Estrategia de seguridad digital: los cambios que vienen en Colombia
A 10 meses de haber publicado su estrategia de seguridad digital, el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) de Colombia quiere agregar nuevos lineamientos para solucionar algunos puntos flacos de la resolución original.
La dependencia dio a conocer este martes un proyecto para adicionar elementos a la resolución 500 de 2021, mediante la cual se definieron las directrices de la estrategia de seguridad digital y el modelo de seguridad y privacidad para la política de gobierno digital.
En específico, el Ministerio plantea establecer estándares relacionados con la protección de datos personales y la seguridad de la información en el relacionamiento con proveedores.
De esta manera, se determinaría la implementación de controles para la protección de la privacidad en sistemas vinculados al tratamiento de datos personales y se adoptarían medidas para adquirir productos y servicios operados en entornos de Nube.
Además, el MinTIC propone que los sujetos obligados deberían ejecutar controles para mitigar riesgos asociados a la adquisición de productos y servicios de seguridad digital, mantener una arquitectura segura y optimizar la gestión de posibles amenazas.
El gobierno explicó que los cambios buscan fortalecer los mecanismos que las instituciones deben tomar en cuenta para garantizar la seguridad y privacidad de la información, considerando las buenas prácticas internacionales.
La resolución 500 fue publicada en abril del año pasado. Aunque tenía una guía de gestión de riesgos y estipulaba estándares en la materia, no contemplaba todos los elementos del nuevo proyecto normativo.
También lee: Colombia prepara un plan de infraestructura de datos para mejorar servicios públicos
La relevancia de dichos lineamientos radica en que acompañarán a las entidades en sus procesos de digitalización para permitir que Colombia cuente con un gobierno digital eficiente y seguro, brindando mejores servicios públicos a la ciudadanía.
Por ahora, el nuevo proyecto de resolución, que modificaría al anterior de 2021, está abierto a consulta pública hasta el segundo día de marzo de este año. Además de este documento, el MinTIC ha estado modificando varias otras resoluciones que fueron emitidas durante la administración de la exministra Karen Abudinen, como la referente a las reglas para la cesión de espectro radioeléctrico en el mercado secundario.