CHATBOT BOTI.

La Auditoría de la Ciudad de Buenos Aires revisó el chatbot BOTI, el asistente virtual del Gobierno de la Ciudad para trámites y consultas, analizando los sistemas, procesos, servicios y tecnologías que garantizan su funcionamiento durante 2021. Encontró que faltan definiciones y documentación clave: no está identificado el área responsable de los desarrollos y las copias de seguridad, no se presentaron los acuerdos firmados con proveedores ni convenios de confidencialidad del código fuente, y no existen planes previstos para migrar el servicio a otro proveedor o a infraestructura propia si hiciera falta. También observó que la inscripción de la base de datos ante la Defensoría del Pueblo aún no está terminada y que no se acreditó la implementación de las políticas de protección de datos personales. La Auditoría concluye que el servicio facilita el acceso a trámites y consultas, pero que, como maneja gran cantidad de información, es necesario fortalecer el gobierno y la gestión de las tecnologías para proteger los datos y asegurar la continuidad del servicio.

• No se adjuntaron los procedimientos y circuitos administrativos formales vinculados y utilizados para el chatbot BOTI.
• El auditado no identifica al área responsable de los desarrollos, el procesamiento y el back up, ni al responsable del hardware y los software de protección de las conexiones (direcciones IP, puntos de acceso, firewall, VPN, etc.).
• No se presentó documentación que exponga un proceso de evaluación para que el GCABA sea titular de la plataforma y su propiedad intelectual, ni copia de los acuerdos de niveles operativos firmados con la Agencia de Sistemas de Información vigentes en 2021, ni convenios de confidencialidad y no divulgación del código fuente con las empresas desarrolladoras.
• No consta la existencia de planes de transportabilidad, adecuación o migración del chatbot hacia otros proveedores o instalaciones propias del GCABA, por lo que la situación actual no garantiza la continuidad del servicio ante imprevistos con el proveedor, y la información provista no asegura el cumplimiento del Estándar de Desarrollo (ES0901) de ASInf.
• El trámite de inscripción de la base de datos ante la Defensoría del Pueblo según la Ley 1845/05 aún no fue culminado, no se adjuntó la documentación que acredite la implementación de los criterios de protección de datos personales y no se informaron procedimientos de evaluación y clasificación de la información según su criticidad, confidencialidad, integridad, disponibilidad y privacidad.
• No se cuenta con un sistema de tickets de soporte para los usuarios finales que permita registrar casos y medir tiempos de respuesta, no se adjuntó la documentación respaldatoria de los procedimientos de back up y recupero, y no se detalló la planificación de corto, mediano y largo plazo desde comienzos de 2021 ni las políticas y procesos que recopilen y analicen el grado de satisfacción de los usuarios.

El proceso de modernización facilita el acceso a la información y la gestión de trámites, y el incremento de servicios a través de BOTI permite responder consultas y mejorar su desempeño mediante inteligencia artificial. Sin embargo, dado que estos servicios administran y almacenan gran cantidad de información, es necesaria la implementación de un adecuado gobierno y gestión de las tecnologías, con políticas que protejan los datos, planes de contingencia y transportabilidad ante la dependencia de proveedores, y garantías para el correcto tratamiento y almacenamiento de la información, en especial los datos personales.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.