procesamientos del IGAC, debe ser revisada periódicamente o cada vez que se realicen cambios de
personal en los procesos o grupos de trabajo.
ANEXO 7 Pág. 5 de 10
POLÍTICAS ESPECÍFICAS DE SEGURIDAD DE LA INFORMACIÓN
PARA LA IMPLEMENTACIÓN DE CONTROLES DE LA NORMA
ISO/IEC 27001:2013 Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
Es responsabilidad de los propietarios de los activos de información, definir los perfiles de usuario
requeridos y realizar el proceso de autorización a dichos recursos con quien corresponda de acuerdo
con los perfiles establecidos.
Los propietarios de los activos de información deben verificar y actualizar periódicamente todas las
autorizaciones sobre sus recursos tecnológicos y sistemas de información.
La Oficina de Informática y Telecomunicaciones debe establecer cuentas personalizadas con privilegios
de acuerdo con el rol y la responsabilidad de cada uno de los administradores de los recursos
tecnológicos, servicios de red, dominio, correo, equipos y sistemas de información del instituto.
La Oficina de Informática y Telecomunicaciones debe definir un responsable que genere y mantenga
actualizado un documento y/o listado de las cuentas administrativas de la plataforma tecnológica del
IGAC.
La Oficina de Informática y Telecomunicaciones es responsable de gestionar las novedades de ingreso o
egreso de personal reportadas por el GIT de Gestión de Talento Humano, el profesional con funciones
de abogado en las direcciones territoriales, el supervisor del contrato y/o jefe inmediato, con el fin de
ajustar o retirar los derechos de acceso a los servicios, dominio, correo, equipos y sistemas de
información del instituto.
Para la creación y asignación de carpetas que permite almacenar información del IGAC, se debe tener
en cuenta lo siguiente:
- Por defecto, NO otorgar permisos de control total, en caso de requerirlo, se debe documentar cada
caso en la herramienta establecida para tal fin.
- El acceso a las carpetas debe estar limitado y documentado al proceso al cual pertenece el usuario y
la finalidad u objetivo del acceso.
- Se deben limitar los permisos de crear, eliminar, ejecutar, leer y modificar de acuerdo al rol
desempeñado.
Los servidores públicos y contratistas de la Oficina de Informática y Telecomunicaciones y/o quienes
tengan el rol de administradores de los recursos tecnológicos, servicios de red, dominio, correo, equipos
y sistemas de información del instituto, no deben hacer uso de herramientas, ni de ningún medio que
permita el acceso no autorizado a sistemas operativos, código fuente o bases de datos, información u
otros, evadiendo, omitiendo o pasando por alto los niveles de seguridad y de acceso establecidos sobre
la plataforma tecnológica y los recursos de información del IGAC.
Los repositorios de archivos fuente de los sistemas de información deben contar con acceso controlado y
restricción de privilegios.
En el caso que aplique, los responsables de los sistemas de información que se encuentran en
operación en el instituto deben velar porque no se permita el acceso de un mismo usuario de forma
concurrente, asimismo es responsabilidad de los usuarios reportar a quien corresponda las novedades
contrarias a lo aquí expresado.
Seguridad física y del entorno
Todos los servidores públicos y contratistas deben portar el carnet en un lugar visible mientras
permanezcan dentro de las instalaciones del IGAC; en caso de pérdida del carnet se debe reportar a la
mayor brevedad posible.
Los ingresos y salidas de los servidores públicos del Instituto, contratistas y visitantes que ingresen a la
Sede central del IGAC deben ser registrados en el software establecido para tal fin.
Las solicitudes de acceso al centro de cómputo, a sus servicios auxiliares como el grupo electrógeno, los
cuartos de telecomunicaciones o centros de cableado, y cuartos eléctricos, en Sede Central, deben ser
aprobadas por la Oficina de Informática y Telecomunicaciones de acuerdo a las actividades a ejecutar;
ANEXO 7 Pág. 6 de 10
POLÍTICAS ESPECÍFICAS DE SEGURIDAD DE LA INFORMACIÓN
PARA LA IMPLEMENTACIÓN DE CONTROLES DE LA NORMA
ISO/IEC 27001:2013 Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
los visitantes siempre deberán estar acompañados por un servidor público o contratista de dicha Oficina
durante la permanencia en el centro de cómputo o centro de cableado.
La Oficina de Informática y Telecomunicaciones debe registrar el ingreso de los visitantes al centro de
cómputo y centros de cableado en Sede Central, en una bitácora ubicada en la entrada y de forma
visible.
