Normativa

Argentina. Jefatura de Gabinete de Ministros
Resolución JGM 0580/2011. Boletín Oficial n° 32.204, martes 2 de agosto de 2011, pp. 10-11.

Citas Legales : Decreto 00438/1992, Ley 22.520 (t.o. 1992), Resolución SFP 0081/1999, Constitución nacional - artículo 103, Ley 24.156 – artículo 008, Ley 25.326, Decreto 01558/2001
(Nota: grupo de trabajo “ICIC - CERT” (Computer Emergency Response Team), grupo de trabajo “ICIC - GAP” (Grupo de Acción Preventiva), grupo de trabajo “ICIC - GICI” (Grupo de Infraestructuras Críticas de Información) y grupo de trabajo “ICIC - INTERNET SANO”, en el marco del “Programa Nacional de Infraestructuras Críticas de Información y Ciberseguridad”, bajo la órbita de la Oficina Nacional de Tecnologías de Información, aprobados.por Disposición ONTI 2/2013

)

BUENOS AIRES, 28 DE JULIO DE 2011

VISTO, el Expediente CUDAP: EXP-JGM: 0005475/2011 del Registro de la JEFATURA DE GABINETE DE MINISTROS, la Ley de Ministerios (t.o. Decreto Nº 438/92) y la Resolución ex SFP Nº 81 del 14 de julio de 1999 y,

CONSIDERANDO:

Que el mundo contemporáneo se caracteriza por los profundos cambios originados en el desarrollo y difusión de las tecnologías de la información y la comunicación en la sociedad, las cuales se encuentran sustentadas en gran medida en el ciberespacio.

Que la utilización de las comunicaciones virtuales es un recurso que depende de la infraestructura digital, la cual es considerada como infraestructura crítica, entendiéndose ésta como imprescindible para el funcionamiento de los sistemas de información y comunicaciones, de los que a su vez dependen de modo inexorable, tanto el Sector Público Nacional como el sector privado, para cumplir sus funciones y alcanzar sus objetivos.

Que la seguridad de la infraestructura digital se encuentra expuesta a constantes amenazas, que en caso de materializarse pueden ocasionar graves incidentes en los sistemas de información y comunicaciones, por lo que resulta imprescindible adoptar las medidas necesarias para garantizar el adecuado funcionamiento de las infraestructuras críticas.

Que oportunamente, mediante Resolución ex SFP Nº 81/99 se creó la Coordinación de Emergencia en Redes Teleinformáticas de la Administración Pública Argentina (ARCERT), en el ámbito de la ex SUBSECRETARIA DE TECNOLOGIAS INFORMATICAS de la ex SECRETARIA DE LA FUNCION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS.

Que por ello resulta conveniente la creación del “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD”, en el ámbito de la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION” de la SUBSECRETARIA DE TECNOLOGIAS DE GESTION de la SECRETARIA DE GABINETE de la JEFATURA DE GABINETE DE MINISTROS, a fin de impulsar la creación y adopción de un marco regulatorio específico que propicie la identificación y protección de las infraestructuras estratégicas y críticas del Sector Público Nacional, los organismos interju risdiccionales y las organizaciones civiles y del sector privado que así lo requieran, y la colaboración de los mencionados sectores con miras al desarrollo de estrategias y estructuras adecuadas para un accionar coordinado hacia la implementación de las pertinentes tecnologías, entre otras acciones.

Que deviene menester la derogación de la Resolución ex SFP Nº 81/99.

Que han tomado la intervención de su competencia la DIRECCION GENERAL DE ASUNTOS JURIDICOS de la SECRETARIA DE GABINETE de la JEFATURA DE GABINETE DE MINISTROS.

Que el presente acto se dicta en ejercicio de las facultades conferidas por el Artículo 103 de la CONSTITUCION NACIONAL.

Por ello,

EL JEFE DE GABINETE DE MINISTROS
RESUELVE:

Artículo 1º- Créase, en el ámbito de la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION de la SUBSECRETARIA DE TECNOLOGIAS DE GESTION de la SECRETARIA DE GABINETE de la JEFATURA DE GABINETE DE MINISTROS, el “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD”.

Artículo 2º- El “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD” tiene como objetivo la elaboración de un marco regulatorio específico que propicie la identificación y protección de las infraestructuras estratégicas y críticas de las entidades y jurisdicciones definidas en el artículo 8º de la Ley Nº 24.156 y sus modificatorios, los organismos interjurisdiccionales, y las organizaciones civiles y del sector privado que así lo requieran, así como al fomento de la cooperación y colaboración de los mencionados sectores con miras al desarrollo de estrategias y estructuras adecuadas para un accionar coordinado hacia la implementación de las pertinentes tecnologías.

