Comisión Estatal de Garantía de Acceso a la Información Pública del Estado de San Luis Potosí Sujeto Obligado tee slp Tribunal Electoral del Estado de San Luis Potosí Periodo 10 Octubre 2024 Obligación Cualquier otra información que sea de utilidad o se considere relevante, además de la que, con base en la información estadística, responda a las preguntas hechas con más frecuencia por el público. Obligación específica. Más información relacionada_Preguntas frecuentes. A ) Artículo 84 B ) Fracción LIII C ) Inciso B Registro general Para Consultar el documento Acceso directo: OCT-2024-LTAIPSLP84LIIIB.xlsx Hipervinculo http://www.cegaipslp.org.mx/webcegaip2024.nsf/nombre_de_la_vista/691DA5917A7DB78D06258BCE007202E0/$File/OCT-2024-LTAIPSLP84LIIIB.xlsx Visor de Datos abiertos Datos digitales de caracter público, accesibles en linea, que pueden ser usados, reutilizados y redistribuidos por cualquier interesado. Ver CONAIP/SNT/ACUERDO/EXT13/04/2016-08 TÍTULO NOMBRE CORTO DESCRIPCIÓN Más información relacionada_Preguntas frecuentes LTAIPSLP84LIIIB Con base en el análisis de la información estadística con que cuentan los sujetos obligados respecto a las preguntas frecuentes realizadas por las personas, se determinará un listado de temas y se publicarán las preguntas planteadas, así como las respuestas a cada una de éstas Tabla Campos Ejercicio Fecha de inicio del periodo que se informa Fecha de término del periodo que se informa Temática de las preguntas frecuentes (Redactada con perspectiva de género) Planteamiento de las preguntas frecuentes Respuesta a cada una de las preguntas frecuentes planteadas Hipervínculo al Informe estadístico (en su caso) Número total de preguntas realizadas por las personas al sujeto obligado Área(s) responsable(s) que genera(n), posee(n), publica(n) y actualizan la información Fecha de actualización Nota 2024 01/10/2024 31/10/2024 Informacion de la institución Deseo los computos distritales 2024 oficiales y aprobados por sección electoral o por casilla en formato excel editable, y que essten en un solo excel y señalen al partido y coalición ganadora. Se hace de su conocimiento que una vez analizada dicha solicitud de información, esta Unidad de Transparencia y Acceso a la Información Pública, determinó que la información solicitada NO ES COMPETENCIA de este Tribunal Electoral del Estado de San Luis Potosí. Lo anterior es así porque, derivado de la reforma electoral del año 2014; el 10 de febrero de ese año se publicó en el Diario Oficial de la Federación el Decreto por el que se reformaron, adicionaron y derogaron diversas disposiciones de la Constitución Política de los Estados Unidos Mexicanos, en materia política-electoral, y de manera subsecuente el día 23 de mayo de ese mismo año fue publicada la Ley General de Instituciones y Procedimientos Electorales, con lo cual se estableció una nueva regulación del sistema jurisdiccional electoral local. La reforma electoral mencionada estableció que este Tribunal Electoral de San Luis Potosí tuviere funciones estrictamente jurisdiccionales, por lo que se determinó que la información solicitada es competencia del Consejo Estatal Electoral y de Participación Ciudadana de San Luis Potosí (CEEPACSLP), que es el órgano al que se le confirieron las funciones administrativas electorales en la entidad y en ese sentido es ese Consejo quien pudiera tener la información solicitada, pues son ellos los encargados de realizar los cómputos distritales de la elección de 2024 dos mil veinticuatro en el ámbito local. Por lo que, de conformidad a lo establecido en el artículo 158 de la Ley de Transparencia y Acceso a la Información Pública del Estado de San Luis Potosí, se le señala que la información solicitada es competencia del Consejo Estatal Electoral y de Participación Ciudadana de San Luis Potosí, CEEPACSLP y podrá ser solicitada mediante el portal electrónico de ese organismo en el apartado de Transparencia