Controversia por PKI Pasaportes Colombia: Gobierno y Thomas Greg en Disputa

La controversia sobre la PKI pasaportes Colombia ha escalado tras las recientes declaraciones del presidente Gustavo Petro, quien señaló públicamente a Thomas Greg & Sons por no entregar estas claves. La Infraestructura de Llave Pública (PKI) es un sistema tecnológico compuesto por hardware, software y procedimientos que se usa para emitir certificados digitales esenciales en la personalización y grabación del chip de los pasaportes colombianos. Esta denuncia surge en un contexto de cambio de contratista para la expedición de pasaportes.

¿Qué significa la disputa por la PKI pasaportes Colombia?

La PKI pasaportes Colombia es fundamental para garantizar la seguridad y autenticidad de los documentos de viaje. El presidente Petro afirmó que ya se ejecuta el contrato con la entidad pública internacional “Casa de la Moneda de Portugal”, con apoyo de los gobiernos portugués y francés, para un nuevo sistema de pasaportes. Sin embargo, indicó que “los hermanos Bautista, dueños de Thomas Greg, aún no devuelven el PKI, las claves para devolver toda la información de los usuarios de pasaportes”. Es crucial aclarar que la PKI no almacena datos personales de los ciudadanos; su función principal es resguardar las llaves y generar certificados digitales que firman el pasaporte.

El Ministerio de Relaciones Exteriores posee el certificado raíz, que actúa como entidad certificadora para la personalización de los pasaportes, y esta siempre ha sido propiedad del Estado colombiano. El contratista, en este caso Thomas Greg & Sons, se ha encargado únicamente de la administración y el mantenimiento de la infraestructura física y lógica de la PKI.

La complejidad de la situación radica en la delimitación de la propiedad de los diferentes componentes tecnológicos involucrados:

Certificado Raíz: Es propiedad exclusiva del Ministerio de Relaciones Exteriores de Colombia.
Infraestructura PKI: Hardware (servidores, HSM), software y procedimientos de gestión son, en principio, propiedad del contratista que los implementa.
Certificados Digitales: Generados por la PKI, son propiedad del Gobierno.
Equipos de Impresión: Impresoras y otras herramientas, así como las instalaciones, pertenecen al contratista.

El Gobierno ha decidido implementar un nuevo modelo de personalización y un nuevo proveedor, que deberá incluir la infraestructura necesaria para emitir los certificados digitales, utilizando el certificado raíz que siempre ha sido propiedad del Estado, según explicó la entidad, información que ha sido cubierta por medios como El Tiempo. La entrega completa de las claves y la transición ordenada son vitales para evitar interrupciones en la expedición de pasaportes.

La resolución de esta controversia es importante para la seguridad jurídica de los contratos estatales y la continuidad de servicios públicos esenciales. Para conocer más sobre los desarrollos y noticias relacionadas con la política nacional, consulte más noticias de Colombia.