Art. 9.- Análisis de Riesgo Personal. - Es un proceso metodológico de recopilación y levantamiento de información con carácter reservado, mediante el cual se identifica las amenazas y vulnerabilidades al que se encuentra expuesto un funcionario o ex funcionario público, así como los potenciales daños y posibles consecuencias que éstas puedan derivarse del ejercicio de su función o al finalizar el mismo, con la finalidad de determinar su nivel de riesgo y exposición, para establecer el dispositivo de seguridad y protección acorde a los resultados de los instrumentos técnicos.

El Análisis de Riesgo Personal a los beneficiarios de este servicio, se lo realizará al inicio de su gestión y se actualizará anualmente hasta el cese de sus funciones o en el caso que el beneficiario así lo requiera al presentarse nuevas amenazas o riesgos potenciales debidamente sustentados.

Se podría establecer un mecanismo para una revisión confidencial por parte de un órgano de control externo, garantizando que el análisis se realizó de manera objetiva sin comprometer la seguridad de la información.

2. Criterios poco específicos para el análisis

Detallar una lista de factores a considerar en el análisis de riesgo o, al menos, hacer una referencia explícita a un anexo o protocolo detallado donde se definan estos criterios.

3. Frecuencia de actualización del análisis

Las actualizaciones, por ejemplo, deberían ser cada seis meses, o cuando se identifiquen eventos o inteligencia que justifiquen una revisión inmediata, independientemente de la solicitud del beneficiario. Esto haría el proceso más proactivo y adaptable a la realidad.

4. Falta de un mecanismo de apelación

Incluir un proceso de apelación en el mismo reglamento, permitiendo una revisión interna de la decisión por parte de un comité o instancia superior antes de que el afectado tenga que recurrir a la vía judicial.

El Análisis de Riesgo Personal se realizará obligatoriamente al inicio de la gestión del beneficiario y se actualizará de forma bianual (cada seis meses) hasta el cese de sus funciones. Adicionalmente, el análisis podrá ser revisado en cualquier momento si se presentan nuevas amenazas o riesgos potenciales que estén documentados y debidamente sustentados por el beneficiario.

En caso de que el beneficiario no esté de acuerdo con la determinación del nivel de riesgo, la conclusión del servicio de seguridad o la evaluación bianual, podrá solicitar una revisión interna de la decisión.

- Incremento de la transparencia y la confianza.

-Reducción de la judicialización.

-Mayor eficiencia y proactividad.

-Disminución de los costos a largo plazo.

-Claridad y coherencia en las decisiones.

El análisis de riesgo personal se realizara al inicio de la gestión del beneficiario y se actualizara cada 6 meses hasta el cese de sus funciones. De igual manera, el análisis podrá ser revisado en cualquier momento al presentarse nuevas amenazas o riesgos latentes que estén documentados y debidamente sustentados por el beneficiario.

En caso de que el beneficiario no este de acuerdo con la determinación del nivel de riesgo, la conclusión del servicio de seguridad o la evaluación semestral, podrá solicitar una revisión interna de la decisión.