DIARIOOFICIAL
N°27832-Octubre8de2000
resolucion
alresponsabledelorganismo,quientendrá15díascorridos
paraconsentirlainspeccion.
75-A
No.18.172.de31deagostode2007.en
deseguridadeneluso
delastecnologiasdelainformacionylascomunicacionesenelestado.
Art.Il.-Plazo.J1vencidoelplazode15diasnoseharecibido
KIDULIANDO:D)Ouerazonesdeluridicidadvconveniencia
respuestadelorganismoseconsideraráaceptadalainspección.
aquellosaspectsbásicosyprimarios
dea
reglamentacion,queordenenyfavorezcansupuestaenpractica
Art.12.-Procedimientotécnico.ElCERTuyinformarápreviamente
Queelartículo55delaLeyNo.18.046,de24deoctubrede2005,
alorganismoainSpeccionarcualseraelprocedimientotécnicoasegull
lastécnicasvherramientasautilizar
conlaredacciondadaporelarticulo118delaLeyNo.18.177
Art.13.-Informedeactuación.Unavezrealizadalainspeccion
celde
agostode200/,lecontierealaAgenciaparaelDesarrollodelGobierno
deGestiónElectrónicaylaSociedaddelaInformacionydelConocimiento
CERIuvelaboraraunintormedeloactuado,elcual.unavezaprobadopor
(AGESIC),aSfacultadeslegalesdepromoverelestablecimiento
elConseioDirectivoHonorariodeAGESIl.seráremitidoalresponsable
seguridadesquehagancontiableelusodelastecnologíasdelainformación
delorganismoyalConsejoAsesordeSeguridadInformáticadeAGESIC
concidiendoydesarrollandpollianaciona.enlemasdeseguridad
delainformacion,quepermitalaprevencion,deteccionyrespuestatrente
Capitulo
Procedimientorelativoalaresouestaareportesdeincidentesde
seguridadiniormatica
Ill)Oueelarticulo/4delaLevNo.18.362.deodeoctubrede2008
Art.14.-KegistrodeIncidentesdeseguridadinformatica.Una
vezrecibidoelreportedeunincidentedeseguridadinformaticase
rocederaasurgI
tacultaalaAgenciaparaelDesarrollodelGobiernodeGestiónElectrónica
ylaSociedaddelaInformacionydelConocimiento(AusI)aaper1r
directamentealosorganismosquenocumplanconlasnormasVestandares
entecnologíadelaintormaciónestablecidasporlanormativavigente.
Art.15.-Clasificaciónydiagnóstico.Elincidenteseráclasificado
segunsutipoyseveridad.Entunciondesuclasticación,elCEkluv
podraconvocaralConseloAsesordeSeguridadIntormaticaatindeque
emitasuopinion.Asimismo,podráreportarloalConsejoDirectiv
HonorariodeAGESIO
Art.16.-Actuación.ElCERluvprocurarárecuperarlosservicios
identificarvmitigarlacausadelincidentedeseguridad
alecidos.
informatica,preservarlainformacionIorense,as1comoproveerpoliticas
preventivas
Art.17. Informe
aincidentesquepuedanatectarlosactivoscríticosdelpaís
acacon
•vezrealizadoelprocedimiento.
10querefieraaseguridaddelosactivosdelainformacionypoliticas
atteso,cillevlas
IV) vue laTevN°18331deProteccióndeDatosPersonalesy
AcciondeHabeasData.deI1deagostode2008.disponequeel
resoonsaneousuariodelabasededatosdebeadontarlasmedidasque
resultarennecesariasparagarantizarlaseguridadyconfidencialidadde
losdatospersonales.
CONSIDERANDO:DVuesedebedisponermedidasparagarantizar
lacontianzayseguridaddelossistemasydelaintormaciónenpoderde
organismospúblicos
elsaruveanoraraun1n1ormedeoacmado.elcual.seraremitia
IOueconeltindeprotegerlosactivosdeintormaciónvminimizar
elimpactoenlosservicioscausadosporvulnerabilidadesoincidentesde
seguridadsedebeproveerunaelectivagestiondelaseguridad.
