DIARIOOFICIAL N°27832-Octubre8de2000 resolucion alresponsabledelorganismo,quientendrá15díascorridos paraconsentirlainspeccion. 75-A No.18.172.de31deagostode2007.en deseguridadeneluso delastecnologiasdelainformacionylascomunicacionesenelestado. Art.Il.-Plazo.J1vencidoelplazode15diasnoseharecibido KIDULIANDO:D)Ouerazonesdeluridicidadvconveniencia respuestadelorganismoseconsideraráaceptadalainspección. aquellosaspectsbásicosyprimarios dea reglamentacion,queordenenyfavorezcansupuestaenpractica Art.12.-Procedimientotécnico.ElCERTuyinformarápreviamente Queelartículo55delaLeyNo.18.046,de24deoctubrede2005, alorganismoainSpeccionarcualseraelprocedimientotécnicoasegull lastécnicasvherramientasautilizar conlaredacciondadaporelarticulo118delaLeyNo.18.177 Art.13.-Informedeactuación.Unavezrealizadalainspeccion celde agostode200/,lecontierealaAgenciaparaelDesarrollodelGobierno deGestiónElectrónicaylaSociedaddelaInformacionydelConocimiento CERIuvelaboraraunintormedeloactuado,elcual.unavezaprobadopor (AGESIC),aSfacultadeslegalesdepromoverelestablecimiento elConseioDirectivoHonorariodeAGESIl.seráremitidoalresponsable seguridadesquehagancontiableelusodelastecnologíasdelainformación delorganismoyalConsejoAsesordeSeguridadInformáticadeAGESIC concidiendoydesarrollandpollianaciona.enlemasdeseguridad delainformacion,quepermitalaprevencion,deteccionyrespuestatrente Capitulo Procedimientorelativoalaresouestaareportesdeincidentesde seguridadiniormatica Ill)Oueelarticulo/4delaLevNo.18.362.deodeoctubrede2008 Art.14.-KegistrodeIncidentesdeseguridadinformatica.Una vezrecibidoelreportedeunincidentedeseguridadinformaticase rocederaasurgI tacultaalaAgenciaparaelDesarrollodelGobiernodeGestiónElectrónica ylaSociedaddelaInformacionydelConocimiento(AusI)aaper1r directamentealosorganismosquenocumplanconlasnormasVestandares entecnologíadelaintormaciónestablecidasporlanormativavigente. Art.15.-Clasificaciónydiagnóstico.Elincidenteseráclasificado segunsutipoyseveridad.Entunciondesuclasticación,elCEkluv podraconvocaralConseloAsesordeSeguridadIntormaticaatindeque emitasuopinion.Asimismo,podráreportarloalConsejoDirectiv HonorariodeAGESIO Art.16.-Actuación.ElCERluvprocurarárecuperarlosservicios identificarvmitigarlacausadelincidentedeseguridad alecidos. informatica,preservarlainformacionIorense,as1comoproveerpoliticas preventivas Art.17. Informe aincidentesquepuedanatectarlosactivoscríticosdelpaís acacon •vezrealizadoelprocedimiento. 10querefieraaseguridaddelosactivosdelainformacionypoliticas atteso,cillevlas IV) vue laTevN°18331deProteccióndeDatosPersonalesy AcciondeHabeasData.deI1deagostode2008.disponequeel resoonsaneousuariodelabasededatosdebeadontarlasmedidasque resultarennecesariasparagarantizarlaseguridadyconfidencialidadde losdatospersonales. CONSIDERANDO:DVuesedebedisponermedidasparagarantizar lacontianzayseguridaddelossistemasydelaintormaciónenpoderde organismospúblicos elsaruveanoraraun1n1ormedeoacmado.elcual.seraremitia IOueconeltindeprotegerlosactivosdeintormaciónvminimizar elimpactoenlosservicioscausadosporvulnerabilidadesoincidentesde seguridadsedebeproveerunaelectivagestiondelaseguridad. Art.18-Comuníquese.nublíquese.etc RODOLFONINNOVA,VicepresidentedelaRepúblicaenejercicio delaPresidencia:JORGEBRUNI:NELSONFERNANDEZ:ANDRES ATENTO:aloprecedentementeexpuestoyalopreceptuadoenlas disposicionescitadasyenelarticulo108ordinal4delaConstitucion MASOLLER;GONZALOFERNANDEZ;MARIASIMON;VICTOR ROSSI;RAULSENDIC;JULIOBARAIBAR;MARIAJULIA EL,PRESENTEDELAREPUBLICA MUNOZ•ERNESTOAGA77L+HECTORLESCANO•CARLOS -actuandoenConseiodeMinistros- COLACCE:MARINAARISMENDI. DECRETA. ---O-- ArticuoL.-LasUnidadesLiecutorasdelosIncisos02al15del PresupuestoNacional,deberánadoptarenformaobligatoriaunaPolítica Decreto452/009 deSeguridaddelaIntormación.tomandocomobasela"Politicade IstableceseauelasUnidadesDiccutorasdelosIncisos02al15 SeguridaddelaInformaciónparaOrganismosdelaAdministración deberanadoplarenformaobneatoriaunarolllicadesecuridad rublica,queseincorporaalpresenteDecretoenelAnexoI,conel delaIniormacion,tomandocomobaselarofticadesecuridad propositodeimpulsarunSistemadeGestiondeSeguridaddela formacionparaOrganismosdelaAdministracion Pública' Información Articulo2-SeexhortaalosGobiernosDevartamentales.losEntes (2381*0) Autónomos,losServiciosDescentralizadosy,engeneral,atodoslos MINISTERIODELINTERIOR MINISTERIODERELACIONESEXTERIORES organosdelEstadoaadoptarlasdisposicionesestablecidasenelpresente MINISIERIODEECONOMIAYFINANZAS MINISTERIODEDEFENSANACIONAL MINISTERIODEEDUCACIONYCULTURA MINISTERIODETRANSPORTEYOBRASPUBLICAS MINISTERIODEINDUSTRIA,ENERGIAYMINERIA MINISTERIODETRABAJOYSEGURIDADSOCIAL MINISTERIODESALUDPUBLICA MINISTERIODEGANADERIA,AGRICULTURAYPESCA Ar tículo3.-Comuniquese,publiquese,elc RODOLFONINNOVOA.VicepresidentedelaRepúblicaenelercicio delaPresidencia;JORGEBRUNI;NELSONFERNANDEZ;ANDRES MASOLLER;GONZALOFERNANDEZ;,MARIASIMON;VICTOR ROSSI:RAULSENDIC:JULIOBARAIBAR:MARIAJULIA MUNOZ;ERENSTOAGAZZI;HECTORLESCANO;CARLOS COLACCE:MARINAARISMENDI MINSITERIODETURISMOYDEPORTE ANEXO MINISTERIODEVIVIENDA,ORDENAMIENTO TERRITORIALYMEDIUAMBENIE FollticadeseguridaddelaInformacionparaOrganismosdela MINISTERIODEDESARROLLOSOCIAL AdministraciónPública Montevideo.28deSetiembrede2000 LaDirecciondelUrganismoreconocelaimportanciadeidentificary protegerlosactivosdeintormacióndelOrganismo.Paraello.evitarala VISTO:Lodispuestoenelartículo55delaLeyNo.18.046,de24 destrucción.divulgación.moditicaciónvutilizaciónnoautorizadadetoda deoctubrede2005,conlaredaccióndadaporelartículo118delaLey informacion,compromelendoseadesarrollar,implantar,manlenery CARIAN°C

Select target paragraph3