Manual Sig
Manual Sig
Manual Sig
Manual SIG ISO 9001 ISO 27001 ISO 14001 OHSAS 18001 UNE 93200
SGC SGI SGA SGS CPC
1. Obje
Objetitivo
vo y campo
campo apl
aplic
icac
ació
ión
n 1 1
2. Refe
Refererenc
ncia
iass norm
normat
ativ
ivas
as
3. Térm
Términ inos
os y def
defin
inic
icio
ione
ness 3 2
4. Cont
Contexextoto de
de la orga
organi
niza
zaci
ción
ón::
4.1.Comprensión de la organización y de su contexto
4.2.Comprensión necesidades y expectativas partes 3.2
interesadas
4.3.Determinación alcance del SIG 4.1 3.1, 3.5
4.4.Sistema integrado de gestión y sus procesos 4.1
5. Lide
Lidera
razgzgo
o: 4.4.1
5.1.Liderazgo y compromiso 4.4.1
5.2.Política del SIG 4.2
5.3.Roles, responsabilidades y autoridades 4.4.1
6. Plan
Planif
ific
icac
ació
ión:
n: 4.3
6.1.Acciones para abordar riesgos y oportunidades 4.3.1, 4.3.2
6.2.Objetivos y planificación para lograrlos 4.3.3
6.3 Planificación de los cambios
7. Soporte:
7.1.Recursos
7.2.Competencia 4.4.2
7.3.Toma de conciencia
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
INTRODUCCION
Su sede principal se encuentra en Bernardo Monteagudo 222, Magdalena del Mar, Lima – Perú,
adicionalmente cuenta con la sede de la Secretaría Técnica de Órganos Resolutivos-STOR (Av. Javier Prado
Oeste 270, San Isidro), y con la sede de la Gerencia Adjunta de Regulación Tarifaria-GART (Av. Canadá
1460, San Borja).
Mediante Ley Nº 27332 publicada el 29 de julio del 2000, se promulga la Ley Marco de los Organismos
Reguladores de la Inversión Privada en los Servicios Públicos, por la cual se precisa que los organismos
reguladores tienen las funciones de supervisión, regulación, fiscalización y sanción, normativa, solución de
controversias y de solución de reclamos.
Mediante Ley N° 28964 publicada el 24 de enero de 2007 se crea el Organismo Supervisor de la Inversión
en Energía y Minería (OSINERGMIN), como organismo regulador, supervisor y fiscalizador de las
actividades que desarrollan las entidades en los sub-sectores de electricidad, hidrocarburos y minería.
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
1. OBJETO
OBJETO Y CAM
CAMPO
PO DE
DE APLI
APLICA
CACIÓ
CIÓN:
N:
2. REFER
REFERENC
ENCIAS
IAS NORMAT
NORMATIVA
IVAS:
S:
3. TERM
TERMIN
INOS
OS Y DEFI
DEFINI
NICI
CION
ONES
ES::
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
4. CONTEXTO
CONTEXTO DE LA ORGANIZ
ORGANIZACIO
ACION:
N:
4.1.
4.1. Comp
Compre
rens
nsió
ión
n de la orga
organi
nizac
zació
ión
n y de
de su cont
contex
exto
to::
4.1.1. Análisis
Análisis del Contexto Interno
Interno
Descripción:
Osinergmin es una institución pública que tiene autonomía funcional, técnica, administrativa,
económica y financiera; y está adscrita a la Presidencia del Consejo de Ministros (PCM), del Estado
Peruano.
La institución se creó el 31 de diciembre de 1996, mediante la Ley N° 26734, bajo el nombre de
Osinerg e inició el ejercicio de sus funciones el 15 de octubre de 1997, supervisando que las empresas
eléctricas y de hidrocarburos brinden un servicio permanente, seguro y de calidad. A partir del año
2007, la Ley N° 28964 amplió su campo de trabajo al subsector minería y pasó a denominarse
Osinergmin. Por esta razón, también supervisa que las empresas mineras cumplan con sus actividades
de manera segura y saludable.
La institución se rige por la Ley Marco de Organismos Reguladores de la Inversión Privada en los
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Valores
Valor Definición
Compromiso Actuar identificados con el Organismo y sus funciones de manera proactiva y con una visión de largo plazo
Excelencia Generar y usar el conocimiento con eficacia y eficiencia
Servicio Tener la predisposición para atender a los grupos de interés en los sectores minero energéticos
Integridad Actuar con profesionalismo, honestidad y transparencia
Autonomía Asegurar y preservar la independencia en las decisiones de Osinergmin y su estabilidad institucional
Objetivos estratégicos
A continuación, se describe los objetivos estratégicos del Plan Estratégico Institucional 2017-2021 y las
líneas de acción relacionadas.
3 G3:
G3: Pro
Propi
pici
ciaar la
la mej
mejor
oraa de
de la
la Desarrollo del observatorio nacional de energía en los procesos
cobertura a nivel nacional, de clave de Osinergmin (orientados a la ciudadanía).
servicios suficientes, asequibles y Desarrollo del observatorio nacional de minería.
de calidad Adaptación / Cambio de los procesos de supervisión al enfoque
de supervisión de colas y orden geográfico.
4 G4.
G4. A nd lo rimi
rimi sl Rediseño de los medios para que los consumidores obtengan
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Según la Modificación del artículo 5 de la Resolución Ministerial N°004.2016-PCM, las instituciones del
estado deben priorizar en el alcance del SGSI, a los procesos misionales y relevantes. En el caso de
OSINERGMIN, la institución ha considerado los siguientes procesos misionales (de nivel 0):
Sistemas de información
Las aplicaciones críticas de los procesos misionales son las siguientes:
FORTALEZAS DEBILIDADES
Su personal: la dotación de directivos, Cultura desintegrada. Cada área es una isla que no se
profesionales y personal de apoyo, destaca comunica con el resto
entre instituciones públicas. Una organización madura con valores en competencia
FACTORES La política de formación de personal (personalidades múltiples)
INTERNOS La percepción de trabajo profesional por Desanimo en el personal por una percibida falta de atención
parte de los grupos externos relevantes Percepción de ambigüedad en el status laboral de los
El dominio de los temas centrales del sector supervisores.
