REGISTRO UNICO DE BENEFICIARIOS (R.U.B.)

La Auditoría de la Ciudad relevó durante 2017 el Sistema de Registro Único de Beneficiarios (RUB), que funciona en el Ministerio de Desarrollo Urbano y Hábitat y sirve para evaluar la situación de las familias antes de otorgarles programas sociales y para hacerles seguimiento después. La Auditoría encontró que, si bien el sistema sigue funcionando con pocos incidentes, tiene carencias que no se pueden resolver: no se cuenta con los programas fuente para poder modificarlo, funciona con software viejo y sin soporte, y el servidor está en una oficina común y no en un centro de cómputos adecuado. Además, hay un solo técnico a cargo de todo el sistema sin nadie que lo reemplace, las copias de seguridad no son formales ni se guardan fuera de la sede, no hay un plan para seguir operando ante un desastre, el sistema no se comunica con otras aplicaciones del propio Ministerio y la base de datos no fue inscripta en el registro que exige la ley de protección de datos personales. Por todo esto, la Auditoría concluye que el sistema cumplió su ciclo y debe ser rehecho.

• El sistema carece de los programas fuente, lo que impide incorporar nuevas funcionalidades o adaptarlo a versiones nuevas del software de base, y la mayor parte de las etapas del proceso no está informatizada o lo está solo parcialmente.
• El software de base del servidor está desactualizado y sin soporte (base de datos MS SQL 2000 sobre Windows Server 2003 SP 2 con IIS 6), y el servidor no está alojado en un centro de cómputos adecuado con seguridad física y demás requisitos de la normativa, sino en una oficina del edificio de Curapaligüe 525.
• El área técnica cuenta con un único agente que hace el soporte, la administración de usuarios y el desarrollo, sin reemplazo en caso de ausencia o enfermedad, y comparte estructura con el área usuaria, lo que debilita el ambiente de control.
• La seguridad aplicada no se corresponde con la exigencia normativa: no se aplicó la metodología de evaluación de riesgos, se usan usuarios y permisos ad hoc por fuera de la estructura de dominio, y la información se exporta para su utilización, lo que dificulta su seguimiento y control.
• Las copias de respaldo no son orgánicas ni formales ni está asegurado su resguardo en sede externa, y no está asegurado el procesamiento contingente en caso de desastre ni se fijaron pautas para su tratamiento.
• El sistema no está integrado con otras aplicaciones, ya que funciona en modalidad local sin interactuar ni siquiera con el RIB o el PSOC del propio Ministerio, y la base de datos no fue inscripta en el registro que exige la Ley de Protección de Datos Personales.

El sistema actual ha seguido funcionando con bajo nivel de incidentes, pero tiene carencias insalvables que le impiden escalar y acompañar la evolución sistémica: ha cumplido su ciclo y debe ser rehecho para funcionar en entornos actualizados, permitir el acceso remoto a datos y documentos, integrarse con otros sistemas del GCBA y poner la información a disposición sin necesidad de exportar archivos.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.