Fuente: https://www.prensalibre.com/economia/aqui-lo-seguro-en-esta-vida-es-la-muerte-y-los-impuestos-dice-jefe-de-la-sat
Por Rosa María Bolaños / Guatemala
Luego del segundo incidente un incendio en oficinas de la Superintendencia de Administración Tributaria (SAT) en dos semanas, ese ente reconoció que hicieron falta mayores controles para la seguridad y resguardo de instalaciones, información y papelería. Además surge la duda acerca del riesgo que corre la información de los contribuyentes y sus expedientes.
Dicha admisión de responsabilidad le ha costado el cargo a dos gerentes ya que ayer se decidió remover de sus puestos a los encargados de Seguridad, Armando Samayoa, y de Investigación Fiscal, Raúl Van Der Henst. Y se anunciaron más medidas de seguridad.
El superintendente Abel Cruz dijo que “la decisión de retirarlos de los cargos es administrativa ya que desde el incendio de hace dos semanas (en la Torre Empresarial) para acá se debían implementar otras acciones. Consideramos que ellos administrativamente se quedaron cortos” pero agregó que no significa que estén involucrados en el incidente.
El primer caso fue un incendio, el 4 de octubre, en la Torre Empresarial donde funcionan oficinas de la SAT. El segundo caso, que fue el martes y se conoció el miércoles, fue un conato de incendio en las oficinas de ese ente en el edificio Dubai Center.
Ahora analizan más medidas de control interno así como para reforzar la seguridad y controles en general en las diferentes sedes y oficinas de la SAT y no descartan más cambios.
El caso en el Dubai Center
En el nivel 11 del edificio Dubai Center donde se dio un conato de incendio el martes por la noche operan las oficinas de la Gerencia de Investigación Fiscal (GIF) la cual era dirigida por Van Der Henst. Además funcionan oficinas de Asuntos Internos.
Aunque la SAT aseguró el miércoles por la tarde que no hubo daños en las oficinas, equipos, materiales o información ya fue un conato de incendio, Cruz declaró que decidieron presentar una denuncia al Ministerio Público (MP) para que investigue el hecho.
Aunque el superintendente lo calificó como un caso fortuito dijo que les llama la atención que en “un lapso tan corto” de 15 días ocurran incidentes similares en sedes de esa entidad.
Expuso además que el problema se originó en un UPS o regulador de voltaje que es propiedad de la SAT, pero que funciona para todo el nivel 11. El equipo opera hace un año y 10 meses aún tiene garantía y se pedirá que se investigue qué sucedió, añadió el funcionario. Los bomberos reportaron que sacaba humo.
Ante esos incidentes las medidas de seguridad se fortalecerán en todas las dependencias de la SAT. Ese ente posee oficinas en La Torre SAT y Torre Azul, zona 9, en el Dubai Center y Torre Empresarial, zona 10, así como agencias tributarias en cada departamento. Las sedes regionales en Zacapa, Quetzaltenango y Escuintla también se verán fortalecidas para resguardar información.
¿Datos en riesgo?
Al ser consultado acerca de qué riesgo hay de pérdida de la información de los contribuyentes o de que sea robada y se filtre a otros ámbitos Cruz inició su comentario con que“aquí lo seguro en esta vida es la muerte y los impuestos, de ahí no hay nada más seguro”.
Explicó que la información de los contribuyentes “se encuentra debidamente resguardada y no existe problema” aunque se maneja un alto volumen de información con cerca de Q2 millones de facturación diaria.
“En ese sentido debe haber una tranquilidad del contribuyente de que la información se encuentra bien resguardado”.
Agregó que la SAT administra en un día de recaudación cerca de 500 mil declaraciones en las cuales el sistema no se ve vulnerado y que a la fecha no se tiene conocimiento de alguna denuncia sobre fuga de información.
Aún con esas declaraciones insistió que el hecho que en un plazo de dos semanas hayan dos incidentes en sedes de la SAT “nos crea una duda razonable y por eso se han presentado las denuncias para que se investigue y se deduzcan las responsabilidades.
