El Registro de Activos de Información es una herramienta fundamental para reconocer, organizar y proteger la información que tiene valor para la entidad. Su importancia radica en permitir la identificación de los activos primarios, como datos, bases de datos, documentos, registros e información esencial para el cumplimiento de la misión institucional, así como de los activos secundarios, entre ellos software, hardware, redes, servicios, recurso humano y demás elementos que soportan el tratamiento de la información. Esta identificación facilita conocer qué información se produce, dónde se encuentra, quién es responsable de su custodia, cómo se accede a ella y qué tan relevante es para la operación de los procesos y de la entidad.
La valoración de los activos de información permite establecer su nivel de criticidad a partir de criterios como confidencialidad, integridad y disponibilidad, lo cual es clave para determinar las medidas de protección requeridas. Este ejercicio fortalece la gestión de riesgos, porque ayuda a identificar posibles afectaciones frente a pérdida, alteración, uso no autorizado o indisponibilidad de la información. Asimismo, contribuye al Modelo de Seguridad y Privacidad de la Información, al orientar la definición de controles, responsabilidades y acciones preventivas que garanticen una gestión segura, confiable y oportuna de los activos que soportan la prestación de los servicios institucionales.
Para consultar el Registro de Activos de Información publicado en la página web institucional, se puede ingresar al siguiente enlace: Registro de Activos de Información. De igual manera, los documentos asociados se encuentran disponibles en la intranet institucional, en el micrositio de Gestión Documental, donde se puede acceder al procedimiento MAGT04.03.P009 – Activos de Información, al instructivo MAGT04.03.P009.I001 – Instructivo Formato Activos de Información y a los formatos MAGT04.03.P009.F001 – Gestión de Activos de Información y Registro de Activos de Información, dispuestos para orientar la identificación, actualización, valoración y administración de los activos de información en la entidad.