Disponibilidad de recursos Paradigma local de relacionamiento
OPORTUNIDADES RIESGOS
Necesidad de adaptación de la matriz Distancia de la institución con la última milla y los usuarios
FACTORES energética. que la habitan: El poder al consumidor.
Vínculos posibles con reguladores de los Pérdida de autonomía del regulador
EXTERNOS países de origen de las empresas de los Cambio en la composición de la inversión extranjera (el rol
sectores de energía y minas de nuevos inversores en minería).
Vínculos posibles con redes académicas. Percepción de riesgo en la inversión: Síndrome España.
Vinculadas a los sectores de energía y minas: Cambios en los modelos de inversión y de regulación
Mitigación del riesgo en la inversión. internacional, con posible impacto local.
Respecto a la Visión:
El SIG prioriza el apoyo al aseguramiento, credibilidad y confianza de la Institución, el cual es
considerado como un factor importante en la elaboración de objetivos e indicadores de seguridad de
la información.
Respecto a la Misión:
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Oportunidades (F
(Fac
acttor Ex
Externo) Oportunidad de
de Se
Seguridad de
de la
la In
Info
forrmación
Vínculos posibles con reguladores de los países de Demostrar la madurez y efectividad del SGI de la
origen de las empresas de los sectores de energía y Institución respecto a instituciones reguladores de
minas otros países.
La institución cuenta con autonomía financiera Mantener, optimizar y extender las actividades del
SGI de los procesos misionales respecto al personal
ubicado en las oficinas regionales de la Institución.
Tipos de Riesgos
Según la matriz FORD se consideran los siguientes tipos de riesgos en los procesos del alcance del SIG:
Riesgos Justificación
Riesgos Son los riesgos cometidos por errores humanos o procesos internos y que puedan
Operacionales provocar pérdidas económicas a la Institución.
Riesgos Son los riesgos a los que se enfrenta la Institución en las sedes de Lima y a nivel
Ambientales nacional.
Riesgo asociado a la gestión de la Institución y a asuntos globales relacionados con la
Riesgos
misión y el cumplimiento con los objetivos estratégicos y la definición de las políticas
Estratégicos
establecidos por la Alta Dirección.
Riesgos Son los riesgos asociados con la capacidad tecnológica de la Institución para satisfacer
Tecnológicos las necesidades de los supervisados y usuarios finales actuales y futuros
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Para la gestión de los compromisos con la ciudadanía se cuenta con los siguientes procedimientos:
Además, los requisitos de las partes interesadas de cada proceso operativo clave se muestran en el
“Manual de Gestión de Proceso y Procedimientos-MGPP” aprobado; disponible en la página WEB-SIG.
Su seguimiento y revisión se determina para cada proceso operativo clave, según sea necesario.
Propuesta de Valor :
La propuesta de valor se define como aquello que diferencia a Osinergmin, y que es ofrecido a
nuestros grupos de interés; es una combinación única de producto, servicios, beneficios y valores
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
cambios de los requisitos especificados, se asegura que los mismos son incorporados a los procesos y
documentación correspondiente; y es entendido por el personal involucrado
4.3. Alcance
Alcance del Sistema
Sistema Integrado
Integrado de Gestión-SIG:
Gestión-SIG:
4.3.1. Alcance
Alcance del Sistema
Sistema de Gestión
Gestión de la Calidad-SGC:
Calidad-SGC:
38. Atención de apelaciones de reclamos de los usuarios de los servicios públicos de electricidad y gas natural por red de ductos
39. Atención de quejas ante problemas en la tramitación de las concesionarias de los servicios públicos de electricidad y de gas
natural
40. Verificación del cumplimiento de las resoluciones de la JARU referidas a medidas cautelares, apelaciones y quejas
41. Atención de medidas cautelares de los usuarios de los servicios públicos de electricidad y gas natural por red de ductos
42. Atención de apelaciones de resoluciones de sanción y quejas ante el TASTEM
43. Solución de controversias comprendidas dentro de la competencia de Osinergmin
Procesos de apoyo
44. Recursos Humanos
45. Logística
46. Sistemas
Proceso Gerencia/División
1. Regulación de energía GRT y divisiones dependientes de dicha gerencia
(DGT,DGN y DDE)
2. Supervisión y fiscalización de inversión de energía Gerente Supervisión Energía
3. Supervisión y fiscalización de energía Gerente Supervisión Energía
4. Supervisión y fiscalización de minería Gerente Supervisión Minera
5. Emisión de opinión sectorial GRT,GSE,GSM y a las divisiones dependientes de
dicha gerencia
6. Gestión de la Información sectorial GRT,GSE,GSM, y a las divisiones dependientes de
dicha gerencia
7. Gestión normativa sectorial GRT,GSE,GSM, y a las divisiones dependientes de
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
4.3.4. Alcance
Alcance de los Compromisos
Compromisos Público
Públicoss de Calidad-CPC:
Calidad-CPC:
Proceso Ámbito
1. Atención de denuncias del servicio eléctrico Nacional
2. Inscripción en el registro de Hidrocarburos para establecimientos de GLP Lima
3. Insc
Inscrip
ripció
ción
n en
en el
el Regi
Registr
stro
o de
de Hidr
Hidroca
ocarbu
rburos
ros para
para esta
estable
blecim
cimien
ientos
tos de GNV Lima
Lima
4. At
Atención de quejas del servicio eléctrico y gas natural por ductos Nacional
OSINERGMIN ha definido los límites y la aplicabilidad de los elementos que componen el alcance del
SIG, en base a los resultados obtenidos en el análisis del contexto (4.1) y a la comprensión de las
necesidad y expectativas de las partes interesadas (4.2), identificando las interferencias y
dependencias entre las actividades desempeñadas por Osinergmin y las de otras organizaciones.
