Estrategia Nacional de Ciberseguridad Costa Rica | ENC 2023 coordinador de la ciberseguridad nacional y será́ el punto focal a nivel nacional e internacional sobre temas relacionados con la seguridad cibernética. Lo anterior en concordancia con el Decreto Ejecutivo No. 41187-MP-MIDEPLAN, donde al MICITT se le otorga la rectoría en temas de ciencia, tecnología, telecomunicaciones y gobernanza digital. El país participa activamente en el frente de cooperación internacional en ciberseguridad. Costa Rica fue uno de los primeros países de LATAM en adherirse al Convenio de Budapest sobre Ciberdelincuencia, específicamente en el año 2017 mediante Ley No. 9452. En el año 2020, el MICITT adopta el Código Nacional de Tecnología Digital - recientemente actualizado a su versión 3.0 - como un compendio de criterios técnicos básicos -que incluye aspectos de seguridad tecnológica e infraestructura y tecnología en la nube- que todo proyecto digital debe contemplar para su desarrollo dentro de las instituciones de la administración pública. Además, es la guía básica para que la Dirección de Gobernanza Digital del MICITT pueda valorar objetivamente los proyectos tecnológicos de importancia nacional y en caso de que estos reúnan los criterios técnicos mínimos deseables, se pueda otorgar el Sello de Gobierno Digital -según los lineamientos para su otorgamiento. A finales del año 2021, el MICITT adoptó las normas técnicas para la gestión y el control de las tecnologías de información, las cuales sustituyeron las normas técnicas para la gestión y el control de las tecnologías de información (N-2-2007-CODFOE), derogadas por la Contraloría General de la República (CGR), mediante Resolución No. R-DC-17- 2020, a partir del 1ero de enero del 2022. En esa misma resolución de la CGR se modifica parcialmente las Normas de Control Interno para el Sector Público (N-2-2009CO-DFOE). Asimismo, en el año 2021, el MICITT publicó, en colaboración con la OEA y Cyber4Dev, un reporte de revisión de la estrategia nacional de ciberseguridad 2017, en donde se analizaron y evaluaron, en conjunto con varios actores del ecosistema, los objetivos de esta y su proceso de implementación. De este reporte se desprende que no se recolectaron métricas y estadísticas para determinar el nivel de cumplimiento y éxito de los 8 objetivos específicos arriba indicados. También se señaló́ que, dicha estrategia no fue ampliamente comunicada y visibilizada al público en general. Este reporte también generó una serie de recomendaciones. 13