Los funcionarios federales no utilizaron la plataforma para administrar la entrada y salida de cada lote de vacunas.
La Auditoría Superior de la Federación (ASF) concluyó que la Secretaría de Salud no tiene sistemas informáticos seguros ni eficientes para administrar el número de vacunas ni para expedir el certificado de vacunación.Durante las revisiones a la vacunación de Covid-19, la Secretaría de Salud reportó tener dos sistemas informáticos para administrar datos sobre el número de vacunas y las personas inoculadas.
Sin embargo, la ASF determinó que los funcionarios federales no utilizaron el sistema para controlar la entrada y salida de las vacunas contra Covid-19 a los estados. En total, no se registró la distribución del 49.6 por ciento de las vacunas que sí fueron ingresadas al sistema.
Los funcionarios no estaban obligados a utilizar el sistema, por lo que no hay registro pleno del destino de cada lote. “No se cuenta con la información completa y veraz del total de vacunas compradas y distribuidas“, dice la auditoría.
La ASF también encontró una serie de irregularidades en el sistema para dar el certificado de vacunación.
El sistema “CVCovid” utilizó la CURP como identificador único de las personas que han recibido una vacuna; sin embargo, se identificaron 15.8 por ciento de CURP no válidas, y el 13.3 por ciento de personas en el sistema carecen de nombre, apellido, fecha de nacimiento, nacionalidad y sexo, “por lo que se interpreta como dosis aplicadas sin que se pueda identificar a la persona receptora”.
En ambos sistemas se encontraron vulnerabilidades de seguridad informática, pues “no se ha realizado ningún análisis de riesgos durante 2020 ni se cuenta con políticas y procedimientos formalizados y documentados para la administración de contraseñas, validación periódica de usuarios ni de gestión de incidentes de seguridad”.
Para los auditores, estas fallas llevan a concluir que “no es posible asegurar que la información concentrada (…) sea confiable e íntegra que permita identificar a las personas candidatas vacunables que hubieran hecho su pre-registro o, en su caso, que hayan sido vacunadas contra el SARS-CoV-2 (COVID-19)”.
Información por ARISTEGUI
