Cocreación de la Estrategia Nacional de Ciberseguridad
Es liderada por Agesic con el asesoramiento del Consejo Asesor Honorario de Seguridad de la Información (Cahsi) y la participación del Consejo de Gestión Estratégico (CGE); cuenta con el respaldo del Banco Interamericano de Desarrollo (BID), el Centro de Competencia Cibernética para América Latina y el Caribe (LAC4) y la Organización de los Estados Americanos (OEA). La creación de la ENC se encuentra en concordancia con lo dispuesto en la Ley 20.212 de 2023.
Alcance
La ENC tiene el fin de preparar al país para afrontar las crecientes amenazas de ciberseguridad, mejorar la gobernanza estratégica, operativa y sectorial, además de establecer metas a nivel país centradas en las personas, mediante una cultura de ciberseguridad que permita fortalecer las habilidades y la generación de conocimiento y capacidades, con un marco legal y regulatorio acorde al contexto nacional e internacional.
Además, deberá ocuparse de monitorear, proteger y generar la ciberresiliencia de las infraestructuras críticas de información, permitiendo así que cada eslabón de la cadena se fortalezca y genere una ciberresiliencia sistémica.
Relación con otras políticas y estrategias nacionales
Aporta al cumplimiento de metas incluidas en la Agenda Uruguay Digital, se alinea a los tratados y acuerdos internacionales de la Naciones Unidas (ONU), alineada con las estrategias nacionales de Datos, Inteligencia Artificial, Ciudadanía Digital y la Política de Defensa Nacional.
La Estrategia Nacional de Ciberseguridad impulsa la cultura de seguridad y capacidades en ciberseguridad, integrando criterios de protección y control para un uso seguro y efectivo del ciberespacio.
Proceso de cocreación
Este proceso atiende la necesidad de Uruguay de contar con una Estrategia Nacional de Ciberseguridad (ENC) integral y adaptativa, para asegurar la resiliencia de nuestro país frente a las amenazas en constante evolución.
El borrador de la ENC se desarrolló a partir de un proceso de cocreación, que contó con la contribución de LAC4 mediante charlas formativas para el desarrollo de esta primera propuesta. El primer documento elaborado por el Cahsi y se presentará mediante entrevistas a especialistas y mesas de trabajo con organismos y entes públicos, el sector privado, la academia, la sociedad civil y los organismos internacionales, con el fin de ajustarlo a partir de las mejoras sugeridas. Este documento borrador se publicará en la Plataforma de Participación Ciudadana Digital de Agesic para recabar comentarios y construir la versión final de la Estrategia. Una vez vigente, se dará inicio al proceso de seguimiento, monitoreo y evaluación.
Estructura del borrador
El primer borrador de la ENC busca abarcar los principios clave como la gestión de riesgos, la resiliencia, visión Integral de la ciberseguridad, mirada centrada en las personas, articulación y fortalecimiento. Se plantea una estructura basada en seis pilares fundamentales: Gobernanza y Marco Legal y Regulatorio, Cibercrimen, Infraestructuras Críticas, Ciberdefensa, Cultura y Ecosistema y Política Internacional
En cada uno de los pilares se abordarán objetivos específicos y líneas de acción para garantizar un uso seguro y efectivo del ciberespacio.
Etapas del proceso de cocreación de la Estrategia Nacional de Ciberseguridad del Uruguay
Consulta Pública
Del 9 al 23 de setiembre todas las personas mayores de edad podrán realizar aportes en el borrador de la Estrategia Nacional de Ciberseguridad (ENC) 2024 – 2030.
El borrador fue elaborado a través de un proceso colaborativo que partió de una primera versión creada por el Consejo Asesor Honorario de Seguridad de la Información (CAHSI), incluyó 10 mesas de trabajo con organismos del Estado, academia, representantes de la sociedad civil y el sector privado, además de consultas con especialistas y organismos internacionales.
Una vez concluido el plazo de la consulta pública, se analizarán todos los aportes según criterios de pertinencia, viabilidad y prioridad. El área de Seguridad de la Información de Agesic responderá a cada comentario detallando su consideración en la versión final.