· Seguridad y datos
Ciberseguridad cívica: proteger los datos de los vecinos sin frenar el servicio
Controles mínimos que un municipio puede aplicar sobre sus plataformas de soporte ciudadano.
Los portales de trámites y las mesas de ayuda acumulan lo que cualquier área de modernización preferiría tener disperso: DNI, constancias de domicilio, historias de reclamos, adjuntos con fotos de frentes y boletas de servicios. Todo eso vive en el mismo sistema que atiende el mostrador, el teléfono y el chat. Cuando el equipo es chico y el presupuesto se define una vez al año, la seguridad compite con otras urgencias. La pregunta útil no es qué falta, sino qué se puede sostener con lo que ya hay.
Empezar por las cuentas de los agentes
Antes de mirar el portal del vecino conviene ordenar la casa. La autenticación de dos factores para agentes es el control con mejor relación entre esfuerzo y resultado: corta el uso de credenciales compartidas, evita que una contraseña filtrada en otro servicio abra la bandeja de reclamos y deja rastro de quién entró y cuándo. No hace falta un token físico. Un código por aplicación o por mensaje alcanza para la mayoría de los municipios medianos, siempre que exista un procedimiento claro para cuando alguien pierde el teléfono un viernes a la tarde.
Registros de auditoría que alguien lea
Un log sin responsable es decoración. Los registros de auditoría sirven cuando hay una persona designada que revisa accesos fuera de horario, consultas masivas a la base de datos o descargas inusuales de adjuntos. En mesas de ayuda con rotación de personal, conviene revisar semanalmente los permisos activos y dar de baja las cuentas de quienes ya no trabajan allí. Es un trámite administrativo, no técnico, y suele ser el que más se posterga.
Segmentar accesos según la función
No todos los agentes necesitan ver todo. Quien atiende consultas de alumbrado no requiere acceso a expedientes de desarrollo social. La segmentación de accesos por rol reduce el daño posible ante un error humano o una cuenta comprometida, y además simplifica las auditorías: cada área responde por su propio conjunto de datos. En plataformas heredadas esto puede implicar reasignar permisos manualmente, tarea ingrata pero acotada.
Protocolo de respuesta, escrito y probado
Cuando ocurre un incidente, la diferencia entre una tarde tensa y una crisis institucional suele estar en tener un protocolo escrito. Quién avisa al referente técnico, quién comunica a los vecinos afectados, cómo se preservan las pruebas antes de reiniciar servidores, a qué área legal se consulta. Un simulacro anual, aunque sea acotado, revela teléfonos desactualizados y responsabilidades ambiguas que ningún documento resuelve solo.
El eslabón que no es técnico
La capacitación del personal no técnico es donde se juega buena parte del esquema. Reconocer un correo de suplantación, no abrir adjuntos inesperados, verificar la identidad de quien pide un cambio de datos por teléfono. Son hábitos, no conocimientos informáticos, y se sostienen con recordatorios breves y ejemplos reales del propio municipio. Una charla de veinte minutos cada trimestre rinde más que un manual que nadie lee.
Ninguno de estos controles exige frenar la atención. Al contrario: un sistema previsible permite responder más rápido cuando algo sale mal, sin improvisar sobre datos de vecinos que confiaron en el municipio para resolver un trámite.