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
El SIG se ha desarrollado con base a la mejora continua del Ciclo de Deming PHVA y de acuerdo a los
lineamientos de los requisitos indicados en el punto 2.
• Contexto de la organización:
organización : organización y entorno, necesidades y expectativas, alcance,
PLANIFICAR sistema de gestión y procesos
• Liderazgo:
Liderazgo: liderazgo y compromiso, política del SIG, roles, responsabilidades y autoridades.
• Planificación:
Planificación: gestión de riesgos y oportunidades, objetivos, planificación de cambios
• Apoyo: recursos, competencias,
competencias, toma conciencia, comunicación interna y externa, información
documentada
HACER • Operación: planificación y control operacional, requisitos de los servicios, control procesos y
servicios externos, producción y prestación del servicio, liberación del servicio, control salidas
no conformes, preparación y respuesta ante emergencias (ambientales y de SST)
• Evaluación del desempeño: seguimiento, medición, análisis y evaluación; satisfacción del
VERIFICAR ciudadano, análisis y evaluación, auditoría interna , revisión por la Dirección, investigación de
incidentes
ACTUAR • Mejora: no conformidades y acciones correctivas; mejora continua
La estructura documentaria general del SIG consta de un Manual del SIG y 12 procedimientos, que se
muestran en el siguiente cuadro:
c. Establecien
Estableciendodo la política y objetivos
objetivos del SIG,
SIG, en el presente
presente Manual y asegurando
asegurando que
que sean
compatibles con el contexto y la dirección estratégica a través de su alineamiento con la Misión
(propósito) y la Visión (Dirección estratégica) en las reuniones de revisión del Plan Estratégico
Institucional
d. Asegurando
Asegurando la integración
integración de los requisitos
requisitos del SIG dentro
dentro de los procesos
procesos de la organización.
organización.
e. Promoviendo
Promoviendo el uso del enfoque
enfoque a procesos
procesos y el pensamiento
pensamiento basado
basado en riesgos a través del
del uso de
las Fichas de Procesos, la revisión de los resultados de los indicadores de desempeño de los
procesos, las matrices de riesgos y el seguimiento a las acciones definidas para tratar los riesgos.
f. Definiendo
Definiendo las funcione
funciones,
s, asignando
asignando responsab
responsabilidade
ilidadess y la rendición de cuentas
cuentas y delegand
delegandoo
autoridad, así como designando al representante de la dirección.
g. Realizando
Realizando revisiones
revisiones periódicas
periódicas del SIG, según procedimie
procedimiento
nto “Evaluación
“Evaluación Desempeño
Desempeño del SIG,
PE2-2-PE-09”.
PE2-2-PE-09”.
h. Asegurando
Asegurando la disponibilidad
disponibilidad de los recursos
recursos (humanos,
(humanos, de infraestructura,
infraestructura, financieros
financieros y
tecnológicos), en el Plan Operativo, Presupuesto y Plan Anual de Adquisiciones y Contrataciones.
i. Decidiendo
Decidiendo el criterio
criterio para
para la aceptación
aceptación de riesgos
riesgos de seguridad
seguridad de
de la información
información y los
niveles de riesgo aceptables.
j. Comunicando la importancia de una gestión efectiva y el cumplimiento de los requisitos del SIG.
k. Dando las
las recomendacio
recomendaciones nes necesaria
necesariass para la mejora
mejora continua
continua del SIG.
SIG.
l. Brindando
Brindando el el apoyo
apoyo a roles y funciones
funciones complementaria
complementariass al SIG.
a. Asegurar
Asegurar que se establece
establecen,
n, implementan
implementan y mantienen
mantienen los procesos
procesos del SIG,
SIG, de acuerdo a los
requisitos de las normas especificadas en el punto.2.
b. Informar
Informar a la Alta Dirección
Dirección el desempe
desempeño ño y necesidad
necesidad de mejora
mejora del SIG.
SIG.
c. Asegurar
Asegurar que se promueva
promueva la sensibiliz
sensibilización
ación y toma de concienc
conciencia
ia del cumplimiento
cumplimiento de los
requisitos, en todos los niveles de la organización.
6. PLAN
PLANIF
IFIC
ICAC
ACIO
ION:
N:
La planificación del SIG, asegura que los cambios se realicen en forma controlada y se mantenga
actualizado. Se identifican y planifican las actividades y recursos necesarios para alcanzar los objetivos.
Las actividades de planificación de los procesos de línea se encuentran definidos en los Planes de la
Calidad, Plan Operativo y Presupuesto Anual.
Para la gestión de riesgos se tiene el procedimiento “
procedimiento “Gestión
Gestión de Riesgos del SIG,
SIG , PE2-2-PE-02”.
PE2-2-PE-02”.
Las oportunidades son abordadas en los Proyectos de Mejora de la entidad, las Metas Institucionales,
los Comité del SIG y en Auditorías Internas.
Fortalecer el SGI, apoyando a la mejora continua, que se evidencia durante la implementación de los
nuevos controles.
En el SGC, la metodología para abordar los riesgos se define en el procedimiento “Gestión de riesgos
del SIG PE2-2-PE-02”,
PE2-2-PE-02”, donde también se identifican las matrices a utilizar.
