Manual Sig

Descargar como pdf o txt
Descargar como pdf o txt
Está en la página 1de 43

Código : MSIG

MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 1 de 43

Elaborado por: Revisado por:


Sandro Valdivia Gutiérrez Isaac Maguiña Soriano

Especialista en Gestión de Procesos


Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 2 de 43

TABLA DE EQUIVALENCIA DE REQUISITOS

Manual SIG ISO 9001 ISO 27001 ISO 14001 OHSAS 18001 UNE 93200
SGC SGI SGA SGS CPC
1. Obje
Objetitivo
vo y campo
campo apl
aplic
icac
ació
ión
n    1 1
2. Refe
Refererenc
ncia
iass norm
normat
ativ
ivas
as   
3. Térm
Términ inos
os y def
defin
inic
icio
ione
ness    3 2
4. Cont
Contexextoto de
de la orga
organi
niza
zaci
ción
ón::   
4.1.Comprensión de la organización y de su contexto   
4.2.Comprensión necesidades y expectativas partes    3.2
interesadas
4.3.Determinación alcance del SIG    4.1 3.1, 3.5
4.4.Sistema integrado de gestión y sus procesos    4.1
5. Lide
Lidera
razgzgo
o:    4.4.1
5.1.Liderazgo y compromiso    4.4.1
5.2.Política del SIG    4.2
5.3.Roles, responsabilidades y autoridades    4.4.1
6. Plan
Planif
ific
icac
ació
ión:
n:    4.3
6.1.Acciones para abordar riesgos y oportunidades    4.3.1, 4.3.2
6.2.Objetivos y planificación para lograrlos    4.3.3
6.3 Planificación de los cambios 
7. Soporte:   
7.1.Recursos   
7.2.Competencia    4.4.2
7.3.Toma de conciencia   
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 3 de 43

INTRODUCCION

OSINERGMIN inicia sus funciones el 15 de octubre de 1,997, en los sectores de electricidad e


hidrocarburos.

Su sede principal se encuentra en Bernardo Monteagudo 222, Magdalena del Mar, Lima – Perú,
adicionalmente cuenta con la sede de la Secretaría Técnica de Órganos Resolutivos-STOR (Av. Javier Prado
Oeste 270, San Isidro), y con la sede de la Gerencia Adjunta de Regulación Tarifaria-GART (Av. Canadá
1460, San Borja).

Mediante Ley Nº 27332 publicada el 29 de julio del 2000, se promulga la Ley Marco de los Organismos
Reguladores de la Inversión Privada en los Servicios Públicos, por la cual se precisa que los organismos
reguladores tienen las funciones de supervisión, regulación, fiscalización y sanción, normativa, solución de
controversias y de solución de reclamos.

El 16 de abril del 2002 se promulgó la Ley Complementaria de Fortalecimiento Institucional de


OSINERGMIN, Ley Nº 27699, que amplía las facultades del organismo regulador, entre las cuales destaca
el control de calidad y cantidad de combustibles y otorga mayores prerrogativas dentro de su facultad
sancionadora.

Mediante Ley N° 28964 publicada el 24 de enero de 2007 se crea el Organismo Supervisor de la Inversión
en Energía y Minería (OSINERGMIN), como organismo regulador, supervisor y fiscalizador de las
actividades que desarrollan las entidades en los sub-sectores de electricidad, hidrocarburos y minería.
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 4 de 43

1. OBJETO
OBJETO Y CAM
CAMPO
PO DE
DE APLI
APLICA
CACIÓ
CIÓN:
N:

Desarrollar, implementar, mantener y mejorar continuamente el Sistema Integrado de Gestión-SIG, que


corresponden a los sistemas de gestión indicados en el siguiente cuadro. Su aplicación es a nivel de los
procesos e infraestructura que forman parte del alcance del SIG que se indican en el punto 4.3.

Sistema de Gestión Siglas Norma Internacional


1. Ca
Calidad SGC ISO 9001:2015
2. Ambiental SGA ISO 14001:2015
3. Seguridad de la información SGI ISO 27001:2013
4. Compr
ompromomis
iso
os públi
úblico
coss de cali
alidad
dad CPC
CPC UNE
UNE 93200:
200:20
2008
08
5. Seguridad y salud en el Trabajo-SST SGS OHSAS 18001:2007

2. REFER
REFERENC
ENCIAS
IAS NORMAT
NORMATIVA
IVAS:
S:

En el presente Manual se utilizan los conceptos y vocabulario siguientes:


 SGC:
SGC: apartado 3 de la Norma ISO 9001:2015
 SGA:
SGA: apartado 3 de la Norma ISO 14001:2015
 SGI:
SGI: apartado 3 de la Norma ISO 27001:2013
 SGS:
SGS: apartado 3 de la Norma OHSAS 18001:2007
 Glosario del Reglamento de la Ley de SST 29783 (DS 005-2012-TR)

3. TERM
TERMIN
INOS
OS Y DEFI
DEFINI
NICI
CION
ONES
ES::
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 5 de 43

TASTEM Tribunal Apelaciones de Sanciones en Temas de Energía y Minería


JARU Junta de Apelaciones de Reclamos de Usuarios
TSC Tribunal de Solución de Controversias
CC Cuerpos Colegiados

4. CONTEXTO
CONTEXTO DE LA ORGANIZ
ORGANIZACIO
ACION:
N:

4.1.
4.1. Comp
Compre
rens
nsió
ión
n de la orga
organi
nizac
zació
ión
n y de
de su cont
contex
exto
to::

4.1.1. Análisis
Análisis del Contexto Interno
Interno

Descripción:
Osinergmin es una institución pública que tiene autonomía funcional, técnica, administrativa,
económica y financiera; y está adscrita a la Presidencia del Consejo de Ministros (PCM), del Estado
Peruano.
La institución se creó el 31 de diciembre de 1996, mediante la Ley N° 26734, bajo el nombre de
Osinerg e inició el ejercicio de sus funciones el 15 de octubre de 1997, supervisando que las empresas
eléctricas y de hidrocarburos brinden un servicio permanente, seguro y de calidad. A partir del año
2007, la Ley N° 28964 amplió su campo de trabajo al subsector minería y pasó a denominarse
Osinergmin. Por esta razón, también supervisa que las empresas mineras cumplan con sus actividades
de manera segura y saludable.

La institución se rige por la Ley Marco de Organismos Reguladores de la Inversión Privada en los
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 6 de 43

Valores

Valor Definición
Compromiso Actuar identificados con el Organismo y sus funciones de manera proactiva y con una visión de largo plazo
Excelencia Generar y usar el conocimiento con eficacia y eficiencia
Servicio Tener la predisposición para atender a los grupos de interés en los sectores minero energéticos
Integridad Actuar con profesionalismo, honestidad y transparencia
Autonomía Asegurar y preservar la independencia en las decisiones de Osinergmin y su estabilidad institucional

Valores Institucionales en el SIG

SISTEMA INTEGRADO DE GESTIÓN – SIG


VALORES SGC CPC SGI SGS SGA
INSTITUCIONALES (Procesos) (Ciudadano) (Información) (Personas) (Ambiente)
1. COMPROMISO
Actuar identificados con el Organismo y sus
X X X X X
funciones de manera proactiva y con una
visión de largo plazo
2. EXCE
XCELENC
LENCIAIA
Generar y usar el conocimiento con eficacia y X X X X X
eficiencia
3. SERVICIO
Tener la predisposición para atender a los
X X X X
grupos de interés en los sectores minero
energéticos
4. INTE
INTEGR
GRID
IDAD
AD
Actuar con profesionalismo, honestidad y X X X X X
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 7 de 43

Objetivos estratégicos
A continuación, se describe los objetivos estratégicos del Plan Estratégico Institucional 2017-2021 y las
líneas de acción relacionadas.

N° Objetivo Estratégico Lineas de acción


G1: Lograr credibilidad y confianza  Desarrollo de la metodología para la medición del nivel de
1 de la sociedad del rol de credibilidad, confianza y satisfacción de los grupos de interés de
Osinergmin Osinergmin.
 Desarrollo del Plan de Reputación de Osinergmin con un
enfoque en la responsabilidad social que debe exhibir la
organización en atención de los requerimientos de la
ciudadanía.
 Plan de comunicación a los ciudadanos de los avances en los
servicios regulados por Osinergmin.
2 G2:
G2: Des
Desararro
roll
llar
ar regl
reglas
as y pro
proce
ceso
sos,
s,  Plan de análisis, revisión, elección de indicadores que midan
con autonomía, transparencia y autonomía, transparencia y predictibilidad y adaptación de los
predictibilidad para el sector índices para su aplicación y medición.
empresarial  Diseño de los indicadores.

