Resolución con número de expediente RRA 2956 de Instituto Nacional de Transparencia, acceso a la información y protección de datos personales, 22-05-2019
| Sentido del fallo | CONFIRMA |
| Emisor | COMISIÓN FEDERAL DE ELECTRICIDAD (CFE) |
| Fecha | 22 Mayo 2019 |
| Número de expediente | RRA 2956 |
| Año | 2019 |
| Sección | Resoluciones en materia de acceso a la información y protección de datos personales (Sector Público) |
In";"".
N",.,n,
'
ok
T"n
"
,,,,,,,,,,,
A,,,,", lo
, ............ "1.
,.
r
."""
....
J,
[)
.,,
~ p
<
......
...
Dependenc
ia
o Entidad: Comis iórt Fede ral de
Electricidad
Folio de
la
sol
icitud: 1816400315118
E
xpedient
e: RRA 29
561
19
Comis
ionad
o Pone
nte
: Rosendoevgueni
Monter
re
y Chepov
Visto
el
exped iente
re
la
tivo al recurso de revisión
in
terpuesto ante este Instituto,
se
procede a dictar la presente resolución con base en l
os
siguientes:
ANTECEDENTES
1. Con fecha diecisiete de diciembre de dos mil dieciocho, el particular presentó u
na
solicitud de acceso a información, mediante
la
Plataforma Nacional de
Transparencia, a la que correspondió el folio número 1816400315118 ante
la
Unidad de Tran
sp
arencia de la Comisión Federal de Electricidad, requiriendo lo
siguiente:
M
odalidlld
pre
fe
rent
e de en trega de informa
ción:
"Entrega
por
Internar
en
la
PNr
De
scripción
cl
ara de , ..
liolici
t
ud
de
información:
·Con fundarmJnto en el
Bl
1
1culo
6 cansl,'uClOnal, alf/ntamen/e
f8(jUl('lfO
que en función
de
los
pr
incipios constitucionalf!s
de
trnlxima publicidad,
rmnspare,teU¡
. rendición
de
cuentas y graruidad,
me
entregue a través
de
un
medIO
gratuito dorivado
de
Jos
avances
tocno/ógicos y
en
formato
de
documento portátil (PO
F)
comprimido o en diverso do
naturalela similar,
la
siguiente
in(orm8<;:l(m
pÚblica documentada en
el
ejercicio
de
las
(ocultades, rompe/eneias y
funclOf>eS
previstas en las oormas IUfldicas ap/icables. I
Po,- numelO
de
sene de cad .. uno de los eqUIpos
de
cómputo
en
posesión del sujeto
obligado
f8QUl('lro
;
a)
Nombles comerciales
de
los sistemas
~fativos
jnstalados,
b)
Nombres comerciales y
verSIOnes
de
los an¡ivilUs o software de seguridad
en
Inteme/,
mstalados. c) InicIO y tennloo de la ""}eltela
de
cada
/¡cefICla
utilizada
en
los
software
mencionados en el antOllar
irIClSO
o)
2. Po,- dirección web o URL
(Ux:
..
liladorUnifonne
de Rocurros),
de
los
protocolos HTTP(Protocolo
de
TronsferefIC,a de Hipertexto) y
HTTPS(Protocolosegurodetransferondadelliperrexro), cual
es
uhlizado
en
cada una
de
sus pDginas electfÓnicas o webs oficiales, asl como el tipo de protocolo
de
segllridad
implementado, SSL (Capa de
soc
~ets
seguros) o
TLS
(Segllridad de la capa
de
transporte) 3. De cada una de sus oc/uales paginas eh>ctrón;:;as o webs oficiales, fecha
exacta y
duracIÓn
de
lodos
lo
s araques
de
Denegación
de
ServicIO (DoS)
¡}
Derwg8Ción
de
ServICIO
Distribuida (ODoS) pl}(iecidos. " I
*'I
2.
