[Brasil] Acceso al Código Fuente de los Softwares Impuestos

Date: Mon, 15 Oct 2012 08:30:03 -0300
Subject: [es] Acceso al Código Fuente de los Softwares Impuestos
Brasil, octubre del 2012--Receita Federal do Brasil (abreviada RFB),
la oficina de la administración pública encargada de los impuestos
federales, ha ignorado por años sus obligaciones de transparencia y de
respetar la libertad de los contribuyentes.  Sin embargo, por una
reciente ley federal que pone fechas límite para que ellos respondan a
las solicitudes de información por parte de los ciudadanos y penas si
no lo hacen, han recurrido a mentiras y distorsiones para evitar el
escrutinio público e imponer su política anti-democrática.

Desde el 2008, RFB ha sido sujeta a regulaciones federales que
requieren que el producto de contratos de desarrollo de software sea
publicado en el Portal del Software [Libre] Público de Brasil,
licenciado bajo la GNU GPL.  Su contrato con SERPRO (el Servicio
Federal de Procesamiento de Datos), para desarrollar varios programas
que RFB publica en su sitio con el fin de que los contribuyentes
llenen y envíen sus declaraciones de impuestos y otros formularios,
debe cumplir con las obligaciones establecidas en esta regulación,
pero RFB prefiere fingir que la regulación “no se aplica a estos
programas porque no cumplen con los requerimientos para ser publicados
en el Portal,” como si su negación de cumplir con los requerimientos
excusase el no-cumplimiento con las obligaciones.

Desde mayo de 2012, una nueva ley que reglamenta el derecho
constitucional de acceso a la información pública entró en efecto,
habilitando a los ciudadanos a pedir y obtener información de oficinas
públicas con plazos específicos.  El primer día, dos pedidos fueron
registrados, en el sitio mantenido por el gobierno federal, por acceso
al código fuente del software para llenar los formularios de impuesto
a la renta.

El profesor Jorge Machado, del Grupo de Investigación de Políticas
para Acceso a la Información de la Universidad de São Paulo, tuvo una
respuesta estableciendo que el código fuente del programa especificado
contenía información protegida por la privacidad fiscal, así que no
podría ser divulgada.  Alexandre Oliva, de FSF América Latina, tuvo
una respuesta varias semanas luego del plazo, con un argumento
significativamente diferente: el código fuente “no contiene, de per
si, informaciones economico-financieras de terceros,” sino “evidencias
de las reglas de seguridad de la institución, incrementando
significativamente el riesgo de acceso no-autorizado a los sistemas
que reciben y validan los archivos enviados a esta organización,
exponiendo a vulnerabilidades toda la información privada en las bases
de datos que mantiene.”

Legos en la ciencia de la seguridad informática podrían considerar
creíble esta afirmación revisada, excepto por un pequeño detalle:
hemos obtenido, a través de ingeniería inversa, y hemos publicado,
desde hace varios años atrás, el código fuente de uno de estos
programas.  Sabemos que no contiene información que pueda arriesgar el
acceso no-autorizado a los sistemas o bases de datos que contienen
información fiscal: ni siquiera interactúa con tales sistemas o bases
de datos.

SERPRO, lo cual no solamente desarrolla y publica los programas
solicitados sino que también desarrolla y mantiene las bases de datos,
así como los sistemas de recepción y validación, confirmó que “el
código fuente no contiene información que posibilitaría tal acceso,”
que esa afirmación se aplica a todos los programas que ha desarrollado
y proveído a terceros, y que “no habría justificación técnica para
cometer esa falta” de incluir información tan sensible en estos
programas.

¡Por supuesto!  Como el código fuente ha sido publicado desde abril
del 2007 y lo sabían RFB y SERPRO, cualquier cosa en él que pueda
haber expuesto a vulnerabilidades las bases de datos con información
fiscal habría requerido atención inmediata para arreglar las
cuestiones de seguridad.  De acuerdo a SERPRO, ninguna acción de dicho
tipo ha sido tomada.  De hecho, no había necesidad de ninguna medida.

RFB, por su parte, ni siquiera reconoce que, si no podría publicar el
código fuente por razones de seguridad pero no tomó acciones al
conocer que estaba publicado, se concluiría que ha sido negligente por
años en la protección de la privacidad fiscal.  Sin embargo, con el
fin de sostener su política autoritaria, anti-democrática e ilegal de
que “todo el código fuente de su propiedad [sic] debe ser resguardado”
por su alegado “efectivo potencial de reducir la seguridad,” no se
retracta de su mentira o perdería su último restante argumento contra
la publicación de los programas que deberían ser Software Libre
Público.

Afortunadamente para todos los brasileros, SERPRO ha refutado la
mentira de RFB.  Así que si los funcionarios de alto rango de RFB no
actúan en este asunto bajo su propia voluntad, el sistema judicial u
otras agencias gubernamentales encargadas de hacer cumplir el mandato
de transparencia como regla general deben obligarles a hacerlo.
Mientras no lo hagan, continuaremos presionando a RFB con las
solicitudes de información que reten y contradigan su mentira.

