Acceso al Código Fuente de los Softwares Impuestos

Brasil, octubre del 2012--Receita Federal do Brasil (abreviada RFB), la oficina de la administración pública encargada de los impuestos federales, ha ignorado por años sus obligaciones de transparencia y de respetar la libertad de los contribuyentes. Sin embargo, por una reciente ley federal que pone fechas límite para que ellos respondan a las solicitudes de información por parte de los ciudadanos y penas si no lo hacen, han recurrido a mentiras y distorsiones para evitar el escrutinio público e imponer su política anti-democrática.

Desde el 2008, RFB ha sido sujeta a regulaciones federales que requieren que el producto de contratos de desarrollo de software sea publicado en el Portal del Software [Libre] Público de Brasil, licenciado bajo la GNU GPL. Su contrato con SERPRO (el Servicio Federal de Procesamiento de Datos), para desarrollar varios programas que RFB publica en su sitio con el fin de que los contribuyentes llenen y envíen sus declaraciones de impuestos y otros formularios, debe cumplir con las obligaciones establecidas en esta regulación, pero RFB prefiere fingir que la regulación “no se aplica a estos programas porque no cumplen con los requerimientos para ser publicados en el Portal,” como si su negación de cumplir con los requerimientos excusase el no-cumplimiento con las obligaciones.

Desde mayo de 2012, una nueva ley que reglamenta el derecho constitucional de acceso a la información pública entró en efecto, habilitando a los ciudadanos a pedir y obtener información de oficinas públicas con plazos específicos. El primer día, dos pedidos fueron registrados, en el sitio mantenido por el gobierno federal, por acceso al código fuente del software para llenar los formularios de impuesto a la renta.

El profesor Jorge Machado, del Grupo de Investigación de Políticas para Acceso a la Información de la Universidad de São Paulo, tuvo una respuesta estableciendo que el código fuente del programa especificado contenía información protegida por la privacidad fiscal, así que no podría ser divulgada. Alexandre Oliva, de FSF América Latina, tuvo una respuesta varias semanas luego del plazo, con un argumento significativamente diferente: el código fuente “no contiene, de per si, informaciones economico-financieras de terceros,” sino “evidencias de las reglas de seguridad de la institución, incrementando significativamente el riesgo de acceso no-autorizado a los sistemas que reciben y validan los archivos enviados a esta organización, exponiendo a vulnerabilidades toda la información privada en las bases de datos que mantiene.”

Legos en la ciencia de la seguridad informática podrían considerar creíble esta afirmación revisada, excepto por un pequeño detalle: hemos obtenido, a través de ingeniería inversa, y hemos publicado, desde hace varios años atrás, el código fuente de uno de estos programas. Sabemos que no contiene información que pueda arriesgar el acceso no-autorizado a los sistemas o bases de datos que contienen información fiscal: ni siquiera interactúa con tales sistemas o bases de datos.

SERPRO, lo cual no solamente desarrolla y publica los programas solicitados sino que también desarrolla y mantiene las bases de datos, así como los sistemas de recepción y validación, confirmó que “el código fuente no contiene información que posibilitaría tal acceso,” que esa afirmación se aplica a todos los programas que ha desarrollado y proveído a terceros, y que “no habría justificación técnica para cometer esa falta” de incluir información tan sensible en estos programas.

¡Por supuesto! Como el código fuente ha sido publicado desde abril del 2007 y lo sabían RFB y SERPRO, cualquier cosa en él que pueda haber expuesto a vulnerabilidades las bases de datos con información fiscal habría requerido atención inmediata para arreglar las cuestiones de seguridad. De acuerdo a SERPRO, ninguna acción de dicho tipo ha sido tomada. De hecho, no había necesidad de ninguna medida.

RFB, por su parte, ni siquiera reconoce que, si no podría publicar el código fuente por razones de seguridad pero no tomó acciones al conocer que estaba publicado, se concluiría que ha sido negligente por años en la protección de la privacidad fiscal. Sin embargo, con el fin de sostener su política autoritaria, anti-democrática e ilegal de que “todo el código fuente de su propiedad [sic] debe ser resguardado” por su alegado “efectivo potencial de reducir la seguridad,” no se retracta de su mentira o perdería su último restante argumento contra la publicación de los programas que deberían ser Software Libre Público.

