Mintic – Este Decreto establece los lineamientos para la gobernanza de la seguridad, gestión de riesgos de seguridad digital, identificación de infraestructuras críticas y servicios esenciales y respuesta a incidentes de seguridad digital del sector gobierno en Colombia.
El Gobierno Nacional publica para comentarios el documento borrador del decreto de ciberseguridad, que tiene por objeto: “Reglamentar parcialmente los artículos 147 y 230 de la Ley 1450 de 2011, modificado por el artículo 148 de la Ley 1955 de 2019 y el artículo 64 de la Ley 1437 de 2011, con el fin de establecer los lineamientos generales para fortalecer la gobernanza de la seguridad digital, la identificación de infraestructuras críticas y servicios esenciales, la gestión de riesgos y la respuesta a incidentes de Seguridad Digital“.
Decreto de Ciberseguridad para el país
En este documento se evidencian cuatro frentes de trabajo: uno, gobernanza de la seguridad digital (S.D.); dos, gestión de riesgos de S.D.; tres, identificación de infraestructuras críticas y servicios esenciales y cuatro, respuesta a incidentes de S.D. del sector gobierno de Colombia.
Al respecto, Carmen Ligia Valderrama, ministra TIC, aseguró: “esta normativa, también, determina los roles y compromisos de los diferentes entes responsables de la ciberseguridad en el país y la forma en que se deben coordinar; además, formalizar el Comité Nacional de Seguridad Digital, sus participantes y la forma en que operará“.
Adicionalmente, se pretende formalizar e impulsar las estructuras de los equipos y/o grupos de respuesta a emergencias cibernéticas de Colombia: ColCERT, Csirt del Gobierno de Colombia y Csirt de defensa.
Es importante señalar que este decreto es producto de la gestión conjunta entre Presidencia, El Ministerio de Tecnologías de la Información y las Comunicaciones y el Ministerio de Defensa Nacional, que durante 2021 adelantaron mesas de trabajo con expertos profesionales del sector.
Al respecto, Iván Durán, viceministro de Transformación Digital, reiteró que, “con este borrador se espera que sigan articulando los diferentes actores del ecosistema de ciberseguridad en el país, así como seguir aunando esfuerzos para el cumplimiento de las metas del Gobierno Nacional en torno a este tema“.
Finalmente, con relación al documento, se esperan recibir los comentarios hasta el 15 de febrero, mediante los correos gobiernodigital@mintic.gov.co y csirtgob@mintic.gov.co Para las entidades que lideran esta iniciativa es muy valioso recibir todos los aportes para este documento que permitirá medir el nivel de madurez frente a la implementación de las estrategias nacionales de S.D.
¿Qué establece el decreto de seguridad digital?
Entre lo determinado en el borrador, se determina la creación del Modelo de Gobernanza de Seguridad Digital, como reza a continuación:
“Créase, el Modelo de Gobernanza de Seguridad Digital, de protección de las redes, las infraestructuras críticas cibernéticas, los servicios esenciales y los sistemas de información en el ciberespacio, quien tendrá a su cargo, entre otras, formular y ejecutar articuladamente las políticas, principios, objetivos y estrategias dirigidas al fortalecimiento de la seguridad digital, de protección de las redes, las infraestructuras críticas, los servicios esenciales y los sistemas de información en el ciberespacio” según el borrador publicado del decreto.
Entre los objetivos del Modelo, se especifican en el borrador, entre otros:
“El Modelo de Gobernanza tiene como objetivo facilitar la participación, articulación e interacción de las múltiples partes interesadas para fortalecer las capacidades en la gestión de riesgos de seguridad digital y de esta manera lograr un abordaje integral que promueva el adecuado aprovechamiento de las oportunidades que ofrece el entorno digital”.
Asimismo, establece la creación del Comité Nacional de Seguridad Digital “como una instancia de coordinación interinstitucional que tendrá como propósito impulsar la política de seguridad digital del país, y la orientación de acciones tendientes a fortalecer y promover un entorno digital confiable y seguro en el ciberespacio”.
También se especifican las funciones del Comité, entre las que se encuentran:
- “Recomendar al alto gobierno, de oficio o a petición de parte, sobre todos los asuntos de política y las medidas estratégicas a nivel nacional con el fin de disuadir, detectar, prevenir, resistir, responder y recuperarse de acciones que comprometan o amenazan los sistemas informáticos, redes, infraestructuras, servicios digitales y la información de las organizaciones”.
- “Apoyar la adecuada articulación y coordinación entre las entidades, autoridades y órganos, de todos los niveles, para facilitar la actuación, colaboración, comunicación y trabajo en equipo, con el fin de optimizar el ejercicio de sus competencias y funciones”.
- “Proponer acciones que permitan fortalecer el desarrollo de las capacidades de las múltiples partes interesadas, para identificar, gestionar, tratar y mitigar los riesgos de seguridad digital en sus actividades socioeconómicas en el entorno digital”.
Para ver el borrador del decreto, visite: Mintic
