ACTA N.� 44-2024

 

Sesi�n ordinaria celebrada por el Consejo de Directores a las catorce horas con cuatro minutos del martes quince de octubre de 2024, con asistencia de los se�ores Luis Guillermo Chinchilla Mora, Secretario General del Tribunal Supremo de Elecciones -quien preside-; Nicol�s Prado Hidalgo, Secretario General del Registro Civil; Sandra Mora Navarro, Directora Ejecutiva; H�ctor Enrique Fern�ndez Mas�s, Director General� del Registro Electoral y de Financiamiento de Partidos Pol�ticos; Hugo Ernesto Picado Le�n, Director General del Instituto de Formaci�n y Estudios en Democracia; Xenia Guerrero Arias, Directora General de Estrategia Tecnol�gica e Iv�n Mora Barahona, Secretario General de la Direcci�n General de Estrategia y Gesti�n Pol�tico-Institucional.

 

De conformidad con el orden del d�a aprobado por el suscrito para esta sesi�n ordinaria, el cual incluye los documentos de agenda y sus respectivos antecedentes, los cuales fueron de conocimiento previo de las se�oras Directoras y se�ores Directores, se procede al conocimiento y votaci�n de cada uno de dichos asuntos.

ART�CULO PRIMERO. LECTURA Y APROBACI�N DEL ORDEN DEL D�A Y DEL ACTA DE LA SESI�N ORDINARIA ANTERIOR.

A) Se tiene por le�do y aprobado el orden del d�a de la presente sesi�n ordinaria.

B) Se incorporan al orden del d�a los siguientes asuntos:

�       Sustituci�n del se�or Director del Registro Civil a la sesi�n CDIR.

�       Justificaci�n de Ausencia del se�or Director General de Estrategia y Gesti�n Pol�tico-Institucional.

�       Informe de adjudicaci�n tr�mite 2024LE-000012-0012300001 �Licencias Userlock, Soluci�n Endpoint Security, Dbartisan, Bases de Datos Dbartisan Vmware Enterprise Plus, Vmware Enterprise Plus, Veamm Data Platform�.

�       Informe de adjudicaci�n tr�mite 2024LE-000014-0012300001 �SISTEMA DE CONTROL DE FILAS EN SEDE CENTRAL DEL TSE, OFICINAS REGIONALES DE CARTAGO Y ALAJUELA�.

C) Se tiene por le�da y aprobada la minuta de la sesi�n ordinaria n.� 43-2024, con excepci�n de los se�ores Nicol�s Prado Hidalgo e Iv�n Mora Barahona, quienes no estuvieron presentes en dicha sesi�n.

�ART�CULO SEGUNDO. ASUNTOS INTERNOS DIVERSOS.

A)�� Propuesta alternativa para la atenci�n de la recomendaci�n 4.4. del Informe Especial n.� IES-3-2023. De las se�oras Xenia Guerrero Arias, Directora General de Estrategia Tecnol�gica, y Sandra Mora Navarro, Directora Ejecutiva, se conoce oficio n.� DGET-355-2024 del 8 de octubre de 2024, mediante el cual en atenci�n al acuerdo adoptado en el art�culo segundo de la sesi�n ordinaria n.� 16-2024 celebrada el 26 de abril de 2024 por este Colegiado, remiten la �Propuesta Alternativa� Atenci�n de la recomendaci�n 4.4. del �Informe Especial n� IES-03-2023 sobre la evaluaci�n de la ciberseguridad en el Tribunal Supremo de Elecciones (Infraestructura Critica I)� y, con fundamento en una serie de consideraciones literalmente recomiendan:

8� Recomendaciones

Al Consejo de Directores

8.1�� En virtud de los riesgos se�alados y estimaciones de costos, se recomienda al CDIR que resulta de mayor conveniencia seleccionar la propuesta de fortalecer a la Secci�n de ITI con personal interno en un plazo de 3 a�os, procurando adem�s el presupuesto necesario para la capacitaci�n del personal de ITI en temas de ciberseguridad; con la salvedad de que mientras no se complete el personal requerido, los riesgos identificados mantendr�n un nivel de riesgo inherente alto.

8.2��� Instruir a cada Direcci�n General para que realice una revisi�n de eventuales puestos vacantes existentes de los cuales se pueda disponer para ser trasladados a ITI procurando la dotaci�n de 4 plazas por a�o.

8.3� Que la Direcci�n Ejecutiva una vez identificados los puestos proceda con los estudios administrativos correspondientes, de acuerdo con lo propuesto, para llevarlos a las clases pretendidas seg�n lo consignado en el apartado 4.1 Fortalecer a la Secci�n de ITI, tabla n.�3.

Interviene el se�or Secretario General Chinchilla Mora: �De previo a leer o disponer lo que corresponda sobre este asunto a m� me gustar�a darle la palabra a tanto do�a Xenia como a Sandra para que nos expliquen un poco este este asunto, toda vez que de la lectura que tenemos del documento integral, se extrae que tenemos que hacer un aporte de personal sumamente alto, y quer�amos ver cu�l es propiamente el prop�sito y la metodolog�a de lo que vamos a hacer, verdad, toda vez que, bueno, los n�meros tambi�n nos parecieron que eran casi dos millones de d�lares, �verdad? Algo as� por el estilo, y tambi�n eso, nos gustar�a saber de qu� se trata, cualquiera de las dos tiene la palabra.�

Interviene la se�ora Directora Guerrero Arias: �Okey, tal vez primero yo, como para darles un refrescamiento. Recordemos que, este informe de la Auditor�a lo que dec�a era que ten�amos que responder o ten�amos que atender 24/7 y 365 cualquier incidente que se presente en el tema de ciberseguridad. Pues, con el personal que hoy tiene la ITI no da para hacer todos los roles de todos los tiempos de atenci�n, nosotros ahorita estamos atendiendo las ocho horas del d�a, verdad, y ah� con un desfase de alg�n monitoreo que se hace, pero no se hace de manera integral. �Qu� es lo que se requiere? Si vamos a atender incidentes 24/7 � 365, tenemos que tener el equipo completo, y �qu� es el equipo completo? Tener el especialista en seguridad, el especialista en redes, el especialista en base de datos y el coordinador del equipo. Entonces, para poder lograr esto, fue que se determin� esa cantidad de personas que se distribuyeron en 3 a�os creo que era, ahora ahorita Sandra me recuerda, cuatro funcionarios por a�o que se dotaran para ir llenando los diferentes turnos, para lograr atender esto ya en el tiempo determinado, despu�s de que tengamos todos los recursos.�

Interviene el se�or Secretario General Chinchilla Mora: �Pregunta, do�a Xenia, perd�n que me interrumpa, a ver si puedo preguntar as�; Es decir, �cada turno va a estar conformado por cuatro profesionales? �Por el equipo, en ese tipo de especialidades?�

Interviene la se�ora Directora Guerrero Arias: �S�, el equipo completo. �Y por qu� el equipo completo? Luis y compa�eros, porque si se presenta un incidente con una sola persona, por ejemplo, solo el compa�ero de seguridad no va a poder atenderlo, porque seg�n los roles que tambi�n est�n definidos por buenas pr�cticas, �l no tiene acceso a los servidores, por ejemplo, �l no tiene acceso a base de datos, entonces no pueden hacer una revisi�n integral y no se va a poder atender el incidente en el tiempo o en el momento necesario�

Interviene el se�or Secretario General Chinchilla Mora: �Do�a Xenia, perd�n, �la estad�stica que actualmente tenemos nos evidencia alguna constante en alg�n tipo de especialidades en esto? Lo digo por eso nada m�s, obviamente yo s� que en la charla de la reuni�n de jefaturas qued� muy claro, �verdad? No podemos, hay que minimizar el riesgo al m�ximo y obviamente no vamos a sacrificar lo que es el tema de la de la seguridad de la informaci�n, pero, si nuestra constante -voy a poner algo hipot�tico- es en funci�n de base de datos y ese ha sido como el riesgo mayor que ustedes hayan identificado, �para que los dem�s? �no podr�amos optar por un tipo de disponibilidad o algo as� por el estilo?�

Interviene la se�ora Directora Guerrero Arias: �Se hizo el estudio de disponibilidad y eso no era una opci�n.�

Interviene el se�or Secretario General Chinchilla Mora: ��Porque?�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Porque ya no tenemos reglamento Luis Guillermo.�

