debería abordarse como un riesgo económico que debe gestionarse en cualquier proceso de toma de decisiones. A continuación se presentan algunas de las definiciones establecidas por la OCDE, en el documento en discusión, que serán tomadas como referencia para el desarrollo de la política objeto de este documento. Riesgo: es el efecto de incertidumbres sobre objetivos y puede resultar de eventos en donde las amenazas cibernéticas se combinan con vulnerabilidades generando consecuencias económicas. Riesgo de seguridad digital: es la expresión usada para describir una categoría de riesgo relacionada con el desarrollo de cualquier actividad en el entorno digital. Este riesgo puede resultar de la combinación de amenazas y vulnerabilidades en el ambiente digital. Puede debilitar el logro de objetivos económicos y sociales, así como afectar la soberanía nacional, la integridad territorial, el orden constitucional y los intereses nacionales. El riesgo de seguridad digital es de naturaleza dinámica. Incluye aspectos relacionados con el ambiente físico y digital, las personas involucradas en las actividades y los procesos organizacionales que las soportan. Gestión de riesgos de seguridad digital: es el conjunto de actividades coordinadas dentro de una organización o entre organizaciones, para abordar el riesgo de seguridad digital, mientras se maximizan oportunidades. Es una parte integral de la toma de decisiones y de un marco de trabajo integral para gestionar el riesgo de las actividades económicas y sociales. Se basa en un conjunto flexible y sistemático de procesos cíclicos lo más transparente y lo más explícito posible. Este conjunto de procesos ayuda a asegurar que las medidas de gestión de riesgos de seguridad digital (medidas de seguridad) sean apropiadas para el riesgo y los objetivos económicos y sociales en juego. Adicionalmente, las recomendaciones de la OCDE sobre seguridad digital propone: (i) implementar un conjunto de principios en todos los niveles del Gobierno y de las organizaciones públicas; y (ii) adoptar una estrategia nacional para la gestión de riesgos de seguridad digital (OCDE, 2015a). Respecto al conjunto de principios, la OCDE recomienda que sean de dos tipos: generales y operativos. Los principios generales están dirigidos a las múltiples partes interesadas quienes, directa o indirectamente, desarrollan algunas o todas sus actividades socioeconómicas en el entorno digital. Los principios operativos están dirigidos a los líderes o tomadores de decisiones, quienes por su alto nivel en las organizaciones deben enfocar sus acciones hacia la adopción del marco general de gestión del riesgo de seguridad digital. 24