El Senado español ha despedido este miércoles a dos trabajadores del departamento de informática, identificados como J.A.R. y N.M.G., contratados como personal laboral, tras descubrirse que accedieron sin autorización a documentos internos y registros de actividad digital de la Cámara Alta. Este incidente ha generado preocupación por la posible vulneración de derechos digitales de los senadores y ha motivado la intervención de la Fiscalía.
Los dos empleados, que además son pareja, fueron acusados de acceder de forma indebida a los sistemas informáticos del Senado. Inicialmente, se informó que habían accedido a las identidades digitales de 29 senadores, incluyendo correos electrónicos y documentos personales. Sin embargo, posteriormente, el presidente del Senado, Pedro Rollán, aclaró que los trabajadores accedieron a los registros de actividad (logs) del sistema, sin acceder directamente a los contenidos de los documentos ni a información privada de los senadores.
La Mesa del Senado calificó las acciones como una «falta disciplinaria muy grave», citando «fraude, deslealtad y abuso de confianza en las gestiones encomendadas». Como resultado, ambos trabajadores fueron despedidos. Además, el caso ha sido remitido a la Fiscalía para determinar si los hechos podrían constituir un delito penal.
El Grupo Socialista expresó su preocupación por la posible existencia de espionaje con fines maliciosos, especialmente porque algunos de los senadores afectados forman parte de comisiones de investigación en curso. El PSOE ha solicitado una investigación exhaustiva para determinar el alcance de la vulneración de derechos digitales y qué información pudo haber sido comprometida.
Inicialmente, se comunicó que los trabajadores habían accedido a perfiles digitales y correos electrónicos de varios senadores. Sin embargo, un día después, el presidente del Senado aclaró que los accesos estaban relacionados únicamente con registros de actividad del sistema y no con contenidos específicos de los senadores. Esta contradicción ha generado desconfianza y críticas por parte de algunos grupos parlamentarios, que exigen mayor transparencia en la gestión del incidente.
El despido de los dos informáticos del Senado ha puesto de relieve la importancia de la seguridad informática y la protección de los derechos digitales en las instituciones públicas. Aunque las investigaciones internas descartan motivaciones políticas en las acciones de los trabajadores, el caso ha generado un debate sobre la transparencia y la necesidad de protocolos más estrictos para prevenir accesos no autorizados a información sensible.
Cámara Alta con ¿baja ciberseguridad?
Las medidas de ciberseguridad en el Senado de España se enmarcan dentro de las políticas y estrategias nacionales e internacionales para proteger las infraestructuras críticas y la información sensible de las instituciones públicas. El Senado, como parte de las instituciones públicas españolas, está sujeto al Esquema Nacional de Seguridad (ENS), que establece los principios y requisitos mínimos para garantizar la seguridad de la información en la administración electrónica. Este esquema fue actualizado por el Real Decreto 311/2022, que refuerza las medidas de protección ante las crecientes amenazas cibernéticas.
Además, las medidas de ciberseguridad del Senado están alineadas con las directrices de la Unión Europea, especialmente con la Directiva (UE) 2022/2555, que busca garantizar un elevado nivel común de ciberseguridad en toda la Unión.
A nivel nacional, el Consejo Nacional de Ciberseguridad es el órgano encargado de coordinar las actuaciones en materia de ciberseguridad entre las distintas administraciones públicas y el sector privado. Este consejo apoya al Consejo de Seguridad Nacional en la toma de decisiones estratégicas relacionadas con la ciberseguridad. El Instituto Nacional de Ciberseguridad (INCIBE) también desempeña un papel crucial, ofreciendo soporte y respuesta ante incidentes de seguridad a ciudadanos y entidades privadas.
El Gobierno de España ha aprobado una inversión de 1.157 millones de euros destinada a reforzar la ciberseguridad y la ciberdefensa. Esta inversión complementa las medidas incluidas en el Plan Nacional de Ciberseguridad aprobado en 2022 y se enmarca en el Plan Industrial y Tecnológico para la Seguridad y la Defensa, el que justifica el ‘rearme’ español ante la insistencia de sus aliados europeos y en la OTAN. El objetivo es mejorar la prevención, detección y protección frente a amenazas cibernéticas, especialmente en infraestructuras críticas como el Senado.
A pesar de los marcos normativos y las inversiones, existen desafíos en la implementación efectiva de las medidas de ciberseguridad. Por ejemplo, un informe reciente señala que el 99% de los ayuntamientos españoles no cumple con la normativa del ENS, lo que refleja una necesidad de fortalecer la cultura de ciberseguridad en las administraciones públicas. En el caso específico del Senado, incidentes como el acceso no autorizado por parte de dos trabajadores del departamento de informática han puesto de manifiesto la importancia de revisar y reforzar los protocolos de seguridad internos para prevenir futuras vulneraciones.