Afortunadamente para todos los brasileros, SERPRO ha refutado la mentira de RFB. Así que si los funcionarios de alto rango de RFB no actúan en este asunto bajo su propia voluntad, el sistema judicial u otras agencias gubernamentales encargadas de hacer cumplir el mandato de transparencia como regla general deben obligarles a hacerlo. Mientras no lo hagan, continuaremos presionando a RFB con las solicitudes de información que reten y contradigan su mentira.

Mientras insistan en ella, tendremos mayor evidencia para futuros enjuiciamientos con el fin de ajustar su conducta, aún con la pequeña esperanza de que se retracten de su mentira y publiquen el código fuente solicitado. Entre tanto, nos hemos dado cuenta de que SERPRO es tan requerido de publicar el código fuente en su posesión como lo es RFB. Así que hemos entregado una solicitud a SERPRO de publicar el código fuente de algunos de los programas.
http://www.fsfla.org/blogs/lxo/2012-10-10-IRPF-LAI (en portugués)

Cuando cualquiera de los dos lo haga, tendremos mayor evidencia para futuros enjuiciamientos y estaremos mucho más cerca de conseguir la primera meta propuesta para nuestra campaña contra los Softwares Impuestos en Brasil. El código fuente será probablemente aún privativo si SERPRO lo publica, pero su disponibilidad contrarrestará el razonamiento autoritario que alega la necesidad del secreto, así que de eso a que sea Software Libre no tomará mucho tiempo: la ley que requiere que el software sea publicado bajo la GNU GPL en el Portal del Software [Libre] Público está de nuestro lado también para el paso final.

Acerca de la Campaña de la FSFLA contra los Softwares Impuestos

Entendemos que la ley brasileña, particularmente la Constitución Federal, dan preferencia al Software Libre en la administración pública, tanto internamente para el cumplimiento de principios constitucionales, como en las interacciones con los ciudadanos, para el respeto a sus derechos constitucionales fundamentales y para el cumplimiento de los mismos y de otros principios constitucionales.

Sobre IRPF-Livre

Es un proyecto de desarrollo de software para preparar declaraciones de Impuesto a la Renta de Personas Naturales con los estándares establecidos por la Receita Federal de Brasil, pero sin la inseguridad técnica y jurídica impuesta por ella.

IRPF-Livre es Software Libre, es decir, software que respeta las libertades de los usuarios de ejecutarlo para cualquier propósito, estudiar su código fuente y adaptarlo a sus necesidades, y de distribuir copias, modificadas o no.

El programa puede ser obtenido, en forma de código fuente y ejecutable Java, en la dirección abajo:
http://www.fsfla.org/~lxoliva/fsfla/irpf-livre/

Acerca de la Iniciativa “¡Sé Libre!” de la FSFLA

Es un proyecto de rescate de los objetivos originales del Movimiento Software Libre: no sólo promover el Software Libre en sí, sino la Libertad de Software, alcanzada por un usuario solamente cuando todo el software que use sea Software Libre.
http://www.fsfla.org/selibre/

Para hacer ese objetivo posible, además de campañas y charlas de concienciación y de actividades contra los Softwares Impuestos, FSFLA mantiene GNU Linux-libre, un proyecto para volver y mantener Libre el núcleo no-Libre Linux, el más usado juntamente al sistema operativo Libre GNU.
http://linux-libre.fsfla.org/
http://www.gnu.org/distros/ (en inglés)

Acerca de FSFLA

La Fundación Software Libre América Latina se ha sumado desde el 2005 a la red internacional de FSFs, anteriormente formada por las Free Software Foundations de los Estados Unidos, de Europa y de la India. Esas organizaciones hermanas actúan en sus respectivas áreas geográficas con el sentido de promover los mismos ideales de Software Libre y defender las mismas Libertades para usuarios y desarrolladores de software, trabajando localmente, pero cooperando globalmente.
http://www.fsfla.org/

Contactos de prensa

Alexandre Oliva
Consejero, FSFLA
lxoliva@fsfla.org
+55 19 9714-3658 / 3243-5233

Se permite la distribución y la copia literal de este artículo en su totalidad por cualquier medio en todo el mundo sin paga de derechos, siempre y cuando se conserve la nota de copyright, el URL oficial del artículo y esta nota de permiso.

Se permite también la distribución y la copia literal de secciones individuales de este artículo por cualquier medio en todo el mundo sin paga de derechos, siempre y cuando se conserve la nota de copyright y la nota de permiso arriba, y se conserve la URL oficial del documento o se la substituya por la URL oficial de la sección individual.

http://www.fsfla.org/anuncio/2012-10-Acesso-SoftImp

FSFLA

FSFs Hermanas

Vínculos