Dado que la seguridad social depende cada vez más de las tecnologías de la información y de la comunicación (TIC) para prestar sus servicios, la resiliencia operativa digital se ha convertido en un elemento fundamental para las organizaciones de seguridad social.
La Asociación Internacional de la Seguridad Social (AISS) ha publicado un nuevo informe titulado Digital operational resilience – Strategies and approaches to protect social security data and operations (Resiliencia operativa digital: Estrategias y enfoques para proteger los datos y las operaciones de la seguridad social). La resiliencia operativa digital consiste en garantizar que las organizaciones tienen la capacidad de sobreponerse a cualquier interrupción o amenaza relacionada con las TIC. El informe se centra en la protección de los datos, que se consideran uno de los activos más importantes de cualquier administración de la seguridad social.
El concepto de resiliencia operativa digital ha surgido recientemente, especialmente a raíz de la pandemia de COVID-19, y está motivado por la necesidad de que los recursos y los servicios digitales sean lo más sólidos posible. Aunque este concepto tiene su origen en el sector financiero, la AISS está elaborando prácticas similares en el ámbito de la seguridad social.
En cuanto a la resiliencia operativa digital, en el informe se aborda la gestión de los riesgos relacionados con las TIC, los riesgos asociados con los datos, y las estrategias y los planes de mitigación de los riesgos. Sin embargo, el informe no se limita a estas cuestiones y en él se analizan también otros temas, como los enfoques de la defensa en profundidad, los activos esenciales, la prevención y la gestión de las políticas, la arquitectura de los sistemas de TIC, y los mecanismos de supervisión y de respuesta.
Según el informe, las instituciones deben mejorar su resiliencia operativa digital para hacer frente a los crecientes riesgos relacionados con el uso de las TIC, con especial atención a la protección de los datos de seguridad social. Gracias a los enfoques orientados a la resiliencia operativa digital, las organizaciones de seguridad social pueden identificar los riesgos, protegerse contra las interrupciones y evitarlas, así como detectar las actividades sospechosas y responder de forma acorde.
Con este nuevo informe, la AISS aplica de forma innovadora el concepto de resiliencia operativa digital en el ámbito la seguridad social. Dado que ofrece orientación práctica, ayudará a las instituciones miembros a llevar a buen término sus prácticas de resiliencia operativa digital. Asimismo, complementa el informe titulado Mejorar la protección y la ciberresiliencia de las administraciones de la seguridad social publicado recientemente por la AISS y las Directrices de la AISS sobre las Tecnologías de la Información y de la Comunicación.