Desde Ganemos Palencia nos hemos interesado en la pasada Junta de Gobierno Local por la Oficina Virtual del Contribuyente que servirá para poder pagar los impuestos y tasas que dependen del Ayuntamiento desde casa.
Los trámites que ahora se pueden gestionar de solicitud de certificados y volantes de empadronamiento, así como otros de ocupación de vía pública, tráfico, quejas, sugerencias y otras instancias genéricas no nos parecen tan relevantes como que empiece a haber pagos desde esta sede que no es segura desde el punto de vista informático. Nos preocupa que los datos de la ciudadanía palentina puedan ser espiados o modificados y queremos que en el ámbito de la administración electrónica se actúe con mucha cautela.
Solicitamos que se retrase la puesta en funcionamiento de este servicio hasta que no sea suficientemente seguro.
• Ganemos Palencia solicita que se haga una auditoría de seguridad a la sede virtual del Ayuntamiento, ya que sigue habiendo importantes carencias de seguridad en la página. Debemos tener un operativo de seguridad que realmente sea seguro y proteja la información municipal.
• Sería pertinente que el Ayuntamiento contratara personal para el servicio de informática que está infradotado en la plantilla municipal. Consideramos el servicio de informática como esencial en una administración pública y sería pertinente que se incrementara su composición.
• Caso de haberse hecho esta auditoría, queremos conocer qué empresa ha realizado dicha auditoría, el coste del informe y cuál ha sido el resultado de la misma. Y si se ha actuado sobre las deficiencias de seguridad informática de esa web.
- No dispone de un cortafuegos.
- El servidor web está desactualizado, con una versión antigua del mismo y del lenguaje de programación.
- La web está escrita en asp, un lenguaje obsoleto y es probable que pueda tener fallos de inyección de código.
- Tiene el fichero de permisos para los directorios del sitio visibles.
- No dispone de mecanismos de protección para detectar cuándo se rompe una cadena certificada por el SSL (Secure Socket Layer)