Con fech a vei
nt
iocho de febrero de dos mil diecinueve,
la
Unidad de
Transparencia de
la
Comisi
ón
Federal de Electricidad notificó al particular, med i
an
te
la Plataforma N
ac
ional de Transparencia,
la
respuesta a
su
solicitud de acceso a
informaci
ón
.
En
este sent
id
o,
r
em
itió copia del
of
icio número UTISAIP10290119. de fec
ha
trece
de febrero de dos mil diecinue
ve
, dirigido al pa
rt
icular y emitido por
la
Unidad de
Transparencia de la Comisión Federal de Elec
lr
icidad , en los términos siguient
es
:
,
'
.....
<uN
.....
...,
...
TBn,.,,.
,..;.
,
"-<
<<00
,"
1""""',,,,,,,,
f p,,,,,,,,,;.;..
""
o.,
,
~P....,...
...
'[.
..
1
Dependencia o Entidad: Comisión Federal de
Electricidad
Folio
de la
solicitud
: 1816400315118
Expediente: RRA 2956/19
Co
misionado
Ponente: Rosendoevgueni
Monterrey Chepov
Con
rftlaciOO
a su soIicirud
d&
InformocJÓfl con número
da
folio
18164003
1
5118
de
focha 17
da
diciembffl
de
2018,
qU&
a
la
letra
dÑ;tJ
:
(Tángasft por feproducida
la
solicitud
da
inloimación1
Se
ftlabora la prosenle conslancia, y
56
rransctibe la fflS{nJ&sla aprotJada por
el
ComiUt
de Transparoncia;
la
cual fuft
prO(XXCionada
por
el tiffla rompelente dft
la
D
ir
ec
ción
Co
rp
ora
tN
a d&
Adm
lnis
rrac/ón
d&
&sta
Comisión_
'En
atenCÍÓ!1
a su solicitud
S6
informa lo siguienre:
Por
nÜmftro
d6
S6rie
da
ClJda
uno
de
/os equipos de r:ómpulo fin posflsión del sujelo
Obligado roqUl6ro :
Nombres comercialfts
d&
los sisromas operativos insralados.
En relación a
la
información soIicilada 'Por numero 00 56rifi
de
cada uno de los eq,,¡pos
de cómputo en posesión
001
suittro obligado requiero nombres comercJaws da los
sistema$
opetMiVOS
¡'Islalados'
.
la
información se aocuenrm rosarvada,
ya
qua la
dascripción
da
equipos, descripción
da
ubicacionas fisicas
de
inffll6strw:tura
estrotllgica e informacIÓn
da
softwara. toda vez
qUft
&1
conocimiento da d¡wflos.
configuración. progmmas
da
8{:tualización. mantenimiento. procesos
preventIVOS
y
cooI9c~
·
vos
.
rovisionas. planas. contratos. anexos, diagramas, monitoreo de
las
redes
de datos y demtis información rolacionada con
la
wguridad
00
la informaclÓll, puede
pooer
811
riesgo
la
co/wnUldad ope!8!IVa toIal
da
la ¡"frMs/ruclura
yA;>
S6fVÍ(:'OS
de
la
CFE. de
las
redes
de
voz.
datos
ft
información. que soporlan al
Sisrema
Eléctrico
Nacional, con fundamento ft"
el
8ftlculo
110.
fmeció"
VII
da
la
LFTAIP y articulo
113.
fracción
VII
da
la
LGTAIP.
Por
lo
qua hace a
la
configuración
d6
/os sistemas apara/ivos , Inventario
da
activos
dfJ
TIC.
