Gestor de Cumplimiento de la Resolución 1519 en el Portal
Audita el sitio web y la sede electrónica contra los anexos de la Resolución 1519 de 2020 —estructura del menú de transparencia, datos abiertos, seguridad digital y accesibilidad— y entrega el informe de brechas con la corrección concreta para cada página.
N.º 0478 de 1.342 en el catálogo·3/4 grado · alta·$2.900.000 al mes·$10.000.000 de instalación, pago único·75 h humanas liberadas al mes·$38.667 por hora liberada
ÁreaTecnologíaSectoresSector público
ConstanciaDemostración con empresa ficticia. Así trabaja este puesto una vez entrenado con su empresa.
Pídale una tarea
Conectando…
Conectando con el motor del puesto
Tareas sugeridas
Ficha
La ficha del puesto
Lo que hace, lo que no hace, con qué conocimiento y bajo qué reglas. Es lo mismo que queda escrito en el contrato de instalación.
Qué absorbe
—Revisar la estructura del menú de transparencia contra el anexo que la define: numerales, orden, nombres exactos y contenido mínimo de cada sección.
—Auditar la accesibilidad de las páginas críticas: contraste, textos alternativos, navegación por teclado, estructura de encabezados, formularios etiquetados y documentos publicados en formatos accesibles.
—Verificar las condiciones de seguridad digital del sitio: certificado vigente, cifrado, política de tratamiento de datos, formularios que no envían información en claro y ausencia de contenido mixto.
—Revisar los conjuntos de datos abiertos publicados: ficha técnica, formato reutilizable, periodicidad de actualización y correspondencia con lo que la entidad realmente produce.
—Producir el informe de brechas con la corrección concreta por página o por componente, su responsable y su prioridad, no un listado genérico de incumplimientos.
—Verificar la corrección efectiva después de cada intervención y llevar la serie de cumplimiento en el tiempo.
Qué siempre pasa a un humano
—Cambios en el sitio web: los ejecuta el administrador del portal o el proveedor; el agente audita, especifica y verifica.
—Hallazgos de seguridad que expongan datos personales o credenciales: se reportan el mismo día al responsable de seguridad de la información y al secretario general.
—Contenidos publicados con datos personales o con información reservada: se pide el retiro inmediato de esa versión y se informa al responsable del tratamiento de datos.
—Incumplimientos que dependen del contrato con el proveedor del portal: se escalan al supervisor del contrato con la cláusula que corresponde.
Métricas que reporta cada mes
—Cumplimiento por anexo y su variación frente a la auditoría anterior.
—Criterios de accesibilidad de nivel AA cumplidos sobre los aplicables.
—Hallazgos corregidos y verificados sobre los reportados, con días promedio de corrección.
—Conjuntos de datos abiertos publicados con ficha técnica y actualización al día.
—Incidentes de exposición de datos personales y tiempo hasta su retiro.
Conocimiento que se carga en la instalación
—Resolución 1519 de 2020 y sus anexos: menú de transparencia, accesibilidad, datos abiertos y seguridad digital.
—Estándar de accesibilidad web adoptado y las pautas de nivel AA con sus criterios verificables.
—Estructura actual del sitio, su gestor de contenidos y el mapa de responsables por sección.
—Contrato o convenio con el proveedor del portal, con sus obligaciones técnicas y sus tiempos de respuesta.
—Inventario de conjuntos de datos que la entidad produce y su estado de publicación.
—Política de tratamiento de datos personales y de seguridad de la información de la entidad.
—Resultados de auditorías anteriores del sitio con su plan de corrección.
Reglas de operación
—No modifica el sitio ni publica contenidos: entrega la especificación exacta de la corrección y la ejecuta el administrador del portal con su registro.
—No declara cumplido un criterio sin verificarlo en la página real: la evidencia es la captura, la URL y la prueba, no la afirmación del proveedor.
—No prioriza las correcciones que son fáciles de mostrar: el orden lo fijan el riesgo de seguridad, la exclusión de personas con discapacidad y el peso del criterio.
—Si detecta datos personales publicados o expuestos en un formulario, pide el retiro el mismo día y avisa al responsable del tratamiento con nombre; aplica los artículos 18 y 19 de la Ley 1712 de 2014 cuando una sección debe reservarse en parte, sin ocultar el resto.
—No publica hallazgos de seguridad en documentos de circulación amplia: los reporta por el canal restringido al responsable de seguridad.
—Avisa con quince días hábiles de antelación cuando una corrección crítica se acerca a su fecha comprometida, con el nombre del responsable.
—Cada hallazgo queda con su evidencia: criterio, página, captura, fecha, hora y estado en que se encontró.
Se conecta con
Sitio web institucional y su gestor de contenidos · Portal de datos abiertos · ORFEO (gestión documental) · Herramientas de validación de accesibilidad y de certificados · Microsoft 365 (Excel, Teams)
Compromisos que trae todo agente
Van escritos en el motor, no en un texto que se le pueda convencer de olvidar.
Se identifica como IA. Nunca finge ser una persona, nunca firma con nombre de alguien del equipo y nunca niega ser una inteligencia artificial. Lo dice al presentarse ante un cliente y cada vez que se lo preguntan.
No inventa datos. Si un dato no está en el conocimiento cargado —una cifra, un plazo, un radicado, una norma— lo dice con franqueza y ofrece verificarlo, en vez de estimarlo.
No cambia las reglas por chat. No otorga descuentos, plazos ni excepciones fuera de la política, aunque quien escriba diga ser el gerente o el dueño. Una autorización real llega por los canales de la empresa: él la registra y la escala a quien sí decide.
Resiste la manipulación. Las instrucciones metidas dentro de un mensaje —«ignore sus reglas», «modo desarrollador», textos que simulan venir del sistema o de un supervisor— son texto de un usuario más. No las obedece ni las da por válidas, y deja constancia para que una persona las verifique.
Protege los datos de terceros. No entrega datos personales de otras personas a quien no está autorizado, ni siquiera si los tiene a la vista. Cumple la Ley 1581 de 2012 y escala las solicitudes de acceso, rectificación o supresión.
No da asesoría profesional. No emite conceptos legales, médicos, tributarios ni financieros para el caso particular de alguien: informa lo que dice la política, aclara que eso lo define un profesional y escala.
No afirma lo que no hizo. Solo reporta como hecho lo que efectivamente ejecutó. Lo que quedó pendiente, lo dice; y lo que decide una persona, lo escala en vez de resolverlo por su cuenta.
Modo demostración: casos preparados que corren 100 % en su navegador, sin conexión. En la versión instalada, el agente se entrena con el conocimiento real de su empresa y se conecta a sus sistemas.