Interviene el se�or Secretario General Chinchilla Mora: ��No tenemos el reglamento de disponibilidad?�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Si, efectivamente. Se acuerdan que hace uno o dos a�os, no recuerdo, ahorita no lo preciso, se derog� el reglamento de disponibilidad, entonces se le hizo la consulta respectiva al Departamento Legal y ellos indicaron que siendo que ya la instituci�n hab�a dado por superado el tema, no era posible concebirlo ahorita, adem�s, de acuerdo a la Ley marco de empleo p�blico, nosotros no podemos generar un plus, y ya esto, al no haber reglamento, estar�amos generando un plus adicional y ya no se podr�a, a la luz de la Ley.�

Interviene la se�ora Directora Guerrero Arias: �S�, y recordemos tambi�n, don Luis y compa�eros, que esto se da por la auditor�a y por el tema de ciberseguridad, no es que por un incidente de base de datos. Igual hoy se atienden las cosas cuando se presentan y nos damos cuenta, y que apelamos a la buena voluntad de los compa�eros. Yo he llamado a los compa�eros a cualquier hora, cualquier d�a, un domingo en la noche, y ellos se conectan por pura buena voluntad y tratan de solucionar o tratan de identificar el problema, pero esa no es la soluci�n, �verdad? Despu�s, en un evento de ciberseguridad, no sabemos. qu� es lo que van a atacar �verdad? Y entonces s�, tenemos que tener el equipo integral para que puedan empezar a hacer la identificaci�n y dar soluciones. Si bien es cierto el Tribunal tiene una plataforma de seguridad muy robusta, porque nosotros pr�cticamente no nos han vulnerado, eso no quiere decir que no nos suceda �verdad? Ataques siempre hay, digamos. Yo normalmente le paso a don Luis cuando nos est�n atacando, hace un mes y resto tuvimos una avalancha de ataques fuerte, pero no lo vulneraron, nada m�s ten�amos la identificaci�n: �-nos est�n tratando de vulnerar de tal lado de tal lado.�

Interviene el se�or Secretario General Chinchilla Mora: �Y, do�a Xenia, actualmente nosotros trabajamos de la forma que usted me acaba de decir, o sea, �hay un ataque y nos conectamos? (o los compa�eros que nos colaboran y nos ayudan, evidentemente). Tambi�n tenemos una herramienta, creo, �verdad?�

Interviene la se�ora Directora Guerrero Arias: �S�, claro, la herramienta es la que primero nos alerta.�

Interviene el se�or Secretario General Chinchilla Mora: �Aj�, lo que quiero decir es: esta herramienta, o sea, �los compa�eros que van a integrar ese equipo sustituyen la herramienta? porque es una herramienta bastante cara, �verdad? creo.�

Interviene la se�ora Directora Guerrero Arias: �No, no podr�an sustituirlas. porque la capacidad del humano jam�s se compara con una herramienta de estas, que est� dotada totalmente de inteligencia artificial e interconectada con otro mont�n de herramientas�.

Interviene el se�or Secretario General Chinchilla Mora: �Y esa es la pr�ctica, digamos, �es la recomendaci�n, el est�ndar de tener un grupo de esta clase, digamos a nivel institucional? O sea, �ese es el est�ndar internacional, o sea tener un equipo conformado de estas especialidades 24/7?�

Interviene la se�ora Directora Guerrero Arias: �Es una buena pr�ctica. No le puedo decir que eso lo tienen todas las instituciones o todas las organizaciones, muchas lo que hacen es subcontratar, que fue una de las opciones que nosotros valoramos, que los equipos tanto de la Direcci�n Ejecutiva como de la DGET valoraron, y eso era mucho m�s caro, tener esa subcontrataci�n y el riesgo era much�simo m�s alto.�

Interviene el se�or Secretario General de la DGRC Prado Hidalgo: �Yo tengo una consulta nada m�s. Ahora que usted nos contaba lo de los ataques, �c�mo funciona? Digamos, de repente la herramienta detecta que nos est�n atacando, �pone en alerta y la misma herramienta da el bloqueo?�

Interviene la se�ora Directora Guerrero Arias: �Lo desestima la misma herramienta da el bloqueo. Pero entonces, con la con la alerta nosotros empezamos a revisar qu� es lo que est� pasando, empezamos a hablar incluso con el proveedor; - �A qu� se debe este ataque?, por ejemplo, �se est� dando el ataque en otras, en otros pa�ses o en otras instituciones que ellos representen? �Verdad? Porque hay diferentes tipos de herramientas, entonces ellos nos dicen, por ejemplo, en estas �ltimas s� est�n atacando a otro pa�s, o a otra organizaci�n, o: -no, ustedes fueron los �nicos en este caso. De este ataque que fue muy fuerte, atacaron a un Banco ac� en Costa Rica y al Tribunal, pero ninguno de los dos los vulneraron. Pero la alerta hacia nosotros, la empiezan a revisar, la herramienta ya contuvo. El ataque lo bloquea, pero hay que estar pendientes porque si no nos atacaron por ese lado, ellos van a intentar por otra parte.�

Interviene el se�or Director Fern�ndez Mas�s: �Tengo un par de dudas. N�mero uno, con lo que dijo Sandra. Vamos a ver, cuando se puso el reglamento de disponibilidad, fue fundamentado en algo que ten�a la Corte, si mal no recuerdo, para los jueces de violencia dom�stica, que los pod�an estar llamando en ese tiempo hasta les daban un beeper, ahora no s� si es que ya en ning�n sector de ninguna instituci�n del sector p�blico por la Ley de empleo es que no se puede tener un monumento como la disponibilidad, porque eso no est� al salario, sino que es como las extras, como los vi�ticos, solo cuando est�n en esas situaciones se les paga, �o es porque se elimin� el reglamento? Yo creo que el reglamento no se elimina por la Ley, sino que se elimina porque nadie lo usa, eso es por lo uno, pero s� es porque nadie lo usa, pero si es por eso, el reglamento lo dict� el Tribunal, y el Tribunal podr�a valorar, volver a volver a hacerlo, incluso m�s cerrado con un marco en este sentido.

Las otras dos duditas, puede decir que involucren a Xenia es lo siguiente: �No s� si existe alg�n tipo de empresa que pueda dar ese monitoreo o pueda dar ese ese soporte de aviso fuera de jornada ordinaria, �verdad? Creo que en algunos otros pa�ses hay empresas, he visto que se dedican a eso cuando est� en un ataque de una vez ellos tienen un protocolo. O dos, �si estos funcionarios estuvieran solo esperando que a ver si hay un ataque, no se pueden cargar tambi�n otras funciones? Eso es lo que no me queda claro, porque si es simple y sencillamente para reaccionar en un eventual ataque que no sea contenido o que est� ocurriendo, no s� qu� tan frecuente es eso, pero ah� donde yo veo que ser�a m�s l�gico, algo as�, tipo la disponibilidad, es decir; que no tiene que estar porque salvo que se est� aprovechando, yo me imagino que los que est�n regularmente nombrados en esos puestos en el d�a tienen otras funciones ordinarias que est�n realizando, pero en realidad esa es mi duda.�

Interviene la se�ora Directora Guerrero Arias: �Ok, le contesto don H�ctor; S�, existen empresas que a las cuales se les puede subcontratar el servicio. Ese an�lisis se hizo y est� en este documento, y tambi�n est�n los costos, entonces ah� se identificaron los costos y los riesgos de hacer una contrataci�n externa para esto, por ah� est�n, el costo es sumamente alto y el riesgo es darle la informaci�n o el control a un tercero de todo de toda la gesti�n e informaci�n del Tribunal, digamos.�

Interviene el se�or Director Fern�ndez Mas�s: �Y no es opci�n.�

Interviene la se�ora Directora Guerrero Arias: �M�s o menos, a grandes rasgos era eso. Despu�s, en relaci�n con las con las funciones, la idea si esto se logra dar es que se disminuya o se eliminen las horas extras que consume ITI, porque son muchas horas extras que ellos consumen para hacer trabajos, a veces fuera de jornada y entonces poder distribuir todo el trabajo de ellos en todas las jornadas.�

Interviene el se�or Secretario General Chinchilla Mora: ��Ese an�lisis costo beneficio est� aqu�, en lo que es jornada de extras y eso?�

Interviene la se�ora Directora Guerrero Arias: �Creo que s� est� ah�, est� dentro del documento. S�, est� dentro del documento.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �S�, si est�,�

