El software del sorteo de árbitros CAC ha superado rigurosas pruebas de certificación en seguridad informática

Servicios de Auditoría y Consultoría de Negocios, firma representante y miembro de Grant Thornton International, ha evaluado y certificado la seguridad del software del sorteo de árbitros del Centro de Arbitraje y Conciliación (CAC) de la CCB. 

El estudio realizado a la plataforma de sorteo de árbitros del CAC tuvo en cuenta los siguientes aspectos:

1. Evaluación de controles generales de TI.
2. Pruebas funcionales y no funcionales de rendimiento, carga y estrés del sistema.
3. Pruebas de ethical hacking o análisis de vulnerabilidad.
4. Protección de datos personales.
5. 6 tipos de pruebas de validación y seguridad de la aleatoriedad del algoritmo utilizado para los sorteos de árbitros.
El estudio y las evaluaciones fueron desarrolladas de acuerdo con los modelos de referencia como COBIT, la Norma ISO 27001/27002:2013 e ITIL, así como la normatividad aplicable a la protección de datos personales. (Ley 1581 de 2012)

El resultado en palabras del líder del equipo auditor

Los resultados de las múltiples pruebas, nos permiten certificar que los controles y procedimientos diseñados y ejecutados para estos sorteos, atienden idóneamente los criterios de confidencialidad, integridad y disponibilidad de la información y de los procesos asociados, para el sorteo de árbitros, de acuerdo con: el Reglamento General Centro de Arbitraje y Conciliación, el Reglamento de Procedimiento de Arbitraje Nacional y el Reglamento de Procedimiento de Arbitraje Mipymes y Arbitraje Social, por tanto, los sorteos en mención, en nuestro criterio y opinión independiente, son seguros y confiables.

Pablo Benavides G.
Gerente de Consultoría y Sistemas
Servicios de Auditoría y Consultoría de Negocios

Con auditorías y controles como el realizado al software de sorteo de árbitros, el Centro de Arbitraje y Conciliación de la Cámara de Comercio de Bogotá, sigue consolidándose como un referente en el país y la región de seguridad y calidad en los procesos arbitrales.