Resolución 175/2022

• Fecha de publicación: 01 Abril 2022
• Sección: Resoluciones
• Emisor: MINISTERIO DE SEGURIDAD

Ciudad de Buenos Aires, 29/03/2022

VISTO el expediente EX-2022-23779111- -APN-UGA#MSG del registro del MINISTERIO DE SEGURIDAD, la Ley de Ministerios N° 22.520 (T.O Decreto N° 438/92) y sus modificatorias, la Ley Nº 24.059, y

CONSIDERANDO:

Que el ciberespacio se ha transformado en la piedra angular de la interacción entre las personas, de las infraestructuras nacionales e internacionales de comunicación, de las transacciones comerciales y financieras, los servicios de emergencia, entre otros ámbitos de la vida en sociedad, convirtiéndose en un campo de actuación de los Estados.

Que, a partir de este cambio de entorno, las relaciones jurídicas, económicas, administrativas, civiles, comerciales, laborales y todas aquellas que son necesarias para el desarrollo humano, se gestan dentro del ámbito del ciberespacio. Es así que la sociedad civil, las empresas, las organizaciones no gubernamentales, las instituciones educativas, las instituciones de salud y las distintas esferas del gobierno recolectan, procesan y almacenan grandes cantidades de datos en los sistemas informáticos y otros dispositivos.

Que una parte de esos datos puede contener información sensible, referida a los datos personales, propiedad intelectual, información financiera, entre otros, cuya exposición o acceso no autorizado podría tener consecuencias que afecten derechos y garantías de las personas y resultar posibles ilícitos penales.

Que, en consecuencia, el ciberespacio presenta una serie de riesgos potenciales que pueden afectar a los elementos tecnológicos a través de la disrupción o manipulación maliciosa, por lo que deviene necesario que el Estado Nacional instrumente políticas públicas de prevención y mitigación de incidentes informáticos así como también llevar adelante el análisis que corresponda a la cibercriminalidad.

Que a nivel internacional distintos países han puesto énfasis en crear nuevos marcos institucionales para abordar de manera integral e interdisciplinaria los desafíos planteados, destacándose la creación en el año 2004 de la Agencia Europea de Seguridad de las Redes y de la Información (ENISA, por sus siglas en inglés) y la Agencia de Ciberseguridad e infraestructuras de Seguridad (CISA, por sus siglas en inglés) en el año 2018.

Que, por su parte, en el ámbito nacional se han registrado incidentes que afectaron la seguridad, la integridad y la confiabilidad de distintas organizaciones públicas que han puesto de manifiesto el potencial que poseen los/as ciberdelincuentes para vulnerarlas, impactando de manera directa contra sus víctimas e indirecta sobre terceros/as vinculados/as a...