Las propuestas para los cambios en el SIG se discuten en la instancia pertinencia (Comité de Calidad o
Revisión por la Dirección). Allí se determina la necesidad de los cambios, el propósito y sus
consecuencias potenciales. Una vez decidido el cambio, para llevarlo a cabo y asegurar la a integridad
del sistema de gestión de la calidad, la disponibilidad de recursos y la asignación o reasignación de
responsabilidades y autoridades se debe apelar a los instrumentos de diseño de procesos del SGC:
primero al Mapa de Procesos y luego a las Fichas de Proceso o Diagramas de Caracterización, donde se
han definido los cambios. Para operativizar los cambios, hay que emplear los instrumentos que se han
definido con el fin de satisfacer el requisito 4.4. de la norma ISO 9001:2015: Primero, los cambios a
nivel de Mapa de Procesos y en segunda instancia, los cambios al interior de los procesos a través de la
modificación o actualización de la respectiva Ficha de Proceso y finalmente, en los documentos de
seguimiento y control de los procesos: Procedimientos, indicadores.
7. APOYO:
7.1. Recursos:
Se planifica las necesidades de recursos a través del Plan Operativo, Presupuesto Anual y Plan Anual
de Adquisiciones y Contrataciones (PAAC), que son actualizados de acuerdo a las necesidades que se
generan.
7.1.1. Generalida
Generalidades:
des:
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Cuando la trazabilidad de las mediciones es un requisito establecido por un marco legal o en los
procedimientos internos, el equipo de medición cumple lo siguiente:
Es calibrado o verificado (según lo indicado por el proveedor del equipo) a intervalos planificados o
antes de su uso, utilizándose patrones trazables.
Este identificado, mediante algún mecanismo, su estado actual
Se protege contra ajustes, daños o deterioro, durante su almacenamiento, uso o traslado
Tomar las acciones necesarias ante mediciones con equipos no aptos para su fin
7.1.6. Conocimie
Conocimiento
nto de la organizac
organización:
ión:
7.2. Competencia:
Para el personal cuyo trabajo afecta la conformidad con los requisitos de los productos , puedan causar
impactos significativos identificados, o puedan impactar en el SIG, se establecen sus competencias en
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
7.4. Comunicación:
Para las comunicaciones internas o externas entre los diferentes niveles y funciones, respecto del SIG y
su eficacia, se ha establecido el procedimiento “Atención Comunicaciones del SIG, PE2-2-PE-05”,
PE2-2-PE-05”, que
incluye:
a. Qué co comun
municaicar;
b. Quie
Quienn debe
debe com
comununic
icar
arlo
lo;;
c. A quie
quiene
ness lo comu
comuninica
camo
mos; s;
d. Cuán
Cuándo
do comu
comuni nica
carl
rlo;
o;
e. Límit
Límites
es de la comun
comunicaicaci
ción
ón;; y
f. Cuáles
Cuáles serían
serían los
los proces
procesos
os que
que se verían
verían afect
afectado
adoss por la comuni
comunicaci
cación.
ón.
a. Inform
Informació
ación
n de los produc
productos
tos
b. Atención
Atención de consultas
consultas y tratamien
tratamiento
to de pedido
pedidos,
s,
c. Retroalimenta
Retroalimentación
ción de los clientes,
clientes, incluyendo
incluyendo sus quejas,
quejas, procedimie
procedimiento
nto “Atención
“Atención de
reclamaciones de los servicios brindados por Osinergmin, PO37-3-PE-03”.
Se cuenta con diversos medios de comunicación, como: Oficinas de atención, Central de atención de
llamadas, Página web, folletería y otros.
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
8. OPER
OPERAC
ACIO
ION:
N:
Se ha planificado y desarrollado los procesos necesarios para la realización de los productos en forma
coherente con los requisitos de otros procesos de SIG. Cada Gerencia desarrolla sus Planes de la
Calidad, procedimientos e instructivos que especifican los procesos del SIG y los recursos necesarios.
Para el SGS-SGA se ha identificado y planificado las operaciones asociadas con los peligros y aspectos
ambientales significativos identificados, para asegurar se efectúan según lo especificado;
considerando:
a. Desarrollo
Desarrollo e implementación
implementación de procedimiento
procedimientoss documentados
documentados para controlar
controlar las situaciones
situaciones
donde puede ocasionar desviaciones de la política, objetivos y metas. Se tiene el procedimiento
“Control operacional SIG, PE2-2-PE-07”.
PE2-2-PE-07”. Para las emergencias se cuenta con el procedimiento
“Gestión Emergencias SIG, PE2-2-PE-08”.
b. Desarrollo
Desarrollo e implementación
implementación de procedimientos
procedimientos relacionados
relacionados con peligros
peligros y aspectos ambientales
ambientales
significativos, y comunicación de procedimientos aplicables a los proveedores y contratistas.
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Los requisitos de los productos, están definidos en las normas legales y se especifican en los
procedimientos específicos respectivos.
Para identificar, tener acceso y determinar la aplicación de los requisitos legales relacionados al SGS-SGA
se cuenta con el procedimiento “Gestión Requisitos Legales y Objetivos del SIG , PE2-2-PE-03”
PE2-2-PE-03” y, que
considera lo siguiente:
a. Requisitos
Requisitos del ciudadano
ciudadano y grupos
grupos de interés,
interés, incluyendo
incluyendo la entrega
entrega y servicio posterior
posterior
b. Requisitos
Requisitos necesarios
necesarios para
para su uso específico
específico o previsto,
previsto, cuando
cuando se conoce
conoce
c. Requisitos legales y reglamentarios que son aplicables a los servicios
d. Requisitos
Requisitos legales
legales y otros requisitos
requisitos que
que Osinergmin
Osinergmin considere
considere necesario
necesario
Las Gerencias aseguran, en los Planes de la Calidad y procedimientos específicos, que están definidos los
requisitos del producto y tienen la capacidad para cumplir los mismos.
Se mantienen los registros de cambios de los requisitos especificados, se asegura que los mismos son
incorporados a los procesos y documentación correspondiente; y es entendido por el personal
involucrado
Los resultados de los procesos de selección de supervisores son publicados en la página Web de
Osinergmin (www.osinergmin.gob.pe
(www.osinergmin.gob.pe).