Mientras insistan en ella, tendremos mayor evidencia para futuros
enjuiciamientos con el fin de ajustar su conducta, aún con la pequeña
esperanza de que se retracten de su mentira y publiquen el código
fuente solicitado.  Entre tanto, nos hemos dado cuenta de que SERPRO
es tan requerido de publicar el código fuente en su posesión como lo
es RFB.  Así que hemos entregado una solicitud a SERPRO de publicar el
código fuente de algunos de los programas.
http://www.fsfla.org/blogs/lxo/2012-10-10-IRPF-LAI (en portugués)

Cuando cualquiera de los dos lo haga, tendremos mayor evidencia para
futuros enjuiciamientos y estaremos mucho más cerca de conseguir la
primera meta propuesta para nuestra campaña contra los Softwares
Impuestos en Brasil.  El código fuente será probablemente aún
privativo si SERPRO lo publica, pero su disponibilidad contrarrestará
el razonamiento autoritario que alega la necesidad del secreto, así
que de eso a que sea Software Libre no tomará mucho tiempo: la ley que
requiere que el software sea publicado bajo la GNU GPL en el Portal
del Software [Libre] Público está de nuestro lado también para el paso
final.


== Acerca de la Campaña de la FSFLA contra los Softwares Impuestos

Entendemos que la ley brasileña, particularmente la Constitución
Federal, dan preferencia al Software Libre en la administración
pública, tanto internamente para el cumplimiento de principios
constitucionales, como en las interacciones con los ciudadanos, para
el respeto a sus derechos constitucionales fundamentales y para el
cumplimiento de los mismos y de otros principios constitucionales.

Esta campaña, empezada en octubre de 2006, busca educar a los
administradores públicos acerca de estas obligaciones, benéficas tanto
para los ciudadanos como para la propia administración pública, a fin
de que pongan atención no solo al cumplimiento de la ley, sino también
al respeto al ciudadano y a la libertad digital.
http://www.fsfla.org/blogs/lxo/pub/o-software-era-a-lei (en portugués)
http://www.fsfla.org/anuncio/2011-04-IRPF-Livre-2011
http://www.fsfla.org/anuncio/2010-03-IRPF-Livre-2010
http://www.fsfla.org/blogs/lxo/pub/misterios-de-eleusis (en portugués)
http://www.fsfla.org/anuncio/2009-04-softimp-irpf-livre-2009
http://www.fsfla.org/anuncio/2008-04-softimp-irpf-livre-2008
http://www.fsfla.org/anuncio/2008-02-softimp-irpf2008
http://www.fsfla.org/circular/2007-09#1
http://www.fsfla.org/circular/2007-04#3
http://www.fsfla.org/anuncio/2007-03-irpf2007
http://www.fsfla.org/circular/2007-03#1
http://www.fsfla.org/circular/2006-11#Editorial
http://www.fsfla.org/anuncio/2006-10-softimp


== Sobre IRPF-Livre

Es un proyecto de desarrollo de software para preparar declaraciones
de Impuesto a la Renta de Personas Naturales con los estándares
establecidos por la Receita Federal de Brasil, pero sin la inseguridad
técnica y jurídica impuesta por ella.

IRPF-Livre es Software Libre, es decir, software que respeta las
libertades de los usuarios de ejecutarlo para cualquier propósito,
estudiar su código fuente y adaptarlo a sus necesidades, y de
distribuir copias, modificadas o no.

El programa puede ser obtenido, en forma de código fuente y ejecutable
Java, en la dirección abajo:
http://www.fsfla.org/~lxoliva/fsfla/irpf-livre/


== Acerca de la Iniciativa “¡Sé Libre!” de la FSFLA

Es un proyecto de rescate de los objetivos originales del Movimiento
Software Libre: no sólo promover el Software Libre en sí, sino la
Libertad de Software, alcanzada por un usuario solamente cuando todo
el software que use sea Software Libre.
http://www.fsfla.org/selibre/

Para hacer ese objetivo posible, además de campañas y charlas de
concienciación y de actividades contra los Softwares Impuestos, FSFLA
mantiene GNU Linux-libre, un proyecto para volver y mantener Libre el
núcleo no-Libre Linux, el más usado juntamente al sistema operativo
Libre GNU.
http://linux-libre.fsfla.org/
http://www.gnu.org/distros/ (en inglés)


== Acerca de FSFLA

La Fundación Software Libre América Latina se ha sumado desde el 2005
a la red internacional de FSFs, anteriormente formada por las Free
Software Foundations de los Estados Unidos, de Europa y de la India.
Esas organizaciones hermanas actúan en sus respectivas áreas
geográficas con el sentido de promover los mismos ideales de Software
Libre y defender las mismas Libertades para usuarios y desarrolladores
de software, trabajando localmente, pero cooperando globalmente.
http://www.fsfla.org/


== Contactos de prensa

Alexandre Oliva
Consejero, FSFLA
[email protected]
+55 19 9714-3658 / 3243-5233

----

Copyright 2012 FSFLA

Se permite la distribución y la copia literal de este artículo en su
totalidad por cualquier medio en todo el mundo sin paga de derechos,
siempre y cuando se conserve la nota de copyright, el URL oficial del
artículo y esta nota de permiso.

Se permite también la distribución y la copia literal de secciones
individuales de este artículo por cualquier medio en todo el mundo sin
paga de derechos, siempre y cuando se conserve la nota de copyright y
la nota de permiso arriba, y se conserve la URL oficial del documento
o se la substituya por la URL oficial de la sección individual.

http://www.fsfla.org/anuncio/2012-10-Acesso-SoftImp