En un complejo contexto de emergencia por ataques cibernéticos, la Contraloría General presenta un documento de Opiniones y Sugestiones como aporte para la reflexión sobre los costos y efectos para la Hacienda Pública y para la ciudadanía de este fenómeno, además de ser insumo técnico para la valoración de riesgos. La gestión adecuada de la ciberseguridad es un proceso fundamental en la transformación digital, así como para el desarrollo y fortalecimiento de una cultura de información, el rol de las personas en el resguardo de la información, el reconocimiento de la información como un activo necesario para la transparencia y la rendición de cuentas en el sector público.

En este sentido, es fundamental que la operación del Estado se organice en torno a un enfoque preventivo en ciberseguridad, que promueva la cultura de la información y la gestión de riesgos, considerando las asimetrías existentes entre los diferentes sectores. Además, es importante que se cuente con un modelo de gobernanza moderno y un marco normativo adaptado a la realidad actual, superando los enfoques obsoletos que consideran la gestión de la información como una actividad meramente transaccional o exclusiva de la gestión documental. De esta manera, se logrará fortalecer la seguridad de la información de forma más integrada y orientada a largo plazo, en consonancia con las necesidades de la ciudadanía y de la planificación estratégica.

La transformación digital constituye una oportunidad para promover mejoras en el bienestar de la ciudadanía, la experiencia de las personas usuarias de los servicios públicos, la innovación en los mecanismos de rendición de cuentas y la transparencia de las organizaciones; sin embargo, este proceso de cambio implica nuevos riesgos en términos de la seguridad cibernética. Es por ello que la ciberseguridad se ha convertido en una condición imprescindible para una transformación digital exitosa.

Se dirigen recomendaciones a la Asamblea Legislativa en atención a sus competencias de formación de leyes, control político y aprobación presupuestaria:

• Se recomienda a las comisiones legislativas que analizan temas vinculados a esta materia que el análisis de iniciativas de ley se haga tomando en consideración los roles de la ciberseguridad en el marco de la transformación digital; para la transparencia y rendición de cuentas, reconociendo su papel en el fortalecimiento de las bases democráticas del Estado; la protección de derechos de las personas y la provisión segura de servicios públicos.

• Se recomienda la revisión y modernización del marco normativo, particularmente en el campo de control interno, para superar esquemas obsoletos que posicionan la gestión de la información como una actividad meramente transaccional o exclusiva de la gestión documental. 

• Se recomienda al Plenario Legislativo, particularmente a la Comisión de Asuntos Hacendarios, no eliminar o disminuir las inversiones en ciberseguridad que se realizan desde el Presupuesto de la República, en la medida de lo posible, y procurar la habilitación de recursos financieros de contingencia que permitan dar una respuesta efectiva ante posibles ataques cibernéticos que se materialicen en el futuro.   

Sumado a lo anterior, se dirigen recomendaciones a la administración activa para modernizar el modelo de gobernanza en ciberseguridad, incorporar las amenazas cibernéticas en la gestión de riesgos, fortalecer la cultura y el liderazgo hacia la toma de decisiones basada en información y priorizar la seguridad de la infraestructura crítica.