Resolución número 2022500009 de 2022, por medio de la cual se adoptan decisiones y se actualizan medidas administrativas transitorias necesarias para garantizar la continuidad en la prestación de los servicios y trámites a cargo del Instituto Nacional de Vigilancia de Medicamentos y Alimentos (Invima)
| Emisor | Establecimientos Públicos - Instituto Nacional de Vigilancia de Medicamentos y Alimentos |
| Número de Boletín | 51979 |
El Director General del Instituto Nacional de Vigilancia de Medicamentos y Alimentos (Invima), en ejercicio de sus facultades legales y reglamentarias, en especial las conferidas por el artículo 78 de la Ley 489 de 1998, los numerales 1 y 22 del artículo 10 del Decreto 2078 de 2012, y la Ley 1437 de 2011,
CONSIDERANDO:
Que el seis (6) de febrero de dos mil veintidós (2022), el Instituto Nacional de Vigilancia de Medicamentos y Alimentos - Invima fue víctima de un ataque cibernético contra la plataforma tecnológica de la entidad, lo cual ha ocasionado desde esa fecha indisponibilidad de la información, sistemas, página web, correos electrónicos, oficina virtual y demás aplicativos institucionales.
Que, siguiendo los protocolos establecidos para estos casos, fueron deshabilitados el portal institucional www.invima.gov.co, así como las conexiones con los servidores físicos y virtuales del Instituto. El Instituto, atendiendo el compromiso de proteger la información, ha definido políticas internas de seguridad para la salvaguarda de esta, políticas que se han implementado y socializado según la normativa vigente, los lineamientos del Ministerio de Tecnologías de la Información y las Comunicaciones (MINTIC) y la Norma ISO 27001:2013, incluyéndose la definición de infraestructura, mecanismos de preservación de la información, tecnología de filtrado, seguimiento y aseguramiento.
Que se activaron los planes previamente establecidos para dar respuesta a los incidentes de seguridad de la información, trabajando de manera conjunta con el proveedor que administra la infraestructura tecnológica de la Entidad.
Que, en virtud de esta contingencia, se han adoptado e implementado medidas contando con el acompañamiento del Equipo de Respuesta a Incidentes de Seguridad Informática -CSIRT GOBIERNO, para garantizar que la información, privacidad y confidencialidad de los datos que maneja la entidad estén protegidos.
Que este ataque es ajeno a la entidad y afectó, de manera inesperada, inusual y grave, los servidores y sistemas del Instituto y que se están siguiendo todos los protocolos para restaurar los servicios del Invima, garantizando el debido proceso de los distintos usuarios, así como la seguridad en los trámites.
Que, en relación con lo anterior y atendiendo la contingencia referida, la Oficina de Tecnologías de la Información advirtió a la Dirección General sobre la imposibilidad de acceder a los siguientes servicios desde el 6 de febrero de 2022:
- Correos electrónicos
- Carpetas compartidas
- Información almacenada en los equipos PC
- Acceso a aplicativos utilizados por las misionales y los procesos de apoyo
Indicando que se observa una afectación en las actividades que se desarrollan en la misionalidad del Invima y que requieren del uso de tecnologías de la información.
Que, dadas las condiciones de imprevisibilidad, irresistibilidad y ajeneidad del suceso referido, el mismo, de acuerdo con los pronunciamientos del Consejo de Estado, se enmarca como caso de fuerza mayor y genera una imposibilidad temporal en la prestación de los servicios a través de los canales institucionales de atención del Invima.
Se trae a colación lo indicado por el Honorable Consejo de Estado, SECCIÓN TERCERA. SUBSECCIÓN A. Consejera ponente: MARTA NUBIA VELÁSQUEZ RICO. Bogotá, D. C., veintiuno (21) de julio de dos mil veinte (2020):
En primer término, se recuerda el concepto de fuerza mayor definido en el artículo 64 del Código Civil [...]
Sobre la apreciación de la fuerza mayor o caso fortuito, se comparte el siguiente análisis de la Corte Suprema de Justicia, en el cual se destacan los elementos de imprevisión e irresistibilidad, además del concepto de "ajeneidad" que caracteriza esta figura jurídica [...]
En esta sentencia del Consejo de Estado se cita igualmente a la Corte Suprema de Justicia, sentencia SC1230-2018 de 25 de abril de 2018, exp. 08001-31-03-003-200600251-01, M. P. Luis Alonso Rico Puerta:
Al respecto, se han considerado como presupuestos de tales situaciones exonerativas de responsabilidad, la imprevisibilidad e irresistibilidad del acontecimiento, entendida aquella como la irrupción súbita de un suceso imposible de eludir, a pesar de la diligencia y cuidado observados con tal fin, para cuya evaluación en cada caso concreto, deberán tenerse en cuenta criterios como «1) El referente a su normalidad y frecuencia; 2) El atinente a la probabilidad de su realización, y 3) El concerniente a su carácter inopinado, excepcional y sorpresivo» (CSJ SC 6 ago. 2009, rad. 2001-00152-01).
Los anteriores pronunciamientos jurisprudenciales se emitieron en desarrollo de lo previsto en el artículo 64 del Código Civil:
ARTÍCULO 64. FUERZA MAYOR O CASO FORTUITO. Se llama fuerza mayor o caso fortuito el imprevisto o que no es posible resistir, como un naufragio, un terremoto, el apresamiento de enemigos, los actos de autoridad ejercidos por un funcionario público, etc.
Igualmente, la Ley 1437 de 2011 - Por la cual se expide el Código de Procedimiento Administrativo y de lo Contencioso Administrativo, establece los principios bajo los cuales las autoridades deben aplicar las disposiciones que regulan sus actuaciones y procesos administrativos, de donde es pertinente resaltar:
"ARTÍCULO 3º. PRINCIPIOS. Todas las autoridades deberán interpretar y aplicar las disposiciones que regulan las actuaciones y procedimientos administrativos a la luz de los principios consagrados en la Constitución Política, en la Parte Primera de este Código y en las leyes especiales.
Las actuaciones administrativas se desarrollarán, especialmente, con arreglo a los principios del debido proceso, igualdad, imparcialidad, buenafe, moralidad, participación, responsabilidad, transparencia, publicidad, coordinación, eficacia, economía y celeridad.
1. En virtud del principio del debido proceso, las actuaciones administrativas se adelantarán de conformidad con las normas de procedimiento y competencia establecidas
en la Constitución y la Ley, con plena garantía de los derechos de representación, defensa y contradicción.
(.) 8. En virtud del principio de transparencia, la actividad administrativa es del dominio público, por consiguiente, toda persona puede conocer las actuaciones de la administración, salvo reserva legal.
(.) 11. En virtud del principio de eficacia, las autoridades buscarán que los procedimientos logren su finalidad y, para el efecto, removerán de oficio los obstáculos puramente formales, evitarán decisiones inhibitorias, dilaciones o retardos y sanearán, de acuerdo con este Código las irregularidades procedimentales que se presenten, en procura de la efectividad del derecho material objeto de la actuación administrativa.
12. En virtud del principio de economía, las autoridades deberán proceder con austeridad y eficiencia, optimizar el uso del tiempo y de los demás recursos, procurando el más alto nivel de calidad en sus actuaciones y la protección de los derechos de las personas.".
Que, en atención a estas consideraciones, resulta...
Para continuar leyendo
Solicita tu prueba