La Sindicatura de Comptes de la Comunitat Valenciana ha assenyalat respecte de l'estat dels controls bàsics de ciberseguretat (CBCS) del Ajuntament de Castelló que, encara que s'han fet progressos parcials des de l'anterior auditoria, l'índex de maduresa general dels controls mostra un valor del 65,9 per cent (58,5% el 2021) que continua sent «insuficient i ha de millorar per assolir els nivells exigidos per l'Esquema Nacional de Seguretat".
Així mateix, ha destacat que el consistori ha executat, en temps i forma, a 31 de desembre de 2023, els dos projectes proposats de la línia estratègica de transformació digital i modernització de lAdministració pública del PRTR, i ha complert les obligacions quant al seguiment dels projectes executados, la seua justificació i la comunicació i visibilitat del origen dels fondos.
La Sindicatura de Comptes ha realitzat estes apreciacions en un informe sobre les actuacions realitzades per lAjuntament de Castelló mitjançant les subvencions destinades a la transformació digital i modernització, en el marc del PRTR, i de seguiment de les recomanacions sobre els controls bàsics de ciberseguretat a 31 de desembre del 2023.
este informe recorda que la Unió Europea, a fi de promoure la recuperació econòmica i social després de la pandèmia del coronavirus, va disposar d'una sèrie de fonsdos destinardos a programes de reforma i inversió per als anys següents,dos com a fondos UE de pròxima generació, per a l'articulació del qual el Govern d'Espanya va impulsar el Pla de Recuperació, Transformació i Resiliència (PRTR), alineat amb els objectius dels fonsdos EU i estructurat en diferents àrees, una de les quals és la transformació digital i la modernització de lAdministració pública.
Entre les línies estratègiques del PRTR es troba la ciberseguretat i particularment el projecte prioritari anomenat 'Posada en marxa d'un Centre d'Operacions de Ciberseguretat'.
Atenent a la importància d'estos mecanismes i al seu potencial impacte sobre la ciberseguretat de les administracions locals, aspecte que és tractat per la Sindicatura de Comptes en els darrers anys i que es troba inclòs en el seu actual pla estratègic, s'ha realitzat un treball per a avaluar l'aplicació i l'execució de les subvencions esmentades.
Addicionalment, la Sindicatura ha realitzat un treball de seguiment de la situació dels controls bàsics de ciberseguretat (CBCS) del Ajuntament de Castelló de la Plana respecte a la situació mostrada a les anteriors auditories realitzades.
CONCLUSIONS
En les conclusions, l'informe subratlla que l'Ajuntament disposa d'una oficina exclusiva per a la gestió de fonsdos europeus, l'Oficina de Planificació i Projecció Econòmica, que ha donat suport a la Direcció de Modernització i Qualitat per a l'execució dels projectes de ciberseguretat. L'Oficina es troba adequadament dotada amb recursos econòmics i humans, cosa que permet a l'Ajuntament una gestió «eficaç» dels fonamentsdos.
Sobre el Centre d'Operacions de Ciberseguretat (SOC), l'Ajuntament ha executat el projecte 'Posada en marxa d'un Centre d'Operacions de Ciberseguretat', i es troba a la fase final de les proves d'integració amb el SOC del CSIRT-CV. A més, és imminent la seua adhesió a la Xarxa Nacional de SOC impulsada pel Centre Criptològic Nacional.
L'Ajuntament de Castelló té establerta una acceptable governança de la ciberseguretat, però ha de finalitzar les accions iniciades per reforçar-la, segons la Sindicatura de Comptes.
La Sindicatura de Comptes, per esmenar les deficiències de control relatives als CBCS identificades en esta auditoria i millorar els nivells de control, reformula les recomanacions que es van efectuar a l'anterior auditoria, considerant, si escau, les millores realitzades des de llavors. De les deu recomanacions realitzades a l'anterior informe, quatre han estat aplicades i la resta ho han estat només parcialment.
L'Ajuntament haurà de dedicar els esforços i recursos necessaris per esmenar les deficiències pendents, ha ressaltat la Sindicatura.
Cal recordar que l'ajuntament de Castelló va patir el 2021 un ciberatac que va obligar a revisar-lodos els protocols i que va aixecar l'alarma de les possibles fissures de seguretat que podria tindre una administració pública.
Posteriorment es van reforçardos els protocols.
Si no que va ser un moment en què es va estendre esta pràctica a moltes administracions, entitats i companyies amb gran volum d'informació personal susceptible de ser «vinguda» o comercialitzada.
