{"text_format":"1","workbook":"xlsx","n_sheets":4,"sheets":["PRIOSIS","RACI","Matriz ICC","LISTAS"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":0,"comments":1,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"PRIOSIS","index":0,"n_rows":25,"n_cols":31,"rows_kept":25,"cut":false,"hidden":false,"merged":[[5,23,5,26],[5,27,5,30],[5,3,5,4],[5,11,5,12],[5,13,5,14],[5,15,5,16],[5,17,5,18],[5,19,5,20],[5,21,5,22],[5,9,5,10],[5,0,6,0],[5,1,6,1],[5,2,6,2],[5,5,5,6],[5,7,5,8]]}
[]
["Matriz de Priorización Sistemas de información y Aplicaciones"]
["Sector"]
["Entidad"]
[]
["ID","Nombre del sistema/aplicativo relevante/activo de información","Breve descripción del sistema/aplicativo","¿La entidad tiene clasificado el sistema/aplicación como un activo critico?",null,"¿Tiene identificada la infraestructura que soporta el sistema/Aplicativo?",null,"¿El sistema/aplicativo procesa/almacena datos personales / Sensibles? - ley 1581 de 2012",null,"¿El sistema/aplicativo procesa información reservada, secreta, ultra secreta? - Ley 1712 de 2014",null,"¿El sistema/aplicativo Soporta los procesos misionales de la entidad?",null," ¿Se causan pérdidas económicas significativas si el sistema/aplicativo deja de funcionar, más allá del RTO?",null,"¿Del sistema/aplicativo dependen uno o más sistemas internos?",null,"¿Del sistema/aplicativo, o de sus reportes dependen uno o más sistemas externos nacionales?",null,"¿El sistema es esencial para las funciones del sector o subsectores al que pertence?",null,"¿El sistema es esencial para las funciones de otros sectores o subsectores?",null,"El nivel de riesgo de seguridad inherente es:",null,null,null,"El nivel de riesgo residual de seguridad digital es:"]
[null,null,null,"SI","NO","SI","NO","SI","NO","SI","NO","SI","NO","SI","NO","SI","NO","SI","NO","SI","NO","SI","NO","BAJO","MEDIO","ALTO","EXTREMO","BAJO","MEDIO","ALTO","EXTREMO"]
[null,"SIPRA - Sistema de informacion para la planificacion Agrpocuaria","Sistema web de acceso que apoya la toma de desiciones. Cuenta con funcionalidades que premiten el descubrimiento y analisis de informacion del sector agropecuario y la contruccion de escenarios de planificaion para el presente y futuro del territorio, como apoyo a la planificacion del sector.","X",null,"X",null,null,"X",null,"X","X",null,null,"X",null,"X",null,"X",null,"X",null,"X",null,null,"X",null,"X"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"SIOPER","Sistema Integrado de Ordenes de Captura, Medidas de Aseguramiento y Antecedentes Penales","X",null,"X",null,"X",null,"X",null,"X",null,"X",null,"X",null,"X",null,"X",null,"X",null,null,null,null,"X",null,null,"X"]
[]
[]
[]
[]
[]
[null,"ACADMUSOF","Sistema de información academico ","x",null,"x",null,"x",null,null,"x","x",null,"x",null,"x",null,null,"x","x",null,null,"x",null,"x",null,null,"x"]

{"sheet":"RACI","index":1,"n_rows":9,"n_cols":18,"rows_kept":9,"cut":false,"hidden":false,"merged":[[3,4,3,17]]}
[]
[null,null,null,"Matriz de Asignación de Responsabilidades - RACI"]
[null,null,null,"SECTOR: "]
[null,null,null,"ENTIDAD:","SECTORES"]
["R","Responsable (R): Quien ejecuta la tarea (solo un único responsable por actividad / Activo para evitar confusión).",null,"INFRAESTRUCTURA / ACTIVO","Alimentación y agricultura ","Agua ","Comercio, industria, turismo ","Defensa ","Educación ","Electricidad ","Financiero ","Gobierno/Estado","Recursos naturales-medio ambiente ","Recursos minero-energéticos ","Salud y protección social ","Tecnologías de la información y comunicaciones ","Transporte ","Sector Evento Transitorio  Multifactor  (SETM)(Eventos electorales, deportivos , intenacionales de importancia global, otros)"]