3 G3:
G3: Pro
Propi
pici
ciaar la
la mej
mejor
oraa de
de la
la  Desarrollo del observatorio nacional de energía en los procesos
cobertura a nivel nacional, de clave de Osinergmin (orientados a la ciudadanía).
servicios suficientes, asequibles y  Desarrollo del observatorio nacional de minería.
de calidad  Adaptación / Cambio de los procesos de supervisión al enfoque
de supervisión de colas y orden geográfico.
4 G4.
G4. A nd lo rimi
rimi sl Rediseño de los medios para que los consumidores obtengan
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 8 de 43

Según la Modificación del artículo 5 de la Resolución Ministerial N°004.2016-PCM, las instituciones del
estado deben priorizar en el alcance del SGSI, a los procesos misionales y relevantes. En el caso de
OSINERGMIN, la institución ha considerado los siguientes procesos misionales (de nivel 0):

Sistemas de información
Las aplicaciones críticas de los procesos misionales son las siguientes:

N° Procesos Gerencia Aplicaciones Aplicaciones Críticas


Organizacionales
1 P01: Regulación de GRT  Portal PRIE
energía
2 P02: Supervisión y DSE, DSHL,DSR  PVO
fiscalización de SCOP
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 9 de 43

FORTALEZAS DEBILIDADES
Su personal: la dotación de directivos,  Cultura desintegrada. Cada área es una isla que no se
profesionales y personal de apoyo, destaca comunica con el resto
entre instituciones públicas.  Una organización madura con valores en competencia
FACTORES La política de formación de personal (personalidades múltiples)
INTERNOS La percepción de trabajo profesional por  Desanimo en el personal por una percibida falta de atención
parte de los grupos externos relevantes  Percepción de ambigüedad en el status laboral de los
El dominio de los temas centrales del sector supervisores.
Disponibilidad de recursos  Paradigma local de relacionamiento
OPORTUNIDADES RIESGOS
Necesidad de adaptación de la matriz Distancia de la institución con la última milla y los usuarios
FACTORES energética. que la habitan: El poder al consumidor.
Vínculos posibles con reguladores de los Pérdida de autonomía del regulador
EXTERNOS países de origen de las empresas de los Cambio en la composición de la inversión extranjera (el rol
sectores de energía y minas de nuevos inversores en minería).
Vínculos posibles con redes académicas. Percepción de riesgo en la inversión: Síndrome España.
Vinculadas a los sectores de energía y minas: Cambios en los modelos de inversión y de regulación
Mitigación del riesgo en la inversión. internacional, con posible impacto local.

4.1.3. Conclusiones: Asuntos


Asuntos importantes en el Análisis Interno

Respecto a la Visión:
El SIG prioriza el apoyo al aseguramiento, credibilidad y confianza de la Institución, el cual es
considerado como un factor importante en la elaboración de objetivos e indicadores de seguridad de
la información.

Respecto a la Misión:
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 10 de 43

Oportunidades de Alto Nivel:

Oportunidades (F
(Fac
acttor Ex
Externo) Oportunidad de
de Se
Seguridad de
de la
la In
Info
forrmación
Vínculos posibles con reguladores de los países de Demostrar la madurez y efectividad del SGI de la
origen de las empresas de los sectores de energía y Institución respecto a instituciones reguladores de
minas otros países.
La institución cuenta con autonomía financiera Mantener, optimizar y extender las actividades del
SGI de los procesos misionales respecto al personal
ubicado en las oficinas regionales de la Institución.

Tipos de Riesgos
Según la matriz FORD se consideran los siguientes tipos de riesgos en los procesos del alcance del SIG:

Riesgos Justificación
Riesgos Son los riesgos cometidos por errores humanos o procesos internos y que puedan
Operacionales provocar pérdidas económicas a la Institución.
Riesgos Son los riesgos a los que se enfrenta la Institución en las sedes de Lima y a nivel
Ambientales nacional.
Riesgo asociado a la gestión de la Institución y a asuntos globales relacionados con la
Riesgos
misión y el cumplimiento con los objetivos estratégicos y la definición de las políticas
Estratégicos
establecidos por la Alta Dirección.
Riesgos Son los riesgos asociados con la capacidad tecnológica de la Institución para satisfacer
Tecnológicos las necesidades de los supervisados y usuarios finales actuales y futuros
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 11 de 43

4.2. Compresión de las necesidades y expectativas de las partes interesadas:


interesadas:

La Alta Dirección asegura que:


a. Las necesidades
necesidades y expectativas
expectativas de los grupos
grupos de interés,
interés, se identifican
identifican en los diferentes
diferentes niveles
tomando en consideración los procesos que los afectan y la normativa legal aplicable. Los
requisitos son incorporados en los procesos. Se especifican en el plan de la calidad, procedimientos
e instructivos del SIG.
b. Los requisitos
requisitos de los
los clientes
clientes se cumplen
cumplen a fin de aumentar su satisfacci
satisfacción
ón
c. Se identifican
identifican los aspectos
aspectos ambientales
ambientales,, peligros y riesgos
riesgos asociados
asociados a las actividades,
actividades, productos
productos y
servicios que OSINERGMIN pueda controlar y aquellos sobre los que pueda influir dentro del
alcance del SIG, los nuevos como los modificados.
d. Se identifican
identifican los requisito
requisitoss operacionales,
operacionales, regulator
regulatorios
ios y de otra índole,
índole, para cada una de las
partes interesadas relevantes al SGI.

Para la gestión de los compromisos con la ciudadanía se cuenta con los siguientes procedimientos:

Procedimientos de Gestión de Orientación a grupos de interés:


- Ges
Gestión
tión de cana
canall móvi
móvil,
l, PO37-1-PE-01
- Orie
Orient
ntac
ació
iónn gru
grupo
poss de
de int
inter
erés
és,, PO37-1-PE-02
- Actu
Actual
aliz
izac
ació
iónn de
de con
conoc
ocim
imie
ient
nto,
o, PO37-1-PE-03

Gestión del conocimiento y requerimiento de los grupos de interés:


- Ate
Atenc
nció
ión
n de trámit
trámites
es de
de los
los gru
grupo
poss de
de inte
interé
rés,
s, PO37-2-PE-03
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 12 de 43

Colaboradores de Osinergmin bajo cualquier Remuneración justa


modalidad, sea temporal o permanente Mecanismo de compensación
Colaboradores
Línea de carrera y formación
Buen clima laboral
Asumir retos
Banco de Datos de los colaboradores
protegido.
Plataforma tecnológica confiable y
disponible.
Ley de Protección de Datos Personales
Proveedores - Cualquier persona natural o jurídica externa a la Términos de referencias claros
Empresas entidad, que proporcione un producto o un servicio a Cumplimiento en el pago
supervisoras Osinergmin dentro a partir de una Orden de Servicio
u Orden de Compra.

El seguimiento y revisión de la información de dichos factores, se realiza conjuntamente con la revisión


del Plan Estratégico institucional

Además, los requisitos de las partes interesadas de cada proceso operativo clave se muestran en el
“Manual de Gestión de Proceso y Procedimientos-MGPP” aprobado; disponible en la página WEB-SIG.
Su seguimiento y revisión se determina para cada proceso operativo clave, según sea necesario.

Propuesta de Valor :

La propuesta de valor se define como aquello que diferencia a Osinergmin, y que es ofrecido a
nuestros grupos de interés; es una combinación única de producto, servicios, beneficios y valores
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 13 de 43

cambios de los requisitos especificados, se asegura que los mismos son incorporados a los procesos y
documentación correspondiente; y es entendido por el personal involucrado

4.3. Alcance
Alcance del Sistema
Sistema Integrado
Integrado de Gestión-SIG:
Gestión-SIG:

4.3.1. Alcance
Alcance del Sistema
Sistema de Gestión
Gestión de la Calidad-SGC:
Calidad-SGC:

Procesos de supervisión y fiscalización de energía


Electricidad:
1. Supervisión de verificación de la disponibilidad y estado operativo de las unidades de generación del SEIN
2. Supervisión del cumplimiento de programas de mantenimiento en generación aprobados por el COES-SINAC
3. Supervisión de la operatividad de la generación de sistemas eléctricos aislados
4. Supervisión de la implementación de los esquemas de rechazo automático de carga y generación
5. Supervisión del performance de los sistemas de transmisión eléctrica
6. Supervisión de las altas y bajas de los sistemas secundarios y complementarios de transmisión
7. Supervisión de interrupciones en instalaciones eléctricas de media tensión
8. Supervisión de la calidad de tensión y calidad de suministro en empresas de electricidad
9. Atención y disposición de medidas ante situaciones de riesgo eléctrico grave
10. Calificación de solicitudes de fuerza mayor de las concesionarias de transmisión y distribución
11. Aplicación del procedimiento administrativo sancionador a las entidades del sector eléctrico
12. Atención de solicitudes de exoneración de compensaciones
13. Supervisión de la operatividad del servicio de alumbrado público
14. Supervisión del contraste de medidores
15. Supervisión de instalaciones de distribución eléctrica por seguridad pública
16. Supervisión de la facturación, cobranza, atención al usuario, cortes y reconexión
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 14 de 43

