JurídicoESEN

Article 2.2.21.1.5.9

Plataforma Nacional De Notificación Y Seguimiento De Incidentes De Seguridad Digital

Decreto 1078 de 2015 · por medio del cual se expide el Decreto Único Reglamentario del Sector de Tecnologías de la Información y las Comunicaciones.

The official text of this article is in Spanish and is shown as published by the Colombian authorities.

01

Text of the article

✓Verbatim text as it appears in the provision. Hard data, citable.

Plataforma Nacional de Notificación y Seguimiento de Incidentes de Seguridad Digital. El Ministerio de Tecnologías de la Información y las Comunicaciones por medio del COLCERT pondrá a disposición de todos los actores involucrados la Plataforma Nacional de Notificación y Seguimiento de Incidentes de seguridad digital. La plataforma permitirá el intercambio de información y el seguimiento de incidentes entre los prestadores de servicios esenciales o titulares de infraestructura crítica, las autoridades competentes y los CSIRT sectoriales de manera segura y confiable, sin perjuicio de los requisitos específicos que apliquen en materia de protección de datos de carácter personal. La plataforma deberá garantizar la disponibilidad, autenticidad, integridad y confidencialidad de la información, y podrá emplearse para dar cumplimiento a la exigencia de notificación derivada de regulaciones sectoriales. La plataforma dispondrá de diversos canales de comunicación para su uso. La plataforma garantizará el acceso de las autoridades competentes a toda la información relativa a la notificación y estado de situación de los incidentes de su ámbito de competencia, que les permita efectuar su adecuado seguimiento. Igualmente, las autoridades competentes tendrán acceso a través de la plataforma a datos estadísticos, en particular a los necesarios para generar los informes en el marco de sus responsabilidades y funciones. La plataforma implementará el procedimiento de notificación y gestión de incidentes y dispondrá como mínimo de las siguientes capacidades: 5.1. Gestión de Incidentes de seguridad digital, con incorporación de taxonomía, criticidad y notificaciones a terceros. 5.2. Intercambio de información sobre ciberamenazas. 5.3. Análisis de muestras. 5.4. Registro y notificación de vulnerabilidades. 5.5. Comunicaciones seguras entre los actores involucrados en diferentes formatos y plataformas. 5.6. Intercambio masivo de datos. 5.7. Generación de estadísticas e informes agregados

02

Constitutional history

Every Constitutional Court ruling that has reviewed this article, in chronological order. Follow how the doctrine evolved: each ruling links to its record.

This article has no constitutional review recorded in the Court’s graph. It may not have been challenged yet, or the challenge may not have reached a decision on the merits.
See all of Decreto 1078 de 2015