Entidad emisora, tipo de acto y fecha

La resolución R-DC-025 fue expedida en julio de 2026 por la Jefatura de la Oficina Asesora de Planeación de TRANSMILENIO S.A., entidad descentralizada encargada de la gestión y operación del sistema de transporte público masivo en Bogotá y su área de influencia.

Objeto de la norma

Actualizar y formalizar el procedimiento para la gestión integral de cambios en la infraestructura tecnológica y servicios asociados de TRANSMILENIO S.A., estableciendo actividades, controles y responsabilidades para la evaluación, aprobación e implementación de cambios, en cumplimiento de las políticas de seguridad y privacidad de la información.

Cambios normativos concretos

• Se modifica el código del documento de P-DT-017 a P-TI-001, ajustando la codificación según lineamientos institucionales.
• Se amplía el objeto del procedimiento para incluir la gestión integral de cambios en servicios tecnológicos, con énfasis en seguridad, privacidad y optimización de recursos.
• Se actualiza el alcance definiendo claramente los responsables y etapas del proceso de gestión de cambios.
• Se ajustan los responsables del procedimiento y se incluyen las versiones vigentes de normas técnicas internacionales (NTC ISO/IEC 27001:2022, ISO/IEC 27002:2022) y lineamientos institucionales.
• Se redefinen las definiciones relacionadas con la gestión de servicios, riesgos, tipos de cambio y roles.
• Se formaliza la operación del Equipo Técnico de Gestión de Cambios de TI, estableciendo roles, periodicidad de reuniones, criterios de aprobación y mecanismos de respaldo y seguimiento.
• Se actualiza la metodología de identificación de riesgos mediante una matriz basada en urgencia e impacto para priorizar los cambios.
• Se redefine la clasificación de cambios en estándar, normal y emergencia con criterios...