["A","Aprobador (A): Quien supervisa y aprueba (generalmente uno por actividad, como un regulador o la alta dirección).",null,{"$f":"+PRIOSIS!B19","v":"SIOPER"},"S/I","S/I","I","R","I","S/I","S/I","C","S/I","I","S/I","I","I","C"]
["C","Consultado (C): Quien aporta conocimiento o experiencia (puede haber varios).",null,"ACADMUSOF","S/I","S/I","S/I","S/I","R","S/I","I","I","S/I","S/I","S/I","I","S/I","S/I"]
["I","Informado (I): Quien debe ser actualizado sobre el progreso, pero no interviene directamente (puede haber varios).",null,"SIPRA - Sistema de informacion para la planificacion Agrpocuaria","R","S/I","S/I","S/I","S/I","S/I","S/I","C","I","I","S/I","S/I","S/I","S/I"]
["S/I","Sin Interacción (S/I) Que no tiene interacción con la actividad, (puede haber varios)."]

{"sheet":"Matriz ICC","index":2,"n_rows":21,"n_cols":15,"rows_kept":21,"cut":false,"hidden":false,"merged":[[4,14,5,14],[4,13,5,13],[3,1,3,12],[0,0,0,12],[4,0,5,0],[4,1,5,1],[4,2,5,2],[4,3,5,3],[4,4,5,4],[4,5,5,5],[1,1,1,10],[1,11,1,13],[2,1,2,2]]}
["DELIMITACIÓN INFRAESTRUCTURA CRÍTICA CIBERNÉTICA"]
["Entidad","ETITC (Escuelta Tecnologica Instituto Tecnico Central)"]
["Sector","5. Sector Educación",null,null,null,null,null,null,null,null,null,"Entidades adscritas que hacen parte del sector"]
["Sub sector"]
[" Servicio esencial prestado","Categoría de Funciones Críticas Nacionales","Funciones Críticas Nacionales","Activos Cibernéticos (infraestructura ICC)","Pilares de Seguridad de la Información","Amenaza  (tipo de incidente)","Tiempo de indisponibilidad","Impacto en las Funciones Críticas Nacionales","Contexto y/o población afectada","Impacto operacional","Afectación económica nacional","Impacto nacional del servicio","Definición de ICC","Promedio Ponderado","Criticidad"]
[null,null,null,null,null,null,null,10,20,15,15,40,"Promedio"]
["9. Seguridad Nacional","Administración","21.   Proporcionar seguridad pública","SIOPER","Confidencialidad","4. Acceso no autorizado a información: Usuarios sin permisos acceden a datos.",null,2,4,4,2,4,null,{"$f":"SUMPRODUCT(H$6:L$6,H7:L7)/SUM(H$6:L$6)","v":3.5},{"$f":"IF(N7<=1,\"Bajo - Activo de información\",IF(N7<=1.94,\"Medio - Servicio No escencial\",IF(N7<=2.94,\"Alto - Servicio Escencial\",IF(N7<=4,\"Crítico -ICC\"))))","v":"Crítico -ICC"}]
["9. Seguridad Nacional","Administración","4.        Cumplimiento de la ley/normatividad (Law Enforcement)",{"$f":"+PRIOSIS!B19","v":"SIOPER"},"Disponibilidad","3. DoS (Denegación de Servicio): Ataques que buscan hacer que un servicio no esté disponible.",null,2,4,4,4,4,null,{"$f":"SUMPRODUCT(H$6:L$6,H8:L8)/SUM(H$6:L$6)","v":3.8},{"$f":"IF(N8<=1,\"Bajo - Activo de información\",IF(N8<=1.94,\"Medio - Servicio No escencial\",IF(N8<=2.94,\"Alto - Servicio Escencial\",IF(N8<=4,\"Crítico -ICC\"))))","v":"Crítico -ICC"}]
["12. Provisión del servicio educativo. (CPC – 1991- Artículo 11 al 41)","Administración","3.        Educación y formación","ACADMUSOF","Confidencialidad","3. DoS (Denegación de Servicio): Ataques que buscan hacer que un servicio no esté disponible.",null,3,1,2,1,1,null,1.35,{"$f":"IF(N9<=1,\"Bajo - Activo de información\",IF(N9<=1.94,\"Medio - Servicio No escencial\",IF(N9<=2.94,\"Alto - Servicio Escencial\",IF(N9<=4,\"Crítico -ICC\"))))","v":"Medio - Servicio No escencial"}]
["12. Provisión del servicio educativo. (CPC – 1991- Artículo 11 al 41)","Administración","4.        Cumplimiento de la ley/normatividad (Law Enforcement)","ACADMUSOF","Confidencialidad","4. Acceso no autorizado a información: Usuarios sin permisos acceden a datos.",null,3,1,2,1,3,null,2.15,{"$f":"IF(N10<=1,\"Bajo - Activo de información\",IF(N10<=1.94,\"Medio - Servicio No escencial\",IF(N10<=2.94,\"Alto - Servicio Escencial\",IF(N10<=4,\"Crítico -ICC\"))))","v":"Alto - Servicio Escencial"}]
