La intención es proteger los datos de las y los morelianos
El Ayuntamiento de Morelia obtuvo la certificación ISO 27001, correspondiente al Sistema de Gestión de Seguridad de la Información (SGSI), con lo que, de acuerdo con las autoridades municipales, fortalece los mecanismos para proteger la información institucional y los datos personales bajo su resguardo. En este sentido, el presidente municipal, Alfonso Martínez Alcázar, destacó que se trata de una acreditación que abarca la totalidad de la administración municipal, en un contexto donde la protección de la información se ha convertido en un componente estratégico para la operación de los gobiernos.
Y es que el alcalde recordó el presunto hackeo que afectó los sistemas del Ayuntamiento durante la administración encabezada por Raúl Morón Orozco, en 2021, al señalar que esa experiencia evidenció la necesidad de reforzar los protocolos de seguridad digital. Antes de referirse a los alcances de la certificación, contextualizó que ninguna institución está completamente exenta de sufrir ataques informáticos; sin embargo, afirmó que el objetivo es minimizar los riesgos y garantizar la protección de la información. “Los hackeos siempre son posibles, pero hoy la información no se tiene, es la diferencia”, comentó Martínez Alcázar, quien añadió que Morelia es el primer municipio del país en obtener esta certificación de manera integral, toda vez que otros gobiernos locales únicamente han certificado áreas específicas.
Con respecto al alcance de la certificación, el director general de la Agencia de la Ciudad Inteligente y Transformación Digital de Morelia, Juan José García, explicó que el Sistema de Gestión de Seguridad de la Información protege 25 sistemas institucionales, además de portales, redes y plataformas que respaldan la operación cotidiana del Ayuntamiento. A su vez, indicó que estos mecanismos resguardan datos personales de miles de morelianas y morelianos, por lo que se incorporaron procedimientos y controles específicos para fortalecer la seguridad de la información, debido a que la gestión digital involucra procesos sensibles para la administración pública.
Por ejemplo, el funcionario detalló que la certificación también comprende la participación de al menos 64 servidores públicos, quienes forman parte de los procesos establecidos para garantizar el cumplimiento de los estándares internacionales en materia de seguridad informática. Si bien la implementación de herramientas tecnológicas reduce la exposición a vulnerabilidades, pero no elimina por completo la posibilidad de ataques cibernéticos, el nuevo sistema busca fortalecer la capacidad de prevención, respuesta y recuperación ante cualquier incidente que pudiera afectar la operación gubernamental.