38. Atención de apelaciones de reclamos de los usuarios de los servicios públicos de electricidad y gas natural por red de ductos
39. Atención de quejas ante problemas en la tramitación de las concesionarias de los servicios públicos de electricidad y de gas
natural
40. Verificación del cumplimiento de las resoluciones de la JARU referidas a medidas cautelares, apelaciones y quejas
41. Atención de medidas cautelares de los usuarios de los servicios públicos de electricidad y gas natural por red de ductos
42. Atención de apelaciones de resoluciones de sanción y quejas ante el TASTEM
43. Solución de controversias comprendidas dentro de la competencia de Osinergmin
Procesos de apoyo
44. Recursos Humanos
45. Logística
46. Sistemas

4.3.2. Alcance del Sistema de Gestión de Seguridad de la Información-SGI:


Información-SGI:

Proceso Gerencia/División
1. Regulación de energía GRT y divisiones dependientes de dicha gerencia
(DGT,DGN y DDE)
2. Supervisión y fiscalización de inversión de energía Gerente Supervisión Energía
3. Supervisión y fiscalización de energía Gerente Supervisión Energía
4. Supervisión y fiscalización de minería Gerente Supervisión Minera
5. Emisión de opinión sectorial GRT,GSE,GSM y a las divisiones dependientes de
dicha gerencia
6. Gestión de la Información sectorial GRT,GSE,GSM, y a las divisiones dependientes de
dicha gerencia
7. Gestión normativa sectorial GRT,GSE,GSM, y a las divisiones dependientes de
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 15 de 43

OR-Cajamarca Jr. Cruz de Piedra N° 608-A, cercado, Cajamarca


OR-Ucayali Jr. Libertad 380, cercado, Pucallpa
OR-Ancash Jr. Buena Ventura Mendoza 710, Huaraz
OR-Huánuco Jr. General Prado Nº 941, Huánuco
OR-Ica Calle Orquídeas N° 158 - Urb. San Isidro, Ica
OR-Ayacucho Av. Mariscal Cáceres 1410- cercado, Ayacucho
OR-San Martín Jr. San Martín 318 Tarapoto, San Martín
OR-Madre de Dios Jr. Piura 421, Puerto Maldonado
OR-Huancavelica Jr. Torre Tagle Nº 67
672, Huancavelica
OR-Pasco Pasaje Agustín Gamarra Mz Ñ Lote 4, Urb. San Juan-Yanacancha
OR-Apurímac Jr. Apurímac Nº 414, Abancay
OR-Tumbes Calle Tumbes Nº 341, Tumbes
OR-Amazonas Jr. Ayacucho Nº 701, Chachapoyas
OR-Moquegua Calle Moquegua Nº 441, Moquegua

4.3.4. Alcance
Alcance de los Compromisos
Compromisos Público
Públicoss de Calidad-CPC:
Calidad-CPC:

Proceso Ámbito
1. Atención de denuncias del servicio eléctrico Nacional
2. Inscripción en el registro de Hidrocarburos para establecimientos de GLP Lima
3. Insc
Inscrip
ripció
ción
n en
en el
el Regi
Registr
stro
o de
de Hidr
Hidroca
ocarbu
rburos
ros para
para esta
estable
blecim
cimien
ientos
tos de GNV Lima
Lima
4. At
Atención de quejas del servicio eléctrico y gas natural por ductos Nacional

OSINERGMIN ha definido los límites y la aplicabilidad de los elementos que componen el alcance del
SIG, en base a los resultados obtenidos en el análisis del contexto (4.1) y a la comprensión de las
necesidad y expectativas de las partes interesadas (4.2), identificando las interferencias y
dependencias entre las actividades desempeñadas por Osinergmin y las de otras organizaciones.
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 16 de 43

El SIG se ha desarrollado con base a la mejora continua del Ciclo de Deming PHVA y de acuerdo a los
lineamientos de los requisitos indicados en el punto 2.

ESTRUCTURA DE REQUISITOS NORMATIVOS DEL SIG-PHVA

• Contexto de la organización:
organización : organización y entorno, necesidades y expectativas, alcance,
PLANIFICAR sistema de gestión y procesos
• Liderazgo:
Liderazgo: liderazgo y compromiso, política del SIG, roles, responsabilidades y autoridades.
• Planificación:
Planificación: gestión de riesgos y oportunidades, objetivos, planificación de cambios
• Apoyo: recursos, competencias,
competencias, toma conciencia, comunicación interna y externa, información
documentada
HACER • Operación: planificación y control operacional, requisitos de los servicios, control procesos y
servicios externos, producción y prestación del servicio, liberación del servicio, control salidas
no conformes, preparación y respuesta ante emergencias (ambientales y de SST)
• Evaluación del desempeño: seguimiento, medición, análisis y evaluación; satisfacción del
VERIFICAR ciudadano, análisis y evaluación, auditoría interna , revisión por la Dirección, investigación de
incidentes
ACTUAR • Mejora: no conformidades y acciones correctivas; mejora continua

La estructura documentaria general del SIG consta de un Manual del SIG y 12 procedimientos, que se
muestran en el siguiente cuadro:

ESTRUCTURA DOCUMENTARIA DEL SIG–PHVA

PHVA Código Documento


Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 17 de 43

c. Establecien
Estableciendodo la política y objetivos
objetivos del SIG,
SIG, en el presente
presente Manual y asegurando
asegurando que
que sean
compatibles con el contexto y la dirección estratégica a través de su alineamiento con la Misión
(propósito) y la Visión (Dirección estratégica) en las reuniones de revisión del Plan Estratégico
Institucional
d. Asegurando
Asegurando la integración
integración de los requisitos
requisitos del SIG dentro
dentro de los procesos
procesos de la organización.
organización.
e. Promoviendo
Promoviendo el uso del enfoque
enfoque a procesos
procesos y el pensamiento
pensamiento basado
basado en riesgos a través del
del uso de
las Fichas de Procesos, la revisión de los resultados de los indicadores de desempeño de los
procesos, las matrices de riesgos y el seguimiento a las acciones definidas para tratar los riesgos.
f. Definiendo
Definiendo las funcione
funciones,
s, asignando
asignando responsab
responsabilidade
ilidadess y la rendición de cuentas
cuentas y delegand
delegandoo
autoridad, así como designando al representante de la dirección.
g. Realizando
Realizando revisiones
revisiones periódicas
periódicas del SIG, según procedimie
procedimiento
nto “Evaluación
“Evaluación Desempeño
Desempeño del SIG,
PE2-2-PE-09”.
PE2-2-PE-09”.
h. Asegurando
Asegurando la disponibilidad
disponibilidad de los recursos
recursos (humanos,
(humanos, de infraestructura,
infraestructura, financieros
financieros y
tecnológicos), en el Plan Operativo, Presupuesto y Plan Anual de Adquisiciones y Contrataciones.
i. Decidiendo
Decidiendo el criterio
criterio para
para la aceptación
aceptación de riesgos
riesgos de seguridad
seguridad de
de la información
información y los
niveles de riesgo aceptables.
 j. Comunicando la importancia de una gestión efectiva y el cumplimiento de los requisitos del SIG.
k. Dando las
las recomendacio
recomendaciones nes necesaria
necesariass para la mejora
mejora continua
continua del SIG.
SIG.
l. Brindando
Brindando el el apoyo
apoyo a roles y funciones
funciones complementaria
complementariass al SIG.

5.2. Política del SIG:


Somos un organismo regulador, supervisor y fiscalizador de los sectores de electricidad, hidrocarburos
y minería, siendo nuestros compromisos los siguientes:
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 18 de 43

Se ha designado al Gerente de la GPPM “ Representante de la Dirección” del SIG, quien es el Secretario


Ejecutivo del CCSIG. Tiene responsabilidad y autoridad para:

a. Asegurar
Asegurar que se establece
establecen,
n, implementan
implementan y mantienen
mantienen los procesos
procesos del SIG,
SIG, de acuerdo a los
requisitos de las normas especificadas en el punto.2.
b. Informar
Informar a la Alta Dirección
Dirección el desempe
desempeño ño y necesidad
necesidad de mejora
mejora del SIG.
SIG.
c. Asegurar
Asegurar que se promueva
promueva la sensibiliz
sensibilización
ación y toma de concienc
conciencia
ia del cumplimiento
cumplimiento de los
requisitos, en todos los niveles de la organización.