SAT tiene riesgos y fortalezas
Exfuncionarios de la SAT explican, en base a su experiencia en ese ente, los riesgos en diferentes niveles y las fortalezan que observan:
El exjefe de la SAT Juan Francisco Solórzano Foppa respondió a Prensa Libre que durante su gestión enfrentaron fuertes ataques informáticos sistemáticos, los cuales denunciaron en su oportunidad, y, aunque indicó que no lograron robar información mencionó que afectó en que algunos servicios en línea estuvieran inestables.
Mencionó que tomaron una serie de medidas para resguardar la información de los expedientes y de los contribuyentes. Además, se empezó a trabajar en proyectos como el expedientes y la firma electrónica que servirán para tener copias de todos los expedientes de manera informática.
“La SAT lleva mucho tiempo trabajando en esto, pero ninguna institución está libre de los temas ataques a la seguridad informática. Ha sido un blanco permanente de ataques informáticos por lo que ahora también es importante que el MP investigue los incendios”, comentó.
La SAT guarda cierta información en la nube y otra en los servidores y se tiene un resguardo, e implementación de seguridad informática, aseguró.
A pesar de mencionar esos avances comentó que aún hay mucha información que se trabaja a manos libres, es decir escritos a mano, sobre todo en el área de fiscalización y los auditores, y se trata de información que los contribuyentes dan a la SAT.
El exsuperintendente Miguel Gutiérrez mencionó que todos los expedientes están registrados o deberían estar registrados en versión digital. Mencionó que la SAT cuenta con los servidores informáticos más grandes y el más moderno de Centroamérica aunque su plataforma es insuficiente para el trabajo que se realiza en ese ente.
“Entiendo que todos los expedientes deberían estar registrados y escaneados en la base de datos de la SAT. Y, aunque le peguen fuego a todo debería estar un poco complicado que se pierda la información” agregó.
Respecto a robo de información dijo cree que “es muy bajo” ya que el sistema se había fortalecido aunque aclaró que desconoce cuáles son las condiciones actuales de informática de la institución.
Gutiérrez recordó que en el 2012 la SAT estuvo bajo ataques informáticos, se logró identificar que se trataba de hacker fuera del país, pero mencionó que no lograron penetrar el sistema y se actuó pronto para resguardarlo mejor.
“Pegarle fuego a los expedientes no tiene sentido porque todo está en el sistema o se puede recuperar” opinó.
Abelardo Medina actual analista del Instituto Centroamericano de Estudios Fiscales, y exgerente de planifiación del ente fiscalizador, dijo que los datos informáticos de los contribuyentes que están en soportes magnéticos no permancen en edificios de la SAT sino que han estado en servidores de empresas internacionales, y que también operan en el país, que son expertas en tecnología informática
De esa forma se evitan pérdidas por cualquier ataque informático. ¨Para que se pierdan tendrá que ser un “super ataque informático” comentó.
La duda que mantiene Medina es que si todos los expedientes que manejan las gerencias otras dependencias están digitalizados.
En el pasado cuando se cambió el sistema de inscripciones la idea es que se pidiera por única vez copia de documentos como el DPI y no se tuviera que pedir para más trámites en ese ente explico, “pero eso no se ha logrado porque históricamente la SAT no ha tenido la suficiente capacidad en los sistemas informáticos para poder hacerlo. Esa es una debilidad pero este es un buen momento en la SAT para que haya una nueva inversión y lograr más seguridad informática y agilización de los trámites”, comentó el exfuncionario.
Medina dijo que en el 2002 o 2003 hubo un conato de incendio en el Registro Fiscal de Vehículos, no destruyó papelería pero se reforzaron controles de seguridad.
Alerta por primer incendio
El 4 de octubre último se incendiaron las oficinas de la SAT en el edificio Torre Empresarial en la zona 10.
Se informó que había mil 118 expedientes correspondientes a 200 empresas, de los cuales unos 700 eran auditorías para la devolución del crédito fiscal y 235 no tenían interés fiscal para el administrador tributario.
Se reportó que folios que contenían cuadros y análisis hechos a mano no se podrán recuperar. La intendencia de fiscalización presentará su informe final acerca de qué expedientes lograron recuperar.