Art.18-Comuníquese.nublíquese.etc
RODOLFONINNOVA,VicepresidentedelaRepúblicaenejercicio
delaPresidencia:JORGEBRUNI:NELSONFERNANDEZ:ANDRES
ATENTO:aloprecedentementeexpuestoyalopreceptuadoenlas
disposicionescitadasyenelarticulo108ordinal4delaConstitucion
MASOLLER;GONZALOFERNANDEZ;MARIASIMON;VICTOR
ROSSI;RAULSENDIC;JULIOBARAIBAR;MARIAJULIA
EL,PRESENTEDELAREPUBLICA
MUNOZ•ERNESTOAGA77L+HECTORLESCANO•CARLOS
-actuandoenConseiodeMinistros-
COLACCE:MARINAARISMENDI.
DECRETA.
---O--
ArticuoL.-LasUnidadesLiecutorasdelosIncisos02al15del
PresupuestoNacional,deberánadoptarenformaobligatoriaunaPolítica
Decreto452/009
deSeguridaddelaIntormación.tomandocomobasela"Politicade
IstableceseauelasUnidadesDiccutorasdelosIncisos02al15
SeguridaddelaInformaciónparaOrganismosdelaAdministración
deberanadoplarenformaobneatoriaunarolllicadesecuridad
rublica,queseincorporaalpresenteDecretoenelAnexoI,conel
delaIniormacion,tomandocomobaselarofticadesecuridad
propositodeimpulsarunSistemadeGestiondeSeguridaddela
formacionparaOrganismosdelaAdministracion
Pública'
Información
Articulo2-SeexhortaalosGobiernosDevartamentales.losEntes
(2381*0)
Autónomos,losServiciosDescentralizadosy,engeneral,atodoslos
MINISTERIODELINTERIOR
MINISTERIODERELACIONESEXTERIORES
organosdelEstadoaadoptarlasdisposicionesestablecidasenelpresente
MINISIERIODEECONOMIAYFINANZAS
MINISTERIODEDEFENSANACIONAL
MINISTERIODEEDUCACIONYCULTURA
MINISTERIODETRANSPORTEYOBRASPUBLICAS
MINISTERIODEINDUSTRIA,ENERGIAYMINERIA
MINISTERIODETRABAJOYSEGURIDADSOCIAL
MINISTERIODESALUDPUBLICA
MINISTERIODEGANADERIA,AGRICULTURAYPESCA
Ar tículo3.-Comuniquese,publiquese,elc
RODOLFONINNOVOA.VicepresidentedelaRepúblicaenelercicio
delaPresidencia;JORGEBRUNI;NELSONFERNANDEZ;ANDRES
MASOLLER;GONZALOFERNANDEZ;,MARIASIMON;VICTOR
ROSSI:RAULSENDIC:JULIOBARAIBAR:MARIAJULIA
MUNOZ;ERENSTOAGAZZI;HECTORLESCANO;CARLOS
COLACCE:MARINAARISMENDI
MINSITERIODETURISMOYDEPORTE
ANEXO
MINISTERIODEVIVIENDA,ORDENAMIENTO
TERRITORIALYMEDIUAMBENIE
FollticadeseguridaddelaInformacionparaOrganismosdela
MINISTERIODEDESARROLLOSOCIAL
AdministraciónPública
Montevideo.28deSetiembrede2000
LaDirecciondelUrganismoreconocelaimportanciadeidentificary
protegerlosactivosdeintormacióndelOrganismo.Paraello.evitarala
VISTO:Lodispuestoenelartículo55delaLeyNo.18.046,de24
destrucción.divulgación.moditicaciónvutilizaciónnoautorizadadetoda
deoctubrede2005,conlaredaccióndadaporelartículo118delaLey
informacion,compromelendoseadesarrollar,implantar,manlenery
CARIAN°C