La Caja de Seguro Social (CSS) experimentó, nuevamente la semana pasada, una caída en uno de sus sistemas tecnológicos, evidenciando el riesgo de pérdida de información financiera vital en los registros de ingresos, recaudación o pago de prestaciones. La razón: la obsolescencia de los equipos de almacenamiento IBM Mainframe.
La Prensa pudo conocer que la situación fue reportada a una empresa tecnológica sin obligaciones contractuales con la entidad. Sin embargo, debido a la trascendencia del incidente, ésta puso a disposición a sus técnicos, quienes alertaron sobre una falla “grave”, la cual inhabilitó la operación de los sistemas que atienden a asegurados y jubilados del país durante varios días.
Se entiende, por información enviada al director de la CSS, Enrique Lau, que el problema fue resuelto temporalmente con la estabilización del sistema.
No obstante, luego de revisar toda la infraestructura tecnológica, se detectó que el estado del sistema y los equipos es “más crítico” que lo reportado en septiembre de 2023.
Este diario se hizo eco de esa alerta el año pasado cuando publicó que Lau había recibido una carta de uno de los proveedores de la CSS, advirtiendo sobre la situación crítica debido a la obsolescencia y fallas en los equipos IBM Mainframe, vinculados a los servicios relacionados con las prestaciones económicas.
En ese momento, se indicaba que la progresión de los problemas detectados podría llevar a una “inoperancia” total de los sistemas, sin posibilidad de recuperación y afectación directa en el funcionamiento de la institución.
Sin embargo, la CSS intentó atenuar públicamente el riesgo al que se enfrentaban respecto a perder información financiera, indicando que la entidad mantenía un contrato de servicio de soporte, mantenimiento y contingencia con la empresa KIO NETWORK, lo cual les permitiría seguir operando ante una falla del Mainframe.
Desde ese momento, se alertaba que los equipos no contaban con soporte de mantenimiento por parte de las empresas que en su momento fueron proveedoras y que, ante una eventualidad, la institución contaría con medidas limitadas de atención y resolución.
Ahora, nuevamente se envía otra señal de alerta. Se han encontrado hallazgos graves: el sistema de almacenamiento tiene discos inoperantes que no se pueden reemplazar, y los dos controladores del sistema de almacenamiento se encuentran “alarmados”.
Además, hay dos consolas de almacenamiento que no funcionan y no hay soporte del fabricante para ponerlas en línea nuevamente.
Llama la atención que desde el año pasado, la CSS indique que tiene un contrato de servicio de soporte y contingencia, pero continúe con la agonía de una infraestructura vencida.
Se recomendó a la CSS crear y ejecutar una política de respaldo diario de toda la información, tanto de bases de datos como de los programas que residen en los equipos, para prevenir una pérdida “catastrófica” de la información.
En 2012, la CSS inició el proceso para sustituir el sistema Mainframe por el SIPE y el Safiro; pero la implementación de estos sistemas no se llevó a cabo por completo, lo que resultó en la continuación del uso de los tres sistemas hasta la fecha.
Esta situación ha dado lugar a dificultades en la captura, procesamiento y presentación coherente de la información financiera en áreas como cuentas de caja, inversiones, cuentas por cobrar, inventarios y cuentas por pagar.
Por ejemplo, la generación de los estados financieros se basa en los datos provenientes de los tres sistemas (Mainframe, Safiro y SIPE), los cuales no están integrados entre sí. Como consecuencia, muchas transacciones contables requieren consolidación manual.
