• Usuarios y roles

El esquema de seguridad esta se implementa por usuarios y roles que se asignan a los mismos por parte del administrador institucional.

Para ingresar al sistema los usuarios deben ingresar su usuario y contraseña y de esta manera autenticar su identidad. Existen controles auditables de intentos de conexión indebidos.

El acceso al sistema por parte de un usuario con un rol definido le permite utilizar la información que ha generado y recibe de acuerdo a propósitos definidos.

• Administrador Institucional

Existe un usuario con el rol de administrador institucional del sistema. El administrador es responsable de la configuración así como de la seguridad a nivel institucional. El administrador institucional deberá autorizar el acceso a los documentos conforme con la normativa institucional.
 

• Firma Electrónica de Documentos

QUIPUX, explota la tecnología de Firma Digital en los documentos generados. Un usuario portador de una firma digital emitida por la Entidad Certificadora del Estado (Banco Central) puede firmar, verificar y revisar documentos digitales generados por el sistema o los que reciben como anexos.

• Accesibilidad y confidencialidad

La accesibilidad a la información estará restringida de acuerdo al área de la organización a la que esté asignado un usuario del sistema y respetando el principio  de confidencialidad.

La máxima autoridad de la Institución (Ej.: Ministro o Secretario), podrá únicamente buscar, acceder y consultar a la información y documentación que se tramita en su Institución. Igualmente, los Jefes de Àrea (Ej. Subsecretarios o Directores), podrán únicamente buscar, acceder y consultar dentro de su área de competencia. El Sistema permite definir un documento como reservado solo para la máxima autoridad de una Institución.

Un usuario de una área determinada puede buscar y consultar en su institución u en otra, solo el flujo de recorrido de la documentación generada o tramitada por el mismo. No tendrá acceso a la información y documentación de otros usuarios, áreas o instituciones.

Un ciudadano o usuario externo al Sistema, puede buscar y consultar únicamente, el recorrido o trámite de la documentación por él generada, en cualquier institución, con la finalidad de ubicar un trámite. No podrá acceder a la información y documentación de ninguna institución.