El nivel municipal es donde el Estado toca al vecino todos los días · licencias, habilitaciones, denuncias, padrones, contratación pequeña, atención sanitaria primaria, recolección, alumbrado, seguridad de proximidad. Es también el nivel donde la inversión en ciberseguridad e integridad institucional es estructuralmente menor. Esta observación técnica ordena esa asimetría en los gobiernos locales argentinos — municipalidades, comunas, juntas de gobierno — sobre incidentes públicos de 2024 y 2025. La tesis cabe en una línea. La exposición dominante es organizativa antes que tecnológica.
El campo concreto
Argentina cuenta con más de 2.200 gobiernos locales. El número exacto varía según el registro que se consulte, y esa imprecisión es en sí misma un dato sobre el estado del inventario público. La heterogeneidad de capacidades es radical · grandes municipios urbanos operan con dotación profesional y sistemas integrados, mientras jurisdicciones pequeñas administran los mismos tipos de datos sensibles desde computadoras personales, sin política de respaldo, sin gestión de identidades, sin auditoría interna.
Los incidentes documentados públicamente durante 2024 y 2025 incluyen — sin pretensión exhaustiva — secuestros de servidores municipales con interrupción de servicios catastrales, exposición de bases de datos vecinales con información personal sensible e intervención no autorizada en sistemas de tasas y recaudación. Cada uno explotó alguna de las cuatro vulnerabilidades del cuadro siguiente. Ninguna de las cuatro se resuelve comprando tecnología.
Vulnerabilidades estructurales
| Vulnerabilidad | Señal observable | Costo el día del incidente |
|---|---|---|
| Inventario de sistemas críticos ausente | Nadie puede listar qué sistemas procesan datos sensibles, qué proveedor mantiene cada uno ni bajo qué contrato | La magnitud del daño se descubre durante el incidente · cada hora de diagnóstico es una hora de servicio caído |
| Gestión de identidades inexistente | Credenciales activas de ex empleados · cuentas administrativas compartidas · contraseñas elementales en sistemas con datos personales | Acceso indebido sin actor identificable · reconstruir quién hizo qué se vuelve imposible |
| Proveedores sin auditoría | Acceso remoto continuo del proveedor del sistema de gestión, sin cláusulas de seguridad ni obligación de notificar incidentes | El vector entra por el contrato. El municipio se entera por los vecinos antes que por el proveedor |
| Respaldo no probado | Copia de seguridad formal sin un solo ejercicio de restauración registrado | El día del incidente el respaldo está corrupto, obsoleto o demora semanas · datos vecinales irrecuperables |
El gobierno más cercano al vecino es también el más expuesto. Su blindaje se decide en el organigrama antes que en el presupuesto.
La norma sin el certificado
ISO/IEC 27001 — pensada originalmente para organizaciones privadas — es perfectamente aplicable al sector público. Las jurisdicciones que implementaron sistemas de gestión de seguridad de la información bajo norma internacional ganan exactamente lo que el cuadro anterior muestra que falta · inventario con responsables, identidades gestionadas, proveedores bajo contrato auditable, restauración probada.
El argumento frecuente — «los municipios no tienen presupuesto para certificación» — confunde implementación con certificación. El marco operativo se implementa con o sin certificado. La certificación agrega verificación de tercera parte cuando la madurez lo justifica. Para un gobierno que administra datos personales sensibles de sus vecinos, operar bajo un marco mínimo de gestión de seguridad es la parte obligatoria; el certificado es la parte opcional. El municipio que discute el costo del certificado sin haber implementado el marco está discutiendo la parte opcional.
Patrones detectados en jurisdicciones pequeñas
La revisión de evidencia pública sobre municipios argentinos pequeños y medianos repite tres patrones —
- Sistemas críticos operados sin política de seguridad formal. La responsabilidad flota entre intendencia, secretaría de gobierno y proveedor externo
- Auditoría interna municipal — cuando existe — concentrada en cuentas y compras. Los sistemas digitales quedan fuera de su alcance
- Plan de continuidad ante incidente cibernético inexistente, o reducido a un documento que nadie ensayó
El blindaje mínimo · componentes con plazo
Cinco componentes operativos, ordenados por plazo de implementación. Ninguno requiere software especializado ni presupuesto extraordinario · requieren decisión de la autoridad municipal y un responsable firmante por componente.
Inventario auditable de sistemas críticos
Qué sistemas procesan datos sensibles, qué proveedor mantiene cada uno, qué cláusula contractual aplica. Una planilla actualizada con responsables firmantes alcanza para empezar. Lo que la vuelve auditable es la firma y la fecha, y eso cuesta decisión antes que dinero.
Política de gestión de identidades
Alta y baja de credenciales con plazos definidos · cuentas nominales en lugar de compartidas · revisión periódica de accesos privilegiados. La credencial del empleado que se va se da de baja el mismo día que el empleado.
Cláusulas contractuales con proveedores
Acceso definido y revocable, obligación de notificar incidentes en plazo tasado, derechos de auditoría. El contrato vigente se renegocia en la próxima renovación. El contrato nuevo nace con las cláusulas puestas.
Ejercicio de restauración efectiva
Restauración real de los sistemas críticos del inventario, medida contra un objetivo de recuperación declarado, con acta fechada. El respaldo que ya se probó es el único que cuenta como respaldo.
Auditoría interna anual sobre sistemas digitales
Con auditor de competencia técnica demostrada · alcanza los cuatro componentes anteriores y reporta a la autoridad municipal, con hallazgos verificables y seguimiento de acciones. Cierra el primer ciclo y deja armado el segundo.
La decisión municipal
El municipio que administra el padrón, la historia clínica primaria y la denuncia del vecino administra la parte más sensible de la vida cotidiana del Estado. La confianza que ese vecino deposita no se sostiene con declaraciones. Se sostiene con los cinco componentes del cuadro, cada uno con un rastro firmado que un tercero puede verificar. Esa es la diferencia entre declarar que los datos están protegidos y poder demostrarlo.
El gobierno más cercano al vecino es también el más expuesto. Su blindaje se decide en el organigrama antes que en el presupuesto.
Fernando Arrieta