6. PLAN
PLANIF
IFIC
ICAC
ACIO
ION:
N:

6.1. Acciones para tratar riesgo y oportunidades:

La planificación del SIG, asegura que los cambios se realicen en forma controlada y se mantenga
actualizado. Se identifican y planifican las actividades y recursos necesarios para alcanzar los objetivos.
Las actividades de planificación de los procesos de línea se encuentran definidos en los Planes de la
Calidad, Plan Operativo y Presupuesto Anual.
Para la gestión de riesgos se tiene el procedimiento “
procedimiento “Gestión
Gestión de Riesgos del SIG,
SIG , PE2-2-PE-02”.
PE2-2-PE-02”.
Las oportunidades son abordadas en los Proyectos de Mejora de la entidad, las Metas Institucionales,
los Comité del SIG y en Auditorías Internas.

La planificación de la gestión de riesgos y oportunidades del SGI está basado en la comprensión de la


organización y su contexto (punto 4.1) y la comprensión de las necesidades y expectativas de las
partes interesadas (punto 4.2). En tal sentido, la Institución considera las siguientes acciones para el
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 19 de 43

seguridad de la información en las oficinas


regionales de la Institución, mediante auditorías
por lo menos una vez al año.

Fortalecer el SGI, apoyando a la mejora continua, que se evidencia durante la implementación de los
nuevos controles.

En el SGC, la metodología para abordar los riesgos se define en el procedimiento “Gestión de riesgos
del SIG PE2-2-PE-02”,
PE2-2-PE-02”, donde también se identifican las matrices a utilizar.

6.2. Objetivos, metas y programas:


Se han identificado los siguientes objetivos generales del SIG, los cuales forman parte de los objetivos
estratégicos:

OB1 Optimizar los procesos línea y soporte


OB2 Asegurar la disponibilidad oportuna de la información de los supervisados y ciudadanía en
general, tanto en formato lógico como físico (alineado al objetivo estratégico G1).
OB3 Prevenir accidentes e incidentes de trabajo, y proteger la seguridad y salud de las personas
OB4 Prevenir y/o mitigar el impacto ambiental, así como el uso eficiente de los recursos.
OB5 Garantizar la confidencialidad de la información del personal de la Institución, proveedores
y supervisados y ciudadanos contra el uso no autorizado de la misma. Así como proteger
los medios de procesamiento o conservación, contra la violación de la privacidad y otras
acciones que pueden poner en riesgo dicha información (alineado al objetivo estratégico
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 20 de 43

 Que se cuente con los recursos necesarios


 Se asignen correctamente las responsabilidades y autoridades

Las propuestas para los cambios en el SIG se discuten en la instancia pertinencia (Comité de Calidad o
Revisión por la Dirección). Allí se determina la necesidad de los cambios, el propósito y sus
consecuencias potenciales. Una vez decidido el cambio, para llevarlo a cabo y asegurar la a integridad
del sistema de gestión de la calidad, la disponibilidad de recursos y la asignación o reasignación de
responsabilidades y autoridades se debe apelar a los instrumentos de diseño de procesos del SGC:
primero al Mapa de Procesos y luego a las Fichas de Proceso o Diagramas de Caracterización, donde se
han definido los cambios. Para operativizar los cambios, hay que emplear los instrumentos que se han
definido con el fin de satisfacer el requisito 4.4. de la norma ISO 9001:2015: Primero, los cambios a
nivel de Mapa de Procesos y en segunda instancia, los cambios al interior de los procesos a través de la
modificación o actualización de la respectiva Ficha de Proceso y finalmente, en los documentos de
seguimiento y control de los procesos: Procedimientos, indicadores.

7. APOYO:

7.1. Recursos:

Se planifica las necesidades de recursos a través del Plan Operativo, Presupuesto Anual y Plan Anual
de Adquisiciones y Contrataciones (PAAC), que son actualizados de acuerdo a las necesidades que se
generan.

7.1.1. Generalida
Generalidades:
des:
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 21 de 43

 Sean apropiados al tipo de seguimiento y medición


 Se mantienen para asegurar la idoneidad y se conserva la información documentada

Cuando la trazabilidad de las mediciones es un requisito establecido por un marco legal o en los
procedimientos internos, el equipo de medición cumple lo siguiente:

 Es calibrado o verificado (según lo indicado por el proveedor del equipo) a intervalos planificados o
antes de su uso, utilizándose patrones trazables.
 Este identificado, mediante algún mecanismo, su estado actual
 Se protege contra ajustes, daños o deterioro, durante su almacenamiento, uso o traslado
 Tomar las acciones necesarias ante mediciones con equipos no aptos para su fin

7.1.6. Conocimie
Conocimiento
nto de la organizac
organización:
ión:

Se determinan, mantienen y están disponibles los conocimientos requeridos para lograr la


conformidad de los servicios brindados. Dichos conocimientos se encuentran disponibles en los
procedimientos específicos, la universidad corporativa, la WEB-SIG, talleres, foros, conferencias y otros
mecanismos. Se consideran los conocimientos actuales y aquellos adicionales requeridos debido a los
cambios normativos, tecnológicos, de procesos, sistemas y otros.

7.2. Competencia:

Para el personal cuyo trabajo afecta la conformidad con los requisitos de los productos , puedan causar
impactos significativos identificados, o puedan impactar en el SIG, se establecen sus competencias en
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 22 de 43

7.4. Comunicación:

Para las comunicaciones internas o externas entre los diferentes niveles y funciones, respecto del SIG y
su eficacia, se ha establecido el procedimiento “Atención Comunicaciones del SIG, PE2-2-PE-05”,
PE2-2-PE-05”, que
incluye:
a. Qué co comun
municaicar;
b. Quie
Quienn debe
debe com
comununic
icar
arlo
lo;;
c. A quie
quiene
ness lo comu
comuninica
camo
mos; s;
d. Cuán
Cuándo
do comu
comuni nica
carl
rlo;
o;
e. Límit
Límites
es de la comun
comunicaicaci
ción
ón;; y
f. Cuáles
Cuáles serían
serían los
los proces
procesos
os que
que se verían
verían afect
afectado
adoss por la comuni
comunicaci
cación.
ón.

Los aspectos ambientales significativos son incluidos en la WEB-SIG de la Institución.

Además, se ha identificado, en los planes y procedimientos específicos, las disposiciones necesarias


para un eficaz sistema de comunicación con el cliente y partes interesadas , que incluye:

a. Inform
Informació
ación
n de los produc
productos
tos
b. Atención
Atención de consultas
consultas y tratamien
tratamiento
to de pedido
pedidos,
s,
c. Retroalimenta
Retroalimentación
ción de los clientes,
clientes, incluyendo
incluyendo sus quejas,
quejas, procedimie
procedimiento
nto “Atención
“Atención de
reclamaciones de los servicios brindados por Osinergmin, PO37-3-PE-03”.

Se cuenta con diversos medios de comunicación, como: Oficinas de atención, Central de atención de
llamadas, Página web, folletería y otros.
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 23 de 43

protección y recuperación de registros en archivo magnético, se cuenta con el procedimiento


“Resguardo de Información,
Información, OS-PE-01”.

8. OPER
OPERAC
ACIO
ION:
N:

8.1. Planificación y control operacional:

Se ha planificado y desarrollado los procesos necesarios para la realización de los productos en forma
coherente con los requisitos de otros procesos de SIG. Cada Gerencia desarrolla sus Planes de la
Calidad, procedimientos e instructivos que especifican los procesos del SIG y los recursos necesarios.

Para el SGS-SGA se ha identificado y planificado las operaciones asociadas con los peligros y aspectos
ambientales significativos identificados, para asegurar se efectúan según lo especificado;
considerando:

a. Desarrollo
Desarrollo e implementación
implementación de procedimiento
procedimientoss documentados
documentados para controlar
controlar las situaciones
situaciones
donde puede ocasionar desviaciones de la política, objetivos y metas. Se tiene el procedimiento
“Control operacional SIG, PE2-2-PE-07”.
PE2-2-PE-07”. Para las emergencias se cuenta con el procedimiento
“Gestión Emergencias SIG, PE2-2-PE-08”.

b. Desarrollo
Desarrollo e implementación
implementación de procedimientos
procedimientos relacionados
relacionados con peligros
peligros y aspectos ambientales
ambientales
significativos, y comunicación de procedimientos aplicables a los proveedores y contratistas.
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 24 de 43

8.2.2. Determinación de requisitos para los


los productos y servicios:

Los requisitos de los productos, están definidos en las normas legales y se especifican en los
procedimientos específicos respectivos.

