RIS y la Seguridad de la Información

Ocho funcionarios del RIS serían el nexo entre la entidad y la empresa de asesoría Tributaria
SG. Por su parte RIS inició una serie de investigaciones en conjunto con la Fiscalía, luego de
comprobar que SG contaba con información confidencial de RIS.

Juan Martínez, director general de RIS, dijo ayer, en rueda de prensa en Puerto Azul, que un
funcionario de la Dirección General y siete integrantes de la Regional Oriente de RIS
proporcionaban información privilegiada a la consultora (A.6.1.5 Acuerdo de
Confidencialidad). Uno de ellos presentó su renuncia esta semana (A.8.3.1 Terminación de
responsabilidades).

La principal prueba que tiene Martínez para hacer esta acusación son los correos electrónicos
enviados con esos datos desde las cuentas institucionales de los trabajadores. Cuando una
persona es contratada por RIS, firma un convenio para que esa información pueda ser
utilizada por la empresa cuando sea requerido (A.8.1.3 Términos y condiciones de la relación
laboral).

Aunque no reveló nombres, para no alterar el proceso, Martínez dijo que un ex funcionario
del RIS -que laboró hasta marzo del año pasado- es ahora accionista de la consultora SG. Él
podría ser el vínculo con la firma contable.

Los departamentos de Seguridad Interna e Inteligencia Fiscal de la recaudadora investigaron

las anomalías desde inicios de este año. El 15 del mes anterior realizaron un allanamiento a
las instalaciones de SG para verificar la información que la empresa privada maneja.

¿Qué obtuvo?

Documentos oficiales de RIS que son de uso exclusivo de la institución (A.6.1.5 Acuerdo de
Confidencialidad). Claves activas de trabajadores e información de ingresos y egresos de
algunos contribuyentes. El operativo se realizó en tres oficinas de la asesora tributaria en el
norte de Puerto Azul y estuvo a cargo de la Guardia Civil y de la Fiscalía.

SG ofrecía a sus clientes la devolución de impuestos. En esta parte Martínez admite parte de
culpa. Según él, el cambio metodológico para devolver el valor de impuestos por Internet
facilitó la realización de fraudes tributarios.

RIS tiene listo un cronograma de intervenciones ante la situación. Iniciará acciones

administrativas y penales en contra de los involucrados, revisará las resoluciones de
devolución de Impuesto a la Renta de los clientes de la asesora e iniciará una revisión de
otras empresas de servicios tributarios con grandes reportes de devolución de impuestos. No
mencionó cambios en el reembolso electrónico.

También dijo que colaborará con todos los datos que requiera la Fiscalía para continuar con
el trámite. Agregó que con este ejemplo espera que los 1500 empleados del RIS eviten estas
prácticas.

SG sigue laborando

A pesar del allanamiento del 15 del mes anterior, la consultora SG continúa funcionando.
Martínez sostuvo que por dignidad social deberían cerrar sus puertas. El principal de la
entidad recaudadora dijo que en las instalaciones de la empresa privada se encontraron
papeles membretados, discos duros externos y portátiles de funcionarios activos de RIS
(A.9.2 Seguridad de los equipos), (A.9.2.7 Retiro de bienes), (A.8.3.2 Devolución de activos) .

Leer detenidamente el siguiente caso de estudio y verificar las clausulas y controles asignados
en la lectura.

1
Nota: En cada párrafo deben encontrar las clausulas y tipos de No conformidades.