Inventario
da
hardware (números de selie). que con/iane información sobre;
(810S
. Procesadores. malC8 y modalo). Inventario de softwaro. incluido
el
sistema
Operorivo por equipo,
es
información clasificada
como
RESERVADA con fundamento
en el
110.
fracción
VII
de
la
LFTAIP y articulo
113
, frecdótl
VII
de
la LGTAIP .. toda vaz
que
el
conocimiento de
la
descripcIÓn de infraestructura, servicios
de
licenciamianro y
configuración
da
hardwaf9. dascripción
00
equipos. descripción
00
ubicaciones flslCas
de
infraestfucrura
eslmt~ica
e infOfmaclÓll
da
softwat&. puede poner en rifisgo
la
operación total de las rodes
de
voz y datos de la CFE ya qua expooo vulnerabilidades
conocidas y no conocidas_
La
dftS;:;ri¡x;ión
de infroestructl!ra, 56rvicios
00
licenciamianto y COIIfiguración
de
hardware. descripdón
da
equipos,
de
scripción
dfl
ubicaciones físicas
da
infraestructura
esrfat~lCa
e información de soItwaro. constituyen
el
¡nventano de activos de TIC de la
CFE. asimismo su conf¡guración Incluido
al
sistema operativo por eqUIpo es parle
fundamental de
la
pro/acción qua
la
eFE
díspo
"e
para la prorección
da
los sistemas
t:Omercialas y administrativos da la CFE y
an
estos 56 mantlana información
confidancial
da
nuastros e/lames. as! como información come,.;ial que ropreS6nta
ventajas competirivas a
la
C
FE
an
el
mercado.
la
información sobre la descn¡x;ión
dft
¡nfraesrruc/ufa, servicios
dfJ
liceflClamianto y configuración
de
hardware, dascripci(m 00
2
¡
""'
"
"''
' "·
..
'
.~.I~,
T
..
..
po,,"'
.. , A
«'
......
'
.........
ó600.
r""
,«
;o"
do<
O'
....
p...-..-.,..
Dependencia o
Entidad
: Comisión Federal
de
Electricidad
Folio de la
solici
tud: 1816400315118
Expediente: RRA 2956/
19
Comisionado
Ponente: Rosendoevgueni
Monterrey Chepov
IJqUf'OS
.
descnpoón
de
ulHcaclones flSlCas
de
infraaSlrUCIrn8
asltll/églC8 a onformaaón
de
soItwiJf8,
debe
mantanerse
como
RESERVADA pcx
fcxmar
pat!&
de
la
aslla1agta
de
segurKJ4d
de
/a
",fcxmac,(¡n
que
la CFE dispone para la pro/acc.ón
de
las
inSlalacoones
y sectl!/OS comemaies
00tl
funda
roo
n/o
oon
al
8t1/cu1o j
13
~s
/ y
11
de
la
Ley
Felktral
de
Transparenc,a y
ACC9SO
a la Inf0ffll8Cl6n Pública,
Ya
que
el
acceso
a
eS1a
mformad(¡n p«Jr!a vulnerar
la
es
tral
eg
,a
de
pro/8/XÍÓII
de
los
sostemos
co
mell:.ales y
<>dm,nistrotM
>$
, 0
51
como
su
inf{)(fflllCi(¡n con
fid8rfCial
, al pon
er
de
conocimlenlo
de
1elU/
IOS
/lO
outOf'~1Idos
in
formación sobre
los
con
t!oJe
s
de
pro/acc.ón
de
la infcxmaci6n.
PcY
las
razones
e
~p¡HJstas,
se
COIISldera
que
los
rubtw
como
la
deSCfIPC'ÓII
de
...
ftaesJruc/Llf8,
S6fVICOOS
de
bceflC/armet'lfo Y
conflguTllCiOO
de
hardwiJf8, de:scflpaoo
de
equ~
,
desc~
ÓfI ub«:aaones flSK:as
de
infrae5lrUC1ura aSlra/églC8 a mfotmación
de
soI'rware
, SOI1
...
