➤ «Nunca es recomendable pagar ante un ciberataque» ➤ «La inteligencia artificial nos ayuda, pero también da herramientas a quienes intentan atacar las instituciones» ➤ «Cualquier ciudadano puede hacer aportaciones a una ley que se esté tramitando en el Parlamento»
El jefe de la Unidad de Tecnologías de la Información y la Comunicación (TIC) del Parlamento de Canarias, Francisco Chávez Gutiérrez, advierte de que la ciberseguridad constituye uno de los principales desafíos tecnológicos de las instituciones públicas. En una entrevista en El Espejo Canario, durante un programa especial realizado desde la Cámara autonómica, explica que los ataques informáticos suelen aprovechar errores humanos y subraya la importancia de contar con sistemas de protección, copias de seguridad y planes de contingencia que permitan recuperar la actividad institucional después de un incidente.
Chávez señala que los sistemas informáticos del Parlamento almacenan varios terabytes de información, buena parte de ellos correspondientes a las grabaciones de plenos, comisiones y otras actividades parlamentarias. La retransmisión y conservación de estas sesiones, implantada hace más de tres legislaturas, representa uno de los mayores volúmenes de datos gestionados por la institución. Su pérdida o indisponibilidad supondría un problema importante para la transparencia y el acceso ciudadano a la actividad legislativa.
El factor humano, principal vulnerabilidad
El responsable tecnológico explica que muchos ciberataques no comienzan vulnerando directamente sistemas de seguridad, sino aprovechando acciones de los propios usuarios, como abrir un correo electrónico malicioso o conectar dispositivos USB inseguros. A propósito del incidente informático sufrido por el Ayuntamiento de La Laguna, sobre el que aclara que no dispone de información directa, recuerda que las personas suelen constituir el punto de entrada más vulnerable.
En el caso del Parlamento, considera que las consecuencias de un ataque afectarían especialmente a la reputación institucional y a la continuidad de sus servicios. Frente a la posibilidad de sufrir un secuestro de datos, rechaza el pago de rescates: «Nunca es preferible pagar». Argumenta que entregar dinero a los atacantes no garantiza recuperar el control de los sistemas ni obtener la información comprometida.
Prepararse para recuperar los sistemas
Chávez insiste en la necesidad de desarrollar planes de contingencia y estrategias de ciberresiliencia, entendida como la capacidad de una organización para recuperarse después de un ataque. Explica que el procedimiento puede requerir detener los sistemas afectados, eliminar la vulnerabilidad que permitió la intrusión y restaurar la información desde copias de seguridad verificadas.
Advierte, sin embargo, de que incluso las copias de seguridad pueden resultar comprometidas, lo que obliga a mantener distintas medidas de protección. Sobre la inteligencia artificial, reconoce su doble dimensión: facilita el trabajo cotidiano de los profesionales, pero también proporciona nuevas herramientas a quienes desarrollan actividades maliciosas. «La inteligencia artificial es una herramienta que está aquí para quedarse», afirma, aunque considera imprescindible conocer sus riesgos y sus límites.
El Parlamento mantuvo su actividad durante la pandemia
Uno de los principales hitos tecnológicos que recuerda es la adaptación del Parlamento de Canarias a las restricciones impuestas durante la pandemia de COVID-19. Según explica, la institución consiguió implantar el teletrabajo en aproximadamente dos días, pese a que anteriormente no existía esa modalidad de funcionamiento.
El proceso exigió preparar los equipos, formar al personal y organizar los sistemas de videoconferencia para permitir que los diputados continuaran participando en las sesiones parlamentarias. Chávez destaca tanto el esfuerzo realizado por los profesionales tecnológicos como la disposición de los trabajadores para adaptarse a una forma de trabajo completamente diferente. El objetivo, recuerda, era garantizar que el Parlamento no interrumpiera su actividad.
Participación ciudadana en la elaboración de las leyes
El jefe de la Unidad TIC destaca las herramientas digitales que permiten a los ciudadanos seguir e intervenir en la actividad parlamentaria. Entre ellas figura la Plataforma de Participación Ciudadana, disponible en la página web de la Cámara, mediante la cual cualquier persona con acceso a internet puede presentar observaciones sobre los proyectos legislativos en tramitación.
Las aportaciones recibidas son recopiladas por los servicios parlamentarios y trasladadas a los grupos políticos a través de los servicios jurídicos, de modo que puedan ser consideradas durante la elaboración de las normas. Chávez recuerda que la Ley del Suelo recibió alrededor de novecientas aportaciones, una participación especialmente elevada en comparación con otros procedimientos. Los comentarios pasan previamente por un filtro destinado a evitar la publicación de insultos o expresiones inapropiadas, puesto que las contribuciones admitidas quedan disponibles para su consulta pública.
Contacto directo con los diputados
Además de la participación en las leyes, Chávez recuerda que el Parlamento ofrece la herramienta «Escriba a su diputado», que permite enviar mensajes directamente a los representantes públicos. A ella se suma la posibilidad de consultar por internet las sesiones parlamentarias, tanto mediante retransmisiones en directo como a través de las grabaciones disponibles.
Estas iniciativas forman parte de un proceso de modernización tecnológica orientado a facilitar el conocimiento de la actividad legislativa y la relación entre la ciudadanía y sus representantes. El responsable TIC reconoce, no obstante, que la participación en las consultas legislativas suele ser limitada, salvo en asuntos que despiertan un interés social especialmente elevado.
Recursos humanos y protección de los dispositivos
Respecto a los medios disponibles, Chávez considera que la unidad cuenta con recursos económicos para desarrollar sus funciones, aunque identifica la necesidad de ampliar el personal como una de sus principales dificultades. Explica que disponer de más profesionales permitiría acometer proyectos adicionales y acelerar determinadas actuaciones de modernización. Las partidas tecnológicas varían de un ejercicio a otro en función de las renovaciones de equipamiento y de los proyectos previstos.
También aborda la seguridad de las tabletas que el Parlamento facilita a los diputados para desarrollar su actividad. Explica que estos dispositivos cuentan con herramientas de gestión de aplicaciones, aunque la institución evita establecer controles invasivos sobre la navegación personal de los representantes. Se trata, señala, de encontrar un equilibrio entre la protección de los sistemas, las necesidades del trabajo parlamentario y el respeto a la autonomía de sus usuarios.
Chávez concluye destacando que la seguridad informática del Parlamento no depende de una sola persona, sino de un equipo de profesionales preparado para mantener los servicios tecnológicos de la institución. Su trabajo combina la prevención de ciberataques, la continuidad de la actividad legislativa y el desarrollo de herramientas que permiten a los ciudadanos conocer y participar en el funcionamiento de la Cámara autonómica.