Interviene el se�or Secretario General Chinchilla Mora: �No lo vi. Bueno yo tengo, �no s� si alguien tiene m�s preguntas? Bueno yo s�, tengo otra pregunta Sandrita, y es �c�mo hacemos? �C�mo hacemos eso?�

Interviene el se�or Secretario General de la DGRC Prado Hidalgo: �Creo que Iv�n ten�a una pregunta.�

Interviene el se�or Secretario General de la DEGP Mora Barahona: �Ya la respondi� do�a Xenia, que lo que iba a preguntar era justamente que, por ejemplo, en �poca electoral, yo me imagino que don H�ctor si necesita, si sucedi� algo, verdad, con el empaque a las diez de la noche, pues llamar� al encargado, y si hay que cubrir extras de funcionarios que puedan llegar a atender el asunto, pues as� se hace, �verdad? porque cuando se eliminaron las disponibilidades seg�n mi memoria no me falla, con la Ley de fortalecimiento, la l�gica iba en el sentido de que no era necesario pagar una disponibilidad, porque para eso se reconoc�a la jornada, y estaba entre las potestades del del patrono poder de alguna manera buscar un acuerdo, acordar con el funcionario o con los funcionarios, o ponerlo dentro de su perfil de puesto, que el puesto a requerir que pueda atender fuera de la jornada laboral alg�n evento, pero ya lo que le entend� a do�a Xenia es que esto ya no se volvi� algo espor�dico, sino algo permanente, �verdad?, que est�n consumiendo permanentemente, y en ese caso, pues si la soluci�n es por salud de los funcionarios y tambi�n por un buen servicio p�blico, que haya m�s refuerzo de personal. Pero eso era, muchas gracias.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Bueno tal vez contest�ndole a don H�ctor, con respecto a la disponibilidad, efectivamente, la disponibilidad o el reglamento no se deroga por el tema de la ley, sino que se deroga justamente por lo que usted dec�a porque no se utilizaba, entonces, en su momento se trae abajo ese reglamento y el Departamento Legal, ahora lo que dice es que siendo que en su momento se derog�, ahorita establecerlo nuevamente va en contra de lo que establece la Ley marco de empleo p�blico, en el sentido de que no se pueden generar como adicionales al salario, sobre todo pensando en personas que ya incluso est�n en la modalidad de salario global. �C�mo hacemos? Bueno, ciertamente en este informe y creo que do�a Xenia no me deja mentir, creo que desde la Direcci�n tambi�n fuimos un poco enf�ticos en aclarar que no estamos llamados a lo imposible, de que la instituci�n tiene much�simas necesidades y tiene recursos escasos, o sea, no tenemos plazas, �verdad? Eso es lo cierto, no tenemos plazas. De hecho, por ah� creo que, en el documento, si ustedes lo ven en las conclusiones, fortalecer la secci�n de TI con personal interno, dice lo escrito, dice textual dentro del p�rrafo, lo escrito con el inconveniente que se imposibilite la dotaci�n de esos recursos a partir de que surja una situaci�n prioritaria institucional. O sea, tenemos muchas necesidades. Y yo le dec�a a do�a Xenia, o sea, yo tengo una UFEC que est� al borde del colapso, porque necesitan gente y tenemos un mont�n �verdad? Y yo creo que todos estamos ante la misma situaci�n de necesidades de recurso humano, como para decir que vamos a durante 3 o 4 a�os, vamos a sacar recursos. Ciertamente esto no va a ser tan sencillo, y creo que eso se les explic� a los compa�eros de TI, esto no va a ser sencillo porque habr� momentos en los que ninguna direcci�n va a poder entregar ni un solo recurso, esa es la verdad. Pero ciertamente es la �nica opci�n en realidad que tenemos ahorita como m�s aterrizada o m�s viable, perd�n, no aterrizada, viable desde el punto de vista econ�mico, porque los compa�eros de TI nos explicaban que� a partir del an�lisis de riesgos que hace particularmente Esteban Brenes, a�n y cuando se tengan los recursos o se vayan teniendo los recursos, los riesgos van a seguir y en el caso de la subcontrataci�n, que en su momento recuerdo que don H�ctor, la primera vez que vimos este tema en el Consejo, don H�ctor hablaba incluso del trabajo a destajo, que se hac�a hace unos a�os. Los compa�eros de TI dec�an que hab�a que darles como las llaves de la casa, para que la empresa pueda trabajar, o sea, hay que darle como toda la informaci�n, como m�s confidencial, do�a Xenia, m�s bien me corrige los t�rminos que estoy utilizando. Lo estoy asemejando a lo que dec�a el conferencista del otro d�a, es como darle las llaves. Entonces, bueno, ah� entendimos que definitivamente la subcontrataci�n tal vez no era una alternativa viable, adem�s de que econ�micamente es desproporcionada, �verdad? Es bastante desproporcionada, pero ciertamente, que sea sencillo, y creo que, insisto, eso se les dej� muy claro a los compa�eros de TI. Habr� necesidades, la plaza que le vamos a destinar, para eso la hay que ocuparla para otra cosa, �verdad? O sea, ahorita tenemos solicitudes de plazas de todas partes, tanto as� que en su momento do�a Eugenia me dec�a: -Sandra, �qu� hacemos?, o sea �de d�nde, verdad, de d�nde conseguimos? Casi que habr�a que hablar con las autoridades hacendarias, a ver si nos pueden abrir la llave, cosa que yo honestamente la veo un poco compleja, �verdad? a la luz de la regla fiscal y todos los temas fiscales a nivel nacional, pero creemos que esto es la �nica alternativa. Ahora bien, que el Consejo no necesariamente tiene que aprobar el plazo, vean que se est� poniendo a 3 a�os, pero el plazo puede crecer, lo que s� implica, por supuesto, como se dice en el informe, que, pues vamos a tener que mantener ah� los riesgos, �verdad? Y los riesgos van a estar ocupando un nivel alto si as� se puede llamar, en caso de que suceda alg�n acontecimiento relacionado con la ciberseguridad.�

Interviene la se�ora Directora Guerrero Arias: �Yo creo, que es muy importante que tanto nosotros, como el Consejo de Directores, como los Magistrados est�n enterados de esto porque el riesgo se tiene que asumir y esto no es una responsabilidad. Solamente acu�rdese que esto se ha repetido mucho y yo no s�, ojal� podamos ir todos a las a las actividades que hacen falta, para hacer un poco m�s de conciencia, �verdad? a las actividades del mes de la ciberseguridad, para hacer un poco m�s de conciencia, esto no es una responsabilidad solo de nosotros como t�cnicos, sacar que tratamos de proteger la infraestructura con los recursos que hay, es una responsabilidad de todos.�

Interviene el se�or Secretario General de la DGRC Prado Hidalgo: �Yo ten�a varias consultas. En realidad, ese tema que sea 24/7 todos los d�as del a�o, �la Auditor�a lo recomienda de esa manera?, porque nuestros servicios son as� en l�nea, si no estuvieran en l�nea con esa disponibilidad, no tendr�amos que soportarlos, �entiendo que es as�?�

Interviene la se�ora Directora Guerrero Arias: �Es por los servicios que atendemos y adem�s que nosotros como Tribunal somos una infraestructura cr�tica en el pa�s.�

Interviene el se�or Secretario General de la DGRC Prado Hidalgo: ��Pero es un t�rmino legal, digamos?, �est� normado que debemos tener ese soporte?, por ejemplo, pienso, no s�.�

Interviene la se�ora Directora Guerrero Arias: �No, no necesariamente Nicol�s.�

Interviene el se�or Secretario General de la DGRC Prado Hidalgo: �Y si la si la demanda de nuestros servicios, por ejemplo, de medianoche a las cuatro de la ma�ana es nula?�

Interviene la se�ora Directora Guerrero Arias: �Nosotros no vamos a apagar los servicios, nosotros no vamos a pagar los servidores, nunca, los servidores no se apagan.�

Interviene el se�or Secretario General de la DGRC Prado Hidalgo: �Ok esa esa es la duda, igual son vulnerables aunque no estemos dando ning�n servicio.�

Interviene la se�ora Directora Guerrero Arias: �Aj�, igual son vulnerables porque est�n conectados.�

Interviene el se�or Secretario General de la DGRC Prado Hidalgo: �Lo otro es, que lo mencionaba Don Luis Chinchilla, hay dos temas que ustedes mencionaron, don Luis, que c�mo lo manejan otras instituciones, porque no s� si todas cuentan con la disponibilidad econ�mica para hacer una inversi�n tan grande, entonces no s� si tambi�n hicieron como ese an�lisis por un lado, y despu�s retomando algo que tambi�n dijo don H�ctor; �c�mo lo manejan tambi�n otras instituciones? La naturaleza de ciertos puestos que requieren, precisamente s� o s�, contar con esa disponibilidad, aunque tiene que haber alguna posibilidad legal para que la Ley de fortalecimiento no impida que se brinde la naturaleza del servicio, no s�, pienso yo, en los m�dicos o no s�, tiene que ver, pienso yo, alguna otra posibilidad legal para que en virtud de la naturaleza de las funciones se puedan seguir atendiendo. Ser�a tal vez alguna tarea para el Departamento Legal. Y hay una algo que me llam� la atenci�n tambi�n, que era con mucha diferencia entre lo que ten�a contemplado entre un a�o, el primer a�o y el segundo y el cuarto, en cuanto a la asignaci�n de plazas, cu�nto costaba, �no s� por qu� ser� esa diferencia tan grande?, digamos, si al final eran cuatro plazas, pero no s� por qu� al final, como que hac�an la contabilidad que implicaba asignar esas cuatro plazas econ�micamente y era como diferencias grandes.�

Interviene la se�ora Directora Guerrero Arias: �Ok, en relaci�n a la parte legal, no podr�a contestarle, no tengo recursos para contestarle. No s� Sandra, si te acord�s de esas diferencias que habla que habla Nicol�s�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Voy a revisar, s�.�

Interviene la se�ora Directora Guerrero Arias: �Yo no, yo no las recuerdo, Nicol�s, con tanto detalle, la diferencia entre un a�o y otro porque era, pero las voy a revisar.�

Interviene el se�or Secretario General de la DEGP Mora Barahona: �Yo lo que podr�a ver como una soluci�n, pero s� que coincido con ustedes, que habr�a que consult�rselo a legal, es en al momento de crear los perfiles, que ah� se contemple el tema de la disponibilidad y no como un tema de un de un pago extra, sino dentro del perfil y obviamente dentro del nivel del puesto. Entonces, si son PG 3, pues ya no ser�an PG 3, porque se les incluye como ese plus de disponibilidad dentro de la construcci�n del puesto luego, como quiz�s alguna posible soluci�n. Y lo otro que dec�a do�a Sandra, yo coincido creo, que esa reuni�n con el Ministerio de Hacienda habr� que agotarla verdad, aunque la respuesta vaya a ser no, y que do�a Sandra tambi�n hac�a ver por el tema fiscal, verdad, pero s� que estamos sacando agua del bote y esto es un �rea super cr�tica, �verdad?, y si hubiese que poner prioridades, pues obviamente quiz� las m�as no est�n, (o las de la direcci�n), no est�n por encima de estas de seguridad inform�tica. Y creo, lo del plazo responde tambi�n a que hay que darle lo de los tres a�os que hay que darle una respuesta a la Auditor�a Interna, que creo que todav�a m�s es lo que nos aprieta el zapato, que hay que darle una soluci�n, o una posible soluci�n a la Auditor�a Interna. Pero s�, yo agotar�a esa v�a, la del Ministerio de Hacienda, y determinar a nivel institucional, cu�les direcciones tienen esa criticidad, �verdad?, sus funciones, por lo que dec�a do�a Sandra, con la UFEC, imag�nese que a nosotros se nos paralicen las contrataciones, m�xime con lo que cuesta ahora poder sacar una sola contrataci�n, �verdad?,�

Interviene el se�or Director Fern�ndez Mas�s: �Nada m�s, Sandra, do�a Xenia, lo que dijo Nicol�s, si ustedes pudieron analizar, por ejemplo, c�mo est� haciendo, qu� s� yo por decir algo el Ministerio de Hacienda, que sufri� un ataque grande, como nos dec�a, ellos ahorita tienen funcionarios tambi�n 24/7 en estos turnos, en esas mismas cantidades, o la Corte, es decir, si han hecho alg�n estudio y si hay otras instituciones que s� lo est�n ya implementando.�

Interviene la se�ora Directora Guerrero Arias: �Yo entiendo que Hacienda no lo tiene 24/7 - 365, por lo menos la �ltima vez que habl� con don Willy de ese tema no lo ten�an. Ellos ten�an subcontratado porque ellos todos los servicios los tienen despu�s de los ataques, lo que entiendo es que todos los servicios los subcontrataron y los tienen en la nube. Entonces ah� la infraestructura cr�tica no la tienen ellos bajo su responsabilidad.�

Interviene el se�or Director Fern�ndez Mas�s: �Ok�.

Interviene el se�or Secretario General Chinchilla Mora: �Vamos a ver. Aqu� el tema es la estrategia que vamos a tener que abordar, porque en el informe se dice, si esto no se hace, como creo que lo dijo tambi�n Sandrita ahora, si esto no se hace, pues, de acuerdo con lo que se dice de 24/7 - 365 y lo dilatamos, no s�, en tres, cuatro, cinco, seis o siete a�os, el riesgo va a estar all�, verdad.�

Interviene la se�ora Directora Guerrero Arias: �C�mo ha estado hoy don Luis, perd�n.�

Interviene el se�or Secretario General Chinchilla Mora: �S�, pero lo que pasa es que ahora est� de por medio un informe de la Auditor�a, y entonces la inacci�n que podamos tener, no porque no queramos, sino porque no podamos, no va a sobreponerse sobre el riesgo, �me explico?, entonces pasa algo y siempre vamos a tener, digamos, la responsabilidad de no poder ejecutar todo, o todo en el plazo determinado. No s�, a m� los 3 a�os me suenan de un poco un poco complicados para la estructura que tenemos actualmente en la instituci�n, uno, �pero c�mo hacemos para ir mitigando esto de forma tal que no venga la Auditor�a a cada rato, as� y esto, y esto otro, y esto, �verdad? Yo s� que no, no estamos obligados a lo imposible, pero lo que yo quiero, es minimizar el riesgo en primer lugar institucional, pero tambi�n hay que atenuar la responsabilidad, que es lo que tambi�n preocupa, �no?�

