UNDECA condena el ciberataque a la CCSS

Demandamos rendición de cuentas

El desarrollo de la tecnología y la implementación de sistemas y tecnología de la información en la Caja Costarricense de Seguro Social, han contribuido a mejorar la gestión y prestación de los servicios de salud y la toma de decisiones administrativas y biomédicas, sin embargo, los datos recopilados tienen que ser protegidos del uso delictivo, que pueda poner en riesgo la confidencialidad de datos sensibles de los pacientes.

El ciberataque del cual ha sido víctima la CCSS ha puesto en riesgo la operación normal de los servicios, por lo que es crucial que se revise la pertinencia de los contratos a terceros para el desarrollo y mantenimiento de programas, reevaluar la tolerancia al riesgo, en su lugar, deben contratarse los profesionales, altamente competentes y capacitados, que necesita la institución, que garanticen el proceso operativo, la propiedad intelectual y seguridad de los datos y programas, así como el adecuado control de riesgos.

La realidad es que no se contaba con un plan de contingencia, lo que obligó a utilizar expedientes físicos que no están actualizados, lo que distorsiona o dificulta la atención médica, asimismo, las farmacias, laboratorios y otras unidades tienen grandes dificultades para atender la demanda.

Esta situación, que evidentemente no está bajo control, es una verdadera emergencia sanitaria que exige respuestas transparentes, confiables e inmediatas de los jerarcas responsables de garantizar la atención oportuna y segura de los pacientes.

UNDECA reconoce, nuevamente, a las y los trabajadores su gran mística y compromiso para atender las más sensibles necesidades de la población en esta crisis.

Condenamos a los autores materiales e intelectuales de estos actos de terrorismo contra la salud y el bienestar de la población.

Finalmente, hacemos un vehemente llamado a las autoridades de la institución para que divulguen y mantengan informada a la ciudadanía, acerca de los motivos que facilitaron la ilícita intervención de los sistemas informáticos institucionales y las medidas de contingencia que de manera inmediata se adoptarán para proteger la información de los usuarios y la normalización operativa de nuestra institución.

San José, 1 de junio 2022