PLAN NACIONAL DE CIBERSEGURIDAD Cabe destacar que el Ministerio del Interior aprobó la “Estrategia Nacional de Seguridad Ciudadana 2013-2016” (ENSC)34 por medio de la Resolución N°211/2013 que apunta esencialmente a proveer y mejorar la seguridad de la ciudadanía en general, proporcionando la infraestructura tecnológica a la Policía Nacional y al Ministerio Público. La ENSC viene a consolidar la Política Nacional de Seguridad Ciudadana estructurada en 2010. Sin embargo, dicha estrategia aún no contempla propuestas específicas para ofrecer seguridad a la ciudadanía en cuestiones de ciberdelincuencia. La administración pública y empresas públicas Con respecto a la Administración Pública Central, el Poder Ejecutivo se compone de la Presidencia de la República y sus 15 dependencias, 19 Secretarías, y 12 Ministerios. Asimismo, el país cuenta con 21 entidades descentralizadas, 5 empresas públicas 35 y entidades binacionales. El Decreto N°6234/2016 ordena que las instituciones dependientes del Poder Ejecutivo, tanto la Administración Central como las entidades y organismos descentralizados, cuenten con Unidades Especializadas en TIC con el objetivo de promover la implementación, acrecentamiento y acceso a la infraestructura y a las tecnologías de la información y comunicación, bajo supervisión directa de la máxima autoridad de cada institución. Sin embargo, estas Unidades Especializadas no han sido implementadas por completo en toda la Administración Pública, así como también faltan estándares para la implementación de sistemas de protección de las TIC. En este sentido, es fundamental establecer una mejor coordinación para la implementación de mecanismos de seguridad en los sistemas de TI de la Administración Pública, con el respaldo suficiente en las unidades especializadas. Algunos servicios esenciales son prestados por empresas públicas, como la Administración Nacional de Electricidad (ANDE), la Compañía Paraguaya de Comunicaciones S.A. (COPACO), la Empresa de Servicios Sanitarios del Paraguay S.A. (ESSAP), Petróleos Paraguayos (PETROPAR), y el Banco Nacional de Fomento (BNF). La mayoría de estas empresas públicas cuentan con algún tipo de sistema de control industrial (Supervisión Control y Adquisición de Datos – SCADA, Sistema de Control Distribuido – DCS, por ejemplo) y ya empezaron la formulación de políticas de ciberseguridad con énfasis en la sensibilización de sus funcionarios. Sin embargo, la situación de las empresas públicas en términos de ciberseguridad es muy incipiente. Existe la necesidad de desarrollar una reglamentación coordinada y centralizada en ciberseguridad para las empresas públicas, con una definición de estándares mínimos para el funcionamiento de las infraestructuras críticas en el país. Paraguay también cuenta con hidroeléctricas binacionales que son esenciales para la economía del país, como las entidades binacionales Yacyretá36 e Itaipú37. 34 ENSC – Estrategia Nacional de Seguridad Ciudadana (Diciembre 2014). Disponible en: http://www.mdi.gov.py/images/pdf_mdi/ENSC%20estrategia%20ciudadanamail.pdf Recuperado el 24 de noviembre de 2015. 35 Disponible en: http://www.paraguay.gov.py/poder-ejecutivo. Recuperado el 25 de noviembre de 2015. 36 Disponible en: http://www.eby.gov.py/. Recuperado el 24 de noviembre de 2015. 37 Disponible en: http://www.itaipu.gov.py/es. Recuperado el 24 de noviembre de 2015 18