Interviene el se�or Director Fern�ndez Mas�s: �Bueno, la misma l�nea de Luis. A ver, c�mo lo planteo; ciertamente la Auditor�a dentro de sus funciones tiene la necesidad o la obligaci�n de advertir ese tipo de riesgos, �verdad? No necesariamente dar las soluciones m�s adecuadas para para mitigarlos. Lo que pasa es que en cumplir a cabalidad con esos riesgos no es tan f�cil, pero poner un ejemplo, seg�n la Auditor�a, nosotros tenemos que tener, por ejemplo, la impresi�n de papeletas con un espejo, es decir, y en otro lugar, es decir, pr�cticamente dos imprentas o dos m�quinas, una por si algo le pasa a la una tras la otra. As� lo estamos pidiendo el estudio de mercado, pero estoy seguro que eso va a duplicar los costos, escapa a nuestro control �verdad? �Entonces que hemos venido haciendo? Bueno, una suerte de contingencia alternativa, es decir, que tambi�n las papeletas no van a salir ni con la misma velocidad ni con las mismas caracter�sticas, por lo menos estar en una alternativa, no entonces, �por qu�? Porque si no el presupuesto no da para para asumir un costo que implicar�a tener pr�cticamente dos procesos iguales, duplicados porque uno tiene que estar en un lugar, otro tiene que estar en el otro y esto lo acept� ac�, �verdad? Ah� nosotros como administradores tenemos doble responsabilidad, n�mero uno, admitir, o sea, ver c�mo mitigamos esos riesgos estableciendo la Procuradur�a, pero tambi�n n�mero dos, dentro de las limitaciones presupuestarias que tenemos y que nosotros no somos aut�nomos, si Hacienda nos da un corte a X �verdad? Por ejemplo, en cuanto a plazas, si nos dice, no pueden crecer en plazas, de eso es una limitante que, para efectos de responsabilidad, dijo Luis, escapa a nuestra responsabilidad. Nosotros podemos hacer el planteamiento, ocupamos esto, al final de Hacienda y la misma Asamblea Legislativa no nos autoriza la creaci�n de nuevas plazas, por ejemplo, pues estar�amos limitados, �verdad? entonces la inacci�n ser�a no hacer absolutamente nada. Yo creo que aqu� lo que importa de este informe, es ver cu�les son posibles, viables, que podamos dar en ese sentido de mitigar, me llam� la atenci�n, por ejemplo, lo que dijo do�a Xenia, que ya tenemos herramientas inform�ticas que de alguna manera nos ayudan a contener ataques, �verdad? Porque yo pensaba, no s� si Xenia me lo podr� explicar, bueno, �qu� diferencia puede haber en que un ataque se d�, que est� el funcionario en ese momento o que o llegue una hora o dos horas despu�s? �Ser� como qu� s� yo, cuando sufren un infarto que la diferencia en ir r�pido al hospital o ir m�s tarde es la vida o la muerte, �verdad? Es decir, no lo s�. O sea, no, no s� qu� otros aspectos de mitigaci�n o qu� tan vulnerables podamos ser, o hayamos sido hasta la fecha, por el hecho de no tener unos funcionarios ah�, y eso puede aumentar, pero tenemos otras formas de mitigar esos riesgos, pues eso no es que con eso cumpla con la Auditor�a, pero le hablo un poquito m�s de tranquilidad en el contexto de responsabilidad que habla Luis, �verdad? Sin perjuicio de ver c�mo le digo, a ver qu� es posible, todo esto que se ha hablado si entiendo que la soluci�n �ptima que ustedes recomiendan es la creaci�n de plazas, pues tal vez como bien ustedes lo dicen, tal vez no se podr� lograr en un a�o o en dos o en tres, pero habr� que intentarlo, no habr� que ver cu�les plazas quedan ah� y se da por ah�. Yo lo har�a gradualmente, es decir, si ocupamos cuatro, bueno jugamos la obra ahorita con dos o con una, mientras tanto vamos haci�ndolo, �verdad? Pero s�, en cuanto a lo que dice Luis, yo creo que tambi�n es importante ver que hay cuestiones que en nuestro caso no son sencillos de implementar de la noche a la ma�ana, m�s cuando dependemos de otras instituciones o de otros servicios.�

Interviene el se�or Secretario General de la DEGP Mora Barahona: �Yo pienso que ac� aplica gracias lo de que la administraci�n no est� obligada a lo imposible en ese sentido, �verdad? Por eso pienso que uno puede establecer una hoja de ruta o un plan de implementaci�n, que es lo que habitualmente pide la Auditor�a, y que dentro del plan est� el negociar con Hacienda esas plazas, porque revisando los costos y creo que eso podr�a darle respuesta a don Nico, para el primer a�o se presupuestan 166 000 000 millones, que es lo que costar�an esas cuatro plazas, en el segundo a�o crece, porque me imagino que ser�an el doble, ya ser�an 8 plazas.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Se est�n adicionando las 8 plazas.�

Interviene el se�or Secretario General de la DEGP Mora Barahona: �Y para el tercer a�o, entonces ya ser�an 12 y el costo ser�a 467 000 000 millones, pero en s�, el planteamiento que se har�a ante Hacienda es: - �bueno, usted prefiere de los 166 al inicio, y 400 o casi 2000 millones de colones por a�o, que es lo que costar�a la contrataci�n externa? Porque, como dicen ustedes, hay que atenderlo, �verdad? y creo Jefe, y ya esto es algo de do�a Xenia, y perd�n que meta la cuchara, pero creo que lo del tema de lo de la disponibilidad o del funcionamiento de la herramienta es porque los compa�eros de inform�tica pr�cticamente trabajan jornada extraordinaria permanente, porque las revisiones que hay que hacer a estos ataques o al servidor son otra vez, como nos pasa a todos, de un volumen que ya es inmanejable, �verdad? Pero si, yo pondr�a como hoja de ruta, eso como le dec�a a un H�ctor, negociar en Hacienda y si no se puede buscar un plan B casero, �verdad?, y que no va a poder solventar los riesgos, pero se le har� ver a la Auditor�a Interna, y si no tengo plazos y no me dan plata para contratar externamente no puedo atender eso. Habr� que ver c�mo dicen ustedes, que hacen otras instituciones o c�mo te lograr�a hacer algo paliativo y habr�a que otra vez hacer una valoraci�n de los riesgos y reestructurar todo el tema de seguridad de la informaci�n en ese aspecto.�

Interviene la se�ora Directora Guerrero Arias: �Solo para no estar tan preocupados, tan preocupad�simos, s� tenemos que preocuparnos y ocuparnos �verdad?, pero la instituci�n hace una gran inversi�n en controles de seguridad, que fue un poco tambi�n el tema que habl� Sandra el d�a en la Asamblea, digamos en los temas de inversi�n, en controles de seguridad, no es menor ac� en el Tribunal. Entonces, nosotros no estamos desprotegidos, nosotros no estamos dejando de hacer cosas como desde la parte t�cnica, hasta donde nosotros podamos, �verdad? Otra cosa es que la Auditor�a est� haciendo esta propuesta de 24/7 - 365, pero podr�amos definir otro tipo de rol, digamos, tal vez no cubrimos todas las 24 horas todos los d�as del a�o, pero podr�amos dejar de atender a cierta hora, y si pas� algo, asumimos el riesgo, digo yo, digamos, depende de del nivel del riesgo que queramos asumir o que podamos asumir.�

Interviene el se�or Director Fern�ndez Mas�s: �S�, como les dec�a, en la misma l�nea que habla do�a Xenia, es que la Auditor�a desde su funci�n establece la medida que puede llevar el riesgo a su l�mite m�s bajo, pero ellos no establecen la viabilidad de poder establecer esa medida, �me explico? ya esos otros asuntos y a nosotros nos va a tocar, bueno, eso es lo �ptimo, que es lo posible, �verdad? Y c�mo podemos administrar o manejar el riesgo de la menor forma con los recursos que tenemos.�

Interviene el se�or Secretario General Chinchilla Mora: �Ser�, o no s� si el informe lo contempla, o si lo podemos ver el transcurso del estudio individual que tenemos para este asunto, si la gente de control interno nos puede hacer una valoraci�n de los riesgos, �verdad?�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Me parece que en ese caso don Luis, es Esteban desde riesgos y seguridad. De hecho, �l hizo una valoraci�n de los riesgos, no s� si est� anexa al documento.�

Interviene la se�ora Directora Guerrero Arias: �Creo que no est� por seguridad, digamos, creo que no est� ah� por seguridad, pero se puede anexar.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Ah ok. A m� me parece que ser�a muy interesante, y creo que es lo �ptimo desde el punto de vista de la toma de decisiones, y es escuchar tambi�n a los compa�eros. Me parece que ser�a muy interesante escuchar, que el Consejo escuche a Esteban, desde la valoraci�n de los riesgos, pero una valoraci�n muy particular que ellos hacen con unas matrices que no necesariamente son las del CIVAR o las del CEBRI, y que ellos hacen una valoraci�n muy interesante, y obviamente esto no es un tema y como usted bien lo puso Luis Guillermo en la propuesta de acuerdo, tiene que pasar a estudio, porque ciertamente no es sencillo poder decir desde el punto de vista de cada una de las direcciones que vamos a dar los recursos, porque no es sencillo. Entonces, me parece importante que escucharlos, escuchar tal vez al equipo t�cnico que hizo el an�lisis, de manera tal que incluso ellos puedan clarificar muchas de las dudas que se han generado a partir de esto. Creo que fue un an�lisis muy detallado, porque ciertamente ha generado mucha controversia, creo que, a nivel de las dos direcciones, ha generado mucha controversia este tema, y tal vez las propuestas que hace do�a Xenia, me traen tal vez- a que el informe entonces le est� faltando tambi�n esas propuestas, �verdad? Bueno, est� la opci�n de que no sea 24/7 - 365, sino que sea 24/5 , no s� 310, qu� s� yo por decir algo.�

Interviene el se�or Secretario General Chinchilla Mora: �Pero para eso vamos a necesitar medir bien el riesgo, �verdad?�

Interviene la se�ora Directora Guerrero Arias: �El riesgo va a ser el mismo, digamos, el riesgo es que nos ataquen en un momento que no estamos atendiendo.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Exacto, pero el riesgo nosotros lo vamos a asumir, o sea.�

