Errada de seguretat al portal de la CASS

Socialdemocràcia i Progrés d’Andorra (SDP) considera molt greu la incidència en el sistema informàtic de la CASS, que ha permès accedir durant uns dies a la consulta i modificació de les dades dels seus usuaris, amb la simple introducció del seu número de cens al portal de la CASS.

Aquest incident demostra que les mesures de seguretat del portal de la CASS són manifestament insuficients pels usuaris registrats, en tenir només un nivell de seguretat. A diferència de les empreses, que reben un certificat digital per poder-hi accedir, la resta d’usuaris del portal només disposen de la minsa seguretat que aporta la simple introducció d’una contrasenya.

Hem de manifestar la nostra més absoluta preocupació pel fet que les persones al front d’una entitat com la CASS hagin permès que s’arribi a aquesta situació, donat que no els falten els mitjans per evitar-ho.

Aquí tenim una demostració, que el Govern no ha estat prou diligent en el desplegament de la signatura electrònica, aprovada l’any 2009 durant el mandat socialdemòcrata. El seu ús per part dels usuaris al portal de la CASS hauria reforçat la seva feble seguretat actual, i d’aquesta forma les seves dades personals estarien doblement resguardades.

Pel que fa al greu incident de seguretat en el sistema informàtic de la CASS, així com les responsabilitats que se’n puguin derivar, considerem que el primer que cal fer és assegurar-se de que s’han pres les mesures per evitar que això torni a succeir, abans de delimitar perfectament els àmbits de responsabilitat de cadascuna de les parts implicades: el consell d’administració de la CASS, la direcció general de la CASS, el departament d’informàtica de la CASS, i les empreses contractades per efectuar la gestió del portal.

S’obren, doncs, tota una sèrie d’interrogants que caldria contestar amb seny, compromís i treball. Per restablir la confiança.