Ciudad de México.- Cinco servicios de desarrollo de software, por los que la Comisión Reguladora de Energía (CRE) pagó 298.2 millones de pesos, no fueron usados por el regulador, señaló la Auditoría Superior de la Federación (ASF).

El contrato CRE/21/2019 que obtuvo el Instituto Potosino de Investigación Científica y Tecnológica, A.C., se otorgó la excepción a licitación pública, pues los servicios de desarrollo y mantenimiento a los sistemas de información no requerían especialización técnica.

Cinco de los desarrollos de software de ese contrato tienen más de 21 meses sin que la CRE lo utilice y, en caso de liberarse, requieren modificaciones.

“

Se comprobó que cinco servicios de desarrollo de software no fueron usados por la CRE, ya que fueron entregados por el proveedor en ambiente de calidad (marzo 2020); dichos desarrollos generaron pagos por 298.2 millones de pesos sin que hayan tenido utilidad ni beneficio para la CRE”, menciona un informe de la Auditoría.

El software contempla un formulario para carga de precios del gas LP, un programa para la migración de la aplicación móvil de AmiGas LP y un formulario de unidades de inspección a terceros expertos.

Además, se incluye un software para la liberación a producción de los formularios electrónicos de electricidad y una pantalla de seguimiento de acta de verificación.

En tanto, la ASF detectó que en el contrato CRE/55/2018, celebrado con Reto Industrial, hubo deficiencias en la planeación de las pruebas de seguridad para detectar el nivel de vulnerabilidad de los sistemas institucionales frente a ataques externos.

“

No se realizó la ejecución de un segundo análisis donde se debió validar el éxito o fracaso de las acciones de mitigación. No obstante, se realizaron pagos por la ejecución de dichas pruebas por mil 750.5 miles de pesos”, señala el informe.

Además, la CRE no ha definido al responsable de supervisar y verificar el cumplimiento de los criterios y requisitos en materia de seguridad de la información y ciberseguridad del Sistema Eléctrico Nacional.

Por otra parte, la Sener no ha vigilado ni dado seguimiento a la actualización de los requisitos de seguridad de la información y ciberseguridad para el Sistema Eléctrico Nacional y el Mercado Eléctrico Mayorista, ni a posibles desviaciones al proyecto que ejecuta el Cenace su nuevo sistema SCADA, agrega.

“

El principal problema que deriva muchos de los hallazgos, es que no se gestiona la Seguridad de la Información por parte de la o las áreas responsables. Una mala gestión deriva en la solicitud de servicios sin un objetivo, en la ejecución de revisiones de seguridad sin un plan, exponer la seguridad de la información al no realizar pruebas o no darle seguimiento a las vulnerabilidades identificadas.