Dumitru Dumbravă, General del servicio rumano de inteligencia (SRI), tuvo una reunión la semana pasada con la Comisión para la tecnología de la información y las comunicaciones de la Cámara de diputados. Durante esta reunión, explicó la posición del SRI sobre cómo debería regularse el Internet en Rumania y detallando por qué el SRI ya ha iniciado el proyecto de ley de cara a la seguridad cibernética.
Según el General Dumbravă, la realidad virtual en la que vivimos actualmente se le agota la paciencia para largos debates parlamentarios. Según el General Dumbravă, "cada segundo hay ocho nuevos usuarios de Internet y 18 víctimas en multiples fraudes de Internet. Cada 24 horas, se escriben 250.000 códigos maliciosos. Un virus troyano puede infectar unos 1,2 billones de PCs hoy. Podemos ser paciente, pero el objetivo y la realidad virtual no es paciente con nosotros. ¿Cuántas víctimas hubo en todos los segundos que han pasado en las dos semanas que hemos estado hablando sobre esta ley?"
El proyecto de ley sobre seguridad cibernética permite que se realicen búsquedas informatizadas incluso si la persona en cuestión no ha cometido ningún delito y sin la autorización de un juez. La aprobación de este proyecto de ley significaría que personas que no cometen crímenes de repente tienen menos derechos y garantías que antes - menos, tal vez, de aquellos que cometan crímenes. En otras palabras, la ley quiere que la lógica y sentido sean sustituidos con vigilancia permanente por el Servicio de inteligencia.
El director del SRI dijo que es normal para el SRI tener acceso a datos de registor de ordenadores infectados, en cualquier momento, ya que estos equipos pueden utilizarse para delitos cibernético sin que el usuario lo sepa (debido infecciónes virales). El General Dumbravă agregó que él no considera la autorización de un juez como esencial porque "Si vas a arreglar tu ordenador, no vas a acudir al juez primero por permiso para que el técnico abra tu ordenador."
Vasile Oajdea, diputado de PP-DD: "lo que está proponiendo suena como una especie de violación"
Cuando escuchó las declaraciones del General Dumbravă, Vasile Oajdea, miembro del Parlamento (MP) desde el partido popular – Dan Diaconescu y Presidente de la Comisión, declaró:
"Cuando uno va a arreglar un ordenador, se asumen riesgos. Toda persona tiene el derecho de hacer lo que quiere con un ordenador personal; es diferente cuando alguien intenta tener acceso a el a la fuerza. Lo que propone usted suena como una especie de violación. ¿Por qué no va ahora a la calle y le preguntar a una chica si ella está de acuerdo que le hagas una revisión?"
Florin Cosmoiu, el representante de SRI Cyberint, explicó a los diputados que una cercana vigilancia de ordenadores privados también contribuye a la reputación de Rumania en el mundo: "muchos equipos e infraestructuras de las entidades privadas, que no son de interés nacional, son infectadas y utilizadas, sin permiso de los propietarios, para ataques cibernéticos dirigidos a Rumanía o a otros países. La ley prevé una serie de medidas que crean obligaciones para los usuarios, que hay que eliminar las infecciones desde sus computadoras cuando se identifican."
Ion Diniţă, diputado de PC: "Después de la India, Rumanía tiene la gente más dotada con la inteligencia necesaria para trabajar con ordenadores"
Las opiniones de los miembros de la Comisión varían de totalmente de acuerdo con la necesidad de regular la Internet hasta criticar los reclamos del SRI. Ion Diniţă, diputado del partido Conservador, al descubrir que la reputación de Rumanía está siendo afectada "por el delito cibernético," insistió en que se apruebe la ley para evitar que los elementos negativos del uso de Internet y afectan la imagen del país. Esto debe hacerse porque "después de la India, Rumanía tiene la gente más dotada con la inteligencia necesaria para trabajar con ordenadores y en esas condiciones necesitamos buenas leyes para promover lo que es bueno, porque el mal, ya sabes cómo va".
