Empresa sin credenciales se agencia contratos millonarios

El Departamento de Hacienda es una de varias agencias que tuvo contratado a RM Communications para satisfacer múltiples tareas, entre ellas, ofrecer servicios de ciberseguridad para los cuales se requieren unas certificaciones, incluyendo la SOC 2.

Sin embargo, la certificación SOC 2 de la empresa de Roberto Mojica Paz, un prominente donante del Partido Nuevo progresista (PNP) quien ha sido encontrado incurso en desacato por incumplir con ordenes del Tribunal, para un Centro de Operaciones de Servicios de Ciberseguridad estuvo vigente desde julio de 2024 hasta mayo de 2025, según documentos en poder de NotiCel.

En el 2026, el Departamento de Hacienda suscribió dos contratos con RM Communications. El primero fue desde julio hasta agosto por $80,980 y, luego, de septiembre a noviembre por otros $242,940.

El registro de contratos de la Oficina de la Contralora revela que RM Communications también tiene acuerdos para servicios relacionados con los sistemas de información, adquisición de licencias y reparación de equipo con la Autoridad de Edificios Públicos, la Autoridad para el Financiamiento de la Vivienda, la Cámara de Representantes, el Senado, el Banco de Desarrollo Económico, la Oficina de Gerencia y Presupuesto (OGP) y la Comisión de Juegos del Gobierno, entre otros.

A partir del pasado julio, RM Communications ha acumulado $1,620,584 en contratos con el gobierno de Puerto Rico.

En la página oficial de RM Communications, resalta que “especialistas en ciberseguridad juegan un papel clave en la protección de los sistemas de información. Al monitorear, detectar, investigar, analizar y responder a eventos de seguridad, los especialistas en ciberseguridad protegen los sistemas de riesgos, amenazas y vulnerabilidades de ciberseguridad”.

¿Qué es SOC 2?
La certificación SOC 2 es una acreditación emitida por una firma independiente de contadores públicos que confirma que los controles de una organización de servicios cumplen con los Criterios de Servicios de Confianza de la AICPA que incluyen seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.

El SOC 2 se obtiene mediante una auditoría con una efectividad operativa de seis a 12 meses.
El pasado julio, Cristina Guerrero Marcial y Mojica Paz firmaron un contrato para “servicios especializados en Cybersecurity Framework y Managed Services para proteger datos, equipos, redes, aplicaciones de software, sistemas críticos y amenazas digitales y para cumplimiento de normativas aplicables al Departamento de Hacienda.

Estos servicios serán provistos a través del siguiente equipo de profesionales; dos Network Architect Engineer, dos Server Security Specialist, un Network Security Specialist, un Cybersecurtiy Specialist y un Q Radar Administrator”.

Las tarifas por los servicios rendidos fluctúan entre $65 y $85 por hora, lo que representa entre $10,530 y $15,725 mensuales. Además, Hacienda pagó al RM Communications “$15,000 mensuales para cubrir el servicio de monitoreo de seguridad y detección de amenazas cibernéticas sobre la Red”.

En la propuesta, RM Communications se comprometió entregar la certificación SOC 2 o ISO/IEC 27001 o equivalente, según requerido por el Puerto Rico Innovation and Technology Service (PRITS). Asimismo, establece que el precio de la licencia SIEM para el SOC tiene un costo de $180,000.

NotiCel tuvo comunicaciones con la oficial de prensa del Departamento de Hacienda para confirmar si RM Communications sometió una certificación SOC 2 vigente y respondió afirmativamente. Sin embargo, cuando se cuestionó si el documento es público, no se recibió respuesta.