Interviene el se�or Director Fern�ndez Mas�s: �Es que el 24/7 - 365 es un rol como el que tienen los oficiales de seguridad, es el mismo, tenemos que valorarlo desde ah�, s�bados y domingos igual 24 horas. Si fuera eso, eso puede ser lo �ptimo, pero ahora, perd�n que te interrump�, Sandra, yo no me refer�a al detalle de los riesgos, uno por uno, sino por ejemplo que Esteban nos diga, mira, ahorita estamos y si estamos en el rojo, y haciendo esto estamos en verde, pero pod�amos ir bajando hasta amarillo, por lo menos con �stas medidas, o cu�les medidas. Es decir, las medidas m�s urgentes y necesarias.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Exacto, a m� me parece que ser�a muy interesante poderlo escuchar, porque es toda una metodolog�a de riesgo que ver�n, por lo menos lo que pude entender es bastante compleja, �verdad? y lleva su trabajo, entonces me parece que ser�a muy interesante que nosotros, siendo que, ese riesgo de la dotaci�n de plazas, o de la alternativa que se vaya a encontrar a efectos de solventar lo que la Auditor�a Interna est� diciendo, es un riesgo que est� recayendo en el Consejo de Directores, entonces yo creo que ser�a muy interesante poder escucharlos para parecer claros de hasta d�nde vamos a asumir el riesgo. No s� si Luis Guillermo lo puede considerar.�

Interviene el se�or Secretario General de la DEGP Mora Barahona: �Yo pienso que podr�a hacerse una diferenciaci�n entre lo que son los riesgos que vamos, como dicen ustedes a tolerar, �verdad? y como dice don H�ctor, que eso me parece genial, una propuesta que esto es luz verde, luz amarilla, luz roja, y otra distinta es lo del tema otra vez de atender el asunto, porque al final de cuentas de lo que habl�bamos, hacemos lo que se pueda, �verdad? Y si dentro de la l�nea verde o el plan A tener este acercamiento con el Ministerio de Hacienda, pues se hace y no se logr�, pues se pone una X o Y se contin�a el paso dos, pero no descartarlo porque, lo del nivel de riesgo ser�a muy enriquecedor porque tengo entendido que Esteban est� incluso acreditado, que ya eso es otro nivel de an�lisis de seguridad de la informaci�n incluso llega o podr�a llegarse incluso a valorar el riesgo que pueda tener un documento que se incorpora un expediente de opciones y naturalizaciones, por ejemplo. Toda esa formaci�n se tiene en este tipo de acreditaciones y una vez que convers� con �l, est� acreditado y por eso no utilizan como las herramientas b�sicas, sino que bueno y yendo m�s all� en tecnolog�as de informaci�n se aplica en una norma ISO o varias normas ISO para poder controlar el riesgo, es bastante distinto a la valoraci�n de riesgos de procedimientos usuales, y por eso pienso que s� ser�a valioso enriquecer la propuesta, pero sin abandonar, la v�a de la b�squeda de plazas con el Ministerio.�

Interviene el se�or Secretario General de la DGRC Prado Hidalgo: �Yo concuerdo en cuanto a don Iv�n y don H�ctor con ese tema, nos dan casi siempre m�s responsabilidad, la sociedad se vuelva m�s compleja, los temas se vuelven cada d�a m�s amplios y siempre con los mismos recursos, entonces digamos ahorita, por ejemplo, el Civil suma 3 nuevas funciones, pero por Ley, y qu� bonito �pero de d�nde le saca los recursos? Y hay un punto que ya la cobija no da, digamos, yo creo que ya lo estamos sintiendo, que ya la cobija no da,� entonces hay que ver tambi�n, o sea, como ustedes mencionan, ahorita la papa nada m�s la tenemos nosotros con la responsabilidad podemos empezarse la Hacienda, por lo menos pidiendo, pues pidiendo los recursos que necesitamos porque realmente digamos es dif�cil para nosotros sacar esa cantidad de recursos y por otro lado, tambi�n ser�a bueno en el an�lisis mencionar lo que se va� a modificar, no s�, los perfiles del puesto, para ver el tema de disponibilidad o que no le disponibilidad de que otras v�as jur�dicas para que los funcionarios puedan dar ese soporte adicional, que tal vez se extraiga en el informe.�

Interviene el se�or Director Fern�ndez Mas�s: �Perd�n, nada m�s en lo que dijo Nicol�s, para que ustedes vean compa�eros que esto es as�, que en cuanto a las plazas, o sea que a veces la cobija no da, pero no sabemos, en esta oportunidad, si nos vamos 4 a�os atr�s, ten�amos como 3 o 4 partidos nuevos, pretendiendo inscribirse, �verdad? Hoy por hoy tenemos 10 o 12 partidos nuevos a nivel nacional y solo 2 provinciales, pero bueno de esos 12 a nivel nacional 10 est�n en plena ejecuci�n, so nos brinda que este fin de semana tenemos cerca de 100 asambleas que atender, y son mismos recursos, es decir no solo en la direcci�n m�a, esto lo hacemos tambi�n con las regionales, no hemos crecido en recursos en regionales, �verdad? Entonces hay que entender como bien la din�mica ha llevado a un incremento de defunciones que nosotros vamos muy por debajo en cuanto al reforzamiento de la capacidad instalada para poder atenderlo, y este y el riesgo tambi�n, es hasta d�nde nos va a alcanzar la cobija como dijo Nicol�s.�

Interviene el se�or Secretario General de la DEGP Mora Barahona: �Yo no quisiera cargar esto tambi�n, s� lo quisiera aclarar a la Direcci�n Ejecutiva, en particular, o sea, esto es una labor que no es nada m�s de ir a sentarse o pedir una cita con ellos y listo, �verdad? yo creo que todos tenemos claridad en eso, que no es un tema de cargar con esta responsabilidad a que se obtengan los insumos, pero s�, o sea, es que son muchas �reas. La Inspecci�n Electoral, con la cantidad de procesos que tiene, la UFEC, como dice do�a Sandra, o Proveedur�a, don Hugo con el tema de las capacitaciones, podr� abarcar todas las poblaciones que tienen y nosotros, incluso en la direcci�n que yo s� que otra vez podemos ponerlo en prioridades, pero lo que a nosotros nos sucede a lo interno de la direcci�n es que normalmente ustedes lo saben, el personal cambia horario de trabajo, trabaja despu�s de las 3:00 pm, a veces sin remuneraci�n, y en otras ocasiones ustedes nos han ayudado con jornada, pero normalmente se quedan trabajando sin jornada porque si no, no salimos, y ya luego eso lo he notado en conflictos internos, porque el cansancio es tal que ya, es muy dif�cil decir: -�bueno, calma� �verdad? O ahora tambi�n nos sucedi� y me voy a salir nada m�s dos segunditos de la l�nea, porque es algo que necesito conversar con do�a Sandra, pero tambi�n en la adquisici�n de equipo, que yo estoy por hablar con Jefferson del tema porque hay un equipo que nos recortaron del POA y fue equipo que nos prest� la Universidad latina para poder atender el 75 aniversario, de hecho, nos prestaron 7 equipos, cableado y personal, y quiz� a veces se da una actividad y se piensa, como todo sali� bien, estamos bien, ahora para el sorteo de papeletas, que es algo que no he conversado con don H�ctor, nosotros no tenemos el equipo para atender las papeletas con los requerimientos que se piden. No tenemos c�maras para atender lesco, la bolita, la imagen de la bolita, la imagen de don H�ctor y la imagen ampliada, no lo hay ni hay un mixer que lo soporte tampoco, aunque nos den m�s c�maras y no nos dan un mixer o un switch no vamos a poder conectar esas c�maras tampoco, entonces est� siendo como esa bola de nieve incluso que nos impacta tambi�n por ese lado.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Perd�n Iv�n, incluso a m� me parece que esto ni siquiera es del �mbito del Consejo, esto es un tema muy pol�tico y esto es del �mbito del Superior. No es un tema que sea, o sea, esto es del Jerarca, porque ciertamente va a ser una situaci�n muy pol�tica el solicitar recursos para la apertura de la llave de las RPS de las relaciones de puestos cuando ciertamente est� cerrada para todo el sector p�blico, entonces esto trasciende, ni siquiera para m� es del Consejo.�

