En tiempos recientes, hemos visto un aumento significativo en los ataques informáticos a diversas empresas tanto a nivel nacional ( caso Microsoft Chile y Antofagasta Minerals ) como internacional, con figuras como ataque a la integridad de los sistemas informáticos, la interceptación ilícita, la falsificación informática, el fraude informático, la receptación de datos informáticos, el abuso de los dispositivos, y por último, el acceso ilícito.
Esto es especialmente preocupante en sectores regulados en América Latina y Chile, presentando un gran desafío a los departamentos de compliance, los cuales se vuelven actores relevantes para afrontar correctamente estas situaciones de contingencia y riesgo.
Estas situaciones de vulneración de datos y sistemas informáticos ( carácter transfronterizo de estos delitos ), hoy ya no son un asunto baladí, debido a que la Ley Nº 20.393 sobre Responsabilidad Penal de las Personas Jurídicas asigna responsabilidad penal por fallas organizacionales. Esto implica que, debido al incumplimiento de los deberes de dirección y supervisión por parte de los individuos mencionados en el artículo 3º de dicha norma, que están vinculados a la Alta Dirección o Gerencia de una empresa, se puede generar esta responsabilidad.
¿Cómo protegerse ante el avance de la ciberdelincuencia?
Ante este desafío emergente y creciente, se hace recomendable implementar a lo menos dos acciones, en vistas a:
Identificar los riesgos potenciales y actuales riesgos en materia de ciberdelincuencia a los que se pueda ver afecto la empresa, ponderando el impacto y la probabilidad de ocurrencia.
Identificados los riesgos, se deben diseñar, implementar y evaluar procedimientos de control y verificación que protejan a la organización y mitiguen los riesgos antes tipificados.
Es en este último punto, donde el avance tecnológico y el desarrollo de soluciones y aplicaciones entran a jugar un papel preponderante en la prevención de este tipo de delitos, destacándose DTE Flow, solución desarrollada por la empresa nacional Easytax, y utilizada por importantes empresas nacionales en sus procesos de Facturación Electrónica a través de la gestión de todos y cada uno de los archivos de respaldo de los DTE´s, tanto emitidos como recibidos por sus clientes.
¿Cómo opera DTE Flow?
Con la información de estos archivos ( DTE´s), DTE Flow implementa diferentes procesos de consolidación, revisión y verificación del contenido de cada DTE, de manera automatizada y sin la necesidad de intervención de usuarios.
Esta validación, permite efectuar una Aceptación o Rechazo de los documentos recibidos, acción que se realiza a través de un mecanismo robotizado, que efectúa esta labor directamente en el sitio del regulador, SII, dentro de los 8 días que éste dispone.
La fuente de información que utiliza DTE Flow es el Registro de Compras y Ventas – RCV, que dispone el SII, y que se descarga periódicamente desde el sitio web de origen. Esto permite que DTE Flow siempre tenga la información Válida y Completa de todas las Compras y Ventas de nuestros clientes.
Adicionalmente, DTE Flow dispone de los servicios necesarios para integrarse con los diferentes ERP, con el propósito de efectuar, de manera automatizada, el registro de cada uno de los DTE recibidos por el cliente en su aplicación contable. Todas estas funcionalidades son implementadas a través de servicios automatizados de información, diseñados y desarrollados a la medida de cada cliente, logrando que DTE Flow se integre totalmente con sus procedimientos y ciclos de trabajo.
Finalmente, y no menos importante, es el foco, que la función de compliance, debe colocar en los múltiples aspectos derivados de la transformación digital en las empresas, con el objetivo tanto de reducir brechas y debilidades internas, como el potenciar las capacidades asociadas a la incorporación de distintas tecnologías para operar con un grado de “ciberseguridad razonable”, en entornos cada día más conectados con la tecnología.