["12. Provisión del servicio educativo. (CPC – 1991- Artículo 11 al 41)","Administración","8.        Gestionar la administración pública","ACADMUSOF","Integridad","3. Pérdida de datos: Puede resultar en la corrupción o eliminación de información.",null,3,1,2,1,1,null,1.35,"Medio - Servicio No escencial"]
["10.  Seguridad alimentaria (CPC – 1991 65 de la Constitución Política de Colombia, modificado por el Acto Legislativo 01 de 2025)","Administración","4.        Cumplimiento de la ley/normatividad (Law Enforcement)","SIPRA - Sistema de informacion para la planificacion Agrpocuaria","Disponibilidad","3. DoS (Denegación de Servicio): Ataques que buscan hacer que un servicio no esté disponible.",null,3,1,2,1,1,null,1.35,"Medio - Servicio No escencial"]
["10.  Seguridad alimentaria (CPC – 1991 65 de la Constitución Política de Colombia, modificado por el Acto Legislativo 01 de 2025)","Suministro","5.        Producción y suministro de productos y servicios agrícolas","SIPRA - Sistema de informacion para la planificacion Agrpocuaria","Disponibilidad","9. Disponibilidad (Interrupción): Cualquier evento que cause la interrupción del servicio, ya sea intencional o accidental.",null,3,3,3,1,1,null,1.9,"Medio - Servicio No escencial"]
["10.  Seguridad alimentaria (CPC – 1991 65 de la Constitución Política de Colombia, modificado por el Acto Legislativo 01 de 2025)","Suministro","6.        Producción y suministro de productos y servicios de alimentación humana y animal","SIPRA - Sistema de informacion para la planificacion Agrpocuaria","Disponibilidad","6. Sabotaje: Daño intencional a sistemas o infraestructura para interrumpir servicios.",null,3,1,2,1,1,null,1.35,"Medio - Servicio No escencial"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,0,"Bajo - Activo de información"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,0,"Bajo - Activo de información"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Bajo - Activo de información"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,0,"Bajo - Activo de información"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,0,"Bajo - Activo de información"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,0,"Bajo - Activo de información"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,0,"Bajo - Activo de información"]

{"sheet":"LISTAS","index":3,"n_rows":44,"n_cols":13,"rows_kept":44,"cut":false,"hidden":false,"merged":[]}
["Confidencialidad","Disponibilidad","Integridad","Otros",null,null,"Conexión/ Comunicación",null,null,null,null,null,"LISTA SERVICIOS ESENCIALES"]
["1. Obtención de información: Métodos para acceder a datos sensibles.","1. Correo basura: Saturación de sistemas con mensajes no solicitados.\n","1. Uso no autorizado de recursos: Utilización de recursos sin permiso, que puede alterar datos.","1. Contenido abusivo: No se clasifica directamente en confidencialidad, disponibilidad o integridad, pero es un problema de seguridad y cumplimiento.",null,null,null,"ConexiónComunicación","Distribución","Administración","Suministro",null,"1. Suministro, almacenamiento, tratamiento y distribución de agua potable. (Ley 142 de 1994) "]