).
8.5.5. Actividade
Actividadess posteriores
posteriores a la entrega:
Las actividades posteriores a la prestación del servicio, están indicadas en los respectivos
procedimientos específicos y el marco normativo aplicable en cada caso. Se considera:
a. Requis
Requisitos
itos legal
legales
es y reglame
reglamentar
ntarios
ios
b. Consecuenc
Consecuencias
ias potenciales
potenciales no deseadas
deseadas,, asociadas
asociadas al servicio brindado
brindado
c. Naturaleza, uso y vida útil de los servicios
servicios
d. Requisitos
Requisitos de los ciudadanos
ciudadanos y grupos
grupos de interés
interés
e. Retroalimentac
Retroalimentación
ión de los ciudadano
ciudadanoss y grupos
grupos de interés
interés
8.5.6. Controles
Controles de los cambios:
cambios:
La revisión y control de los cambios en la prestación del servicio, para asegurar la continuidad en la
conformidad con los requisitos, se especifican en los procedimientos específicos respectivos y el marco
legal aplicable. Los resultados de la revisión de cambios, las personas que autorizan el cambio y acciones
necesarias, se registran en los respectivos documentos resultados de los procesos de la prestación del
servicio.
Las acciones necesarias para verificar el cumplimiento de los requisitos de los servicios, están
especificadas en los procedimientos específicos de cada proceso. La liberación no se realiza hasta
completar satisfactoriamente lo planificado, salvo autorización del gerente respectivo.
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
b. Los métodos
métodos aplicados
aplicados para monitorear,
monitorear, medir, analizar
analizar y evaluarlo
evaluarlos,
s, obteniend
obteniendo
o resultados
resultados
válidos.
c. Cuándo
Cuándo sese llevará
llevarán
n a cabo
cabo el monit
monitore
oreoo y las medici
medicione
ones.
s.
d. Quién
Quién es el resp
respons
onsabl
ablee de las medicio
mediciones
nes..
e. Cuándo se analizarán
analizarán y evaluarán
evaluarán los
los resultados
resultados del monitoreo
monitoreo y de las
las medicione
mediciones.
s.
f. Quién
Quién es el respon
responsab
sable
le del análi
análisis
sis y evalu
evaluació
ación
n de los resul
resultado
tados.
s.
Para la evaluación del desempeño se cuenta con el procedimiento “Evaluación Desempeño SIG, PE2-2-
PE-09”.
PE-09”.
9.1.2. Satisfacció
Satisfacción
n del cliente:
cliente:
Como una de las medidas del desempeño del SGC, se realiza el seguimiento de la información de la
percepción de sus clientes con relación al cumplimiento de los requisitos de los productos. Los
métodos para obtener y utilizar dicha información se indican en el procedimiento “Medición de la
satisfacción de servicios brindados por Osinergmin, PO37-3-PE-02”.
9.1.3.
9.1.3. Anális
Análisis
is y evalua
evaluació
ción:
n:
Para demostrar la idoneidad y eficacia del SIG, se determina, recopila y analiza los datos apropiados, a
fin de identificar donde pueden realizarse la mejora continua. Se incluyen los datos resultados de
medición y seguimiento, grado de satisfacción del cliente y grupos de interés, desempeño y eficacia
del SIG, eficacia de las acciones para tratar riesgos y oportunidades, desempeño proveedores
externos, necesidades de mejora y otros relevantes. Se tiene el procedimiento “Evaluación
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
a. Reaccionar
Reaccionar frente una No Conformidad
Conformidad-NC,
-NC, disponiend
disponiendoo de la(s) acción(es)
acción(es) para controlarla
controlarla y
corregirla, atendiendo sus consecuencias.
b. Tomar las acciones
acciones para eliminar
eliminar las causas de las No Conformidade
Conformidades-NC
s-NC y evitar su repetición,
repetición, se
realizan las acciones correctivas y/o preventivas apropiadas a los efectos, según el procedimiento
“Gestión de la Mejora del SIG, PE2-2-PE-11”.
c. Asegura
Asegura que cualquier
cualquier cambio
cambio necesario
necesario se
se incorpora
incorpora a la documentació
documentación n del SIG.
Se considera que todas las acciones tomadas son apropiadas a la magnitud de los problemas
encontrados.
Se ha establecido los procesos necesarios para mejorar continuamente el desempeño del SIG a
través de: la Política, Objetivos y metas del SIG, resultados de las auditorias, análisis de datos,
acciones correctivas/preventivas y revisión por la Dirección. Para ello se cuenta con los
procedimientos “Gestión Riesgos del SIG, PE2-2-PE-02” y “Gestión de la Mejora del SIG, PE2-2-PE-
11”.
11”.
11. ANEXOS
ANEXOS::
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Anexo.1
Anexo.2
Planeamiento Estratégico
Control de Gestión
Atención de Apelaciones,
Apelaciones, Verificación Cumplimientos
STOR
Quejas y Medidas Cautelares de Resoluciones de la JARU
C C
I I
U
U
D
Supervisión Eléctrica Fiscalización Eléctrica
D
DSE
A A
D D
A A
N N
O
GRT
O
/ Regulación Tarifaria /
G G
R R
Solución de Controversias
U
TSC
U
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Anexo.3
Anexo.4
Responsabilidades
Responsabilidades Generales en el SIG
a. Revisar
Revisar la Política
Política y los Objetivos
Objetivos del SIG.
b. Asegurar que la Política
Política del SIG sea entendida, implementada
implementada y mantenida en todos los niveles
c. Revisar
Revisar periód
periódicam
icamente
ente la efica
eficacia
cia del SIG.