Los representantes del APADOR-CH, ApTI y Active Watch, quien también asistió a la reunión, propusieron enmiendas al proyecto de ley (enmiendas sobre seguridad cibernética). Mostraron que, aunque se frentan a las mismas amenazas cibernéticas como Rumanía, la mayoría de otros países de la UE han preferido un enfoques más conservador en sus estrategias sobre la seguridad cibernética y han optado por no adoptar una legislación sobre el uso de Internet. La sociedad civil pidió que el proyecto de ley no sea aprobado, por lo menos hasta que se emita una Directiva Europea sobre la materia. La mayoría representantes rumanos, al son de los representantes del SRI, dijeron que no necesitan esperar a Bruselas e insistió en que tienen suficientes especialistas para formular y promulgar una ley de seguridad cibernética aceptable.
General Dumbravă, SRI: "Protejamos al Internet, que pertenece a todos nosotros y no al Estado rumano"
Para entender mejor la necesidad de esta ley, General Dumbravă compararon el uso del Internet con conducir coches: "imagina que el Internet es un sistema de caminos donde tenemos autos estatales - bomberos, militares, policiales y también coches de particulares. ¿Qué pasaría si el código de carretera sólo sería ejecutable contra las instituciones del estado porque particulares han comprado coches con su propio dinero y por lo tanto se les permite a estrellarse con los bomberos y las ambulancias. Obviamente, los individuos privados no tienen las mismas obligaciones que las instituciones del Estado; Sin embargo, cuando entras en un camino público, o por Internet, adquieres algunas obligaciones. Vamos a proteger la red, que pertenece a todos nosotros y no al Estado rumano. [...] No veo nada de malo regular un poco una zona que se encuentra actualmente algo anárquica; Si miramos ahora como lo hicimos al principio del siglo, todavía estaríamos usando coches de caballos. Ahora estamos conduciendo en condiciones seguras, pero, repito, que esto es porque los dueños de nuestros coches tienen la obligación de tener inspecciones técnicas realizadas cada dos años, además de reparaciones; me molesta que tengo que pagar por esto, pero si es por razones de seguridad… registraré mi coche porque es bueno saber quién está detrás del volante."
Daniel Iane, representante del Partido Liberal Nacional (PLN), dijo, "el Internet fue un invento de civiles. El Internet no es ARPANET [la red militar creada por DARPA, el predecesor de Internet], las carreteras no pertenecen a los militares sino que son civiles. El ejército ha entrado en nuestras carreteras y esta es la diferencia. Entiendo lo que están tratando de decir y te he dicho que creo en regulaciones con respecto al Internet no, pero la forma en está siendo utilizado por los civiles y las instituciones del estado. En segundo lugar, si me lo permite, deja que seamos nosotros los que hacen política y hacen declaraciones políticas. Usted está invitado aquí como especialista, te pagamos, te interrogamos y tu contestas, pero no juzgues. "
Sr. Iane insistió en que representantes del SRI le explicaran si se inició este proyecto de ley debido a una situación de emergencia, debido a amenazas inminentes, o si su aplicación prematura es parte de una agenda a largo plazo de SRI.
-Daniel Iane: "entiendo que hay algunas amenazas más importantes para nosotros como país. ¿Puede decirnos cuáles son esas amenazas, o son sólo medidas preventivas que debemos tomar para evitar problemas? Desde que se inició la ley, que tan inminente es la amenaza?"
-Florin Cosmoiu, representante de SRI Cyberint: "las amenazas cibernéticas han existido durante muchos años, la cuestión de la seguridad cibernética es a nivel del CSAT desde 2006. El problema está allí y todos los aspectos han sido presentados a los tomadores de decisión; de esta manera llegué a esta estrategia y a la necesidad de la aprobación de esta ley por el Parlamento".
-Daniel Iane: "¿Así que es cuestión de emergencia?”
-Florin Cosmoiu: "Lo es, y apoyo firmemente esta declaración".
La reunión del Comité fue concluida por Presidente Vasile Oajdea, quien prometió que los diputados votarán sobre las enmiendas propuestas por la sociedad civil, y la ley seguirá el proceso legislativo adecuado y se convertirá en "una buena y racional ley, que no abusará de intimidad de los ciudadanos".