Interviene el se�or Secretario General Chinchilla Mora: �Bueno, yo creo que nos quedar�a para poder abordar un poco el tema, s� si do�a Xenia estar�a de acuerdo, o que para la pr�xima sesi�n participen algunos los chicos de ITI, para que nos vengan a explorar un poco lo que es el riesgo inherente, �verdad?, para ver si nosotros le damos un matiz a la decisi�n y proponer una ruta que nos permita a nosotros ir tratando de atender lo que el informe nos dice, en el plazo y en las condiciones que nosotros podamos como instituci�n propiamente, yo lo que es capacidad de instalar y lo que son recursos. �Qu� le parece do�a Xenia?�

Interviene la se�ora Directora Guerrero Arias: �S�, claro, no hay ning�n problema. Yo pienso que es importante que Esteban les explique, o nos explique a todos la metodolog�a de riesgos que se est� utilizando, y tener claridad en cada uno de los riesgos y el nivel de riesgo en que est�, seg�n el an�lisis que �l determin�.�

Interviene el se�or Secretario General Chinchilla Mora: �Me parece. O sea, con esto do�a Xena y Sandra no estamos abortando el proyecto de ninguna forma. Que no se malinterprete, lo que queremos es ver cu�les son las opciones posibles y que podamos nosotros ir asumiendo esto y minimizando el riesgo cada a�o cada o cada vez que podamos, �no?�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �No, no Luis, cr�ame esto no, bueno, por lo menos para m�, yo no lo veo como que se est� abortando, sino que se quiere enriquecer, y ciertamente era responsabilidad de nosotras presentar esta alternativa, pero si en conjunto se puede encontrar o se puede valorar el asumir ciertos riesgos como Consejo de Directores, a m� me parece maravilloso, as� que no, para nada, con toda la disposici�n Luis para para escuchar a los compa�eros la otra semana.�

Interviene la se�ora Directora Guerrero Arias: �S�, yo creo, que nada m�s para dejarlo claro, ah� que Esteban nos hable de la parte de riesgos, pero que asistan los otros compa�eros que participaron, tanto los de Sandra como los m�os que participaron en la conformaci�n de este de este documento.�

Interviene el se�or Secretario General Chinchilla Mora: �Las hacemos virtual, porque si no nos llenamos en el multiusos, si les parece.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �S�, porque de nosotros son 2 o 3 personas m�s, y bastantes compa�eros de la DGET. Entonces s�, creo que somos bastantes.�

Interviene el se�or Director Fern�ndez Mas�s: �Yo le pedir�a, uno que no es muy de este lenguaje tecnol�gico y dem�s, b�sicamente qu� tan vulnerables estamos en este momento y qu� tan urgentes son las primeras medidas que habr�a que tomar para uno poder saber d�nde estamos parados.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Y a partir de cu�ndo? O sea, vamos a ver, ciertamente se est� diciendo que 3 a�os, pero puede ser que esos 3 a�os empiecen a correr en el 2026, �me explico? o sea.�

Interviene el se�or Secretario General Chinchilla Mora: �El riesgo es ya.�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �El riesgo es ya, ciertamente el riesgo ya lo estamos asumiendo.�

Interviene el se�or Secretario General Chinchilla Mora: �Yo creo que esto lo que nos va a dejar es que tenemos que saber c�mo administrar el riesgo, esa va a ser como la jugada de nosotros, c�mo logramos administrar el riesgo y c�mo vamos fortaleciendo la instituci�n ante ese riesgo, �me explico?, ese es el juego, yo creo que si nosotros presentamos una propuesta al Superior donde les damos el ejemplo por decirlo as�, de c�mo nosotros vamos a abordar esto de una forma responsable y c�mo vamos a ir minimizando poco a poco el riesgo, yo creo que eso es una cosa que ellos aprobar�an y tambi�n la Auditor�a podr�a estar viendo que nosotros estamos haciendo las acciones correctas, �verdad?, dentro de las medidas posibles que podemos tener.�

Interviene el se�or Director Fern�ndez Mas�s: �Pero s� creo, alguien dijo por ah�, s� es importante a partir de la decisi�n que se tome hacer alguna serie de plan de acci�n, porque yo no s�, tal vez me equivoque, pero s� hay cosas que la Auditor�a ha advertido que no dependen de nosotros, pero creo que no hemos vuelto a discutirlas. Un ejemplo les pongo, qu� s� yo, el edificio que se iba a construir ah� hab�a varias cosas de la Auditor�a, una era, por ejemplo, el riesgo s�smico y otra una bodega que tenemos nosotros documentos de financiamiento, lo que presenta con las liquidaciones, �qu� le hemos dicho? �-hasta que no se haga edificio� pero han pasado una y mil cosas, y ah� est�, eso y eso ya no s� cu�ntos a�os acumula, �verdad? Es el riesgo, por dicha no ha pasado nada, pero yo por lo menos no tengo claro que cronograma estar�amos manejando. Eso si vamos a ver, c�mo va el edificio o si ya lo vamos a descartar totalmente. �C�mo vamos a solucionarles el riesgo? Lo que s� s� es, que los compa�eros a�o a a�o, cuando hablamos de esas comunicaciones de la Auditor�a y tenemos que seguir con esta bodega, le hemos puesto algunas otras mitigaciones, pero tenemos que seguir con esa bodega porque no tenemos todav�a el espacio nuevo. Entonces en este caso yo creo que s� ser�a bueno sea cual sea la soluci�n, o sea que optemos por la soluci�n que nos den como bien dice Sandra, no s� si son 2-3-5-10 a�os, pero ponerlo ah� y de alguna manera que alguien nos lleve esos recordatorios peri�dicamente para tenerlos en cuenta, �verdad? No sea que pase algo y de verdad uno dice, �-ustedes hicieron eso y se desentendieron�, entonces esa no es la idea.�

Interviene el se�or Secretario General Chinchilla Mora: �Esa es la l�nea de acci�n Jefe, o sea, esa es la administraci�n del riesgo, en la posibilidad que nosotros vamos a tener, o sea, si nosotros tenemos un plan de acci�n y decimos: �-no, mire presupuestariamente, nosotros no podemos crear cuatro plazas en un a�o, y no tenemos de d�nde sacarlas.� Bueno, �Cu�l es la primera acci�n, dir�a yo, voy a voy a poner ejemplos, bueno, tenemos que hacer las gestiones ante el Ministerio de Hacienda. Si no, tenemos el A, B, y C, ese es el plan, o sea ah� donde nosotros, responsablemente estamos mitigando y administrando el riesgo en funci�n de lo de que nosotros tenemos. As� de sencillo, dir�a yo, �verdad?�

Interviene la se�ora Directora Guerrero Arias: �Luis, una �ltima cosita, ser� que podemos pasar la reuni�n que no sea el martes, sino que sea jueves o viernes, es que Esteban est� de vacaciones y �l regresa el lunes 21, para que se prepare.�

Interviene el se�or Secretario General Chinchilla Mora: �S�, no hay ning�n problema, si tenemos que pasar la reuni�n de un martes a un mi�rcoles o un viernes lo hacemos. La idea es que tal vez le digas a Esteban cu�l es el prop�sito de la reuni�n propiamente, tal vez no sea tan t�cnico lo que nos tenga que decir porque no le vamos a entender (o al menos yo jaja), pero s� por lo menos que nos diga: �-mire, estamos en esta acera, con esta calle que viene� y qu� pasa si nosotros no cruzamos, o qu� pasa si la cruzamos, algo as�, porque con eso nosotros podemos ver que soluci�n.

El informe est� bien, el informe lo dijo Sandra, es la realidad, y el informe es crudo, o sea, dice: �-es tanto y tanto y tanto, y punto� �verdad? O sea, no hubo tiempo de nada, �verdad?, pero nos corresponde a nosotros poderlo administrar. Entonces s�, creo que el tema c�mo es que dicen en la Asamblea, suficientemente discutido, discutido, �verdad?�

Interviene la se�ora Directora Ejecutiva Mora Navarro: �Todav�a falta discutirlo por ah�.�

Interviene el se�or Secretario General Chinchilla Mora: �Les propongo entonces la disposici�n, y vamos a invitar a Esteban para la pr�xima reuni�n, eso lo har�amos mediante un memo, nosotros se lo enviamos a ustedes, Esteban y al equipo�

Se dispone: 1.- Tener por rendido el informe. 2- Para su estudio individual pase a las se�oras Directoras y se�ores Directores de este Consejo.

