Anexo II – Normativa vigente
A continuación, se listan las leyes y decretos que sustentan la ciberseguridad en el país, y aquellas que tienen una vinculación estrecha con la temática. Asimismo, se incluyen estatutos, planes, políticas y demás definiciones que marcan el curso de las temáticas en materia de ciberseguridad.
Seguridad de la información y ciberseguridad
- Consejo Asesor Honorario de Seguridad de la Información (CAHSI):
Ley N° 18.172 Art. 119
Ley N° 20.212 Art. 84 - Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CERTuy):
Ley N° 18.362 Art. 73 - Creación de la Dirección de Seguridad de la Información:
Ley N° 18.719 Art. 149 - Obligaciones de entidades públicas y privadas vinculadas a servicios o sectores críticos del país:
Ley N° 20.212 Art. 78 - Competencias de Agesic ante incumplimientos de obligaciones:
Ley N° 20.212 Art. 79 - Registro Nacional de Incidentes de Ciberseguridad:
Ley N° 20.212 Art. 80 - Compras estatales y ciberseguridad:
Ley N° 20.212 Art. 81 - Comité de Gestión de la Estrategia Nacional de Ciberseguridad:
Ley N° 20.212 Art. 83 - Obligaciones vinculadas a seguridad de la información en la Administración Central:
Decreto N° 66/025
Decreto N° 92/014 - Agenda Uruguay Digital (AUD)
Ciberdelitos
- Falsificación de documento electrónico:
Ley N° 18.600 Art. 4 - Divulgación de imágenes intimas:
Ley N° 19.580 Art. 92 - Grooming:
Código penal Art 277 bis - Regulación para la prevención y represión de la ciberdelincuencia:
Ley N° 20.327 - Unidad de Cibercrimen de la Dirección de Investigaciones de la Policía Nacional:
Ley Nº 19.996 Art. 107 - Convenio de Cooperación Iberoamericano en Materia de Ciberdelincuencia:
Ley Nº 20.004
Ciberseguridad en el contexto de la defensa nacional
- Política Militar de Defensa:
Decreto N° 129/016
Decreto Reservado N° 44/018 - Política de Defensa Nacional 2020-2025:
Decreto N° 371/020
Identificación electrónica
- Documento y firma electrónicos:
Ley N° 18.600
Decreto N° 276/013
Decreto N° 71/025
Protección de datos personales
- Protección de datos personales:
Ley N° 18.331 sobre Protección de Datos Personales
Decreto N° 414/009 Reglamentación de la Ley de Protección de Datos Personales
Decreto N° 64/020 Reglamentación de los Arts. 37 al 40 de la Ley N°19.670 y Art. 12 de la Ley N° 18.331 referente a Protección de Datos Personales
Ciberseguridad en el contexto educativo
- Programa de educación básica integrada 2023 (EBI): se contempla la formación en Ciberseguridad en el componente Técnico-Tecnológico tramo 2 (primero y segundo año) y tramo 5 (séptimo y octavo año).
- Oferta educativa en ciberseguridad: oferta educativa disponible en carreras terciarias, certificaciones y posgrados.
Ciberseguridad en el contexto de una emergencia nacional
- Política Nacional de Gestión Integral del Riesgo de emergencias y desastres en Uruguay 2019-2030
Decreto N° 66/020