Administracion de Infracciones. Auditoria Informatica

La Auditoría General de la Ciudad de Buenos Aires revisó el sistema informático con que la Dirección General de Administración de Infracciones gestiona las multas, principalmente de tránsito, tomando como período bajo examen agosto-diciembre de 2003. En ese momento el servicio lo prestaba un proveedor externo con un contrato vencido desde el año 2000, y la Ciudad había contratado a la Universidad Tecnológica Nacional (Facultad Regional Buenos Aires) un nuevo sistema que debía empezar a funcionar en mayo de 2003 pero seguía sin operar al cierre de la auditoría, con una demora de 215 días. La Auditoría encontró que faltaban políticas y procedimientos de seguridad informática —perfiles de usuario, claves, copias de respaldo y planes ante fallas o desastres—, que los usuarios no estaban capacitados y que las nuevas aplicaciones no habían sido aprobadas formalmente ni probadas antes de la puesta en marcha. Concluye que la universidad contratada acumuló un importante atraso en el cumplimiento del contrato y que, al no reutilizarse la capacidad de procesamiento ya disponible en la Ciudad, los gastos de equipamiento e implantación del nuevo sistema terminan pagándolos el Gobierno porteño.

• El servicio informático de administración de infracciones estaba contratado desde 1990 a un proveedor externo (UTE-DAI) y, al momento de la auditoría, el contrato estaba vencido desde febrero de 2000, registrándose pagos devengados bajo la modalidad de 'legítimo abono'.
• El nuevo servicio contratado a la UTN-Facultad Regional Buenos Aires, cuyo inicio estaba previsto para el 14 de mayo de 2003, no había entrado en operaciones al cierre de las tareas de campo, lo que representó una demora de 215 días.
• No se definieron pautas tecnológicas para el proyecto ni políticas de seguridad formales, y faltaban procedimientos escritos para la definición de perfiles de usuario, el otorgamiento de claves, el control de cambios de los aplicativos y las copias de respaldo, con los riesgos correspondientes de accesos indebidos y pérdida de información.
• No existían planes de contingencia, de evacuación ni de recuperación de desastres, lo que implica riesgos para la continuidad de la operación y para recuperar eficientemente el estado previo ante un corte prolongado.
• Los usuarios del área no habían sido capacitados en el nuevo sistema y la funcionalidad de las nuevas aplicaciones no había sido aprobada formalmente por los usuarios —observaciones que la Auditoría mantuvo tras el descargo—, sin que se realizaran las pruebas de simulación, stress y volumen previstas antes de la puesta en marcha.
• El contrato no aseguraba que el GCBA fuera propietario de los programas fuente y del copyright, y la relación con el proveedor estaba a cargo de personal transitorio en lugar de personal de planta.

La Auditoría concluye que la UTN-Facultad Regional Buenos Aires acumuló un importante atraso en el cumplimiento del contrato suscripto el 30 de diciembre de 2002, que preveía el inicio del servicio el 14 de mayo de 2003, ya que el mismo entró en operaciones recién a principios de 2004, y que al cierre de la auditoría restaban tareas pendientes como la aprobación formal de módulos, las pruebas piloto y la capacitación de usuarios. Señala además que el contrato no mantuvo la arquitectura de procesamiento de otros servicios tercerizados como el SIAC de Rentas, pese a que el GCBA contaba con equipamiento con el 80% de su capacidad ociosa que podría haber soportado el proceso, por lo que los gastos en equipamiento, conversión de software e implantación recaen finalmente sobre el GCBA.

Resumen hecho con IA por Ciudad Abierta a partir del informe final de la Auditoría. Ante cualquier duda, manda el PDF.