POLÍTICA DE CIBERSEGURIDAD Fecha de aprobación: Abril 2021 1. INTRODUCCIÓN Los avances en la tecnología crean nuevas oportunidades para el desarrollo de las naciones, pero también conlleva riesgos que deben ser abordados de manera adecuada para saber aprovechar los recursos tecnológicos y lograr avanzar en la dinamización de las actividades productivas y de desarrollo de los países. El Gobierno de El Salvador, a través de la Secretaría de innovación de la Presidencia, ha planificado desarrollar una serie de proyectos que permitirán al país avanzar en materia tecnológica y lograr que la población se beneficie del mundo digital. A través de la agenda digital 2030, se ha planteado una visión de futuro en la cual se contemplan proyectos estratégicos que se interrelacionan y forman un entramado de líneas de acción que en conjunto brindaran el soporte para aprovechar las bondades que las tecnologías de información y comunicaciones ofrecen. Son muchas las amenazas que están presentes en los entornos de tecnología, pero no son solo amenazas de tipo tecnológico, también las hay en los ámbitos de la gobernabilidad y la gestión de las tecnologías. Según un estudio de las capacidades cibernéticas en la región de Latinoamérica realizado por el BID y la OEA en 2020 (BID, 2020), en El Salvador poco se ha avanzado desde el último estudio realizado en 2016. Este estudio clasifica los países de la región según los avances realizados en materia de ciberseguridad y El Salvador ocupa la posición 96 de ese ranking, por encima de varios países del área centroamericana. En ese estudio se utiliza un modelo de madurez de la capacidad de ciberseguridad, que entiende la capacidad en cinco dimensiones: (i) política y estrategia; (ii) cultura y sociedad; (iii) educación, capacitación y habilidades; (iv) marcos legales y regulatorios, y (v) estándares, organizaciones y tecnologías. Cada dimensión se desglosa en factores, aspectos e indicadores que permiten evaluar la capacidad de manera progresiva. En este contexto es importante que el Gobierno de El Salvador desarrolle una política de ciberseguridad y se elaboren las estrategias que fortalezcan la capacidad de ciberseguridad y que proporcionen una guía para que las entidades públicas y/o privadas logren definir y establecer líneas de acción que apoyen el uso de las tecnologías digitales de una manera segura y confiable. Elaborador por Dirección de Identidad Digital Revisado por Aprobado por Secretaría de Innovación 3