�ART�CULO SEGUNDO. ASUNTOS INTERNOS
DIVERSOS.
A) Implementaci�n
de mecanismo de control acuerdo n�8 del proceso consultivo Conversemos. De las se�oras Xenia Guerrero Arias, Directora
General de Estrategia Tecnol�gica y Sandra Mora Navarro, Directora Ejecutiva,
se conocen oficios n.� DGET-018-2025 del 29 de enero
de 2025 y n.� DE-0314-2025 del 30 de enero de 2025
respectivamente, mediante los cuales, en atenci�n al acuerdo adoptado en el
art�culo segundo de la sesi�n ordinaria n.� 3-2025
celebrada el 22 de enero de 2025 por este Colegiado, se refieren al punto 8 del
Proceso Consultivo �Conversemos� el cual establece: �8.- Las
jefaturas institucionales realizar�n reuniones mensuales (virtuales o
presenciales) de control interno con el personal a su cargo, en las que se
compartir� informaci�n relevante sobre la gesti�n del
servicio. Este espacio debe ser aprovechado por la jefatura para crear un
ambiente de trabajo que facilite la retroalimentaci�n del personal.�.
Se dispone: 1. Tener por
presentado lo expuesto por las se�oras Guerrero Arias y Mora Navarro. 2.
Para atender lo recomendado, cada Direcci�n deber� girar las siguientes
instrucciones a las jefaturas institucionales de sus oficinas adscritas,
conforme lo siguiente: a) Reuniones mensuales: se deber� realizar, al
menos, una reuni�n mensual con el personal a cargo, ya sea de forma virtual o
presencial, con el objetivo de socializar informaci�n relevante sobre la
gesti�n del servicio, b) Registro de reuniones: por cada reuni�n se
confeccionar� una minuta que incluya la fecha y hora, el mecanismo utilizado
(presencial o virtual), la lista de participantes y temas tratados. Dicha
minuta deber� remitirse por correo electr�nico a todos los asistentes. A partir
de marzo de 2025, cada oficina incluir� en su informe de labores la cantidad de
reuniones realizadas, y c) Seguimiento y supervisi�n: el �rea de
Planificaci�n Institucional de la Direcci�n Ejecutiva ser� responsable de dar
seguimiento a lo anterior, revisando los informes mensuales y reportando
peri�dicamente al Consejo de Directores sobre su cumplimiento. 3. H�gase
de conocimiento de la se�ora Mary Anne Mannix Arnold, Encargada del seguimiento
del Proceso Consultivo Conversemos. 4.
Desc�rguese de los asuntos pasado a estudio individual de las se�oras
Directoras y los se�ores Directores.�
B) Investigaci�n sobre el
procedimiento utilizado en algunas instituciones del Estado, para la atenci�n
de incidentes de TI, relacionado con la atenci�n de la
recomendaci�n 4.4. del Informe Especial IES-03-2023, sobre la evaluaci�n de la
Ciberseguridad en el Tribunal Supremo de Elecciones. De la se�ora Xenia Guerrero Arias, Directora General de Estrategia
Tecnol�gica, se conocen oficios n.os DGET-024-2025 y DGET-037-2025 del 3 y 10 de febrero de 2025
respectivamente, mediante los cuales proporciona a este Consejo informaci�n
sobre el procedimiento utilizado en otras instituciones del Estado para la
atenci�n de incidentes de TI fuera de la jornada laboral ordinaria, dicha
informaci�n contribuye a la atenci�n de la recomendaci�n n.�
4.4 del Informe Especial n.� IES-3-2023, relativo a
la evaluaci�n de la ciberseguridad en el Tribunal Supremo de Elecciones
(Infraestructura Critica I). Asimismo, con fundamento en una serie de
consideraciones expuestas en ambos oficios, literalmente recomienda:
�1. Valorar la
pertinencia de adoptar alguna de las propuestas presentadas mediante los
oficios n� DGET-114-2024, DGET-355-2024 y
DGET-37-2025 (este oficio), con el apoyo de la investigaci�n presentada en el
oficio n� DGET-24-2025, para la atenci�n de la
recomendaci�n 4.4. del Informe Especial n�
IES-03-2023 e instruir a las instancias competentes a definir las condiciones
para su implementaci�n.
