La Circular A-130 de la OMB , titulada Gestión de la información como recurso estratégico , es una de las muchas circulares gubernamentales producidas por el Gobierno Federal de los Estados Unidos para establecer políticas para los departamentos y agencias del poder ejecutivo.
La Circular A-130 se emitió por primera vez en diciembre de 1985 para cumplir con los requisitos de gestión de recursos de información que se incluyeron en la Ley de Reducción de Trámites (PRA) de 1980. Específicamente, la PRA asignó la responsabilidad al Director de la OMB para desarrollar y mantener un conjunto integral de políticas de gestión de recursos de información para su uso en todo el gobierno federal, y para promover la aplicación de tecnología de la información para mejorar el uso y la difusión de información en el funcionamiento de los programas federales. [1] La publicación inicial de la Circular proporcionó un marco de políticas para la gestión de recursos de información (IRM) en todo el gobierno federal.
Desde la primera publicación de la Circular en 1985, el Congreso ha promulgado varias leyes adicionales y la OMB ha emitido varios documentos de orientación relacionados con la gestión de la tecnología de la información en las agencias federales. Para tener en cuenta estas nuevas leyes y orientaciones, la OMB ha revisado la Circular tres veces, en 1994 [2] , 1996 [3] y 2000 [4]. Desde al menos 2005 se ha considerado la posibilidad de reescribir por completo la Circular para actualizarla y corregir las deficiencias conocidas [ 5] , pero a octubre de 2014, esta reescripción aún no se ha producido. Se publicó una versión revisada el 27 de julio de 2016 [6].
Como se expresa en la Guía de evaluación y alineación de la arquitectura del Consejo Federal de CIO de los EE. UU. (2000), la Circular A-130 puede considerarse como un "documento de ventanilla única para la política y la orientación de la OMB sobre gestión de la tecnología de la información". [7]
La A-130 incluye pautas específicas que requieren
La Autoridad Federal Designada para la Aprobación tiene requisitos y responsabilidades específicos previstos en esta circular. Se requiere que esta persona sea un funcionario de gestión, con conocimientos sobre la información y los procesos que respalda el sistema. La persona también debe conocer los controles de gestión, de personal, operativos y técnicos utilizados en la protección de este sistema.
La DAA Federal también es responsable de la seguridad de este sistema, así como del uso de los productos y técnicas de seguridad utilizados en el mismo.
La A-130 establece la política y orientación oficial de la OMB sobre la gestión de la tecnología de la información para las agencias ejecutivas federales con base en las siguientes leyes, órdenes ejecutivas y documentos de orientación anteriores de la OMB:
Leyes:
Órdenes ejecutivas:
Otras circulares de la OMB:
Documentos de orientación anteriores de la OMB: (Todos los que aparecen a continuación se han rescindido después de la incorporación del contenido de la orientación en la A-130): [8]
Cualquier información que utilice el sistema de información y que esté clasificada automáticamente requiere que el sistema tenga pautas de preparación para emergencias de seguridad nacional que se ajusten a la Orden Ejecutiva 12472.