El Anexo C presenta una descripción del marco normativo nacional. 2.3.2. Normativa internacional Entre los instrumentos internacionales que tienen relación con la seguridad digital se encuentran el Convenio sobre Ciberdelincuencia del Consejo de Europa (conocido como el convenio sobre Cibercriminalidad de Budapest) mediante el cual se adopta una legislación que facilita la prevención de las conductas delictivas y contribuye con herramientas eficientes en materia penal que permitan detectar, investigar y sancionar las conductas antijurídicas. También destaca la Resolución AG /RES 2004 (XXXIV-O/04) de la Asamblea General de la OEA, mediante la cual se establece una estrategia integral para combatir las amenazas a la seguridad cibernética con un enfoque multidimensional y multidisciplinario, para la creación de una cultura de la seguridad cibernética, y la Decisión 587 de la Comunidad Andina por la cual se establecen los lineamientos de la Política de seguridad externa común andina. Desde el punto de vista de ciberdefensa, se destaca la Declaración de la Cumbre de Gales de la OTAN en 2014, en donde se resaltan acuerdos para abordar la ciberseguridad en los países de dicha alianza. Finalmente, se destaca la Declaración sobre la protección de infraestructura crítica ante las amenazas emergentes (aprobado durante la quinta sesión plenaria, celebrada el 20 de marzo de 2015). En esta, entre otros, la Secretaría Ejecutiva del CICTE de la OEA desarrolla un proyecto de asistencia técnica que permite a los Estados americanos miembros la elaboración de un listado de su infraestructura crítica y su clasificación, basados en sus respectivos activos, sistemas, redes y funciones esenciales, para hacer posible la mejor evaluación de vulnerabilidades, brechas, amenazas, riesgos e interdependencia. El Anexo D presenta el marco normativo internacional. Los antecedentes nacionales e internacionales expuestos en esta sección, han mostrado que la política de ciberseguridad y ciberdefensa adoptada por Colombia en el 2011, debe ser complementada para responder adecuadamente a los nuevos tipos de incertidumbres e incidentes digitales, los cuales son el resultado de un entorno digital creciente y dinámico. Incidentes que pueden afectar a cualquier sector de la economía o ciudadano, y no solo al Estado; y que, según diversos estudios, deben ser abordados desde un enfoque de riesgos en el que se involucren a todas las partes interesadas, distinguiendo así los objetivos de prosperidad económica y social (fortalecer la economía digital), de los objetivos de ciberseguridad y ciberdefensa. Esta sección también permitió evidenciar que Colombia dispone de un marco normativo nacional disperso en torno a la seguridad digital que comprende leyes, decretos y otros actos expedidos bajo condiciones diferentes a las actuales. Teniendo en cuenta todo lo anterior, se 22