http://www.ceepacslp.org.mx/ceepac/solicitud.php; o bien directamente desde la Plataforma Nacional de Transparencia, en la dirección electrónica https://www.plataformadetransparencia.org.mx/ http://www.teeslp.gob.mx/wp-content/uploads/2020/02/Link-del-LIIIB-NO-SE-GENERAN-DATOS-ESTADISTICOS.docx 1 UNIDAD DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA 31/10/2024 2024 01/10/2024 31/10/2024 Informacion de la institución Solicito copias del programa operativo anual y anteproyecto de presupuesto para el año 2025 del Tribunal Electoral del Estado. En lo referente a la información solicitada, al ser información pública, esta puede ser consultada en la página oficial de este Tribunal Electoral del Estado de San Luis Potosí, en la siguiente dirección: https://www.teeslp.gob.mx/wp-content/uploads/2024/10/POA-2025.pdf En el apartado Programa Operativo Anual, además pude seleccionar cualquier otro programa operativo anual. http://www.teeslp.gob.mx/wp-content/uploads/2020/02/Link-del-LIIIB-NO-SE-GENERAN-DATOS-ESTADISTICOS.docx 1 UNIDAD DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA 31/10/2024 2024 01/10/2024 31/10/2024 Informacion de la institución "APARTADO 1 1. Informar sí dentro de la institución se cuenta con un gobierno de seguridad de la información o ciberseguridad y cuáles áreas participan; 2. Señalar sí se cuenta con lo siguiente: a) un marco de mejores prácticas aplicables a la gestión de las TIC en los diferentes procesos de contratación para la adquisición, el arrendamiento de bienes o la prestación de servicios en materia de TIC y de seguridad de la información; Informar sí se cuenta con una Inventario Institucional de bienes y servicios de TIC; c) un plan de continuidad de operaciones, y señalar la fecha de implementación; d) Informar sí se ha desarrollado e implementado el plan de recuperación ante desastres, señalar la fecha de desarrollo e implementación; e) desarrollado e implementado un programa de gestión de vulnerabilidades; f) Marco de Gestión de Seguridad de la Información (MGSI) o Sistema de Gestión de Seguridad de la Información (SGSI); g) Informar sí se cuenta con una política general de seguridad de la información y en su caso, quienes intervienen y desde cuándo se implementó; h) informar sí se cuenta con un diagnóstico de identificación de los procesos y activos esenciales de la Institución; i) Informar sí se cuenta con un Equipo de Respuesta a Incidentes de Seguridad de la Información (ERISC) o Equipo de respuesta a Incidentes Cibernéticos o en su caso SOC. 3. Informar sí es que se cuenta con una estrategia de ciberseguridad dentro de la institución, en caso de respuesta afirmativa, informar lo siguiente (i) referir la fecha de creación; (ii) la fecha de implementación, (iii) sí es que se ha actualizado o modificado y en cuántas ocasiones; (iv) cuáles áreas participaron en la creación de dicha estrategia ; 4. Informar sí se emplea la firma electrónica avanzada en la institución; 5. Informar sí se realizan simulacros sobre el plan de recuperación de desastres o en caso de incidentes cibernéticos; 6. Señalar si se cuentan con lineamientos de programación y desarrollo de sistemas informáticos seguros; 7. Informar sí los servicios de centros de datos son propios, de otra institución gubernamental o de un tercero; 8. Informar sí para el trabajo remoto se cuentan con lineamientos de seguridad para las videollamadas; 9. Informar sí se cuenta con un correo electrónico institucional; e Informar si el correo electrónico que se emplea en la institución cuenta con lo siguiente: a) inserción de leyenda de confidencialidad de la información o en su caso de transparencia y acceso a la información; c) control institucional de la totalidad de los correos contenidos en las carpetas de los usuarios; d) Soluciones de filtrado para correo no deseado o correo no solicitado, así como programas informáticos que protejan del envío y recepción de correos electrónicos con software malicioso; e) cuenta con cifrado en el envío de información. 