Para identificar, tener acceso y determinar la aplicación de los requisitos legales relacionados al SGS-SGA
se cuenta con el procedimiento “Gestión Requisitos Legales y Objetivos del SIG , PE2-2-PE-03”
PE2-2-PE-03” y, que
considera lo siguiente:
a. Requisitos
Requisitos del ciudadano
ciudadano y grupos
grupos de interés,
interés, incluyendo
incluyendo la entrega
entrega y servicio posterior
posterior
b. Requisitos
Requisitos necesarios
necesarios para
para su uso específico
específico o previsto,
previsto, cuando
cuando se conoce
conoce
c. Requisitos legales y reglamentarios que son aplicables a los servicios
d. Requisitos
Requisitos legales
legales y otros requisitos
requisitos que
que Osinergmin
Osinergmin considere
considere necesario
necesario

8.2.3. Revisión de requisitos para los productos y servicios:

Las Gerencias aseguran, en los Planes de la Calidad y procedimientos específicos, que están definidos los
requisitos del producto y tienen la capacidad para cumplir los mismos.

Se mantienen los registros de cambios de los requisitos especificados, se asegura que los mismos son
incorporados a los procesos y documentación correspondiente; y es entendido por el personal
involucrado

8.2.4. Cambios de requisitos


requisitos para los productos y servicios:
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 25 de 43

Las evaluaciones y contrataciones de supervisores se realizan bajo el marco del Reglamento de


Supervisión de las Actividades Energéticas – OSINERG N° 324-2007-OS/CD. Adicionalmente, se han
establecido los siguientes documentos:
 Bases del Proceso de Selección de Empresas Supervisoras
 Bases de Convocatoria
 Selección y Evaluación de Supervisores

Los resultados de los procesos de selección de supervisores son publicados en la página Web de
Osinergmin (www.osinergmin.gob.pe
(www.osinergmin.gob.pe).
).

8.4.3. Información para proveedores externos:

Osinergmin establece Especificaciones Técnicas, Términos de Referencia y bases, para la adquisición de


bienes/servicios, que se detallan en cada proceso de adquisición, los mismos que incluyen, según sea
apropiado:
a. Requisitos
Requisitos para la aprobaci
aprobaciónón y calificación
calificación del
del bien o servicio
servicio a adquirir,
adquirir,
b. Requisitos
Requisitos para
para la calificación
calificación del Postor,
Postor,
c. Requisitos del SIG.

El Área de Logística asegura la adecuación de los requisitos de compras antes de comunicarlos al


proveedor.

La verificación de productos y servicios contratados lo realizan las áreas usuarias lo indicado en el


procedimiento “Adquisiciones y Contrataciones,
Contrataciones, OAF-ALOG-PE-06”
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 26 de 43

8.5.5. Actividade
Actividadess posteriores
posteriores a la entrega:

Las actividades posteriores a la prestación del servicio, están indicadas en los respectivos
procedimientos específicos y el marco normativo aplicable en cada caso. Se considera:

a. Requis
Requisitos
itos legal
legales
es y reglame
reglamentar
ntarios
ios
b. Consecuenc
Consecuencias
ias potenciales
potenciales no deseadas
deseadas,, asociadas
asociadas al servicio brindado
brindado
c. Naturaleza, uso y vida útil de los servicios
servicios
d. Requisitos
Requisitos de los ciudadanos
ciudadanos y grupos
grupos de interés
interés
e. Retroalimentac
Retroalimentación
ión de los ciudadano
ciudadanoss y grupos
grupos de interés
interés

8.5.6. Controles
Controles de los cambios:
cambios:

La revisión y control de los cambios en la prestación del servicio, para asegurar la continuidad en la
conformidad con los requisitos, se especifican en los procedimientos específicos respectivos y el marco
legal aplicable. Los resultados de la revisión de cambios, las personas que autorizan el cambio y acciones
necesarias, se registran en los respectivos documentos resultados de los procesos de la prestación del
servicio.

8.6. Liberación de los productos y servicios:

Las acciones necesarias para verificar el cumplimiento de los requisitos de los servicios, están
especificadas en los procedimientos específicos de cada proceso. La liberación no se realiza hasta
completar satisfactoriamente lo planificado, salvo autorización del gerente respectivo.
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 27 de 43

b. Los métodos
métodos aplicados
aplicados para monitorear,
monitorear, medir, analizar
analizar y evaluarlo
evaluarlos,
s, obteniend
obteniendo
o resultados
resultados
válidos.
c. Cuándo
Cuándo sese llevará
llevarán
n a cabo
cabo el monit
monitore
oreoo y las medici
medicione
ones.
s.
d. Quién
Quién es el resp
respons
onsabl
ablee de las medicio
mediciones
nes..
e. Cuándo se analizarán
analizarán y evaluarán
evaluarán los
los resultados
resultados del monitoreo
monitoreo y de las
las medicione
mediciones.
s.
f. Quién
Quién es el respon
responsab
sable
le del análi
análisis
sis y evalu
evaluació
ación
n de los resul
resultado
tados.
s.

Para la evaluación del desempeño se cuenta con el procedimiento “Evaluación Desempeño SIG, PE2-2-
PE-09”.
PE-09”.

9.1.2. Satisfacció
Satisfacción
n del cliente:
cliente:

Como una de las medidas del desempeño del SGC, se realiza el seguimiento de la información de la
percepción de sus clientes con relación al cumplimiento de los requisitos de los productos. Los
métodos para obtener y utilizar dicha información se indican en el procedimiento “Medición de la
satisfacción de servicios brindados por Osinergmin, PO37-3-PE-02”.

9.1.3.
9.1.3. Anális
Análisis
is y evalua
evaluació
ción:
n:

Para demostrar la idoneidad y eficacia del SIG, se determina, recopila y analiza los datos apropiados, a
fin de identificar donde pueden realizarse la mejora continua. Se incluyen los datos resultados de
medición y seguimiento, grado de satisfacción del cliente y grupos de interés, desempeño y eficacia
del SIG, eficacia de las acciones para tratar riesgos y oportunidades, desempeño proveedores
externos, necesidades de mejora y otros relevantes. Se tiene el procedimiento “Evaluación
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 28 de 43

Ante una No Conformidad:

a. Reaccionar
Reaccionar frente una No Conformidad
Conformidad-NC,
-NC, disponiend
disponiendoo de la(s) acción(es)
acción(es) para controlarla
controlarla y
corregirla, atendiendo sus consecuencias.
b. Tomar las acciones
acciones para eliminar
eliminar las causas de las No Conformidade
Conformidades-NC
s-NC y evitar su repetición,
repetición, se
realizan las acciones correctivas y/o preventivas apropiadas a los efectos, según el procedimiento
“Gestión de la Mejora del SIG, PE2-2-PE-11”.
c. Asegura
Asegura que cualquier
cualquier cambio
cambio necesario
necesario se
se incorpora
incorpora a la documentació
documentación n del SIG.

Se considera que todas las acciones tomadas son apropiadas a la magnitud de los problemas
encontrados.

10.3.  Mejora continua:

Se ha establecido los procesos necesarios para mejorar continuamente el desempeño del SIG a
través de: la Política, Objetivos y metas del SIG, resultados de las auditorias, análisis de datos,
acciones correctivas/preventivas y revisión por la Dirección. Para ello se cuenta con los
procedimientos “Gestión Riesgos del SIG, PE2-2-PE-02” y “Gestión de la Mejora del SIG, PE2-2-PE-
11”.
11”.