2. Instruir a la Direcci�n Ejecutiva, para que, con car�cter prioritario
y por un tema de oportunidad amplie el alcance de las actividades propuestas
para la atenci�n de la recomendaci�n 4.5. del Informe Especial n� IES-03-2023, de manera tal que, realice un estudio
integral de la Secci�n de Infraestructura Tecnol�gica dada la criticidad de las
funciones que realiza tal y como se ha expuesto en diversos informes de control
interno de la Auditor�a Interna.�.
Interviene el se�or
Secretario General Chinchilla Mora: �Previo a leer la disposici�n que se tiene prevista, le doy la palabra a
do�a Xenia para que nos explique un poco sobre ello.�.
Interviene la se�ora
Directora Guerrero Arias: �En relaci�n con el an�lisis y el estudio que
se hizo en las diferentes instituciones,�
se recibi� de todas las que se les pidi� informaci�n, se recibieron
cuatro instituciones que contestaron, por ejemplo el Banco Central, ellos dicen
que ellos pagan disponibilidad y a las diferentes �reas que conforman la
infraestructura tecnol�gica para atender servicios cr�ticos, y adem�s, adem�s
de la disponibilidad pagan la jornada extraordinaria, si tienen que desplazarse
o si tienen que atender alg�n incidente.�
El Poder Judicial tambi�n tienen el componente o pagan la
disponibilidad, que corresponde a un porcentaje del salario de 1% a 5%,
dependiendo del rol que vayan a ejercer y tambi�n tienen contempladas las
jornadas ordinarias si tienen que atender el servicio, el servicio para los
funcionarios, para los empleados nuevos, tomando en cuenta la ley de empleo
p�blico, se agrega como requisito a cada uno de los perfiles que se vayan a
cada una de las personas que se vayan a contratar, entonces eso es un requisito
porque ah� ya no hay, ya no est� el componente disponibilidad. El Ministerio de
Hacienda, ellos indican que ellos tienen un monitoreo subcontratado, tienen un SOC
subcontratado y que no tienen pago de disponibilidad si pasa algo localizan a
alguien que con buena voluntad puede atender, igual pasa con la Contralor�a
General de la Rep�blica que apelan a la buena voluntad y no tienen el pago de
disponibilidad, eso en relaci�n con el an�lisis que se hizo tambi�n en este
mismo punto destaco lo de la propuesta, solo acl�rame, s�, en este en este
mismo estamos, estamos leyendo el mismo punto donde est� la propuesta nuestra,
porque adem�s, adem�s de ese an�lisis, hay otro oficio que presentamos o que
present� la DGET con una propuesta, con una propuesta adicional a las que ya se
han hecho, hemos hecho varias propuestas al CDIR, algunas en conjunto con
Legal, otra en conjunto, con Legal y con la Direcci�n Ejecutiva. Ahora DGET presenta
otra propuesta y es, la conformaci�n o la formulaci�n de un equipo de respuesta
a incidentes dentro de la propuesta, ah�, a grandes rasgos, est� la reasignaci�n
de 14 plazas de los compa�eros de infraestructura para atender incidentes en
horario de las 15:00 H a las 7:00 H del del d�a siguiente. �Entonces, cu�l es
la idea? La idea es poder hacer una reasignaci�n de esas plazas y que queda,
digamos, ya sabemos que la disponibilidad no va por la normativa nuestra, pero
que sea al que el que el que se le pague a ellos como
un tipo de guardias. Entonces, si nosotros tenemos por ejemplo en servidores, tres
funcionarios, la idea es que cada semana alguno de ellos est� en guardia para
que pueda atender cualquier incidente, entonces es parte como de la propuesta
general que ah� est� documentada en ese oficio, que mandamos, adem�s de eso, si
se quisiera tener una atenci�n totalmente completa ser�a la contrataci�n de 5
plazas m�s para poder atender cualquier incidente, si pasa algo ya muy ca�tico,
donde alguno de los compa�eros definitivamente no puede atender porque estaba
incapacitado porque estaba de vacaciones o cualquier otra situaci�n que se presente
pero la propuesta est�, es esa es la propuesta que se est� presentando, que
est� presentando la DGET ahora, no s� si tienen alguna duda.
