Campaña de la FSFLA contra los Softwares Impuestos

Añadido por aetherlux el martes 16 de octubre de 2012 a las 23:22 Receita Federal do Brasil (abreviada RFB), la oficina de la administración pública encargada de los impuestos federales, ha ignorado por años sus obligaciones de transparencia y de respetar la libertad de los contribuyentes. Sin embargo, por una reciente ley federal que pone fechas límite para que ellos respondan a las solicitudes de información por parte de los ciudadanos y penas si no lo hacen, han recurrido a mentiras y distorsiones para evitar el escrutinio público e imponer su política anti-democrática.

Desde el 2008, RFB ha sido sujeta a regulaciones federales que requieren que el producto de contratos de desarrollo de software sea publicado en el Portal del Software (Libre) Público de Brasil, licenciado bajo la GNU GPL. Su contrato con SERPRO (el Servicio Federal de Procesamiento de Datos), para desarrollar varios programas que RFB publica en su sitio con el fin de que los contribuyentes llenen y envíen sus declaraciones de impuestos y otros formularios, debe cumplir con las obligaciones establecidas en esta regulación, pero RFB prefiere fingir que la regulación “no se aplica a estos programas porque no cumplen con los requerimientos para ser publicados en el Portal,” como si su negación de cumplir con los requerimientos excusase el no-cumplimiento con las obligaciones.

Desde mayo de 2012, una nueva ley que reglamenta el derecho constitucional de acceso a la información pública entró en efecto, habilitando a los ciudadanos a pedir y obtener información de oficinas públicas con plazos específicos. El primer día, dos pedidos fueron registrados, en el sitio mantenido por el gobierno federal, por acceso al código fuente del software para llenar los formularios de impuesto a la renta.

El profesor Jorge Machado, del Grupo de Investigación de Políticas para Acceso a la Información de la Universidad de São Paulo, tuvo una respuesta estableciendo que el código fuente del programa especificado contenía información protegida por la privacidad fiscal, así que no podría ser divulgada. Alexandre Oliva, de FSF América Latina, tuvo una respuesta varias semanas luego del plazo, con un argumento significativamente diferente: el código fuente “no contiene, de per si, informaciones economico-financieras de terceros,” sino “evidencias de las reglas de seguridad de la institución, incrementando significativamente el riesgo de acceso no-autorizado a los sistemas que reciben y validan los archivos enviados a esta organización, exponiendo a vulnerabilidades toda la información privada en las bases de datos que mantiene.”

Legos en la ciencia de la seguridad informática podrían considerar creíble esta afirmación revisada, excepto por un pequeño detalle: hemos obtenido, a través de ingeniería inversa, y hemos publicado, desde hace varios años atrás, el código fuente de uno de estos programas. Sabemos que no contiene información que pueda arriesgar el acceso no-autorizado a los sistemas o bases de datos que contienen información fiscal: ni siquiera interactúa con tales sistemas o bases de datos.

SERPRO, lo cual no solamente desarrolla y publica los programas solicitados sino que también desarrolla y mantiene las bases de datos, así como los sistemas de recepción y validación, confirmó que “el código fuente no contiene información que posibilitaría tal acceso,” que esa afirmación se aplica a todos los programas que ha desarrollado y proveído a terceros, y que “no habría justificación técnica para cometer esa falta” de incluir información tan sensible en estos programas.

¡Por supuesto! Como el código fuente ha sido publicado desde abril del 2007 y lo sabían RFB y SERPRO, cualquier cosa en él que pueda haber expuesto a vulnerabilidades las bases de datos con información fiscal habría requerido atención inmediata para arreglar las cuestiones de seguridad. De acuerdo a SERPRO, ninguna acción de dicho tipo ha sido tomada. De hecho, no había necesidad de ninguna medida.

RFB, por su parte, ni siquiera reconoce que, si no podría publicar el código fuente por razones de seguridad pero no tomó acciones al conocer que estaba publicado, se concluiría que ha sido negligente por años en la protección de la privacidad fiscal. Sin embargo, con el fin de sostener su política autoritaria, anti-democrática e ilegal de que “todo el código fuente de su propiedad [sic] debe ser resguardado” por su alegado “efectivo potencial de reducir la seguridad,” no se retracta de su mentira o perdería su último restante argumento contra la publicación de los programas que deberían ser Software Libre Público.

Afortunadamente para todos los brasileros, SERPRO ha refutado la mentira de RFB. Así que si los funcionarios de alto rango de RFB no actúan en este asunto bajo su propia voluntad, el sistema judicial u otras agencias gubernamentales encargadas de hacer cumplir el mandato de transparencia como regla general deben obligarles a hacerlo. Mientras no lo hagan, continuaremos presionando a RFB con las solicitudes de información que reten y contradigan su mentira.

Mientras insistan en ella, tendremos mayor evidencia para futuros enjuiciamientos con el fin de ajustar su conducta, aún con la pequeña esperanza de que se retracten de su mentira y publiquen el código fuente solicitado. Entre tanto, nos hemos dado cuenta de que SERPRO es tan requerido de publicar el código fuente en su posesión como lo es RFB. Así que hemos entregado una solicitud a SERPRO de publicar el código fuente de algunos de los programas. http://www.fsfla.org/blogs/lxo/2012-10-10-IRPF-LAI (en portugués)

Cuando cualquiera de los dos lo haga, tendremos mayor evidencia para futuros enjuiciamientos y estaremos mucho más cerca de conseguir la primera meta propuesta para nuestra campaña contra los Softwares Impuestos en Brasil. El código fuente será probablemente aún privativo si SERPRO lo publica, pero su disponibilidad contrarrestará el razonamiento autoritario que alega la necesidad del secreto, así que de eso a que sea Software Libre no tomará mucho tiempo: la ley que requiere que el software sea publicado bajo la GNU GPL en el Portal del Software (Libre) Público está de nuestro lado también para el paso final.

<  |  >

( Contestar )