Alejandra Ortiz La Asamblea Legislativa aprobó una reforma al presupuesto 2025 para transferir US$12 millones del Ministerio de Hacienda al Ministerio de Justicia y Seguridad. Con 57 votos a favor, el destino de estos fondos será la Agencia de Ciberseguridad del Estado (ACE), que operará como la principal institución nacional encargada de velar por la seguridad digital del país.
La ACE fue creada el 12 de noviembre de 2024 con el objetivo de proteger la información digital, incluyendo los datos personales que los ciudadanos suministran en instituciones públicas y privadas. Su marco operativo se fundamenta en la Política de Ciberseguridad y Seguridad de la Información de la Nación, instrumento clave para garantizar el resguardo de la información en el ciberespacio.
Según la reforma presupuestaria, US$714,410 serán utilizados para la dirección y administración de la entidad, mientras que los restantes US$11,285,590 estarán destinados a tareas específicas de regulación, implementación de estándares, y supervisión de los sistemas de seguridad digital. Este financiamiento permitirá a la ACE desarrollar una estrategia integral de protección informática.
Entre las principales metas está la implementación de un sistema de gestión permanente, la elaboración de una estrategia de seguridad alineada con estándares internacionales y el mantenimiento de un registro actualizado con todas las acciones ejecutadas en torno a la ciberseguridad estatal.
Asímismo, la agencia elaborará lineamientos técnicos para la identificación y mitigación de riesgos cibernéticos, basados en buenas prácticas internacionales. También tendrá la facultad de definir criterios que guíen a las instituciones públicas y privadas hacia un manejo seguro y responsable de la información.
Además, la ACE, creará e implementará los programas de acción necesarios para responder ante las amenazas o incidentes de ciberseguridad y seguridad de la información que involucren a los sujetos obligados por la presente ley. De la misma manera, la entidad creará y administrará un Registro Nacional de Amenazas e Incidentes de Ciberseguridad.