11. ANEXOS
ANEXOS::
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 29 de 43

Anexo.1

Procesos del SGS-SGA

TIPO PROCESO  ACTIVIDADES

Elaboración de informes, resoluciones, directivas


Reuniones de trabajo y eventos
a. Gestión administrativos en Atención al publico
oficinas Entrenamiento
Gestión de archivos
Gestión de almacenes
Gestión de bienes patrimoniales
Otros
b. Gestión de implementación
implementación de Nuevas oficinas
oficinas Ampliaciones y remodelaciones
Cambio de oficinas
Mantenimiento y operación del aire acondicionado
Mantenimiento del ascensor
Operación y mantenimiento del Grupo electrógeno
Operación y mantenimiento de distribución de agua
c. Gestión de Mantenimiento
Mantenimiento de Operación de vehículos de transporte
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 30 de 43

Anexo.2

Secuencia e Interacción de Procesos del SIG

Planeamiento Estratégico
Control de Gestión

Planificación Implementación Revisión Mejora


del SIG del SIG del SIG del SIG

 Atención de Apelaciones,
Apelaciones,  Verificación Cumplimientos
STOR
Quejas y Medidas Cautelares de Resoluciones de la JARU
 C   C 
I   I  
 U
 U
D
Supervisión Eléctrica Fiscalización Eléctrica
D
DSE
A A
D D
A A
N N
 O
GRT
 O
 /   Regulación Tarifaria  /  
 G  G
R R
Solución de Controversias
 U
TSC
 U
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 31 de 43

Anexo.3

Estructura orgánica de Osinergmin


Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 32 de 43

Anexo.4

Responsabilidades
Responsabilidades Generales en el SIG

a. Revisar
Revisar la Política
Política y los Objetivos
Objetivos del SIG.
b. Asegurar que la Política
Política del SIG sea entendida, implementada
implementada y mantenida en todos los niveles
c. Revisar
Revisar periód
periódicam
icamente
ente la efica
eficacia
cia del SIG.
Comité Central del SIG d. Evaluar
Evaluar periódica
periódicamente
mente el avance
avance de la implemen
implementació
taciónn del SIG.
e. Identifica
Identificarr y proveer
proveer los recursos
recursos necesari
necesarios
os para el SIG.
SIG.
f. Convocar
Convocar a reuniones
reuniones periódica
periódicass para realizar
realizar el seguimiento
seguimiento y tomar
tomar las decisiones
decisiones necesaria
necesariass
con relación al SIG.
g. Asegurar
Asegurar los recursos
recursos necesar
necesarios
ios para contribu
contribuir
ir con las mejoras
mejoras del SIG.
SIG.
h. Proponer la política y objetivos de seguridad de la información
información alineados con el Plan
Plan estratégico
institucional, con la política Nacional de Gobierno electrónico y regulación en el ámbito de
seguridad de la información
i. Promover
Promover y gestionar
gestionar la implem
implementac
entación
ión del Sistema
Sistema de Gestión
Gestión de Seguridad
Seguridad de la Informa
Información
ción
 j. Promover la gestión de seguridad de la información
información en los procesos y cultura organizacional.
organizacional.
k. Gestionar la asignación del personal y recursos necesarios
necesarios para la implementación
implementación del Sistema de
Gestión de Seguridad de la Información.
l. Difundir
Difundir la importa
importancia
ncia de una
una efectiva
efectiva gestión
gestión de seguridad
seguridad dede la informació
informaciónn a las partes
partes
interesadas, en conformidad con los requisitos del Sistema de Gestión de Seguridad de la
Información
m. Evaluar el desempeño del Sistema
Sistema de Gestión
Gestión de Seguridad
Seguridad de la Información
Información
Otras funciones que se le asigne en el ámbito de su competencia y aquellas concordantes con la
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 33 de 43

a. Elaborar
Elaborar las política
políticas,
s, procedimien
procedimientos tos y estándares
estándares específico
específicoss de seguridad
seguridad de la información
información y
del SGI.
b. Brindar
Brindar orientació
orientación n en el proceso
proceso de gestión
gestión de riesgos
riesgos a los propietari
propietariosos de activos
activos y de riesgos
riesgos
dentro del alcance del SGSI
c. Supervisa
Supervisarr la difusión
difusión de las las políticas
políticas,, objetivos,
objetivos, metas
metas y programa
programass del SGI.
SGI.
Coordinador del SGI d. Coordinar
Coordinar y dirigir
dirigir la implemen
implementaciótación,
n, despliegue
despliegue y mantenim
mantenimiento
iento del
del SGI.
(institucional) e. Coordinar
Coordinar y proponer
proponer la la agenda
agenda de las sesion
sesiones
es del
del CSGI.
CSGI.
f. Liderar
Liderar y velar por por el desarrollo
desarrollo,, mantenimie
mantenimiento nto y cumplimie
cumplimientonto de políticas
políticas,, estándares
estándares y
procedimientos para promover la seguridad de la información.
g. Revisar
Revisar las políticas
políticas,, procedimi
procedimientosentos y estándare
estándaress del SGI.
h. Desarrolla
Desarrollarr y mantener
mantener el Plan de de Seguridad
Seguridad de la informa
información
ción
i. Evaluar
Evaluar y coordinar
coordinar la la implemen
implementaci tación
ón de contro
controles
les específ
específicos
icos del SGI
SGI
 j. Asesorar a las distintas áreas áreas en temas relacionados con el SGI
k. Establece
Establecerr y mantener contacto
contacto con otras
otras organizacio
organizaciones,
nes, recursos
recursos o fuentes
fuentes externas
externas de apoyo
técnico y especializado
l. Contro
Controlar
lar la docu
documen
mentac tación
ión genera
generall del
del SGI.
SGI.
m. Apoyar
Apoyar en la evaluación
evaluación del desempe
desempeño ño del SGI y necesidad
necesidades es de mejora.
mejora.
n. Apoyar
Apoyar en la planific
planificación
ación y realiz
realización
ación dede las auditoria
auditoriass del SGI.
SGI.
o. Elaborar
Elaborar los
los informes
informes de gestión
gestión de SGI,
SGI, para susu revisión
revisión por la la Dirección.
Dirección.
p. Otras
Otras resp
respons
onsabi
abilid
lidade
adess que le asign
asignee el CSGI
CSGI..
a. Ejecutar
Ejecutar la difusión
difusión de las políticas,
políticas, objetivos,
objetivos, metas
metas y programas
programas del SGI en su respectiva
respectiva
gerencia/oficina.
b. Revisar
Revisar las política
políticas,s, procedimi
procedimientosentos y estánda
estándares
res del SGI.
SGI.
c. Liderar
Liderar y velar por el desarrollo
desarrollo,, mantenimient
mantenimiento o y cumplimiento
cumplimiento de políticas
políticas,, estándares
estándares y
Coordinador SGI procedimientos para promover la seguridad de la información.
(Gerencias) d. Desarrolla
Desarrollarr y mantener
mantener el Plan Plan de Segurida
Seguridad d de la informac
información
ión
Evaluar
Evaluar y coordinar
coordinar la impleme
implementaci
ntación
ón de controles
controles específic
específicosos del SGI
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 34 de 43

f. Apoyar
Apoyar en la la elaborac
elaboraciónión de los inform
informes es de gestión
gestión del SIG
a. Coordinar
Coordinar con los los Coordinador
Coordinadores es SIG la actualiz
actualización
ación de las
las CDS e inclusión
inclusión de otras
otras nuevas
b. Mantener
Mantener actualiz
actualizadoado la página
página web corporativ
corporativaa con las CDS e indicadore
indicadoress de cumplimiento
cumplimiento de
compromisos
c. Manten
Mantener er actual
actualiza
izado
do el plan
plan de calid
calidad
ad de la CDS
CDS
Coordinador CDS d. Brindar
Brindar apoyo
apoyo técnico
técnico en el el mantenim
mantenimientoiento y mejora
mejora de las CDS
e. Coordinar
Coordinar con los responsa
responsables
bles respectiv
respectivosos el tratamiento
tratamiento de la SACP y observacio
observacionesnes resultado
resultado
de las auditorías de las CDS
f. Elabor
Elaborar
ar el infor
informe
me trimes
trimestra
trall de la gestió
gestiónn de las CDS
CDS
g. Coordinar
Coordinar laslas necesidade
necesidadess de capacitac
capacitaciónión y talleres
talleres relacio
relacionadas
nadas a las
las CDS
h. Otras
Otras respons
responsabi abilid
lidade
adess pertinen
pertinentes tes
a. Designar
Designar los miembro
miembross del equipo equipo de trabajo para para la identific
identificación
ación,, análisis,
análisis, evaluació
evaluación n y
tratamiento de riesgos.
Propietarios de riesgos b. Aprobar
Aprobar los planes
planes de tratamien
tratamiento to de riesgos
riesgos y el riesgo residual
residual corresp
correspondie
ondiente
nte
c. Solicitar
Solicitar recurso
recursoss y/o presupuest
presupuestos os que correspon
correspondandan a las Gerencias
Gerencias para
para gestionar
gestionar los riesgos
riesgos
d. Firmas
Firmas las actas de aceptaci
aceptaciónón de riesgos
riesgos cuando
cuando correspond
corresponda. a.
Equipo de Gestión de a. Participa
Participarr en los talleres
talleres de Gestió
Gestión n de Riesgos.
Riesgos.
riesgos b. Participa
Participarr de la elaboración
elaboración o actualizaci
actualización
ón de los registros
registros de gestión
gestión de riesgos,
riesgos, cuando
corresponda.
c. Proponer
Proponer controles
controles para el Tratami
Tratamiento
ento de Riesgo
Riesgos.
s.
Propietarios de activos a. Valorizar
Valorizar los activo
activoss de inform
información
ación a su cargo.
cargo.
de información d. Validar
Validar la clasificac
clasificación
ión de la informació
información n con el propósito
propósito de verificar
verificar que se cumpla
cumpla con los
requerimientos de la Institución.
e. Apoyar
Apoyar activamente
activamente en las actividade
actividadess de identificaci
identificación,
ón, análisis,
análisis, evaluación
evaluación y tratamient
tratamientos os de
riesgos de seguridad de la información.
f. Contribui
Contribuirr a la implementa
implementación ción de los contro
controles
les de seguridad
seguridad queque estén relacio
relacionados
nados a sussus
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 35 de 43