["2. Análisis de paquetes (sniffing): Interceptación de datos en tránsito.","2. Servicios con acceso potencial no deseado: Servicios expuestos que pueden ser explotados para interrumpir la disponibilidad.","2. Compromiso de aplicaciones: Vulnerabilidades en aplicaciones que permiten la modificación no autorizada de datos.","2. Delito de odio: Similar al anterior, es un problema de seguridad y cumplimiento.",null,null,"Alimentación y agricultura ","1.        Operación del Core Network (Nucleo de la red  operada)","1.        Distribución de electricidad","1.        Celebración de elecciones","1.        Exploración y extracción de combustibles",null,"2. Drenaje y disposición de aguas residuales. (Ley 142 de 1994)"]
["3. Ingeniería social: Manipulación para obtener información confidencial.","3. DoS (Denegación de Servicio): Ataques que buscan hacer que un servicio no esté disponible.","3. Pérdida de datos: Puede resultar en la corrupción o eliminación de información.","3. Materiales de abuso/explotación sexual infantil: Problema de seguridad y cumplimiento legal.",1,null,"Agua ","2.        Prestación de servicios de redes de acceso por cable o redes alambricas.","2.        Mantener las cadenas de suministro","2.        Desarrollar y mantener obras y servicios públicos","2.        Refinación y procesamiento de combustibles",null,"3. Limpieza, recolección, tratamiento y disposición de residuos. (Ley 142 de 1994) "]
["4. Acceso no autorizado a información: Usuarios sin permisos acceden a datos.","4. DDoS (Denegación Distribuida de Servicio): Ataques coordinados desde múltiples fuentes para sobrecargar y hacer inaccesible un servicio.","4. Sistemas infectados: Malware que puede alterar o destruir datos.","4. Derechos de autor: Relacionado con el cumplimiento legal y la protección de propiedad intelectual.",2,null,"Comercio, industria, turismo ","3.        Prestación de servicios de comunicación e información de contenidos basados en Internet","3.        Transmisión de electricidad","3.        Educación y formación","3.        Generación de electricidad",null,"4. Suministro y distribución de electricidad. (Ley 142 de 1994)"]
["5. Fraude: Engaños para obtener información o recursos.","5. Mala configuración: Configuraciones incorrectas que pueden impedir el acceso a servicios.","5. Modificación no autorizada de información: Alteración de datos sin autorización.","5. Vulnerable (Identificación): Identificación de sistemas o aplicaciones con fallos de seguridad.",3,null,"Defensa ","4.        Prestación de servicios de enrutamiento, acceso y conexión a Internet","4.        Transportar carga y pasajeros por aire","4.        Cumplimiento de la ley/normatividad (Law Enforcement)","4.        Manufactura de equipos/materiales/insumos",null,"5. Suministro, almacenamiento y distribución de gas natural. (Ley 142 de 1994)"]
["6. Suplantación (Phishing): Engañar a los usuarios para que revelen información sensible.","6. Sabotaje: Daño intencional a sistemas o infraestructura para interrumpir servicios.","6. Compromiso de aplicaciones: Vulnerabilidades en aplicaciones que permiten la modificación no autorizada de datos.",null,4,null,"Educación ","5.        Prestación de servicios de posicionamiento, navegación y tiempo.","5.        Transportar carga y pasajeros por ferrocarril","5.        Mantener el acceso a los historiales médicos","5.        Producción y suministro de productos y servicios agrícolas",null,"6. Suministro, almacenamiento y distribución de otros combustibles fósiles. (Ley 142 de 1994)"]
