Política de Seguridad Digital

Documento

CONPES
CONSEJO NACIONAL DE POLÍTICA E CONÓMICA Y SOCIAL
REPÚBLICA DE COLOMBIA
DEPARTAMENTO NACIONAL DE PLANEACIÓN

POLÍTICA NACIONAL DE

3854

SEGURIDAD DIGITAL

Ministerio de Tecnologías de la Información y las Comunicaciones
Ministerio de Defensa Nacional
Dirección Nacional de Inteligencia
Departamento Nacional de Planeación

Versión aprobada

Bogotá, D.C., 11 de abril de 2016CONSEJO NACIONAL DE POLÍTICA ECONÓMICA Y SOCIAL
CONPES
Juan Manuel Santos Calderón
Presidente de la República
Germán Vargas Lleras
Vicepresidente de la República
María Lorena Gutiérrez Botero
Ministra de la Presidencia

Juan Fernando Cristo Bustos
Ministro del Interior

María Ángela Holguín Cuéllar
Ministra de Relaciones Exteriores

Mauricio Cárdenas Santamaría
Ministro de Hacienda y Crédito PúblicoYesid Reyes Alvarado
Ministro de Justicia y del Derecho

Luis Carlos Villegas Echeverri
Ministro de Defensa Nacional

Aurelio Iragorri Valencia
Ministro de Agricultura y Desarrollo Rural

Alejandro Gaviria Uribe
Ministro de Salud y Protección Social

Luis Eduardo Garzón
Ministro de Trabajo

María Lorena Gutiérrez Botero
Ministra de Minas y Energía (E)

Cecilia Álvarez-Correa Glen
Ministra deComercio, Industria y Turismo

Gina Parody d'Echeona
Ministra de Educación Nacional

Gabriel Vallejo López
Ministro de Ambiente y Desarrollo Sostenible

Luis Felipe Henao Cardona
Ministro de Vivienda, Ciudad y Territorio

David Luna Sánchez
Ministro de Tecnologías de la Información y las
Comunicaciones

Natalia Abello Vives
Ministra de Transporte

Mariana Garcés Córdoba
Ministra de Cultura

SimónGaviria Muñoz
Director General del Departamento Nacional de Planeación
Luis Fernando Mejía Alzate
Subdirector Sectorial

Manuel Fernando Castro Quiroz
Subdirector Territorial y de Inversión Pública

2

Resumen ejecutivo
El creciente uso del entorno digital en Colombia para desarrollar actividades
económicas y sociales, acarrea incertidumbres y riesgos inherentes de seguridad digital que
deben sergestionados permanentemente. No hacerlo, puede resultar en la materialización
de amenazas o ataques cibernéticos, generando efectos no deseados de tipo económico o
social para el país, y afectando la integridad de los ciudadanos en este entorno.
El enfoque de la política de ciberseguridad y ciberdefensa, hasta el momento, se ha
concentrado en contrarrestar el incremento de las amenazas cibernéticasbajo los objetivos
de (i) defensa del país; y (ii) lucha contra el cibercrímen. Si bien esta política ha posicionado
a Colombia como una de los líderes en la materia a nivel regional, ha dejado de lado la
gestión del riesgo en el entorno digital. Enfoque esencial en un contexto en el que el
incremento en el uso de las TIC para realizar actividades económicas y sociales, ha traído
consigo nuevas ymás sofisticadas formas de afectar el desarrollo normal de estas en el
entorno digital. Hecho que demanda una mayor planificación, prevención, y atención por
parte de los países.
Es precisamente por esto que la política nacional de seguridad digital, objeto de este
documento, cambia el enfoque tradicional al incluir la gestión de riesgo como uno de los
elementos más importantes para abordar laseguridad digital. Esto lo hace bajo cuatro
principios fundamentales y cinco dimensiones estratégicas, que rigen el desarrollo de esta
política. De los primeros destaca que la política nacional de seguridad digital debe involucrar
activamente a todas las partes interesadas, y asegurar una responsabilidad compartida entre
las mismas. Principios que se reflejan en las dimensiones en las que esta políticaactuará, las
cuales determinan las estrategias para alcanzar su objetivo principal: fortalecer las
capacidades de las múltiples partes interesadas, para identificar, gestionar, tratar y mitigar
los riesgos de seguridad digital en sus actividades socioeconómicas en el entorno digital.
Para lograrlo, se implementarán acciones en torno a cinco ejes de trabajo.
En primer lugar, se establecerá un...