Rubro Brigadista Coordinador SIG Coordinador de Emergencia


* Capacidad de convocatoria * Capacidad de convocatoria * Capacidad para organizar
* Liderazgo * Liderazgo * Liderar equipos
* Buen nivel de comunicación * Capacidad para trabajar en equipo * Buen nivel de comunicación
Habilidades * Optimo estado físico * Buen nivel de comunicación escrita escrita y oral
especificas * Capacidad para trabajar bajo y oral * Optimo estado físico
presión y en equipo * Facilidad para transmitir * Capacidad para trabajar bajo
* Orientado a la prevención de conocimientos presión
daños y al cuidado del * Orientado a la prevención de daños * Orientado a la prevención de
ambiente y al cuidado del ambiente daños y al cuidado del
ambiente
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 36 de 43

Anexo.5

Detalle del Alcance del SGI

1. Procesos en el alcance del SGI, límites y tecnologías:

Área Proceso Descripción Documento Referencia Localización


Ámbito
Regular los servicios públicos de energía a través de la fijación tarifaria de electricidad,
GRT y Divisiones gas natural y transporte de los hidrocarburos líquidos por ductos; administración de
 Manual de Gestión de
dependientes de fondos y mecanismos de compensación; gestión de subastas y licitaciones de energía; y
Regulación de Energía Procesos y Procedimientos, A nivel nacional
dicha gerencia gestión de precios de referencia y bandas de precios de los combustibles líquidos;
sección 10.
(DGT, DGN y DDE). proveyendo las señales de precios que garanticen la sostenibilidad económica, equidad
de precios y confiabilidad del servicio
 Manual de Gestión de
Gerente Supervisar y fiscalizar el cumplimiento de obligaciones de los inversionistas establecidas
Supervisión y fiscalización Procesos y Procedimientos,
Supervisión de en los contratos, licitaciones y normativa técnica legal correspondiente, para que el país A nivel nacional
de inversión de energía sección 11.
Energía disponga de un suministro de energía confiable, sostenible y seguro para las personas.

Gerente  Manual de Gestión de


Supervisar y fiscalizar el cumplimiento de obligaciones de los agentes supervisados,
Supervisión de Supervisión y fiscalización Procesos y Procedimientos,
establecidas en la normatividad sectorial, dentro de su competencia, para que el país A nivel nacional
Energía de energía sección 12.
disponga de un suministro de energía confiable, sostenible y seguro para las personas.
Gerente de Verificar y fiscalizar el cumplimiento de obligaciones de los agentes supervisados,
 Manual de Gestión de
Superv
Supervisi
isión
ón Minera
Minera Superv
Supervisi
isión
ón y establecidas en la normatividad sectorial, dentro de su competencia; con autonomía,
Procesos y Procedimientos, A nivel nacional
Fiscalización de Minería capacidad técnica, reglas claras y predecibles, para que dichas actividades se desarrollen
sección 13.
en condiciones de seguridad.
GRT, GSE, GSM y a Emitir opinión técnica legal especializada de los procesos de promoción de inversión en
 Manual de Gestión de
las divisiones Emisión de opinión energía, de propuestas tarifarias en el marco de los procesos de emisión de normas del
Procesos y Procedimientos, A nivel nacional
dependientes de sectorial sector energía y de aspectos tarifarios vinculados a la operación de sistemas eléctricos,
sección 14.
dicha gerencia, que le sean solicitados, dentro de su ámbito de competencia
GRT, GSE, GSM y a
 Manual de Gestión de
las divisiones Gestión de la información Gestionar la información técnica legal de la institución, dentro de su ámbito de
Procesos y Procedimientos, A nivel nacional
dependientes de sectorial competencia.
sección 15.
dicha gerencia
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Pági


Página
na : 37 de 43

Área Proceso Descripción Documento Referencia Localización


Ámbito
GRT, GSE y GSM y a
 Manual de Gestión de
las divisiones Dictar la normativa de los procesos vinculados con la regulación de energía, supervisión y
Gestión normativa Procesos y Procedimientos,
dependientes de fiscalización; así como elaborar lineamientos y estrategias relacionadas a la función A nivel nacional
sectorial sección 16.
dicha gerencia y regulatoria dentro de su ámbito de competencia
órganos resolutivo
Resolver, en segunda instancia administrativa, los recursos de apelación de los usuarios,
 Manual de Gestión de
STOR, JARU, Solución de apelaciones y contra lo resuelto por las empresas proveedoras. Conciliar intereses contrapuestos,
Procesos y Procedimientos,
TASTEM, CC Ad controversias de energía dentro de su ámbito de competencia. Resolver, en segunda instancia administrativa, los A nivel nacional
sección 17.
Hoc-CC y TSC y minería recursos de apelación por sanciones en energía y minería, dentro de su ámbito de
competencia.

Los procesos se llevan a cabo con soporte de sistemas y/o recursos informáticos, tal como se indica en el documento de inventario de activos y de forma manual. La actividad de
supervisión de los procesos del alcance correspondiente a las gerencias de línea se lleva a cabo con terceros y con personal propio.

2. Activos
Activos Principale
Principaless de los Procesos:
Procesos:

Los activos más relevantes de los procesos del alcance están identificados en el “Inventario
“Inventario de Activos de Información”.
Información” . Los activos de información contemplados dentro de los
planes de tratamiento de riesgos se encuentran en el “Plan de Tratamiento de Riesgo de la Información”.
Información” .

3. Justificac
Justificación
ión de inclusión/ex
inclusión/exclusió
clusión:
n:

La inclusión de los procesos del alcance y exclusión de los procesos responden a criterios de disponibilidad de recursos humanos y económicos, así como de tiempo a fin de
atender la ejecución apropiada del SGI. La alta dirección es consciente tanto de los procesos incluidos como de los no incluidos en el alcance del SGI. Conforme se obtengan
resultados de revisiones por parte de alta dirección, así como disponibilidad de recursos y tiempo, se contemplará la posibilidad de incluir más procesos al alcance del SGI.
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Pági


Página
na : 38 de 43

Anexo.6

Competencias definidas para el SGI

Competencias
Orientación Conocimiento de Conocimiento
Trabajo Mejoramiento Conocimiento
a la organización / en Continuidad
en equipo permanente del SGI
Resultados gerencia de operaciones
Roles
Gerente de Sistemas y TI Alto Alto Alto Alto Medio Medio

Oficial de Seguridad Alto Alto Alto Alto Alto Alto

Coordinadores SGI Alto Alto Alto Alto Medio Medio

Representante del GRH Alto Medio Medio Alto Medio Bajo


Auditor Interno Alto Medio Medio Alto Alto Medio
Gestor de Servicios Alto Alto Medio Medio Medio Medio
Propietario de Riesgos Alto Alto Alto Alto Medio Medio
Jefe de Auditores Alto Medio Alto Medio Alto Alto
Equipo de Gestión de Riesgos Alto Alto Medio Medio Medio Medio
Propietarios activos información Medio Medio Medio Alto Medio Bajo
Usuarios Bajo Bajo Bajo Bajo Bajo Bajo

Criterio de medición de las Competencias del Personal SGI


Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Pági


Página
na : 39 de 43

Con relación a las competencias en “Conocimiento del SGI” y “Conocimiento en Continuidad de Operaciones”:

Nivel de Competencia Conocimiento del SGI Conocimiento en Continuidad de Operaciones


Alto  Participación en cursos de seguridad de información en forma  Participación en cursos de continuidad de operaciones en forma
continua (por lo menos 1 al año) continua (por lo menos 1 cada 2 años)
Medio  Haber recibido curso de interpretación de los requisitos de la  Haber recibido curso de continuidad de operaciones
Norma ISO 27001  Participación en los programas de
 Participación en los programas de inducción/actualización/sensibilización
inducción/actualización/sensibilización del SGI en forma
inducción/actualización/sensibilización
inducción/actualización/sensibilización del SGI en forma continua (por lo menos 1 al año)
continua (por lo menos 1 al año)
Bajo  Participación en los programas de  Participación en los programas de
inducción/actualización/sensibilización
inducción/actualización/sensibilización del SGI en forma inducción/actualización/sensibilización
inducción/actualización/sensibilización del SGI en forma
continua (por lo menos 1 al año) continua (por lo menos 1 al año)

Con relación a las otras competencias:

Alto: Competencias de los roles que afectan en un nivel alto al SGI.