["7. Servidor C&C (Comando y Control): Utilizado para controlar malware y exfiltrar datos.","7. Interrupciones por causas ajenas: Eventos externos que causan la interrupción del servicio.","7. Sistema vulnerable: Sistemas con fallos que pueden ser explotados para alterar datos.",null,null,null,"Electricidad ","6.        Prestación de servicios de redes de acceso de radiodifusión","6.        Transportar carga y pasajeros por carretera","6.        Gestionar los materiales peligrosos","6.        Producción y suministro de productos y servicios de alimentación humana y animal",null,"7. Telecomunicaciones: Telefonía pública básica conmutada y móvil rural: Servicios de comunicación. (Ley 142 de 1994)"]
["8. Distribución de malware: Puede incluir spyware que roba información.","8. Amplificador DDoS: Uso de servidores mal configurados para amplificar el tráfico de un ataque DDoS.","8. Contenido dañino: Malware que puede alterar o destruir datos.",null,null,null,"Financiero ","7.        Prestación de servicios de redes de acceso por satélite","7.        Transportar carga y pasajeros por barco","7.        Gestionar las aguas residuales","7.        Producción de productos químicos",null,"8. Otros servicios esenciales (CPC - 1991)"]
["9. Configuración de malware: Ajustes que permiten al malware robar datos.","9. Disponibilidad (Interrupción): Cualquier evento que cause la interrupción del servicio, ya sea intencional o accidental.","9. APT (Advanced Persistent Threat): Ataques prolongados y dirigidos que pueden alterar datos.",null,null,null,"Gobierno/Estado","8.        Prestación de servicios de redes de acceso inalámbricas","8.        Transportar materiales por ductos, oleoductos o gasoductos. ","8.        Gestionar la administración pública","8.        Suministro de metales y materiales",null,"9. Seguridad Nacional"]
["10. Robo: Obtención no autorizada de información.","10. Escaneo de redes: Puede preceder a ataques que afecten la disponibilidad.",null,null,null,null,"Recursos naturales-medio ambiente ",null,"10.   Transporte masivo de pasajeros","9.        Disponer de capacidades de gestión de incidentes cibernéticos","9.        Suministro de viviendas",null,"10.  Seguridad alimentaria (CPC – 1991 65 de la Constitución Política de Colombia, modificado por el Acto Legislativo 01 de 2025)"]
["11. Sistemas infectados: Pueden ser utilizados para robar datos.","11. Intento de intrusión: Puede llevar a ataques que interrumpan servicios.",null,null,null,null,"Recursos minero-energéticos ",null,null,"10.   Prepararse para las emergencias y gestionarlas","10.    Suministro de productos y servicios de tecnología de la información",null,"11.  Garantía del acceso a la atención sanitaria y protección de la salud. (CPC – 1991- Artículo 11 al 41) "]
["12. Intento de intrusión: Intentos de acceder a información sin autorización.","12. Ataque desconocido: Puede incluir ataques que afecten la disponibilidad.",null,null,null,null,"Salud y protección social ",null,null,"11.   Preservar los derechos constitucionales","11.   Suministro de material y apoyo operativo a la defensa",null,"12. Provisión del servicio educativo. (CPC – 1991- Artículo 11 al 41)"]
["13. Explotación de vulnerabilidades conocidas: Uso de fallos de seguridad para acceder a datos.","13. Intrusión: Puede resultar en la interrupción de servicios.",null,null,null,null,"Tecnologías de la información y comunicaciones ",null,null,"12.   Proteger la información confidencial","12.   Investigación y desarrollo",null,"13. Protección de la población en temas de bienestar social. (CPC – 1991- Artículo 11 al 41)"]
["14. Intento de acceso con vulneración de credenciales: Uso de credenciales robadas para acceder a información.","14. Compromiso de aplicaciones: Vulnerabilidades en aplicaciones que pueden ser explotadas para interrumpir servicios.",null,null,null,null,"Transporte ",null,null,"13.   Proporcionar y mantener infraestructuras (Fisica)","13.   Suministro de agua",null,"14. Acciones para la protección y mejora del medio ambiente. (CPC – 1991- Artículo 11 al 41)"]
