Mendoza aprobó su Ley de Ciberseguridad

El Senado de Mendoza aprobó por amplia mayoría el proyecto de Ley de Ciberseguridad enviado por el Poder Ejecutivo provincial y le dio media sanción, por lo que ahora la iniciativa pasa a la Cámara de Diputados para completar su trámite legislativo. La votación terminó con 34 votos afirmativos y 2 negativos, según informaron los medios provinciales que siguieron la sesión.

La propuesta fue impulsada por el gobernador Alfredo Cornejo y busca proteger los datos personales administrados por el Estado provincial, además de resguardar los sistemas informáticos que sostienen servicios esenciales. Con ese alcance, la norma convierte la ciberseguridad en una política de Estado y crea un sistema provincial específico para su gestión.

¿Cómo funcionaría el sistema provincial?

El texto aprobado prevé un esquema institucional con comité ejecutivo, autoridad operativa y un registro obligatorio de incidentes. También incorpora de manera explícita un Centro de Operaciones de Seguridad, o SOC, para monitoreo continuo de eventos, y un Equipo de Respuesta ante Incidentes, o CSIRT, encargado de contener y mitigar ataques.

Además, la ley establece un programa específico de reporte de vulnerabilidades y un régimen progresivo de sanciones para organismos públicos o proveedores que incumplan alertas, obstaculicen auditorías o mantengan en reserva incidentes graves. La iniciativa introduce así obligaciones activas de divulgación y cooperación dentro del sistema provincial.

¿A quiénes alcanza la obligación de cumplir?

El alcance institucional quedó acotado en comisión. El cumplimiento obligatorio se fijó exclusivamente para el Poder Ejecutivo, mientras que al Poder Judicial, la Legislatura y los 18 municipios se los invita a adherir o a participar en el Comité de Conducción Estratégica de Ciberseguridad, sin imposición directa de la norma.

¿Qué críticas políticas recibió la media sanción?

La media sanción también abrió críticas en la oposición. Sectores opositores cuestionaron la discrecionalidad del Ejecutivo para realizar compras directas de tecnología vinculada a ciberseguridad y advirtieron sobre posibles riesgos de falta de controles en la contratación de proveedores.

En ese mismo debate, El Sol informó que surgieron cuestionamientos por las compras directas, mientras que Mendoza Today recopiló objeciones políticas al texto aprobado por el Senado. La discusión queda ahora en manos de Diputados, donde el proyecto deberá obtener sanción final.

¿En qué contexto regional se inscribe el avance mendocino?

El avance mendocino se inscribe en un escenario más amplio de discusión regulatoria en la región. Un análisis académico de la Universidad de los Andes sobre regulación de inteligencia artificial en América Latina menciona proyectos de ley en Argentina que buscan modificar la Ley 25.326 de Protección de Datos Personales para incorporar principios de transparencia algorítmica, y también un marco regulatorio integral que deroga esa ley con énfasis en proporcionalidad, responsabilidad proactiva y regulación expresa de la inteligencia artificial.

En paralelo, Santa Fe avanzó en una regulación específica sobre el uso de inteligencia artificial en el Estado provincial. La iniciativa exige principios de transparencia en los sistemas de IA utilizados por la administración, obliga a explicar su funcionamiento a la ciudadanía y prevé controles para detectar sesgos que puedan derivar en discriminación en decisiones públicas.