Artículo 3º- El “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD” tendrá a su cargo los siguientes objetivos:

a) Elaborar y proponer normas destinadas a incrementar los esfuerzos orientados a elevar los umbrales de seguridad en los recursos y sistemas relacionados con las tecnologías informáticas en el ámbito del Sector Publico Nacional.

b) Colaborar con el sector privado para elaborar en conjunto políticas de resguardo de la seguridad digital con actualización constante, fortaleciendo lazos entre los sectores público y privado; haciendo especial hincapié en las infraestructuras críticas.

c) Administrar toda la información sobre reportes de incidentes de seguridad en el Sector Público Nacional que hubieren adherido al Programa y encausar sus posibles soluciones de forma organizada y unificada.

d) Establecer prioridades y planes estratégicos para liderar el abordaje de la ciberseguridad, asegurando la implementación de los últimos avances en tecnología para la protección de las infraestructuras críticas.

e) Investigar nuevas tecnologías y herramientas en materia de seguridad informática.

f) Incorporar tecnología de última generación para minimizar todas las posibles vulnerabilidades de la infraestructura digital del Sector Público Nacional.

g) Asesorar a los organismos sobre herramientas y técnicas de protección y defensa de sus sistemas de información.

h) Alertar a los organismos que se adhieran al presente Programa sobre casos de detección de intentos de vulneración de infraestructuras críticas, sean estos reales o no.

i) Coordinar la implementación de ejercicios de respuesta ante la eventualidad de un intento de vulneración de las infraestructuras críticas del Sector Público Nacional.

j) Asesorar técnicamente ante incidentes de seguridad en sistemas informáticos que reporten los organismos del Sector Público Nacional que hubieren adherido.

k) Centralizar los reportes sobre incidentes de seguridad ocurridos en redes teleinformáticas del Sector Público Nacional que hubieren adherido al Programa y facilitar el intercambio de información para afrontarlos.

I) Actuar como repositorio de toda la información sobre incidentes de seguridad, herramientas, técnicas de protección y defensa.

m) Promover la coordinación entre las unidades de administración de redes informáticas del Sector Público Nacional, para la prevención, detección, manejo y recopilación de información sobre incidentes de seguridad.

n) Elaborar un informe anual de la situación en materia de ciberseguridad, a efectos de su publicación abierta y transparente.

ñ) Monitorear los servicios que el Sector Público Nacional brinda a través de la red de Internet y aquellos que se identifiquen como Infraestructura Crítica para la prevención de posibles fallas de Seguridad.

o) Promover la concientización en relación a los riesgos que acarrea el uso de medios digitales en el Sector Público Nacional, las Organizaciones de Gobierno, al público en general, como así también del rol compartido entre el Sector Público y Privado para el resguardo de la Infraestructura Crítica.

p) Difundir información útil para incrementar los niveles de seguridad de las redes teleinformáticas del Sector Público Nacional.

q) Interactuar con equipos de similar naturaleza.

Artículo 4º- El “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD” estará a cargo de la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION quien tendrá las siguientes atribuciones:

a) Dictar las normas que resulten necesarias para su implementación.

b) Crear una página web para ejecutar las acciones tendientes a cumplir con los objetivos establecidos.

c) Coordinar las actividades con las entidades y jurisdicciones del Sector Público Nacional, los entes interjurisdiccionales y las organizaciones civiles y del sector privado que adhieran al “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD”.

Artículo 5º- Invítase a las entidades y jurisdicciones definidas en el artículo 8º de la Ley Nº 24.156 y sus modificatorias, los organismos interjurisdiccionales, y las organizaciones civiles y del sector privado a adherir al “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD”.

Artículo 6º- El “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD” no interceptará ni intervendrá en conexiones o redes de acceso privado de acuerdo a lo estatuido por la Ley Nº 25.326 de Protección de los Datos Personales y su Decreto Reglamentario Nº 1558 del 29 de noviembre de 2001.

Artículo 7º- La OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION, en su carácter de autoridad de aplicación, brindará el apoyo técnico y administrativo necesario para la implementación del “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD”.

Artículo 8º- El “PROGRAMA NACIONAL DE INFRAESTRUCTURAS CRITICAS DE INFORMACION Y CIBERSEGURIDAD” deberá elevar al Jefe de Gabinete de Ministros las propuestas normativas elaboradas en los términos del artículo 2º de la presente.

Artículo 9º- Derógase la Resolución de la ex SECRETARIA DE LA FUNCION PUBLICA Nº 81 del 14 de julio de 1999, sus modificatorias y complementarias.

Artículo 10.- Comuníquese, publíquese, dése a la DIRECCION NACIONAL DEL REGISTRO OFICIAL y archívese.

Aníbal D. Fernández.

Citas legales:

Resolución SFP 0081/1999

Decreto 00438/1992

Ley 22.520 (t.o. 1992)

Ley 24.156

Ley 25.326