Nota de la editora: ¿quieres estar al día con lo que sucede en la legislatura? Te invitamos a registrarte en nuestro boletín.

El Senado aprobó el Proyecto de la Cámara 1530 para crear la Ley de Ciberseguridad del Estado Libre Asociado de Puerto Rico.

La medida legislativa, de la autoría del representante Jesús Manuel Ortiz, busca establecer como principio de política pública que proveer seguridad a los datos gubernamentales es esencial para apoyar los procesos de innovación y el fomentar desarrollo y crecimiento económico sostenible de todos los sectores en Puerto Rico.

Lee la propuesta Ley de Ciberseguridad.

Además, la medida crea el cargo del Principal Oficial de Seguridad Cibernética (Chief Information Security Officer) bajo la oficina del Puerto Rico Innovation and Technology Service (PRITS, en inglés) y,  crea la Oficina para la Evaluación de Incidentes.

El  proyecto de ley surge tras múltiples vistas públicas realizadas por la Comisión de Gobierno en la Cámara de Representantes sobre el tema de la ciberseguridad en las agencias y entidades gubernamentales.

La Comisión también realizó un Diálogo sobre Ciberseguridad, donde participaron entidades especializadas en el tema y agencias gubernamentales que manejan asuntos de innovación y tecnología. Hubo también un «Markup Ciudadano sobre Ciberseguridad», cuyo propósito fue trabajar un anteproyecto de consenso en el tema de ciberseguridad y recibir el insumo de agencias de gobierno, entidades del sector privado y personas versadas en el asunto en un escenario distinto al de una vista pública tradicional.

La pieza legislativa destaca que Puerto Rico aún no está suficientemente preparado para enfrentar los ataques cibernéticos que se producen e informa que el archipiélago sufrió más de 926 millones de intentos de ciberataques en 2021 y para mediados del 2022 ya sumaban sobre 12.4 millones ataques confirmados.

Se afirma que identificar un peligro cibernético es tan solo el primer paso y se identifican recursos limitados para investigar los delitos que se cometen en el ciberespacio. Más aún, para lograr que estos delitos resulten en juicio es todavía un reto mayor.

El 1 de febrero de 2021 se formalizó en Puerto Rico la Oficina de Seguridad Cibernética del Gobierno de Puerto Rico con la contratación del Principal Oficial de Seguridad Cibernética (CISO).

Esta oficina tiene le encomienda de proveer servicios centralizados de ciberseguridad para el gobierno mediante acuerdos de colaboración con agencias federales y proveedores externos de servicios y de proteger y fortalecer la seguridad de los sistemas de información y los datos del gobierno mediante controles, monitoreo y respuestas ágiles en cuanto a incidentes de ciberseguridad.

La medida había sido aprobada con 42 votos a favor y una abstención en la Cámara de Representantes.  Luego de sufrir enmiendas en Senado, la Cámara debe evaluar las mismas para su concurrencia o solicitud de comité de conferencia.