Todos los contratos del expresidente del CNI catalán con la Generalitat

Las administraciones catalanas, principalmente la Generalitat, han adjudicado contratos a dedo a la empresa de Carles Flamerich, Light Eyes, por servicios de ciberseguridad que superan los 150.000 euros. Flamerich fue presidente del Centro de Seguridad de la Información de Cataluña (Cesicat) --conocido como el "CNI catalán"-- y director de Telecomunicaciones y Sociedad de la Información de la Generalitat. Su gestión se vio envuelta en un escándalo judicial por supuesto espionaje a un trabajador que había denunciado irregularidades en Cesicat.

Tras esa polémica etapa pública, Flamerich pasó al sector privado. Actualmente es el responsable de Light Eyes, una compañía dedicada a ofrecer soluciones tecnológicas a empresas y administraciones públicas, asesoría en transformación digital y, sobre todo, servicios de ciberseguridad. Nacida en 2014, tiene su sede en el campus de La Salle Bonanova. Crónica Global ha intentado recabar la opinión del ex alto cargo del Govern, pero no ha recibido respuesta.

Desde 2018, Light Eyes ha recibido contratos menores de diferentes administraciones, es decir, sin pasar por concurso, por un total de 156.574 euros. La adjudicación más importante corresponde al Ayuntamiento de Gavà --en este caso el procedimiento fue abierto--, que en 2018 requirió de sus servicios para instalar antispam y antivirus de correos electrónicos por valor de 40.230 euros. Asimismo, la Asociación Catalana de Municipios y Comarcas --que agrupa a los ayuntamientos de Junts per Catalunya-- le otorgó dos contratos en 2019 y 2020 por valor de 13.200 y 14.480 euros, respectivamente, por servicios de ciberseguridad. Con la Diputación de Barcelona, Flamerich ha suscrito tres contratos en dos años --2018 y 2019--, dos por 14.750 euros y uno de 14.500, por trabajos relacionados con el análisis de vulnerabilidades internas y la puesta en marcha de un xatbot.

Cimalsa y FGC

Sin embargo, es la Generalitat la Administración que más contratos a dedo ha suscrito con la empresa del exdirector de Cesicat. Cimalsa, empresa pública encargada de la promoción, desarrollo y gestión de infraestructuras y centrales para el transporte de mercancías y la logística, le adjudicó dos servicios en 2019 por valor de 14.880 y 11.380 relacionados con el análisis tecnológico y de vulnerabilidad. Por su parte, Ferrocarrils de la Generalitat de Cataluña (FGC) recurrió al ciberexperto en 2018 y 2019 para adjudicarle un servicio de evaluación de la seguridad de las redes Scada 2018, por valor de 3.509 euros, y una auditoría de las webs de FGC, por valor de 14.880 euros.

Flamerich, que ocupó el cargo de director de Telecomunicaciones entre enero de 2011 y noviembre de 2013, se vio envuelto en un escándalo judicial cuando un empleado le denunció por supuestas irregularidades en el funcionamiento de Cesicat, considerado como el embrión de los servicios de inteligencia de Cataluña, órgano que presidía el ex alto cargo. En 2020, Flamerich fue absuelto de un delito de revelación de secretos por la Audiencia de Barcelona. La Fiscalía había solicitado cuatro años de prisión. El denunciante aseguraba que Flamerich y el exresponsable de gestión de incidentes, Xavier Panadero, habían interceptado mensajes enviados a los exconsejeros Felip Puig y Ramon Espadaler. En los mismos, el empleado le informaba de que Cesicat adjudicaba sistemáticamente contratos millonarios a empresas integradas en la sectorial Tecnologías de la Información y la Comunicación (TIC) de Convergència, sector que diría Flamerich.