Comité Central del SIG d. Evaluar
Evaluar periódica
periódicamente
mente el avance
avance de la implemen
implementació
taciónn del SIG.
e. Identifica
Identificarr y proveer
proveer los recursos
recursos necesari
necesarios
os para el SIG.
SIG.
f. Convocar
Convocar a reuniones
reuniones periódica
periódicass para realizar
realizar el seguimiento
seguimiento y tomar
tomar las decisiones
decisiones necesaria
necesariass
con relación al SIG.
g. Asegurar
Asegurar los recursos
recursos necesar
necesarios
ios para contribu
contribuir
ir con las mejoras
mejoras del SIG.
SIG.
h. Proponer la política y objetivos de seguridad de la información
información alineados con el Plan
Plan estratégico
institucional, con la política Nacional de Gobierno electrónico y regulación en el ámbito de
seguridad de la información
i. Promover
Promover y gestionar
gestionar la implem
implementac
entación
ión del Sistema
Sistema de Gestión
Gestión de Seguridad
Seguridad de la Informa
Información
ción
j. Promover la gestión de seguridad de la información
información en los procesos y cultura organizacional.
organizacional.
k. Gestionar la asignación del personal y recursos necesarios
necesarios para la implementación
implementación del Sistema de
Gestión de Seguridad de la Información.
l. Difundir
Difundir la importa
importancia
ncia de una
una efectiva
efectiva gestión
gestión de seguridad
seguridad dede la informació
informaciónn a las partes
partes
interesadas, en conformidad con los requisitos del Sistema de Gestión de Seguridad de la
Información
m. Evaluar el desempeño del Sistema
Sistema de Gestión
Gestión de Seguridad
Seguridad de la Información
Información
Otras funciones que se le asigne en el ámbito de su competencia y aquellas concordantes con la
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
a. Elaborar
Elaborar las política
políticas,
s, procedimien
procedimientos tos y estándares
estándares específico
específicoss de seguridad
seguridad de la información
información y
del SGI.
b. Brindar
Brindar orientació
orientación n en el proceso
proceso de gestión
gestión de riesgos
riesgos a los propietari
propietariosos de activos
activos y de riesgos
riesgos
dentro del alcance del SGSI
c. Supervisa
Supervisarr la difusión
difusión de las las políticas
políticas,, objetivos,
objetivos, metas
metas y programa
programass del SGI.
SGI.
Coordinador del SGI d. Coordinar
Coordinar y dirigir
dirigir la implemen
implementaciótación,
n, despliegue
despliegue y mantenim
mantenimiento
iento del
del SGI.
(institucional) e. Coordinar
Coordinar y proponer
proponer la la agenda
agenda de las sesion
sesiones
es del
del CSGI.
CSGI.
f. Liderar
Liderar y velar por por el desarrollo
desarrollo,, mantenimie
mantenimiento nto y cumplimie
cumplimientonto de políticas
políticas,, estándares
estándares y
procedimientos para promover la seguridad de la información.
g. Revisar
Revisar las políticas
políticas,, procedimi
procedimientosentos y estándare
estándaress del SGI.
h. Desarrolla
Desarrollarr y mantener
mantener el Plan de de Seguridad
Seguridad de la informa
información
ción
i. Evaluar
Evaluar y coordinar
coordinar la la implemen
implementaci tación
ón de contro
controles
les específ
específicos
icos del SGI
SGI
j. Asesorar a las distintas áreas áreas en temas relacionados con el SGI
k. Establece
Establecerr y mantener contacto
contacto con otras
otras organizacio
organizaciones,
nes, recursos
recursos o fuentes
fuentes externas
externas de apoyo
técnico y especializado
l. Contro
Controlar
lar la docu
documen
mentac tación
ión genera
generall del
del SGI.
SGI.
m. Apoyar
Apoyar en la evaluación
evaluación del desempe
desempeño ño del SGI y necesidad
necesidades es de mejora.
mejora.
n. Apoyar
Apoyar en la planific
planificación
ación y realiz
realización
ación dede las auditoria
auditoriass del SGI.
SGI.
o. Elaborar
Elaborar los
los informes
informes de gestión
gestión de SGI,
SGI, para susu revisión
revisión por la la Dirección.
Dirección.
p. Otras
Otras resp
respons
onsabi
abilid
lidade
adess que le asign
asignee el CSGI
CSGI..
a. Ejecutar
Ejecutar la difusión
difusión de las políticas,
políticas, objetivos,
objetivos, metas
metas y programas
programas del SGI en su respectiva
respectiva
gerencia/oficina.
b. Revisar
Revisar las política
políticas,s, procedimi
procedimientosentos y estánda
estándares
res del SGI.
SGI.
c. Liderar
Liderar y velar por el desarrollo
desarrollo,, mantenimient
mantenimiento o y cumplimiento
cumplimiento de políticas
políticas,, estándares
estándares y
Coordinador SGI procedimientos para promover la seguridad de la información.
(Gerencias) d. Desarrolla
Desarrollarr y mantener
mantener el Plan Plan de Segurida
Seguridad d de la informac
información
ión
Evaluar
Evaluar y coordinar
coordinar la impleme
implementaci
ntación
ón de controles
controles específic
específicosos del SGI
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
f. Apoyar
Apoyar en la la elaborac
elaboraciónión de los inform
informes es de gestión
gestión del SIG
a. Coordinar
Coordinar con los los Coordinador
Coordinadores es SIG la actualiz
actualización
ación de las
las CDS e inclusión
inclusión de otras
otras nuevas
b. Mantener
Mantener actualiz
actualizadoado la página
página web corporativ
corporativaa con las CDS e indicadore
indicadoress de cumplimiento
cumplimiento de
compromisos
c. Manten
Mantener er actual
actualiza
izado
do el plan
plan de calid
calidad
ad de la CDS
CDS
Coordinador CDS d. Brindar
Brindar apoyo
apoyo técnico
técnico en el el mantenim
mantenimientoiento y mejora
mejora de las CDS
e. Coordinar
Coordinar con los responsa
responsables
bles respectiv
respectivosos el tratamiento
tratamiento de la SACP y observacio
observacionesnes resultado
resultado
de las auditorías de las CDS
f. Elabor
Elaborar
ar el infor
informe
me trimes
trimestra
trall de la gestió
gestiónn de las CDS
CDS
g. Coordinar
Coordinar laslas necesidade
necesidadess de capacitac
capacitaciónión y talleres
talleres relacio
relacionadas
nadas a las
las CDS
h. Otras
Otras respons
responsabi abilid
lidade
adess pertinen
pertinentes tes
a. Designar
Designar los miembro
miembross del equipo equipo de trabajo para para la identific
identificación
ación,, análisis,
análisis, evaluació
evaluación n y
tratamiento de riesgos.
