Proveedores de Confianza: proteger la información también es proteger al país

De ahí, nace la importancia de los Proveedores de Confianza de Productos y Servicios Tecnológicos para el Estado. En palabras simples, un proveedor confiable, es aquel que demuestra que puede trabajar con instituciones públicas sin poner en riesgo sus sistemas, sus datos, ni sus operaciones críticas. No se trata de crear más trámites ni de complicar las compras públicas: se trata de asegurar que quien tenga acceso a información sensible, cumpla controles mínimos de seguridad, tenga prácticas responsables, y pueda responder adecuadamente ante
cualquier incidente.

En este punto, el Instituto Criptográfico Nacional (ICN) juega un papel fundamental. El ICN viene no solo a establecer los controles criptográficos necesarios para proteger la información sensible del Estado dominicano, tanto cuando viaja de un sistema a otro, como cuando permanece almacenada, sino también a verificar que esos controles sean aplicados de forma correcta. Esta labor se realiza en conjunto con el Centro Nacional de Ciberseguridad (CNCS), fortaleciendo la protección técnica de las instituciones públicas frente a amenazas cada vez más complejas.

Pero la seguridad no puede quedarse únicamente del lado del Estado. Si una empresa tramita, opera, gestiona, administra o provee servicios a sistemas tecnológicos públicos, también debe asegurar la información de su lado. De nada sirve que una institución proteja sus datos internamente si el proveedor que los procesa, o administra, mantiene accesos débiles, sistemas vulnerables o prácticas inseguras. La cadena es tan fuerte como su eslabón más débil.

Por eso, el concepto de proveedor confiable busca cerrar esa brecha. La confianza debe comprobarse con controles, evidencias, buenas prácticas y responsabilidad compartida. Quien trabaja con información del Estado, debe entender que no maneja datos comunes: maneja información que puede impactar servicios públicos, decisiones institucionales, infraestructuras críticas, investigaciones, seguridad ciudadana
y estabilidad nacional.

Ambas instituciones, como dependencias de la Dirección Nacional de Inteligencia (DNI), persiguen un mismo resultado: proteger la información de los ciudadanos y aquella que es vital para el país: la soberanía y la seguridad nacional. La misión es clara: garantizar que la información estratégica del Estado sea íntegra, inalterable e inaccesible para
terceros no autorizados.

Exigir proveedores confiables no es una barrera para contratar: es una garantía para proteger. Porque cuando protegemos la información del Estado, también protegemos la confianza de la gente, la continuidad de los servicios públicos, y la soberanía nacional.