PLAN NACIONAL DE CIBERSEGURIDAD 3.a.1 Crear una base de datos de toda la infraestructura crítica (público y privada) con los sistemas de información asociados. 3.a.2 Impulsar la implementación de una normativa en ciberseguridad para la protección de infraestructuras críticas que abarque tanto el ámbito físico como el tecnológico. Este marco normativo debe identificar las infraestructuras críticas del país y el desarrollo de planes de protección, siendo obligatoria su aplicación por los operadores de estas infraestructuras. Deberá asimismo prever mecanismos de control, auditoría y verificación del cumplimiento de la normativa. 3.a. Las infraestructuras críticas paraguayas son resilientes ante las amenazas cibernéticas y garantizan la estabilidad de los servicios esenciales. 3. Protección de Infraestructuras Críticas 3.a.3 Realizar análisis de riesgo de las deficiencias sistemáticas, organizacionales y técnicas, de forma anual, en todas las infraestructuras críticas y activos críticos. Se podrán promover ejercicios y simulacros de emergencias para validar los planes de protección y asegurar que los canales de comunicación, la activación de emergencias y las propias medidas de contingencia funcionan apropiadamente. 3.a.4 Elaborar directrices técnicas para la gestión de sistemas de control industrial de las empresas públicas. 3.a.5 Llevar a cabo, en coordinación con los países con los que Paraguay comparte infraestructuras críticas, proyectos específicos de control industrial y ciberseguridad. 3.b.1 Hacer reuniones periódicas con los representantes del Ministerio Público y del CERT-PY para relevar información acerca de 3.b. La responsabilidad por la incidentes y delitos informáticos con el ciberseguridad de las objetivo de desarrollar procedimientos que infraestructuras críticas es compartida entre el Estado y los mejoren la cooperación para la pronta y efectiva atención a los mismos. operadores privados, fomentando la cooperación público-privada. 38 3.b.2 Desarrollar en forma conjunta y colaborativa, un procedimiento de cooperación entre operadores de infraestructuras críticas, el Ministerio