20-07-2023 | Noticias
Se ha realizado una interpretación del artículo 44 del Reglamento a la nueva Ley de Contratación Pública sobre la obligación que tiene la Administración de hacer estudios de mercado. Esto mediante oficio MH-DCoP-OF-0458-2023 de la Dirección de Contratación Pública del Ministerio de Hacienda.
Existen dos momentos distintos en los cuales se debe hacer un estudio de mercado para la determinación del precio: 1) de previo a la emisión de la decisión inicial del concurso y 2) durante el análisis de la razonabilidad de precio. En este segundo momento, cuando la Administración se encuentre realizando el análisis de razonabilidad del precio entre las ofertas participantes y no pueda determinar la razonabilidad del precio conforme lo dispuesto en el inciso a) del artículo 44 del RLCGP, sea por datos insuficientes o situaciones excepcionales en el mercado, deberá realizar un segundo estudio de mercado, que considerará la cuantía y complejidad del objeto, considerando información histórica disponible y utilizando todo aquello que permita una mejor comprensión del producto o servicio.
31-05-2022 | Noticias
El pasado 18 de abril, en Costa Rica recibimos la lamentable noticia que los sistemas informáticos de muchas instituciones públicas habían sido atacadas, por la organización criminal Conti, siendo el Ministerio de Hacienda el principal afectado. Si bien al día de hoy existe mucha información por dilucidar al respecto y no es posible conocer la extensión de este inconveniente (cuyas consecuencias podrían extenderse por varias meses o años), en esta etapa hay algunas lecciones que podemos aprender.
La primer lección más clara y evidente es que en materia de ciberseguridad y protección de datos personales, la inversión debe ser preventiva y no reactiva. En este caso, hemos notado como al parecer no se tomaron todas las previsiones adecuadas y, por ende, el impacto del ataque fue mayor. Ya sea en instituciones públicas o empresas privadas, es importante tener sistemas adecuados de protección de la información que permitan detectar cualquier tipo de ataque y en caso de que este ocurra, permitan aislar de forma oportuna el mismo para así, reducir el impacto del ataque. En este caso todo hace indicar que el ataque ocurrió varios meses atrás y, por ende, los criminales tuvieron el tiempo necesario para poder afectar toda la red sin ser detectados.
De la mano con lo anterior, la capacitación del personal y tener una cultura organizacional adecuada también son importantes. Esto permite reducir los errores humanos que podrían ocurrir en ataques de phishing o malware y que eventualmente sean la puerta de entrada a un ataque. Asimismo, permitiría que los colaboradores puedan detectar algunas situaciones anómalas y conozcan el mecanismo adecuado para reportarlas.
Adicionalmente, el manejo de datos personales resulta un punto importante a considerar. Para un manejo adecuado de la información se debe respetar los derechos de los titulares de los datos personales. Esto permite a su vez, un manejo más seguro de la información, evitar tener más información de la estrictamente necesaria y lograr que los inconvenientes que le pueda ocasionar a las personas un ataque de este tipo sean menores.
Como es sabido, un ataque de este tipo podría conllevar sanciones e indemnizaciones que eventualmente se deban pagar. Sin embargo, además de eso (y tal vez más gravoso) esto podría acarrear daños por eventualmente perder información valiosa de una empresa o institución, el daño a la reputación y credibilidad del ente afectado, así como el riesgo de la continuidad del negocio o servicio. Por lo anterior, valorar optar por medidas como un seguro de riesgo cibernético pueden ser importantes a fin de poder disminuir ese riesgo.
Para mayor información contactar a:
Uri Weinstok | Socio BLP | uweinstok@blplegal.com
