Plan de fortalecimiento de la ciberseguridad para los sistemas tributarios del GAD Municipal del cantón Salcedo, basado en estándares de seguridad

Abstract

La elevada dependencia de los sistemas de información para gestionar los ingresos públicos en el GAD municipal del cantón Salcedo ha generado vulnerabilidades de ciberseguridad que perjudican la continuidad operativa. El objetivo de este estudio consistió en describir el estado actual de la ciberseguridad en los sistemas de recaudación tributaria, específicamente en aquellos desarrollados internamente, y se excluyó el sistema de AME utilizado para recaudación de impuestos prediales, ya que es una plataforma externa sobre la cual el GAD no posee control directo. Del análisis realizado se encontraron brechas técnicas, organizativas y normativas que sirvieron para la elaboración de un plan de mejora. Para tal efecto, se optó por un alcance Descriptivo–Aplicativo, un diseño no experimental y un enfoque mixto, con un muestreo no probabilístico por conveniencia donde participarán los 7 profesionales del área de TIC. Para la recogida de los datos se recurrió a encuestas, entrevista y análisis normativo. El estudio no evaluó la efectividad real de los controles cumplidos sino la percepción del personal y la evidencia documental existente. Con base en este diagnóstico, la integración de estándares como ISO/IEC 27001:2022, NIST CSF y la LOPDP favorece el fortalecimiento de los sistemas tributarios. Como resultado, se propone un plan estructurado para mejorar la situación, pero sin que ello suponga una implementación o validación del mismo.