La Circular OMB A-130 , titulada Gestión de la información como recurso estratégico , es una de las muchas circulares gubernamentales producidas por el Gobierno Federal de los Estados Unidos para establecer políticas para los departamentos y agencias del poder ejecutivo.
La Circular A-130 se emitió por primera vez en diciembre de 1985 para cumplir con los requisitos de gestión de recursos de información que se incluyeron en la Ley de Reducción de Trámites (PRA) de 1980. Específicamente, la PRA asignó la responsabilidad al Director de la OMB de desarrollar y mantener un conjunto integral de recursos de información. políticas de gestión para su uso en todo el gobierno federal y promover la aplicación de tecnología de la información para mejorar el uso y la difusión de información en la operación de los programas federales. [1] La publicación inicial de la Circular proporcionó un marco de políticas para la gestión de recursos de información (IRM) en todo el gobierno federal.
Desde el momento de la primera publicación de la Circular en 1985, el Congreso ha promulgado varias leyes adicionales y la OMB emitió varios documentos de orientación relacionados con la gestión de la tecnología de la información en las agencias federales. Para tener en cuenta estas nuevas leyes y directrices, la OMB ha revisado la Circular tres veces, en 1994, [2] 1996, [3] y 2000. [4] Se ha reescrito completamente la Circular para actualizarla y corregir las deficiencias conocidas. se ha considerado desde al menos 2005, [5] pero en octubre de 2014, esta reescritura aún no se ha producido. Se publicó una versión revisada el 27 de julio de 2016. [6]
Como se expresa en la Guía de Evaluación y Alineación de Arquitectura del Consejo Federal de CIO de EE. UU. (2000), la Circular A-130 puede considerarse como un "documento integral para la política y orientación de la OMB sobre la gestión de tecnología de la información". [7]
A-130 incluye pautas específicas que requieren
La Autoridad Federal de Aprobación Designada tiene requisitos y responsabilidades específicos establecidos en esta circular. Se requiere que esta persona sea un funcionario de la gerencia, conocedor de la información y procesos soportados por el sistema. El individuo también debe conocer los controles de gestión, de personal, operativos y técnicos utilizados en la protección de este sistema.
La DAA federal también es responsable de la seguridad de este sistema, así como del uso de los productos y técnicas de seguridad utilizados en el mismo.
La A-130 establece una política y orientación oficial de la OMB sobre la gestión de tecnología de la información para agencias ejecutivas federales con base en las siguientes leyes, Órdenes Ejecutivas y documentos de orientación anteriores de la OMB:
Leyes:
Ordenes Ejecutivas:
Otras circulares de la OMB:
Documentos de orientación anteriores de la OMB: (Todos los siguientes han sido rescindidos después de la incorporación del contenido de orientación en A-130): [8]
Cualquier información que utilice el sistema de información y que se clasifique automáticamente requiere que el sistema tenga pautas de preparación para emergencias de seguridad nacional que cumplan con la Orden Ejecutiva 12472.