10. Informar sí se cuentan con mecanismos para evitar la divulgación no autorizada de datos o información Institucional por parte de los servidores públicos; 11. Informar sí la página web de la institución cuenta con: a) aviso de privacidad; b) certificados digitales vigentes; 12. Informar sí el personal responsable se ha capacitado en la implementación del Protocolo Nacional Homologado para la Gestión de Incidentes Cibernéticos; 13. Informar si se cuentan con: a) Los mecanismos de supervisión y evaluación que permitan medir la efectividad de los controles de seguridad de la información; b) Indicadores que permitan medir el madurez institucional en la gestión de seguridad de la información; 14. Informar sí dentro de la institución se cuenta con un Programa de formación en la cultura de la seguridad de la información o de ciberseguridad; y en caso afirmativo señalar: cuándo se implementó. Datos complementarios: 15. Informar sí de conformidad con la Ley General de Protección de Datos Personales en Posesión de Sujetos obligados se cuenta con un sistema de gestión de protección de datos personales, en caso de ser afirmativa esta pregunta, ¿desde cuándo se adoptó y cuáles áreas participaron en su desarrollo e implementación?; 16. Informar sí se cuenta con un modelo o sistema de comunicación, para informar a la sociedad en general sobre los eventos o incidentes de seguridad de la institución, y en caso de ser afirmativo, ¿cuáles áreas de la institución que participan? e informar desde cuándo se implementó; 17. Informar sobre sí se cuenta con un modelo o sistema de comunicación para informar a los titulares de datos personales en caso de brechas de seguridad de esta información, y señalar cuáles áreas de la organización participan en su implementación y desde cuándo se implementó; 18. Informar sí se cuentan con lineamientos para el traslado de activos físicos (dispositivos móviles) de la institución, por parte de los servidores públicos; 19. Informar sí las personas encargadas de sistemas de información, donde se brinde información pública, cuentan con conocimientos comprobables en las siguientes materias (i) transparencia; (ii) protección de datos personales; (iii) archivos públicos; o, (iv) seguridad de la información. 20. Informar sí han tenido brechas de ciberseguridad desde el año 2015 a la fecha de la presente solicitud y señalar cuántas; 21. Informar sí se han adoptado esquemas de mejores prácticas en materia de protección de datos personales y señalar cuáles son; 22. Informar sí algún sistema o plataforma informática, aplicación electrónica o cualquier otra tecnología que se emplee implica el tratamiento intensivo y/o relevante de datos personales, de conformidad de la Ley en la materia; en caso afirmativo señalar sí se han llevado a cabo evaluaciones de impacto en materia de protección de datos personales; señalar cuáles han sido las recomendaciones vertidas por el del INAI, en su caso; 23. Informas sí se cuenta con documento de seguridad en materia de protección de datos personales; 24. Informar sí se cuenta con un plan de comunicación institucional en caso de un incidente de ciberseguridad o seguridad de la información; 25. Informar cada cuanto tiempo de actualizan las medidas de ciberseguridad dentro de la institución; 26. Informar sí se llevan auditorías de seguridad externas y/o internas en materia de ciberseguridad, así como su periodicidad; 27. Señalar si se cuenta con un help desk que recoja las incidencias reportadas por los servidores públicos, y en su caso señalar si es interno o externo. 28. Señalar sí las páginas web de los buscadores de versiones públicas de sentencias del Tribunal, tienen certificados digitales vigentes. APARTADO 2 Solicito la siguiente información. 