Propietarios de riesgos b. Aprobar
Aprobar los planes
planes de tratamien
tratamiento to de riesgos
riesgos y el riesgo residual
residual corresp
correspondie
ondiente
nte
c. Solicitar
Solicitar recurso
recursoss y/o presupuest
presupuestos os que correspon
correspondandan a las Gerencias
Gerencias para
para gestionar
gestionar los riesgos
riesgos
d. Firmas
Firmas las actas de aceptaci
aceptaciónón de riesgos
riesgos cuando
cuando correspond
corresponda. a.
Equipo de Gestión de a. Participa
Participarr en los talleres
talleres de Gestió
Gestión n de Riesgos.
Riesgos.
riesgos b. Participa
Participarr de la elaboración
elaboración o actualizaci
actualización
ón de los registros
registros de gestión
gestión de riesgos,
riesgos, cuando
corresponda.
c. Proponer
Proponer controles
controles para el Tratami
Tratamiento
ento de Riesgo
Riesgos.
s.
Propietarios de activos a. Valorizar
Valorizar los activo
activoss de inform
información
ación a su cargo.
cargo.
de información d. Validar
Validar la clasificac
clasificación
ión de la informació
información n con el propósito
propósito de verificar
verificar que se cumpla
cumpla con los
requerimientos de la Institución.
e. Apoyar
Apoyar activamente
activamente en las actividade
actividadess de identificaci
identificación,
ón, análisis,
análisis, evaluación
evaluación y tratamient
tratamientos os de
riesgos de seguridad de la información.
f. Contribui
Contribuirr a la implementa
implementación ción de los contro
controles
les de seguridad
seguridad queque estén relacio
relacionados
nados a sussus
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Anexo.5
Los procesos se llevan a cabo con soporte de sistemas y/o recursos informáticos, tal como se indica en el documento de inventario de activos y de forma manual. La actividad de
supervisión de los procesos del alcance correspondiente a las gerencias de línea se lleva a cabo con terceros y con personal propio.
2. Activos
Activos Principale
Principaless de los Procesos:
Procesos:
Los activos más relevantes de los procesos del alcance están identificados en el “Inventario
“Inventario de Activos de Información”.
Información” . Los activos de información contemplados dentro de los
planes de tratamiento de riesgos se encuentran en el “Plan de Tratamiento de Riesgo de la Información”.
Información” .
3. Justificac
Justificación
ión de inclusión/ex
inclusión/exclusió
clusión:
n:
La inclusión de los procesos del alcance y exclusión de los procesos responden a criterios de disponibilidad de recursos humanos y económicos, así como de tiempo a fin de
atender la ejecución apropiada del SGI. La alta dirección es consciente tanto de los procesos incluidos como de los no incluidos en el alcance del SGI. Conforme se obtengan
resultados de revisiones por parte de alta dirección, así como disponibilidad de recursos y tiempo, se contemplará la posibilidad de incluir más procesos al alcance del SGI.
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Anexo.6
Competencias
Orientación Conocimiento de Conocimiento
Trabajo Mejoramiento Conocimiento
a la organización / en Continuidad
en equipo permanente del SGI
Resultados gerencia de operaciones
Roles
Gerente de Sistemas y TI Alto Alto Alto Alto Medio Medio
Con relación a las competencias en “Conocimiento del SGI” y “Conocimiento en Continuidad de Operaciones”:
Anexo.7
Procesos del Dependencia Internas Interfaces de información Interfaces de Procesos Interfaces de personas Interfaces tecnológicas
Alcance
Todos los procesos Gerencia de recursos Procedimientos, instructivos y Proceso de actividades de Personal responsable de la gestión de Correo electrónico institucional
del alcance del SGSI Humanos formatos aplicados a la gestión de programación de capacitación y Recursos Humanos en Osinergmin SIGED
Recursos Humanos sensibilización de seguridad de la
Resoluciones, oficios y información al personal de la
memorandos Institución.
Todos los procesos Gerencia de Sistemas y Políticas de control de autorización Proceso de soporte de usuario Personal de Soporte a Usuarios Correo electrónico
del alcance del SGSI Tecnologías de la y acceso Proceso de Desarrollo de Sistemas Personal de Desarrollo de Sistemas Servidor de Archivos
Información Proceso de Infraestructura Personal de Infraestructura Servidor de Dominio
tecnológica Servicios de Redes y
Proceso de PMO Comunicaciones (Switches,
Firewall, etc)
Todos los procesos Gerencia de Asesoría Proyectos de normas y Proceso de gestión de la estrategia Gerencia de Asesoría Jurídica Correo electrónico institucional
del alcance del SGSI Jurídica dispositivos para el adecuado de asesoramiento legal y definición Gerente General SIGED
desarrollo de las funciones de la de los criterios jurídicos a ser Asesor en Asuntos contractuales
Institución aplicados por los demás órganos de Asesor especializado en asuntos
Osinergmin relacionados al ámbito regulatorios
de competencia del organismo Asistente administrativo
Todos los procesos Gerencia de Estados financieros Proceso de gestión con proveedores Gerencia de Administración y Finanzas Correo electrónico institucional
del alcance del SGSI Administración y Plan anual de contrataciones, Proceso de solicitud de Asesor Especializado en Asuntos SIGED
Finanzas adquisiciones, mejoramiento y mantenimiento de Administrativos,
Plan de seguridad la infraestructura Asistente Administrativo
Plan de mejoramiento y Ejecutor Coactivo,
mantenimiento de infraestructura Especialista en Finanzas
para su aprobación Especialista en Tesorería, Jefe de
Información de acceso público, a Contabilidad y Jefe de Logística
fin de cumplir con Ia Ley de
Transparencia y Acceso a la
información pública.
