El ministro de Economía y Finanzas, Felipe Chapman, en días pasados anunció una serie de medidas, luego de la detección de un esquema irregular dentro de la Dirección General de Ingresos (DGI) que, según explicó, durante años logró evadir los controles establecidos en la institución.
En un mensaje dirigido al país, Chapman calificó lo ocurrido como “inaceptable” y aseguró que las personas responsables de defraudar al Estado tendrán que responder ante la justicia.
El funcionario también salió en defensa de la mayoría de los trabajadores de la DGI y señaló que las acciones de un grupo reducido no pueden afectar la imagen de todos los servidores públicos.
Como parte de las medidas anunciadas, informó que impulsará una transformación tecnológica de la DGI y reemplazará el actual sistema e-Tax por una nueva plataforma digital más robusta.
Chapman explicó que el nuevo sistema permitirá que cada trámite quede registrado y pueda ser rastreado paso a paso.
A mi parecer, la decisión del Gobierno de sustituir el programa existente sería la opción más costosa. En su lugar, considero más conveniente fortalecer y mejorar el programa actual, el cual durante muchos años ha funcionado de manera eficiente y cuenta con un historial consolidado de cada contribuyente. Esto permitiría aprovechar la información y experiencia acumuladas, evitando los costos y riesgos asociados con la implementación de un sistema completamente nuevo.
Para ello, se podrían implementar controles de auditoría y monitoreo de usuarios, así como mecanismos que permitan supervisar el uso del sistema, proteger la información y detectar oportunamente actividades no autorizadas, inconsistencias o posibles errores, mediante alertas, tokens de seguridad y otros mecanismos de control. Algunos ejemplos son:
- Control de acceso por usuarios y roles por cargo o evento.
- Auditorias que revisen el historial de acciones.
- Monitoreo de uso del sistema.
- Control de cambios realizados.
- Alertas de seguridad que debe llegar a personal autorizado y responsable.
- Reportes e informes.
- Respaldo de seguridad y recuperación de incidentes.
- Bloqueo de usuarios por intentos fallidos de acceso y gestión de cuentas para poder activar o desactivar usuarios.
- Manuales de procesos y roles.
- Supervisión constante y periódica de auditoría interna y externa.
Estos controles fortalecen la seguridad del sistema, reducen el riesgo de fraude, facilitan las auditorías y mejoran la trazabilidad de todas las operaciones realizadas por los usuarios del sistema incluyendo los contribuyentes.