Interviene el se�or
Secretario General Chinchilla Mora: �Yo ayer precisamente estuve reunido con la Auditor�a
Interna para ver el tema de los alcances de este informe especial propiamente
de ciberseguridad. Ellos formalmente me comentaban que les preocupa el hecho de
que, vamos a ver, m�s bien, ellos recomiendan que la instituci�n debe tener un
equipo, que 24/7 sea capaz de poder repeler o atender problemas de
vulnerabilidad o de ciberseguridad que se nos van a presentar.� Si bien es cierto, esto es todo un tema
porque en el punto de vista presupuestario y pues esto implica una erogaci�n
bastante alta a nivel institucional, yo les comentaba tambi�n a ellos que en
reuniones previas que hemos tenido ac� en el Consejo, pues tambi�n a nosotros
nos salta la preocupaci�n de si esos recursos que pudiese ser que hoy no se
presente ning�n evento, resulte ser ociosos y nos venga, digamos, alg�n tipo de
informe respecto a que porque se toma una decisi�n donde estamos teniendo un
alto costo de inversi�n propiamente para temas de ciberseguridad, sino pasa
absolutamente nada, pero ellos asociaron mucho este ejemplo propiamente de del
tema de la ciberseguridad, como cuando nosotros compramos un seguro m�dico, o
sea o una p�liza de un veh�culo, verdad, estamos previendo a un costo un
eventual siniestro, verdad, En el caso de nosotros creo que va a prevalecer el
resguardo de toda nuestra informaci�n de todos nuestros servidores, de todo, de
todo lo que tenemos actualmente en la instituci�n, a un costo que en el
contexto del oficio que mand� do�a Xenia y Sandra, en su momento y que ahora
hay una propuesta de do�a Xenia, lo vamos a valorar, yo le dec�a a ellos que el
tema propiamente de ciberseguridad no se va a quedar sin adoptar ninguna
decisi�n, vamos a tomar una decisi�n sobre el particular, lo que estamos es
evaluando y analizando propuestas que nos permitan a nosotros desde nuestra
capacidad financiera tambi�n poder atender un monitoreo m�s eficiente, verdad
que el que actualmente tenemos.�.
Interviene el se�or
Director General Rom�n Jacobo: ��Do�a Xenia,
perd�n, �qu� pas� con el ofrecimiento al respecto del Gobierno espa�ol?�.
Interviene la se�ora
Directora General Guerrero Arias: �Ok el ofrecimiento del
Gobierno espa�ol era una infraestructura que no era que no era de gratis, hab�a
que hacer una gran inversi�n tambi�n. Entonces, a ra�z de eso se busc� tambi�n
apoyo de la OEA y tenemos un convenio que est� en tr�mite con la OEA para que
ellos hagan an�lisis de an�lisis de riesgos de la plataforma de ac� del
Tribunal, pero el tema del Gobierno Espa�ol no era un tema que fuera tan barato
para nosotros era un tema que requer�a una gran erogaci�n y adem�s hab�a que
contratar las empresas que estaban dentro y las empresas de ciberseguridad que
estaban dentro de ese c�rculo que a nosotros se nos dificulta tambi�n por la
ley de Contrataci�n Administrativa, verdad, entonces por eso se desestim� en
aquel momento y yo creo que tambi�n es importante indicar que no es que el
Tribunal no ha hecho nada, digamos nosotros tenemos una gran inversi�n en el
tema de ciberseguridad. Tenemos no a ra�z�
de las recomendaciones de auditor�as, esto se viene haciendo y se viene
haciendo desde siempre y se ha hecho,� el
Tribunal lo ha hecho bien, y respuesta a eso es que nosotros nunca hemos sido
vulnerados, hemos sido atacados muchas veces y nunca hemos sido vulnerados, no
quiere decir que nunca, nunca nos van a vulnerar, digamos, eso es otro tema,
verdad, pero que s� hemos hecho una gran inversi�n en eso lo hemos hecho como
instituci�n, hay una contrataci�n para tener un monitoreo tambi�n 24/7/365 con
una, s� el SoC con una empresa externa. Esa
contrataci�n est� en curso, todav�a no se ha adjudicado, pero est� pronto� a adjudicarse y ah� tendr�amos nosotros ese
primer aviso, digamos
que se yo, de que si hay una situaci�n que ellos nos puedan avisar, pero avisar
a qui�n, verdad, y esa persona que estar�a en ese rol guardia, para poder
atender cualquier incidente y tambi�n importante, que no necesariamente tiene
que ser un incidente de ciberseguridad, digamos que ah� vamos a poder detectar
si el sitio se cay�, si est� siendo muy lento, si estamos teniendo alg�n cualquier
otro incidente que no sea propiamente de ciberseguridad y lo podamos atender
desde ah�. Recordemos que el Tribunal es una infraestructura cr�tica ya para el
pa�s, tanto migraci�n como los bancos como la caja, muchas instituciones ya
consumen directamente datos nuestros para verificaci�n de ciudadanos, entonces
nosotros tenemos que tener un servicio 24/7/365,
adem�s, qu� es lo que estamos vendiendo, como servicio.�.
