SISTEMAS DE GESTION DE COBRO DE PEAJES.

La Auditoría General de la Ciudad de Buenos Aires realizó un relevamiento de los sistemas de gestión de cobro de peajes de AUSA correspondiente al año 2020. Se evaluaron los procesos, tecnologías y sistemas utilizados para la recaudación de peajes, en un contexto en que la pandemia aceleró el reemplazo del cobro manual por las vías TelePASE y Freeflow. La Auditoría concluyó que AUSA cuenta con procesos, personal técnico y sistemas robustos, aunque detectó evasión de peaje por motociclistas y varias debilidades informáticas, como la falta de separación de ambientes de desarrollo y de un área específica de Seguridad de la Información. También advirtió que las cámaras de lectura de patentes aún no están instaladas en todos los portales.

• Existe una gran cantidad de motovehículos que eluden el pago del peaje por falta de presencia continua y activa de personal policial y agentes de tránsito en las vías, lo que implica una pérdida de recursos para el GCABA y la empresa.
• Las cámaras LPR orientadas a la parte trasera de los vehículos, destinadas a identificar evasores, aún no están instaladas en todos los portales, aunque su implementación está planificada.
• No existe un área formal y jerarquizada específica de Seguridad de la Información independiente de las áreas de TIC y de gestión de sistemas.
• Varios sistemas y aplicaciones en producción no utilizan los usuarios definidos en el Active Directory y requieren la administración de usuarios propia.
• No se realizan pruebas de restauración periódicas y documentadas de los respaldos, y la Política de Resguardo de la Información se encuentra en desarrollo.
• En los desarrollos de sistemas de cobro de peajes no constan ambientes separados de desarrollo, Testing, Homologación/QA y Producción, con excepción del sistema SAP.

La Auditoría concluyó que AUSA cuenta con procesos, personal técnico, tecnologías y sistemas robustos acordes con el objetivo de la gestión del cobro de peajes, con una continua actualización tecnológica acelerada por la pandemia. No obstante, observó una no desdeñable cantidad de vehículos evasores y señaló la necesidad de jerarquizar el área de Seguridad de la Información, además de que la migración de sistemas en curso permitirá solucionar varias de las debilidades detectadas.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.