Medio: Competencias de los roles que afectan en un nivel mediano al SGI.
Bajo: Competencias de los roles que afectan en un nivel bajo al SGI.
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Página : 40 de 43

Anexo.7

Interfaces y dependencias internas del Alcance SGI

Procesos del Dependencia Internas Interfaces de información Interfaces de Procesos Interfaces de personas Interfaces tecnológicas
Alcance
Todos los procesos Gerencia de recursos  Procedimientos, instructivos y  Proceso de actividades de  Personal responsable de la gestión de  Correo electrónico institucional
del alcance del SGSI Humanos formatos aplicados a la gestión de programación de capacitación y Recursos Humanos en Osinergmin  SIGED
Recursos Humanos sensibilización de seguridad de la
 Resoluciones, oficios y información al personal de la
memorandos Institución.

Todos los procesos Gerencia de Sistemas y  Políticas de control de autorización  Proceso de soporte de usuario  Personal de Soporte a Usuarios  Correo electrónico
del alcance del SGSI Tecnologías de la y acceso  Proceso de Desarrollo de Sistemas  Personal de Desarrollo de Sistemas  Servidor de Archivos
Información  Proceso de Infraestructura  Personal de Infraestructura  Servidor de Dominio
tecnológica  Servicios de Redes y
 Proceso de PMO Comunicaciones (Switches,
Firewall, etc)
Todos los procesos Gerencia de Asesoría  Proyectos de normas y  Proceso de gestión de la estrategia  Gerencia de Asesoría Jurídica  Correo electrónico institucional
del alcance del SGSI Jurídica dispositivos para el adecuado de asesoramiento legal y definición  Gerente General  SIGED
desarrollo de las funciones de la de los criterios jurídicos a ser  Asesor en Asuntos contractuales
Institución aplicados por los demás órganos de  Asesor especializado en asuntos
Osinergmin relacionados al ámbito regulatorios
de competencia del organismo  Asistente administrativo

Todos los procesos Gerencia de  Estados financieros  Proceso de gestión con proveedores  Gerencia de Administración y Finanzas  Correo electrónico institucional
del alcance del SGSI Administración y  Plan anual de contrataciones,  Proceso de solicitud de  Asesor Especializado en Asuntos  SIGED
Finanzas adquisiciones, mejoramiento y mantenimiento de Administrativos,
 Plan de seguridad la infraestructura  Asistente Administrativo
 Plan de mejoramiento y  Ejecutor Coactivo,
mantenimiento de infraestructura  Especialista en Finanzas
para su aprobación  Especialista en Tesorería, Jefe de
 Información de acceso público, a Contabilidad y Jefe de Logística
fin de cumplir con Ia Ley de
Transparencia y Acceso a la
información pública.
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Pági


Página
na : 41 de 43

Anexo.8

Interfaces y dependencias externas del Alcance SGI

Proceso del Dependencia Externas Interfaces de información Interfaces de Procesos Interfaces de personas Interfaces tecnológicas
Alcance
1. Regulación de  Empresas de  Tarifas y peajes de los servicios  Regulación de generación y  Empresas de electricidad y gas  Portal PRIE
energía Electricidad públicos de energía según transmisión eléctrica. natural por ductos  SIGED
 Ministerio de corresponda  Regulación de distribución eléctrica.  Empresas del sector hidrocarburos
Energía y Minas  Planes de inversión en  Regulación de gas natural e  Usuarios de servicios públicos de
(MINEM) infraestructura de redes de hidrocarburos líquidos energía COES
 Comité operación empresas concesionarias  Entidades del Estado
económica del  Precios de referencia y bandas de  Inversionistas del sector energía
sistema - COES precios de hidrocarburos
 Disposiciones para la operación
de fondos y compensaciones.
 Procedimientos del COES
aprobados
 Bases de subastas y licitaciones
2. Supervisión y  Inversionistas del  Documentos de actos  Supervisión y fiscalización de  Inversionistas del sector energía  SIGED
fiscalización de sector energía administrativos inversión de electricidad  Personal Proceso recaudación de
inversión de  Proceso  Propuestas normativas  Supervisión y fiscalización de multas
energía recaudación de  Información para los procesos de inversión de hidrocarburos líquidos
multas atención del ciudadano, empresas  Supervisión y fiscalización de
 Ministerio de y otros. inversión de gas natural
Energía y Minas
 Otras entidades del
Estado
3. Supervisión y  Agentes del sector  Documentos de actos  Supervisión y fiscalización de  Agentes del sector energía  PVO
fiscalización de energía administrativos generación y transmisión eléctrica  Personal de Órganos Resolutivos  SCOP
energía  Ministerio de  Propuestas normativas  Supervisión y fiscalización de  Personal del Proceso recaudación  Portal DSE
Energía y Minas  Información para los procesos de distribución y comercialización de multas  SIGED
 Otras entidades del atención de los ciudadanos, eléctrica  Ciudadanos
Estado empresas y otros  Supervisión y fiscalización de
 Ciudadanos exploración, explotación,
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Pági


Página
na : 42 de 43

Proceso del Dependencia Externas Interfaces de información Interfaces de Procesos Interfaces de personas Interfaces tecnológicas
Alcance
producción, transporte,
almacenamiento y procesamiento
de hidrocarburos líquidos
 Supervisión y fiscalización de
comercialización de hidrocarburos
 Supervisión y fiscalización de
explotación, producción,
transporte, almacenamiento y
procesamiento de gas natural
 Supervisión y fiscalización de
distribución y comercialización de
gas natural.
 Atención a grupos de interés en
energía
4. Supervisión y  Empresas de la gran  Acta de supervisión  Supervisión de actividades mineras.  Agentes del sector energía  SIGED
fiscalización de y mediana minería  Informe técnico  Fiscalización de actividades mineras  Proceso de fiscalización de
minería  Resolución de sanción actividades mineras
 Proceso de recaudación de multas
5.Emisión de  Pro Inversión  Informe técnico, legal, económico  Opinión técnica legal especializada  Pro Inversión  SIGED
opinión sectorial  Otras entidades y financiero especializado de los procesos de promoción de  Entidades solicitantes
públicas inversión en energía de propuestas
tarifarias en el marco de los
procesos de emisión de normas del
sector energía y de aspectos
tarifarios vinculados a la operación
de sistemas eléctricos,
6. Gestión de la  Gerencias  Información técnica legal de  Proceso de Gestión de la  Empresas  SIGED
información  Empresas energía y minería información técnica legal de la  Entidades públicas
sectorial  Otras entidades  Lineamientos y estrategias del institución, dentro de su ámbito de  Ciudadanos
públicas sector energía competencia.
7. Gestión  Áreas de línea  Proyectos de normas  Gestión para dictar la normativa de  Empresas de energía y minería  SIGED
normativa  Agentes de energía  Normas aprobadas y publicadas los procesos vinculados con la Usuarios de servicios públicos
sectorial y minería regulación de energía, supervisión y Organismos públicos
 GPAE y GAJ fiscalización; así como elaborar
lineamientos y estrategias
Código : MSIG
MANUAL DEL SISTEMA  Revisión : 30

INTEGRADO DE GESTION Pági


Página
na : 43 de 43

Proceso del Dependencia Externas Interfaces de información Interfaces de Procesos Interfaces de personas Interfaces tecnológicas
Alcance
relacionadas a la función
regulatoria dentro de su ámbito de
competencia.
8. Solución de  Empresas de  Resolución de la JARU  Atención al ciudadano en temas de  Usuarios de servicios públicos de  SIGED
apelaciones y energía y de la gran  Resolución de Cuerpo Colegiado- reclamos de energía. Solución de electricidad y gas.
controversias y mediana minería CC apelaciones de usuarios de energía  Empresas de energía y de la gran y
de energía y •  Resolución del TSC Resolución del  Solución de controversias de mediana minería
minería  Usuarios de TASTEM energía. Solución de apelaciones de  Cliente libre (electricidad)
servicios públicos sanciones de energía y minería Consumidor independiente (gas
de electricidad y natural por ductos)
gas natural por red
de ductos • Cliente
libre (electricidad) •
Consumidor
independiente (gas
natural por red de
ductos)

También podría gustarte