Auditoria y calidad

Ley de datos personales 1581

Sistemas de gestión de calidad- Normas Iso 9000(terminología)-9001(certificación)-9004(Recomendaciones)La calidad de la información resulta un valor crítico. 270005 SEGURIDAD.Saber si la organización está certificada en algún estándar.

o Control de documentos Se deben establecer procedimientos documentados que definan controles para: Aprobación de documentos, revisión y actualización, control de cambios (min 1 revisión anual), control de versiones, legibilidad (términos de la información), distribución(a quien va dirigido), evitar el uso de documentos obsoletos. (versión, acumulación de documentos descargar, hay que identificar las fuentes oficiales de consulta)

-Pirámide documentalPolíticaManualProcedimientoGuíaInstructivoRegistro o formato.

(Tabla de retención documental o manual para los documentos)

(Preservar los documentos de digital, el medio y el canal)

o Control de RegistrosSe deben establecer procedimientos documentados que determinen:Permanezcan legibles, identificables y recuperablesAlmacenamiento, protección, tiempo de retención, disposición.

Los registros son formatos diligenciados y proporcionan evidencia de la conformidad de los registros.

o La información posee tres grandes atributos de calidad TIEMPO: oportunidad, actualidad, frecuencia, periodoCONTENIDO: Exactitud, pertinencia, integridad, brevedad, alcance, desempeñoFORMA: Claridad, detalle, orden, presentación, medios.

Orientar a la organización a la creación, utilización de metadatos.