29. Informar sí dentro de la institución se cuenta con un gobierno de seguridad de la información o ciberseguridad y cuáles áreas participan; 30. Informar sí es que se cuenta con una estrategia de ciberseguridad dentro de la institución, en caso de respuesta afirmativa, informar lo siguiente (i) referir la fecha de creación; (ii) la fecha de implementación, (iii) sí es que se ha actualizado o modificado y en cuántas ocasiones; (iv) cuáles áreas participaron en la creación de dicha estrategia ; 31. Informar sí se cuenta con un sistema de gestión de seguridad de la información dentro de la institución; 32. Informar sí de conformidad con la Ley General de Protección de Datos Personales en Posesión de Particulares se cuenta con lo siguiente Un sistema de gestión de protección de datos personales, en caso de ser afirmativa esta pregunta, ¿desde cuándo se adoptó y cuáles áreas participaron en su desarrollo e implementación?; 33. Informar sí es que se cuenta con un plan de continuidad del negocio, para el caso de algún evento o incidente de seguridad cibernética o f" Ver respuesta completa en archivo adjunto OFICIO No. TESLP/UTAIP/112/2024 San Luis Potosí, S.L.P. a 31 de octubre de 2024 A QUIEN CORRESPONDA P R E S E N T E. En respuesta a la solicitud de i nformación pública presentada mediante la Plataforma Nacional de Transparencia (PNT), registrada con el folio 241482924000048; esta Unidad de Transparencia y Acceso a la Información Pública, le informa que la Unidad de Sistemas Informáticos de este Tribunal Electoral, proporciona respuesta en los siguientes términos: “APARTADO 1 1. Informar sí dentro de la institución se cuenta con un gobierno de seguridad de la información o ciberseguridad y cuáles áreas participan; R: En el Tribunal Electoral las medidas de ciberseguridad son mediante terceros en el manejo de la pagina web y los datos, en cuanto a los equipos todos cuentan con licencia de software antivirus vigente. 2. Señalar sí se cuenta con lo siguiente: a) un marco de mejores prácticas aplicables a la gestión de las TIC en los diferentes procesos de contratación para la adquisición, el arrendamiento de bienes o la prestación de servicios en materia de TIC y de seguridad de la información; R: En el Tribunal Electoral no cuenta con un marco de mejores practicas en esos procesos señalados. b) Informar sí se cuenta con una Inventario Institucional de bienes y servicios de TIC; R= El sistema de inventarios pertenece a la Coordinación de Recursos Materiales y maneja todos los bienes de la institución. c) un plan de continuidad de operaciones, y señalar la fecha de implementación; R: En el Tribunal Electoral no cuenta con un plan de operaciones en marcha. d) Informar sí se ha desarrollado e implementado el plan de recuperación ante desastres, señalar la fecha de desarrollo e implementación; R: En el Tribunal Electoral no cuenta con un plan de recuperación de desastres, sin embargo, cuenta respaldos actualizados para levantar los servicios tecnológicos lo antes posible. e) desarrollado e implementado un programa de gestión de vulnerabilidades; R: En el Tribunal Electoral no cuenta con un programa de gestión de vulnerabilidades. f) Marco de Gestión de Seguridad de la Información (MGSI) o Sistema de Gestión de Seguridad de la Información (SGSI); R: En el Tribunal Electoral no cuenta con lo antes señalado. g) Informar sí se cuenta con una política general de seguridad de la información y en su caso, quienes intervienen y desde cuándo se implementó; R: En el Tribunal Electoral no cuenta con una política de seguridad de la información en marcha. http://www.teeslp.gob.mx/wp-content/uploads/2020/02/Link-del-LIIIB-NO-SE-GENERAN-DATOS-ESTADISTICOS.docx 1 UNIDAD DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA 31/10/2024 Bitácora de registro y acuse Tabla de aplicabilidad F02205E2CED40EF106258BCE0071F6A9 Creado el 11/07/2024 02:45:18 PM Carátula de registro 2FEF5D4C90877F9506258BCE0071FBE9 Autor tee slp Registro 691DA5917A7DB78D06258BCE007202E0 Tipo de documento 1 Registro general