Hacienda: “No hay recursos para realizar adquisiciones de lo recomendado en ciberseguridad”
La cartera tributaria reconoce que en el presupuesto 2022 no se cuenta con recursos para realizar adquisiciones
(CRHoy.com).-Luego de una fuerte llamada de atención que le hizo la Defensoría de los Habitantes sobre inversiones en materia de ciberseguridad, el Ministerio de Hacienda respondió a los cuestionamientos.
"El Programa de Integración Fronteriza (PIF), Ley 9451 del 31 de mayo del 2017, fue financiado mediante un préstamo de $100.000.000. De ese monto, se destinaron $423.000 a la contratación de un Diagnóstico de la Seguridad y Protección de la Plataforma Tecnológica del Ministerio de Hacienda Contrato PIF-CR-229-SBCC-CF-2020 y no el monto total del crédito, como erróneamente lo interpreta la Defensoría de los Habitantes", manifestó la cartera hacendaria tras una consulta de CRHoy.com.
"Los resultados que se obtuvieron del proceso fueron los siguientes: análisis de brechas en materia de seguridad, definición de la gestión de la gobernanza, diagnóstico, evaluación de las arquitecturas, evaluación de los riegos y planes de tratamiento, metodología de evaluación de la madurez, recomendación de adquisiciones, definición de estándares de seguridad y protección y la creación de los términos de referencia para la adquisición de las soluciones de seguridad.
Debido a que en el presupuesto 2022 no se cuenta con recursos para realizar las adquisiciones de lo recomendado, se optó por plantearlas bajo el Proyecto Hacienda Digital, las cuales se encuentran en trámite", agregó Hacienda en su defensa.
Sobre el tema de cuánto han afectado los hackeos al avance de Hacienda Digital, se está a la espera de una respuesta.
La contestación a la Defensoría se da luego de una serie de interrogantes que hizo en medio de la crisis de seguridad nacional por el ciberataque de ransomware perpetrado por el grupo cibercriminal Conti.
"La Defensoría recibió recientemente respuesta a una serie de cuestionamientos planteados ante Hacienda; llamando la atención de este ente defensor que en el oficio, firmado por la Dirección de Tecnologías de Información y Comunicación del Ministerio, se indica que el Ministerio, en el marco del Programa de Integración Fronteriza (PIF), Ley 9451 del 31 de mayo del 2017, financiado mediante préstamo de 100 millones de dólares por parte del Banco Interamericano de Desarrollo (BID), llevó a cabo a partir de febrero del 2020, 3 proyectos, entre ellos, el del Modelo de Gestión Integral del Riesgo Fiscal, para el cual se hizo el "Diseño de la Arquitectura Empresarial del Ministerio de Hacienda"; el cual contenía como parte de sus dominios el de ciberseguridad, e indicaba las condiciones básicas requeridas para el Ministerio ante un paradigma.
Pese a lo anterior, Hacienda señala en el oficio que: "en los últimos 10 años no ha sido posible contar con presupuesto para fortalecer y mejorar la ciberseguridad", cuestionó el ente defensor.
Por el momento se desconoce cuándo estarán restablecidos sistemas como ATV, Tica y el facturador electrónico gratuito, que quedaron fuera de servicio desde el pasado 18 de abril cuando iniciaron los ataques contra los sistemas de información de sitios gubernamentales.