fotmacoól1
CLASIFICADA como RESERVADA
d9do
que
la
divulgación
de
la
inlonnBción
Pwmi1~la
el
/lCnlSO
dlCJto
a sus
sostemas
y
eqUJpos
,nformA/Ieos,
In
ten/ando la
suplantaaoo
de
los
mism0.5,
, Potenc,orla la po$!oilidad
de
'lUln
ere, la
$Of}uridad
da
su
,nfm
es
trvc
/ura
1acoológ
ica,
Es1abi8C4Jrla
con
un
alto grado
de
precisión
la
información técnica Ie/orenta a sus
6qu¡pos
de
cómputo y
su
forma
de
!d9n
tlf'<ea
dón
en la red, la fOllna y
1/
1 fJJ(IdjQ
de
con8~ÍÓII
,
k»
protocolos
de
segund8d y
las
C/lf8CterlstlC
as
de
la ,nlraestruct
ura
Iflslalada,
Poodrfa I/n
un
eSlado
~.
la
".shtUCOÓll
,
facl~atIdo
la ..,t0fV9t1QÓn
de
las
comumcaaones
y
pemutJelldo
usurpar
p8fmlS«!
fflQuendos
en
la
ffld
patlI
obHH",r
'-
,
Darla e
COfIOCfIf
puntos
de
vulOOflltJilldad para la segundad
de
la infraestructura
de
cómputo,
•
Reve!8!/'
eSllectos I/spec /f
OC05
de
18
oper/lCJÓ{l
y
IU
rfClO{lemie
n/o
dIJ
su
¡¡¡ffl
fflst
ruCIUf'/l tecnol6g>C8,
Vulnr.ro,la sus sIstem8s irlfOlmtilicos,
85/
como la '
nfOl
maciótl
COII18mcla
en
és
tos;
A/.mtarla
en
COfllra
de
su
infloostfUCWra
tecll(llO()glCa
, l/l
ec/andO
e/
ejarcodo
dIJ
sus
labores sustan/lVas. y
, Mochficar/a, des/llJIf/a
(1
provocarla
pltrhda
de
Infcxmaaón con/ernda en sus
I/qUJpOS
de
c/)rrJ{WtO
Y
SlsJemas.
La
""!Ia
/
lVa
de
flCCeSO
a
la
mfonnaclótl
".
motwa en pre/fJfIdor' etlÍtl/f O
puwtmu
la
CtImI$OÓfI del delito
de
/lCnlSO
~Ieito
fI
sus
eq~
y SIStemas
de
",fomlé/JCa
Al
raspecl(l,
el
Códrgo
Penal Federat
~e
lo $lguHjntl/
Acceso
~Icit(l
a
$fS
lem
.s
y equ¡pos
de
Infomlét
<e.
Articulo 21 1 b
is
j -
Al
que
Sm
autonzoclÓ<l
modifique, destruya o provoque pérdida
de
informOCi(¡n
oonlfJrlida en s'
stemas
(1
flQ
u.pos de mf{)(ffltl!
lCiI
protegodos
por
algún
fflOCanl$mO
de
$Of}uridad,
se
kJ
,mp(lndrM de $f/is mt!ses 8 dos aflo5
de
priSlCtl
Y ell/
Cl(!n.
IraSC.,nIO&
dlas multa.
Al
que
sm
.ul(l,UIOPÓn
conozca o
copie
mfollrnJclón conll/rnda en
S/SIIImN
(1
fl</utpOS
de
iflfom1é/lU
proI(If¡I/1o&
por
algun
tJI$C8fIl$rrIO
de
Sl1fJundad
,
".
le
lttIpOII(1r(m
de
!tes
meses.
un
.110
de
ptI$IÓtI y
de
CH>CUflllIa
•
Ql!m1O
CltICUfHIla
d/as
mull.
Articulo
2/
/
fl<S
2.- Al que SIfJ 8U/OrlZaclÓ<l modifique, destruya (1
provoQUfJ
pérdId.
de
rnformaaoo conletlld.
en
$>Sremas
(1
fl</UfXlS
de
m!ormtJ/Jca
del Estado,
prolegldos
por
3
Para continuar leyendo
Solicita tu prueba