Por Redacción YSKL
Este martes, con 57 votos a favor, la Asamblea Legislativa aprobó la «Ley de Ciberseguridad y Seguridad de la Información», que establecerá un marco regulador para proteger la información manejada por las instituciones del Gobierno.
La legislación, propuesta por el Ministerio de Justicia y Seguridad Pública, busca estructurar, regular y supervisar las medidas necesarias para asegurar la ciberseguridad en todos los órganos del Gobierno, sus dependencias, instituciones autónomas, autoridades municipales, y cualquier entidad que administre recursos públicos.
La ley obliga a todos los servidores públicos y trabajadores de estas entidades a cumplir con sus disposiciones, tanto dentro como fuera del país. Entre las obligaciones se destacan la implementación de un sistema de gestión de ciberseguridad, la elaboración de estrategias conforme a estándares nacionales e internacionales, y la creación de planes de continuidad operacional.
La normativa contempla también la creación de la Agencia de Ciberseguridad del Estado (ACE), que tendrá personalidad jurídica y autonomía administrativa.
La ACE será responsable de elaborar políticas, emitir normativas, gestionar incidentes de ciberseguridad, y representar al país ante organismos internacionales. Además, podrá imponer sanciones y establecer mecanismos de colaboración con otras entidades.
El incumplimiento de la ley será sancionado según la gravedad de la infracción, que se clasifica en tres categorías: leves, graves y muy graves.
Las infracciones leves incluyen retrasos en la entrega de información; mientras que las graves abarcan omisiones en la implementación de medidas de ciberseguridad.
Las infracciones muy graves se refieren a fallas significativas en la prevención de incidentes de ciberseguridad y en la notificación a personas afectadas.
Las sanciones varían desde amonestaciones y multas de hasta 10 salarios mínimos hasta destituciones y multas de hasta 100 salarios mínimos, así como la inhabilitación para ejercer funciones públicas durante 10 años en casos más graves.
Además, la ACE podrá aplicar sanciones adicionales por cada día de incumplimiento hasta que se cumpla con lo ordenado.



