Interviene
el se�or Director General a. i. Abarca Guzm�n: �Una
pregunta en ese contexto que usted plantea, la criticidad de nuestra estructura
para otros servicios, cu�l es el escenario ideal que nos permita tener, digamos
que la capacidad de reacci�n adecuada, o sea, c�mo lo ve usted, esas guardias
24/7 tantos funcionarios que es importante tambi�n para el an�lisis que se haga
desde el punto de vista financiero y ver que se logra.�.
Interviene
la se�ora Directora General Guerrero Arias: �Aj� ac�
desde el punto de vista nuestro, desde el punto de vista t�cnico, la opci�n que
estamos presentando hoy es una de las mejores opciones, eso tiene que revisarse
desde el punto de vista financiero y �jur�dico a ver si eso realmente se puede,
porque ya hab�amos presentado, ya hab�amos hecho presentaci�n de otras opciones,
una era subcontratar toda esta parte, pero no, vamos a ver, hay muchos riesgos,
hab�a muchos riesgos porque ten�amos que darle la plataforma a un tercero. No
recuerdo, pero hab�a varias opciones. Esta �ltima que presentamos e incluso la
consensuamos con los mismos compa�eros de Infraestructura. Primero para ver qu�
pensaban ellos si estaban de acuerdo en hacer esos roles de guardias o c�mo lo
ve�an, y viendo algunas organizaciones como bancos, as� trabajan ellos. Incluso
el Poder Judicial este es el modelo que est� utilizando.�.
Interviene
la se�ora Directora Mora Navarro: �S�,
tal vez me surge la duda do�a Xenia, de esa propuesta que ustedes est�n
haciendo, o sea, esa reasignaci�n de la plaza, porque estamos hablando de 14
plazas, esa reasignaci�n de 14 plazas ya entonces dar�a por un hecho de que
ellos trabajar�an guardia, un rol de guardias.�.
Interviene
la se�ora Directora General Guerrero Arias: �Aj�.�.
Interviene
la se�ora Directora Mora Navarro: �O sea un
pago adicional verdad.�.
Interviene
la se�ora Directora General Guerrero Arias: �Y que
las nuevas contrataciones sean como se est� haciendo Poder Judicial, porque
para los nuevos se les incluya dentro de las de las funciones que tienen que
estar disponibles para guardias.�.
Interviene
el se�or Director General a. i. Abarca Guzm�n: ��Pero
perd�n, esas son guardias o son turnos rotativos?�.
Interviene
la se�ora Directora Mora Navarro: �Es que
no se les puede cambiar la condici�n.�.
Interviene
el se�or Director General a. i. Abarca Guzm�n: �Es que
son cosas diferentes, verdad.�.
Interviene
la se�ora Directora Mora Navarro: �Exacto,
no son, son guardias, digamos lo que entiendo es que se est�n planteando
guardias en el caso de que fueran turnos rotativos se les tiene que cambiar las
condiciones del contrato y no se pueden, entonces en ese caso los nuevos, si se
les podr�a hacer un contrato incluso para que trabajen de noche por decir algo,
verdad, porque ya eso ser�a la condici�n del contrato, pero a estos compa�eros
no se les puede cambiar.�.
Interviene
la se�ora Directora General Guerrero Arias: �Hoy ellos
tendr�an el mismo horario que tienen hoy, de las 7:00 horas a las 15:00 horas
con la disponibilidad que no se puede llamar disponibilidad con ese rol para
atender en jornada extraordinaria.�.
Interviene
el se�or Secretario General Chinchilla Mora: �Yo creo que� queda claro que a
pesar de que esta es una recomendaci�n que ya tiene su rato, verdad de estar en
conocimiento propiamente de la administraci�n, lo cierto es que el tema amerita
el an�lisis correspondiente para tomar la mejor decisi�n y la mejor opci�n que
permite resguardar a la instituci�n en el tema de ciberseguridad. Yo creo que
ya, ya ahorita va a ser pronto de que podamos tener ya un informe final y
podamos remitirle propiamente a la Auditor�a Interna y al Superior.�.