["15. Intrusión: Acceso no autorizado a sistemas y datos.","15. Sistema vulnerable: Sistemas con fallos que pueden ser explotados para interrumpir servicios.",null,null,null,null,null,null,null,"14.   Prestar servicios de mercados de capitales y actividades de inversión",null,null,"15. Garantía de servicios de transporte público para la movilización de personas y bienes. (CPC – 1991- Artículo 11 al 41)"]
["16. Compromiso de cuenta con privilegios: Acceso no autorizado a cuentas con altos niveles de permisos.","16. Contenido dañino: Puede incluir malware que interrumpa servicios.",null,null,null,null,null,null,null,"15.   Prestar servicios de banca comercial y de consumo",null,null,"16. Acceso a la administración de justicia para la resolución de conflictos (CPC – 1991- Artículo 11 al 41)"]
["17. Compromiso de cuenta sin privilegios: Acceso no autorizado a cuentas con permisos limitados.","17. Incidente no clasificado: Puede incluir eventos que afecten la disponibilidad.",null,null,null,null,null,null,null,"16.   Prestar servicios de financiación y liquidez",null,null,"17.  Servicios de comunicación - Internet. (Ley 2108 de 2021, que modifica la Ley 1341 de 2009)"]
["18. Criptografía débil: Uso de algoritmos de cifrado que pueden ser fácilmente descifrados.",null,null,null,null,null,null,null,null,"17.   Prestar servicios de gestión de identidad y servicios de apoyo fiduciario asociados",null,null,"18. Libertad de prensa y libre expresión (CPC – 1991- Artículos 20 y 73)"]
["19. APT (Advanced Persistent Threat): Ataques prolongados y dirigidos para robar información.",null,null,null,null,null,null,null,null,"18.   Prestar servicios de seguros",null,null,"19. Democracia- Elegir y ser elegido (CPC – 1991- Artículo 40)"]
[null,null,null,null,null,null,null,null,null,"19.   Prestar asistencia médica",null,null,"20. Servicios financieros, bursátiles, aseguradoras y otras (CPC – 1991- Artículo 335)"]
[null,null,null,null,null,null,null,null,null,"20.   Prestar servicios de compensación y liquidación de pagos",null,null,"21. Servicios de transacciones financieros o bursátiles y otras (CPC – 1991- Artículo 335)"]
[null,null,null,null,null,null,null,null,null,"21.   Proporcionar seguridad pública"]
[null,null,null,null,null,null,null,null,null,"22.   Proporcionar financiación mayorista"]
[null,null,null,null,null,null,null,null,null,"23.   Almacenar combustible y mantener reservas"]
[null,null,null,null,null,null,null,null,null,"24.   Apoyar la salud de la comunidad"]
[]
[]
[]
[]
[null,null,null,null,null,null,null,"1. Sector Defensa"]
[null,null,null,null,null,null,null,"2. Sector Estado / Gobierno"]
[null,null,null,null,null,null,null,"3. Sector Recursos Minero-Energético"]
[null,null,null,null,null,null,null,"4. Sector Salud y Protección social"]
[null,null,null,null,null,null,null,"5. Sector Educación"]
[null,null,null,null,null,null,null,"6. Sector Financiero"]
[null,null,null,null,null,null,null,"7. Sector Agua"]
[null,null,null,null,null,null,null,"8. Sector transporte"]
[null,null,null,null,null,null,null,"9. Sector Comercio, Industria y Turismo"]
[null,null,null,null,null,null,null,"10. Sector Medio Ambiente"]
[null,null,null,null,null,null,null,"11.Sector  Agricultura"]
[null,null,null,null,null,null,null,"12. Sector TIC"]
[null,null,null,null,null,null,null,"13. Sector Electricidad"]
[null,null,null,null,null,null,null,"14. Sector de Eventos transitorios Multifactor"]