Colombia Compra Eficiente suspende contrato para la “Nube Pública” tras alertas de la Procuraduría
Se advertian riesgos en materia de ciberseguridad estatal en el nuevo modelo para que las empresas contraten con el Estado.
Imagen de referencia de información en la nube. Foto: Getty Images. / somsak Tangdamrongsub
JUSTICIA
Luego de varias observaciones de la Procuraduría, la Agencia de Contratación Pública del Estado Colombia Compra Eficiente suspendió la licitación de un contrato por 1.3 billones de pesos para la contratación de la “Nube Pública”, el nuevo mecanismo de agregación de la demanda que permitirá a empresas nacionales e internacionales contratar con el Estado de forma sencilla.
Entre algunas alertas del procurador delegado para la vigilancia de la Función Pública, Samuel Arrieta, que fueron manifestadas en varias cartas enviadas al director de la entidad Cristobal Padilla Tejada, se manifestaron riesgos que comprometían principios de la contratación pública, la seguridad jurídica del proceso y generan riesgos en materia de ciberseguridad estatal.
Le puede interesar
Sobre este último punto, la Procuraduría pide prestar especial atención a la idoneidad de los proponentes.
“Se advirtió que el riesgo más grave del proceso era exigir certificaciones de seguridad (como CSA STAR, FedRAMP, SOC1, SOC2, SOC3 y PCI DSS) únicamente al fabricante de la tecnología (CSP) del segmento nube pública hiperescala y no al CSP del segmento nube pública abierta. Esto crea una “caja negra” en la evaluación, pues se desconoce la capacidad real de quien ofrece los servicios de nube que soportarán servicios públicos de las entidades y los datos del Estado", indicó la Procuraduría en una comunicación enviada el 08 de julio.
Se suspende el contrato
A raíz de dichas alertas, la entidad encargada del contrato que está avaluado por 1.3 billones de pesos decidió ampliar el proceso para recibir observaciones y ofertas con el objetivo de garantizar la mayor transparencia en el proceso, no obstante recientemente se conoció que se suspendió dicho proceso.
Le puede interesar
“La medida se toma luego de varias mesas técnicas, promovidas por el ente de control, y en las que se presentaron serias preocupaciones relacionadas con temas de requisitos técnicos, el marco regulatorio de precios, la idoneidad del proponente, segmentación y los riesgos estructurales del proyecto", indicó la Procuraduría.
El Ministerio Público pide en este tipo de procesos prestar especial atención con el modelo de negocio y el sistema dinámico de adquisiciones y de regulación de dicha nube pública.
