Estado que involucra a todos los sectores y la sociedad. Las TIC deben servir al interés general y es deber del Estado promover su acceso de manera eficiente y en igualdad de oportunidad a todos los ciudadanos. Siendo así, la SENATICs es la institución del Poder Ejecutivo que define, fiscaliza y apoya la implementación de políticas y estrategias transversales para garantizar el acceso y el uso de las TIC a la población paraguaya con el fin de mejorar su calidad de vida y apoyar el desarrollo sostenible del país. Para lograrlo, una de las líneas de acción en las que trabaja es el Gobierno Electrónico, ofreciendo servicios de hosting, ingeniería en TIC, asistencia técnica, implementación de portales, computación en la nube, automatización de trámites, aplicaciones ciudadanas, capacitaciones, trámites en línea, entre otros numerosos servicios. En cuanto a la materia de ciberseguridad, el artículo 12, inciso h, de la Ley N°4.989/2013, atribuye expresamente a la SENATICs la tarea de “establecer y gestionar las políticas de protección de la información personal y gubernamental, y cultivar los conocimientos sobre la industria de seguridad de la información, para lo cual deberá establecer un sistema de organización de seguridad, proponer una política de seguridad a nivel nacional, y establecer un plan de integración de protección de información”. Asimismo, el Artículo 14, inciso g) dispone la atribución de “establecer y gestionar políticas de protección de la información personal y gubernamental, y cultivar los conocimientos sobre la industria de seguridad de la información, para lo cual deberá establecer un sistema de organización de seguridad, proponer una política de seguridad a nivel nacional y establecer un plan de integración de protección de información”, y el inciso h) “diseñar e implementar estándares, mecanismos y medidas tecnológicas de seguridad para el adecuado y correcto funcionamiento de los programas y servicios de acceso electrónico para el ciudadano”. La gestión de incidentes y vulnerabilidades cibernéticas es conducida por el Centro de Respuesta a Incidentes Cibernéticos del Paraguay (CERT-PY) que, a su vez, es la principal autoridad en materia de ciberseguridad en el país, establecida bajo la estructura funcional de la SENATICs por Decreto N˚11.624/13. La respuesta a incidentes cibernéticos El CERT-PY, bajo la Dirección General de Políticas y Desarrollo de TIC de la SENATICs (Decreto N°11.624/2013), se estableció con el objetivo de facilitar y fomentar la protección de los sistemas cibernéticos y de la información que respaldan la infraestructura nacional tanto gubernamental como del sector privado, así como garantizar una respuesta eficaz y oportuna a los incidentes cibernéticos. El CERT-PY ofrece servicios de difusión de boletines y noticias de ciberseguridad30, auditorías de seguridad, respuesta a incidentes, análisis de malware, así como un canal de reporte de incidentes cibernéticos desde su portal así como también a través de correo electrónico y redes sociales31. Además del tratamiento de los incidentes, otro objetivo importante es la capacitación técnica orientada a profesionales de tecnologías de la información y funcionarios de las entidades gubernamentales, así como la promoción de la concientización sobre los problemas de ciberseguridad, del análisis de los niveles actuales, las tendencias y la relación entre los 30 31 Disponible en: http://www.cert.gov.py/index.php/boletines. Recuperado el 24 de noviembre de 2015. Reporte de incidentes por medio del correo electrónico abuse@cert.gov.py. 15