B) Remisi�n de la comunicaci�n de la Procuradur�a General de la Rep�blica en relaci�n con consulta realizada sobre la obligatoriedad de la grabaci�n en audio y video de las sesiones de los diferentes colegiados. De la se�ora Adriana Pacheco Madrigal, Prosecretaria General a. i. del Tribunal Supremo de Elecciones, se conoce oficio n.� STSE-2138-2024 del 10 de octubre de 2024, recibido el d�a siguiente en la Coordinaci�n de este Consejo, mediante el cual comunica el acuerdo adoptado en el art�culo tercero de la sesi�n ordinaria n.� 103-2024, celebrada el 10 de octubre de 2024 por el Tribunal Supremo de Elecciones, y literalmente manifiesta:

"�Del se�or Franklin Mora Gonz�lez, Auditor Interno, se conoce oficio n.� AI-422-2024 del 3 de octubre de 2024, mediante el cual comunica lo manifestado por la Procuradur�a General de la Rep�blica, en el criterio n.� PGR-C-210-2024, en relaci�n con la consulta realizada por la Auditor�a Interna relativa a la obligatoriedad de la grabaci�n en audio y video de las sesiones de los diferentes colegiados.

Se dispone: Tener por rendido [sic] el informe. H�gase de conocimiento del Consejo de Directores, del Departamento Legal y del Cuerpo de Letrados. ACUERDO FIRME.�".

Se dispone: Tener por conocido lo informado por el Superior.

C) Informe de avance I semestre del a�o 2024 del Plan T�ctico del PEI 2019-2025. De la se�ora Sandra Mora Navarro, Directora Ejecutiva, se conoce oficio n.� DE-2468-2024 del 8 de octubre de 2024, mediante el cual remite el informe del avance del I semestre del a�o 2024, relativo al estado de avance de las l�neas de acci�n que conforman el plan t�ctico del PEI vigente, para lo cual, solicita la aprobaci�n de las recomendaciones incluidas en el �ltimo apartado del citado informe, particularmente la que concierne al punto n.� 5, seg�n expone.

Se dispone: 1- Tener por rendido el informe, el cual se acoge. 2.- H�gase de conocimiento del Superior con la recomendaci�n de aprobar.

D) Sustituci�n en sesi�n CDIR. Del se�or Luis Antonio Bola�os Bola�os, Director General del Registro Civil, se conoce correo electr�nico del 14 de octubre de 2024, mediante el cual se excusa de presentarse a la sesi�n ordinaria N.� 44-2024, en virtud de la convocatoria a reuni�n por parte de la se�ora Magistrada Presidenta del TSE, y en lo conducente manifiesta que en su lugar asistir� a dicha sesi�n el se�or Nicol�s Prado Hidalgo.

Se dispone: 1.- Tener por justificada la referida ausencia. 2.- H�gase del conocimiento del Tribunal Supremo de Elecciones.

E) Justificaci�n de Ausencia. Del se�or Gustavo Rom�n Jacobo, Director General de Estrategia y Gesti�n Pol�tico-Institucional, se conoce correo electr�nico del 15 de octubre de 2024, mediante el cual literalmente manifiesta:������

"Por este medio le ruego excuse mi ausencia en la sesi�n de hoy del CDIR, en virtud de que debo impartir una charla a un grupo de estudiantes de la Universidad de Cornell, EEUU, que visitar�n el TSE esta tarde. En mi lugar participar� el Secretario General de la Direcci�n, se�or Iv�n Mora Barahona."

Se dispone: 1.- Tener por justificada la referida ausencia. 2.- H�gase del conocimiento del Tribunal Supremo de Elecciones.

ART�CULO TERCERO. ASUNTOS DE CONTRATACI�N ADMINISTRATIVA.

A) Informe de recomendaci�n del acto final, tr�mite 2024LE-000015-0012300001 �Horas de mantenimiento correctivo y evolutivo del sistema automatizado para la elaboraci�n y an�lisis del POA y anteproyecto de presupuesto-SPOA.� Del se�or Allan Herrera Herrera, Proveedor Institucional, se conoce oficio n.� PROV-0371-2024 del 14 de octubre de 2024, mediante el cual remite el �Informe de recomendaci�n del acto final, tr�mite 2024LE-000015-0012300001 �Horas de mantenimiento correctivo y evolutivo del sistema automatizado para la elaboraci�n y an�lisis del POA y anteproyecto de presupuesto-SPOA.� y literalmente manifiesta:

"Realizado el procedimiento respectivo, conforme al ordenamiento jur�dico, esta Proveedur�a -con plena competencia para conducir los tr�mites del procedimiento de contrataci�n administrativa de estos organismos electorales- plantea al Consejo de Directores del TSE recomendaci�n del acto final, conforme al siguiente detalle:

 

�������� En caso de aprobar dicha recomendaci�n, sugiero hacerlo del conocimiento de la Secretar�a General de la Direcci�n Ejecutiva, de la Unidad de Fiscalizaci�n y Ejecuci�n Contractual (para la Administraci�n del Contrato), de la se�ora Pamela Garbanzo Valverde, Contraparte T�cnica, as� como de la Auditor�a Interna.

Se adjunta copia del respectivo informe incluido en el Sistema Integrado de Compras P�blicas (SICOP).�

Se dispone: Aprobar conforme se recomienda.

B) Informe de adjudicaci�n tr�mite 2024LE-000012-0012300001 �Licencias Userlock, Soluci�n Endpoint Security, Dbartisan, Bases de Datos Dbartisan Vmware Enterprise Plus, Vmware Enterprise Plus, Veamm Data Platform�. Del se�or Allan Herrera Herrera, Proveedor Institucional, se conoce oficio n.� PROV-0379-2024 del 15 de octubre de 2024, mediante el cual remite el �Informe de adjudicaci�n tr�mite 2024LE-000012-0012300001 �Licencias Userlock, Soluci�n Endpoint Security, Dbartisan, Bases de Datos Dbartisan Vmware Enterprise Plus, Vmware Enterprise Plus, Veamm Data Platform.� y literalmente manifiesta:

"Realizado el procedimiento respectivo, conforme al ordenamiento jur�dico, esta Proveedur�a -con plena competencia para conducir los tr�mites del procedimiento de contrataci�n administrativa de estos organismos electorales- plantea al Consejo de Directores del TSE recomendaci�n de adjudicaci�n, conforme al siguiente detalle:

 

En caso de aprobar dicha recomendaci�n, sugiero hacerlo del conocimiento de la Secretar�a General de la Direcci�n Ejecutiva, de la Unidad de Fiscalizaci�n y Ejecuci�n Contractual (para la Administraci�n del Contrato), de los se�ores Mario Pereira Granados, Erick Quiros Jimenez, Adri�n Cascante Rojas, Contrapartes T�cnicas y de la Auditor�a Interna.�

Se dispone: Aprobar conforme se recomienda.

C) Informe de adjudicaci�n tr�mite 2024LE-000014-0012300001 �SISTEMA DE CONTROL DE FILAS EN SEDE CENTRAL DEL TSE, OFICINAS REGIONALES DE CARTAGO Y ALAJUELA�. Del se�or Allan Herrera Herrera, Proveedor Institucional, se conoce oficio n.� PROV-0382-2024 del 15 de octubre de 2024, mediante el cual remite el �Informe de adjudicaci�n tr�mite 2024LE-000014-0012300001 �SISTEMA DE CONTROL DE FILAS EN SEDE CENTRAL DEL TSE, OFICINAS REGIONALES DE CARTAGO Y ALAJUELA.� y literalmente manifiesta:

"Realizado el procedimiento respectivo, conforme al ordenamiento jur�dico, esta Proveedur�a -con plena competencia para conducir los tr�mites del procedimiento de contrataci�n administrativa de estos organismos electorales- plantea al Consejo de Directores del TSE recomendaci�n de adjudicaci�n, conforme al siguiente detalle:

 

 

En caso de aprobar dicha recomendaci�n, sugiero hacerlo del conocimiento de la Secretar�a General de la Direcci�n Ejecutiva, de la Unidad de Fiscalizaci�n y Ejecuci�n Contractual (para la Administraci�n del Contrato), del se�or Mario Pereira Granados, Contraparte T�cnica y de la Auditor�a Interna.�

Se dispone: Aprobar conforme se recomienda.

Por unanimidad declaramos la firmeza de todos los acuerdos.

A las quince horas con diecisiete minutos termin� la sesi�n.