Se dispone: De previo a resolver, para su estudio e informe
dentro del plazo de diez d�as h�biles, pase a la Direcci�n Ejecutiva.
C) Seguimiento
del proceso consultivo �Conversemos�, acuerdos relativos a acciones del Consejo
de Directores. De la se�ora Adriana Pacheco Madrigal,
Prosecretaria General a. i. del TSE, se conoce oficio n.� STSE-0229-2025 del 6 de febrero de 2025,
mediante el cual comunica el acuerdo adoptado en el art�culo cuarto de la
sesi�n ordinaria n.� 12-2025 celebrada el 6 de
febrero de 2025 por el Tribunal Supremo de Elecciones, relacionado con el
seguimiento dado por la se�ora Mary Anne Mannix Arnold a las acciones que le
corresponden ejecutar al Consejo de Directores dentro del proceso consultivo �Conversemos�.
Se dispone: Pase a la coordinaci�n de este Consejo para que, en
el plazo de diez d�as h�biles, informe a la se�ora Mary Anne Mannix Arnold,
Encargada del seguimiento del proceso consultivo �Conversemos�, acerca de las acciones asignadas a este
Colegiado, seg�n lo indicado en oficio n.�
STSE-0185-2025.
D) Designaci�n de Coordinador de la Comisi�n. De los se�ores Richard Poveda Solorzano, Jefe
de la Oficina de Seguridad Integral, Esteban Brenes Hern�ndez, Jefe de la Secci�n de Riesgo y Seguridad, Dinny Moya �lvarez, Asesor en Tecnolog�as de Informaci�n 2 y Jos� Leonel Obando Vargas, Profesional en Administraci�n Electoral 1, se conoce oficio n.� CCN-01-2025 del 6 de febrero de 2025, mediante el cual
informan a este Consejo sobre la designaci�n del se�or Esteban Brenes Hern�ndez
como Coordinador de la Comisi�n de Continuidad del Negocio y solicitan� su ratificaci�n por parte de este Colegiado.
Se dispone: Aprobar conforme se solicita.
E) Cotizaci�n para eventual compra de tarjetas v�rgenes. De la se�ora Mariana G�mez Bola�os, Encarga de
la Unidad de Fiscalizaci�n de la Ejecuci�n Contractual, se conoce correo
electr�nico del 7 de febrero de 2025, mediante el cual hace de conocimiento de
este Consejo la cotizaci�n remitida por la empresa IDEMIA para la eventual
compra de 76000 tarjetas en blanco (v�rgenes) para impresi�n de c�dulas de
identidad con las mismas caracter�sticas de las que actualmente se producen.
Se dispone: 1.- Tener por recibida la informaci�n remitida
por la se�ora G�mez Bola�os. 2.- Para su estudio e informe dentro del plazo de
cinco d�as h�biles, pase a las Direcciones Generales del Registro Civil y de Estrategia Tecnol�gica.
F) Solicitud de remplazo de miembro de la Comisi�n. Del se�or Jefferson Vargas Salas, Coordinador
de la Comisi�n Institucional de Teletrabajo, se conoce oficio n.� CITT-002-2023 [sic] del 10 de febrero de 2023 [sic], mediante el cual se comunica que la funcionaria Shirley Cristina Rojas
Hidalgo, Profesional en Gesti�n 2, ha sido propuesta por el Departamento Legal
en calidad de sustituta del miembro titular representante de dicho Departamento
en la Comisi�n, y se solicita a este Colegiado ratificar su nombramiento.
Se dispone: Designar como miembro sustituto en la Comisi�n
Institucional de Teletrabajo a la se�ora Rojas Hidalgo como representante del
Departamento Legal.
G) Consulta sobre estado de tr�mite. De la se�ora Viviana Alfaro Vargas, Jefa a. i. de la Oficina de
Proyectos Tecnol�gicos, se conoce nuevamente el oficio n.�
O-PTE-005-2025 del 21 de enero de 2025, mediante el cual consulta sobre el
tr�mite para obtener la autorizaci�n que permita ampliar el plazo ordinario
m�ximo establecido en el numeral 104 de la Ley General de Contrataci�n P�blica,
de cuatro a�os a seis a�os, en relaci�n con la contrataci�n del proyecto
PETI-PR01: �Automatizaci�n integral de los sistemas civiles, Padr�n Nacional
Electoral y Divisi�n Territorial Electoral�, seg�n expone.