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Anexo.8
Proceso del Dependencia Externas Interfaces de información Interfaces de Procesos Interfaces de personas Interfaces tecnológicas
Alcance
1. Regulación de Empresas de Tarifas y peajes de los servicios Regulación de generación y Empresas de electricidad y gas Portal PRIE
energía Electricidad públicos de energía según transmisión eléctrica. natural por ductos SIGED
Ministerio de corresponda Regulación de distribución eléctrica. Empresas del sector hidrocarburos
Energía y Minas Planes de inversión en Regulación de gas natural e Usuarios de servicios públicos de
(MINEM) infraestructura de redes de hidrocarburos líquidos energía COES
Comité operación empresas concesionarias Entidades del Estado
económica del Precios de referencia y bandas de Inversionistas del sector energía
sistema - COES precios de hidrocarburos
Disposiciones para la operación
de fondos y compensaciones.
Procedimientos del COES
aprobados
Bases de subastas y licitaciones
2. Supervisión y Inversionistas del Documentos de actos Supervisión y fiscalización de Inversionistas del sector energía SIGED
fiscalización de sector energía administrativos inversión de electricidad Personal Proceso recaudación de
inversión de Proceso Propuestas normativas Supervisión y fiscalización de multas
energía recaudación de Información para los procesos de inversión de hidrocarburos líquidos
multas atención del ciudadano, empresas Supervisión y fiscalización de
Ministerio de y otros. inversión de gas natural
Energía y Minas
Otras entidades del
Estado
3. Supervisión y Agentes del sector Documentos de actos Supervisión y fiscalización de Agentes del sector energía PVO
fiscalización de energía administrativos generación y transmisión eléctrica Personal de Órganos Resolutivos SCOP
energía Ministerio de Propuestas normativas Supervisión y fiscalización de Personal del Proceso recaudación Portal DSE
Energía y Minas Información para los procesos de distribución y comercialización de multas SIGED
Otras entidades del atención de los ciudadanos, eléctrica Ciudadanos
Estado empresas y otros Supervisión y fiscalización de
Ciudadanos exploración, explotación,
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Proceso del Dependencia Externas Interfaces de información Interfaces de Procesos Interfaces de personas Interfaces tecnológicas
Alcance
producción, transporte,
almacenamiento y procesamiento
de hidrocarburos líquidos
Supervisión y fiscalización de
comercialización de hidrocarburos
Supervisión y fiscalización de
explotación, producción,
transporte, almacenamiento y
procesamiento de gas natural
Supervisión y fiscalización de
distribución y comercialización de
gas natural.
Atención a grupos de interés en
energía
4. Supervisión y Empresas de la gran Acta de supervisión Supervisión de actividades mineras. Agentes del sector energía SIGED
fiscalización de y mediana minería Informe técnico Fiscalización de actividades mineras Proceso de fiscalización de
minería Resolución de sanción actividades mineras
Proceso de recaudación de multas
5.Emisión de Pro Inversión Informe técnico, legal, económico Opinión técnica legal especializada Pro Inversión SIGED
opinión sectorial Otras entidades y financiero especializado de los procesos de promoción de Entidades solicitantes
públicas inversión en energía de propuestas
tarifarias en el marco de los
procesos de emisión de normas del
sector energía y de aspectos
tarifarios vinculados a la operación
de sistemas eléctricos,
6. Gestión de la Gerencias Información técnica legal de Proceso de Gestión de la Empresas SIGED
información Empresas energía y minería información técnica legal de la Entidades públicas
sectorial Otras entidades Lineamientos y estrategias del institución, dentro de su ámbito de Ciudadanos
públicas sector energía competencia.
7. Gestión Áreas de línea Proyectos de normas Gestión para dictar la normativa de Empresas de energía y minería SIGED
normativa Agentes de energía Normas aprobadas y publicadas los procesos vinculados con la Usuarios de servicios públicos
sectorial y minería regulación de energía, supervisión y Organismos públicos
GPAE y GAJ fiscalización; así como elaborar
lineamientos y estrategias
Código : MSIG
MANUAL DEL SISTEMA Revisión : 30
Proceso del Dependencia Externas Interfaces de información Interfaces de Procesos Interfaces de personas Interfaces tecnológicas
Alcance
relacionadas a la función
regulatoria dentro de su ámbito de
competencia.
8. Solución de Empresas de Resolución de la JARU Atención al ciudadano en temas de Usuarios de servicios públicos de SIGED
apelaciones y energía y de la gran Resolución de Cuerpo Colegiado- reclamos de energía. Solución de electricidad y gas.
controversias y mediana minería CC apelaciones de usuarios de energía Empresas de energía y de la gran y
de energía y • Resolución del TSC Resolución del Solución de controversias de mediana minería
minería Usuarios de TASTEM energía. Solución de apelaciones de Cliente libre (electricidad)
servicios públicos sanciones de energía y minería Consumidor independiente (gas
de electricidad y natural por ductos)
gas natural por red
de ductos • Cliente
libre (electricidad) •
Consumidor
independiente (gas
natural por red de
ductos)