Se deben deshabilitar o modificar de manera inmediata los privilegios de acceso físico a las instalaciones
del IGAC a los servidores públicos y contratistas cuando exista una desvinculación, terminación
contractual o cambio en las labores de quienes tienen acceso a áreas restringidas.
Las actividades de limpieza en las áreas seguras (centro de datos y cableado) deben ser controladas y
supervisadas por un servidor público o contratista que pertenezca a la Oficina de Informática y
Telecomunicaciones. El personal de limpieza se debe capacitar acerca de las precauciones mínimas a
seguir en dichas instalaciones.
Los servidores, equipos de comunicaciones, equipos de almacenamiento en Sede Central debe contar
con las medidas de protección física y eléctrica adecuadas, con el fin de evitar daños o accesos no
autorizados.
Se debe proveer los controles físicos necesarios para proteger la plataforma tecnológica ubicada en el
centro de cómputo en Sede Central. Debe contar con control de temperatura, sistemas de detección y
extinción de incendios.
La Oficina de Informática y Telecomunicaciones debe velar porque el centro de cómputo en Sede
Central se encuentre aislado de áreas que tengan líquidos inflamables.
La Oficina de Informática y Telecomunicaciones debe realizar mantenimientos preventivos y correctivos
a los equipos de cómputo y demás recursos tecnológicos de acuerdo a la disponibilidad presupuestal
asignada para dicho fin.
El GIT de Gestión Servicios Administrativos es el responsable de realizar el registro de salida de
elementos contenidos en el formato de salida de bienes, documento que cuenta con las autorizaciones
correspondientes en sede central. En caso de pérdida de un equipo tecnológico de propiedad del IGAC
se debe informar inmediatamente al supervisor o Jefe inmediato y se debe poner la denuncia ante las
autoridades competentes, adicionalmente se debe enviar copia de la misma al instituto.
Los servidores públicos y contratistas deben bloquear sus estaciones de trabajo en el momento de
desatender su computador.
La información que se encuentra en documentos físicos debe ser almacenada y custodiada de tal forma
que se encuentre protegida de robo, daño, alteración o divulgación.
Todos los servidores públicos y contratistas deben garantizar que sus escritorios se encuentren libres y
limpios de documentos críticos y medios de almacenamiento.
Al imprimir documentos que contengan información reservada, estos deben ser retirados de las
impresoras inmediatamente.
No se debe reutilizar papel que contenga información reservada.
En horario no hábil o cuando los lugares de trabajo se encuentren desatendidos, los usuarios deben
dejar sus escritorios libres de documentos y medios de almacenamiento.
El uso de la red eléctrica regulada está autorizado únicamente para los equipos de cómputo
institucionales. Se prohíbe la conexión a la red eléctrica regulada de equipos diferentes tales como
impresoras láser, fotocopiadoras, hornos, fogones, planchas, aires acondicionados, grecas, brilladoras,
aspiradoras, bombas de agua, motores eléctricos, neveras y similares.
ANEXO 7 Pág. 7 de 10
POLÍTICAS ESPECÍFICAS DE SEGURIDAD DE LA INFORMACIÓN
PARA LA IMPLEMENTACIÓN DE CONTROLES DE LA NORMA
ISO/IEC 27001:2013 Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
Las suscripciones que se realicen con la cuenta de correo electrónico del IGAC, deben ser relacionadas
con el trabajo y las obligaciones que se desempeñan en el IGAC.
Los terceros con quienes se establece intercambio de información del IGAC deben darle manejo
adecuado a la información recibida, en cumplimiento de las políticas, cláusulas y de las condiciones
contractuales establecidas.
Se encuentra prohibido el uso y la conexión de dispositivos red tales como: Modem, Routers, entre otros,
a la red de datos institucional. Así como también la manipulación de cualquier equipo de red por parte de
los usuarios que no hacen parte de la Oficina de Informática y Telecomunicaciones.
Adquisición, desarrollo y mantenimiento de sistemas
Los sistemas de información que cuenten con ambiente de desarrollo a se deben utilizar para
implementar nuevos desarrollos, modificación, ajuste y/o revisión de código.
Los sistemas de información que cuenten con ambientes de pruebas se deben utilizar para verificar y
aprobar nuevas funcionalidades técnicas del software, aplicación o sistema de información.
