La cronología de cuestionamientos del Convenio de Budapest sobre reglamento de Ciberseguridad

(CRHoy.com).-Desde el día que dio a conocer el Reglamento de Ciberseguridad para redes 5G, surgieron todo de tipo de dudas y cuestionamientos.

La publicación tomó por sorpresa al sector telecomunicaciones, que en ningún momento fue consultado sobre el contenido del documento.

Y sorprendió más aún el hecho que el Gobierno de Rodrigo Chaves utilizara como pretexto dejar por fuera de proveer infraestructura para redes de quinta generación a empresas basadas en países que no hayan firmado el Convenio sobre la Ciberdelincuencia de Budapest, acuerdo que trata sobre lucha al cibercrimen organizado y no tiene nada que ver con ciberseguridad.

Cronología de los hechos

Martes 29 de agosto

Se anuncia la firma y emisión del “Reglamento Sobre Medidas de Ciberseguridad Aplicables a los Servicios de Telecomunicaciones Basados en la Tecnología de Quinta Generación Móvil (5G) y Superiores”, sin embargo, ese día no se da a conocer el contenido del documento por parte de los Ministerios de Ciencia y Tecnología y de Seguridad Pública.

El reglamento no se sometió a consulta pública, tal como lo ordena la Ley General de Administración Pública.

Miércoles 30 de agosto

El presidente Rodrigo Chaves participa en un foro de Ciberseguridad en el Centro para Estudios Estratégicos Internacionales (CSIS, por sus siglas en inglés), en Washington, Estados Unidos.

En la actividad, que moderó Nathaniel Fick, embajador estadounidense itinerante para Ciberespacio y Política Digital, el mandatario costarricense se refiere a los ciberataques de marzo del 2022 y revela que emitieron el decreto sobre ciberseguridad para la red 5G el viernes 25 de agosto, junto con la ministra de Ciencia y Tecnología, Paula Bogantes, en el que se refiere a que países de potenciales vendedores o proveedores necesitan haber adoptado los principios del Convenio sobre la Ciberdelincuencia de Budapest pare poder ofrecer soluciones de infraestructura de telecomunicaciones en el país.

“Ustedes saben lo que eso significa, no tengo que entrar en detalles. Eso significa que Costa Rica, nuestra infraestructura pública de la compañía de telecomunicaciones y eventualmente todos los proveedores públicos y privados de 5G estarán limitados para comprar equipos y tecnología para 5G solo de vendedores confiables”, dijo el presidente durante el evento en la capital de EE. UU.

Chaves Robles afirma que el día que firmó el decreto, el Hospital Nacional de Niños reportó un incidente de ciberseguridad.

Jueves 31 de agosto

En el Alcance No. 166 del Diario Oficial La Gaceta No. 159 se publica el Decreto Nº 44196-MSP-MICITT, con el Reglamento sobre Medidas de Ciberseguridad Aplicables a los Servicios de Telecomunicaciones Basados en la Tecnología de Quinta Generación Móvil (5G) y Superiores.

Miércoles 6 de setiembre

La ministra de Ciencia y Tecnología, Paula Bogantes, confirmó en el programa Nuestra Voz que solamente los países que haya firmado el Convenio de Budapest podrán ser tomados en cuenta para ofrecer infraestructura de telecomunicaciones para el proyecto de quinta generación.

De esta forma, compañías como Huawei, no podrían ofrecer soluciones de conectividad, ya que su país de origen, China, no firmó dicho acuerdo internacional sobre combate a la ciberdelincuencia.

Ese mismo día, los diputados de la Comisión de Relaciones Internacionales de la Asamblea Legislativa aprobaron una moción para pedir explicaciones al canciller Arnoldo André y a la jerarca Paula Bogantes, por la política del Gobierno que establece restricciones sobre el proceso.

Al respecto, la Embajada de China en Costa Rica dijo a CRHoy.com que rechazaba la “discriminación y exclusión” de empresas de países específicos con base en “riesgos inexistentes”.

Jueves 7 de setiembre

La compañía Huawei emite un comunicado de prensa en el que detalla lo siguiente:

Nos hemos enterado de las sorprendentes noticias reportadas por la prensa local sobre la publicación de un decreto que potencialmente afectaría a la industria de las telecomunicaciones en Costa Rica. Nos estamos comunicando con las autoridades locales para solicitar aclaraciones sobre este particular.

Hemos seguido el estado de derecho y la competencia justa y abierta en el mercado de Costa Rica desde el inicio de nuestras operaciones en este país en 2007. La ciberseguridad es una de las principales prioridades de Huawei. Esto refleja nuestros valores fundamentales en crear valor y permanecer centrados en el cliente, así como nuestro compromiso inquebrantable con ellos y la sociedad en general.

Hemos tenido un historial notablemente sólido en materia de ciberseguridad durante las últimas décadas, sin ningún incidente relevante en Costa Rica ni en los otros 170 países y regiones donde tenemos operaciones comerciales. Somos líderes en ciberseguridad; hemos desarrollado un sistema que la garantiza de extremo a extremo y hemos adoptado certificaciones independientes reconocidas, incluidas muchas en 5G. Junto con nuestros socios, hemos procurado garantizar la resiliencia de las redes, defender la ciberseguridad de nuestros clientes y ponerla como nuestra máxima prioridad.

Seguimos comprometidos con nuestros clientes, socios y partes interesadas para seguir construyendo un mejor futuro digital para la gente de Costa Rica.

11 de setiembre

Ese lunes se presenta un recurso de amparo contra el presidente Rodrigo Chaves -por emitir la reglamentación- por parte de un ciudadano que interpuso la acción ante la Sala Constitucional.

Dicho recurso se encuentra en etapa de admisibilidad, confirmó la Sala IV.