Autor: Javiera Arriaza
Contraloría detecta deficiencias en sistema de alcoholemias del SML
Contraloría detecta deficiencias en sistema de alcoholemias del SML La Contraloría General de la República (CGR) detectó una serie de deficiencias en las plataformas tecnológicas y administrativas del Servicio Médico Legal (SML), que involucran la integridad de evidencias forenses y la seguridad de información sensible.
Mediante una auditoría a sus sistemas informáticos se señala que el Sistema Integrado de Gestión de Alcoholemias del Servicio Médico Legal (Sigal), que registra los exámenes de alcoholemia, funciona sin supervisión del área de informática desde 2023 y tampoco tiene aprobación de nuevas versiones. De esta manera, las revisiones quedaban en manos de un profesional externo contratado a honorarios, quien ya no forma parte de la institución. Lo anterior implicaría la imposibilidad de asegurar que la información no haya sido modificada por error o de manera indebida, ni identificar quién realizó eventuales cambios.
Ante esto, la Contraloría ordenó al SML entregar los antecedentes sobre la implementación de controles que aseguren el Ministerio de Justicia y Derechos Humanos SML Servicio Médico Legal registro completo y verificable de las acciones vinculadas al procedimiento de alcoholemia, en el plazo de 60 días hábiles. La auditoría estableció que los ingresos, salidas y derivaciones de evidencias tanatológicas se registran en libros de papel, sin exigencias mínimas de información relevante, como la identificación de los médicos responsables. En paralelo, la eliminación de muestras se consigna en planillas Excel sin formato estandarizado, lo que dificulta la trazabilidad e identificación de los intervinientes.
Lo anterior, señala el informe, "facilita la ruptura de la cadena de custodia y, por ende, expone al material a errores, inconsistencias o alteraciones no detectables, comprometiendo la conservación, disponibilidad, confidencialidad e integridad, debido a la inexistencia de un respaldo sistémico estructurado, dificultando el esclarecimiento de crímenes con resultado de muerte". En materia de seguridad de la información, el informe identificó 24 usuarios activos en bases de datos institucionales que no pertenecen al personal vigente del SML, lo que involucra riesgos de accesos no autorizados a datos altamente sensibles.. C Autor: Javiera Arriaza. Desde el organismo fiscalizador encontraron fallas en la seguridad del servicio, con 24 usuarios activos que no pertenecen al personal vigente. Contraloría pidió entregar antecedentes en un plazo de 60 días.