Se debe seguir un procedimiento formal para el paso de software, aplicaciones y sistemas de
información de un ambiente a otro (desarrollo, pruebas y producción).
Se debe definir nomenclaturas para identificar los ambientes (desarrollo, pruebas y producción), con el
objetivo de evitar confusiones en la ejecución de actividades o procesos propios de cada uno.
Los desarrolladores de los sistemas de información deben incluir buenas prácticas de desarrollo seguro
durante el ciclo de vida de los mismos, incluyendo lineamientos de seguridad desde el diseño hasta la
puesta en producción.
Los desarrolladores no deben permitir que en las configuraciones, implementaciones, respuestas del
sistema o encabezados se divulgue información confidencial (usuarios, contraseñas, información de la
base de datos).
Los desarrolladores deben eliminar todas las funcionalidades y archivos que no sean necesarios antes a
la puesta en producción.
Los desarrolladores deben evitar incluir las cadenas de conexión a las bases de datos en el código de
los aplicativos.
Los desarrolladores deben almacenar el código fuente de los aplicativos construidos, de tal forma de que
no pueda ser descargado, copiado ni modificado por usuarios no autorizados.
Relaciones con los proveedores
En todos los contratos o acuerdos con contratistas y terceros, que implique un intercambio, uso o
procesamiento de información del IGAC, se deben establecer acuerdos de confidencialidad sobre el
acceso y tratamiento de la información.
Los acuerdos de confidencialidad de la información deben formar parte integral de los contratos o
documentos que legalicen la relación con los contratistas y terceros.
Los contratistas y terceros que dentro de sus actividades intercambien, utilicen o procesen información
del IGAC, deben cumplir con los requisitos de seguridad de la información establecidos en el citado
manual.
La Oficina Asesora Jurídica debe elaborar e incluir acuerdos de confidencialidad y de Intercambio de
Información con terceros relacionados con contratos de Ingreso y convenios.
El GIT de Gestión Contractual (Sede Central) debe elaborar e incluir acuerdos de confidencialidad y de
Intercambio de Información con terceros relacionados con contratos de Egreso.
ANEXO 7 Pág. 10 de 10
POLÍTICAS ESPECÍFICAS DE SEGURIDAD DE LA INFORMACIÓN
PARA LA IMPLEMENTACIÓN DE CONTROLES DE LA NORMA
ISO/IEC 27001:2013 Fecha Agosto de 2018
OFICINA ASESORA DE PLANEACIÓN
Los supervisores de contratos deben velar por el cumplimiento de los acuerdos de confidencialidad, de
intercambio de información y los requisitos mínimos de seguridad de la información por parte de los
contratistas y terceros.
Gestión de incidentes
La Oficina de Informática y Telecomunicaciones, llevará el registro de los incidentes de seguridad de la
información reportados en la entidad.
La Oficina de Informática y Telecomunicaciones, debe definir el procedimiento de gestión de incidentes
de seguridad de la información en el IGAC.
Reportar al Comité Institucional de Gestión y Desempeño, los incidentes de seguridad que la Oficina de
Informática y Telecomunicaciones - OIT, considere pertinente para su respectivo trámite interno y/o con
las autoridades competentes.
Todos los servidores públicos y contratistas deben reportar de forma inmediata los eventos o incidentes
de seguridad de la información de los recursos tecnológicos o físicos en la plataforma designada para tal
fin.
Se debe dar un tratamiento a todos los incidentes de seguridad de la información reportados.
La Oficina de Informática y Telecomunicaciones debe designar el personal para gestionar los incidentes
de seguridad reportados.
Cumplimiento
El IGAC velará por la divulgación y cumplimiento de las políticas de seguridad de la información
estipuladas por el Instituto y la aplicación de la legislación vigente emitida por los entes de control.
Los servidores públicos, contratistas y terceros que tengan conocimiento de alguna violación a las
políticas de seguridad, que conozcan alguna vulnerabilidad o que observen actividades que atenten
contra la confidencialidad, integridad y/o disponibilidad de la información del IGAC, deben informar la
novedad a la Oficina de Informática y Telecomunicaciones o en su defecto a su jefe directo o supervisor
o directores territoriales.
La Oficina Jurídica brindará asesoría a los procesos en el cumplimiento de la normatividad vigente.
