Artículos

Seguridad de la Información

Gestión de incidentes de seguridad digital en entidades públicas

Qué exigen el Decreto 338 de 2022, la Resolución 500 de 2021 y los lineamientos del MSPI para gestionar y reportar incidentes en una entidad pública.

Artículo 94 6 de octubre de 2026 8 min de lectura

Gestión de la Calidad

Transición a ISO 9001:2026: fechas clave y cómo planificarla

Los certificados ISO 9001:2015 vencen el 30 de septiembre de 2029, pero hay fechas intermedias que importan, como el 31 de marzo de 2028. Calendario oficial y plan de transición.

Artículo 17 6 de octubre de 2026 6 min de lectura

Integridad y Antisoborno

Certificación antisoborno en instituciones de El Salvador: qué dice el Reglamento y cómo mantener el sistema

Qué exige el Reglamento de la Ley de Compras Públicas de El Salvador sobre la certificación antisoborno y qué implica mantenerla en una institución.

Artículo 50 6 de octubre de 2026 8 min de lectura

Gestión Pública

Puntaje del FURAG desde 2022: qué cambió con la TCT y qué se puede comparar

Desde la vigencia 2022, la medición usa la Teoría Clásica de los Test. Qué cambió, qué vigencias se comparan y cómo leer una variación del puntaje.

Artículo 34 6 de octubre de 2026 7 min de lectura

Gestión de la Calidad

ISO 9001:2026 en entidades que aplican MIPG: un solo sistema, sin duplicar

Qué dice la norma colombiana sobre ISO 9001 en el sector público y cómo articular la edición 2026 con MIPG sin duplicar procesos, riesgos ni auditorías.

Artículo 93 5 de octubre de 2026 7 min de lectura

Gestión Ambiental

Compras públicas sostenibles: criterios, evidencias y seguimiento de proveedores

Un caso aplicado del Decreto 997 de 2026: cómo definir criterios ambientales ligados al objeto, qué evidencia pedir y cómo verificarla durante la ejecución.

Artículo 92 5 de octubre de 2026 8 min de lectura

Seguridad de la Información

Vulnerabilidades y pruebas de penetración: qué pide ISO 27001 y qué no

Diferencia entre análisis de vulnerabilidades, prueba de penetración y tratamiento, qué pide el control 8.8 de ISO 27001 y qué evidencia conviene conservar.

Artículo 91 5 de octubre de 2026 8 min de lectura

Integridad y Antisoborno

Qué contratar en ISO 37001: implementación, auditoría interna o certificación

Tres servicios que suelen cotizarse juntos: qué entrega cada uno, quién puede prestarlo y qué preguntar para comparar propuestas sin perder imparcialidad.

Artículo 90 5 de octubre de 2026 8 min de lectura

Gestión Pública

Matriz de riesgos de gestión: un caso trabajado paso a paso, con sus controles

Un riesgo de gestión llevado por los cuatro pasos de la guía de Función Pública: redacción, riesgo inherente, controles con su evidencia y riesgo residual.

Artículo 89 5 de octubre de 2026 9 min de lectura