Todos los servidores públicos y contratistas están obligados a ceder al IGAC los derechos exclusivos de
propiedad literaria, licencias, invenciones, u otra propiedad intelectual que ellos creen o desarrollen
durante su periodo laboral o contractual con el Instituto. En el caso de terceros, este aspecto se regirá
por las condiciones y cláusulas establecidas en el contrato de adquisición de productos y/o servicios, con
el objetivo de aclarar y definir la propiedad del software, licencias, entre otros, una vez que el proyecto
sea finalizado.
El IGAC tiene propiedad legal de la información Institucional almacenada, enviada y compartida en todos
sus computadores, sistemas de información, correo, herramientas de colaboración y sistemas de
comunicación, entre otros que hayan sido transmitidos por medio de estos recursos, por lo cual se
reserva el derecho de acceder a esta información sin autorización del autor o usuario del recurso, así
como también se reserva el derecho de disponer de toda la información que cualquier servidor público y
contratistas haya colocado en los medios de comunicación existentes en el IGAC.
Los servidores públicos, contratistas y terceros deben cumplir con las disposiciones establecidas por la
legislación colombiana vigente asociados con la protección de datos personales, propiedad intelectual y
seguridad de la información.
ANEXO 8 Pág. 1 de 5
ROLES Y RESPONSABILIDADES DEL SISTEMA DE GESTIÓN DE
SEGURIDAD LA INFORMACIÓN
OFICINA ASESORA DE PLANEACIÓN Fecha Agosto de 2018
A continuación se presentan los roles y responsabilidades para las diferentes instancias presentes en el
IGAC, en relación con el Sistema de Gestión de Seguridad de la Información:
COMITÉ INSTITUCIONAL DE GESTIÓN Y DESEMPEÑO – ALTA DIRECCIÓN
Controlar y salvaguardar la información de datos personales del personal de planta del IGAC, en
concordancia con la normatividad vigente.
Implementar los controles de seguridad del proceso Talento Humano, con el acompañamiento de la
Oficina de Informática y Telecomunicaciones cuando sea solicitado.
Realizar la gestión de vinculación, capacitación, desvinculación del personal de planta dando
cumplimiento a la normatividad vigente.
Proponer e implementar los controles de seguridad de la información definidos para los activos de
información que custodia, con el acompañamiento de la Oficina de Informática y Telecomunicaciones
cuando sea solicitado.
Reportar los incidentes de seguridad de la información asociados a los activos que custodia, en la
herramienta de gestión provista para tal fin por la Oficina de Informática y Telecomunicaciones.
Custodiar y preservar la información que se encuentra en el archivo central.
Apoyar a los procesos en la actualización, creación y definición de las tablas de retención documental
como insumo para el levantamiento y/o actualización del inventario de activos de información.
El GIT Control Disciplinario implementará las acciones disciplinarias correspondientes, por las posibles o
presuntas violaciones de la política de seguridad de la información, de acuerdo a la falta en que incurran
los servidores públicos de la entidad vinculados y/o desvinculados, según los resultados de la
investigación.
Producir piezas de comunicación las cuales pueden ser digitales o impresas, con mensajes
institucionales relacionados con seguridad de la información para comunicación interna.
Publicar, divulgar información y mensajes institucionales a través de la página web, Igacnet, pantallas
digitales, redes sociales y correo institucional relacionados con seguridad de la información.
Facilitar la comunicación y divulgación de las Políticas de Seguridad de la información, establecidas en
este manual a los servidores públicos y contratistas de la entidad.
ANEXO 8 Pág. 4 de 5
ROLES Y RESPONSABILIDADES DEL SISTEMA DE GESTIÓN DE
SEGURIDAD LA INFORMACIÓN
OFICINA ASESORA DE PLANEACIÓN Fecha Agosto de 2018
Reportar los incidentes de seguridad de la información asociados a los activos que custodia tanto en la
territorial como en las unidades operativas de Catastro, en la herramienta de gestión provista para tal fin
por la Oficina de Informática y Telecomunicaciones.
Realizar seguimiento al cumplimiento de las políticas y lineamientos de seguridad de la información para
proteger y preservar la confidencialidad, integridad y disponibilidad de la información, tanto en la
territorial como en las unidades operativas de Catastro.
Dar cumplimiento a los manuales, procedimientos, lineamientos y políticas del Sistema de Gestión de
Seguridad de la Información del IGAC.
ANEXO 8 Pág. 5 de 5
ROLES Y RESPONSABILIDADES DEL SISTEMA DE GESTIÓN DE
SEGURIDAD LA INFORMACIÓN
OFICINA ASESORA DE PLANEACIÓN Fecha Agosto de 2018