Paraguay avanza con ley de infraestructura crítica

Paraguay mantiene en paralelo dos frentes normativos vinculados con seguridad digital y protección de activos estratégicos: la implementación de la Ley 7593/2025 de datos personales y el tratamiento parlamentario del Proyecto de Ley De Protección de Infraestructura Crítica.

Protección de datos personales

La Ley 7593/2025 ya está vigente, pero el material disponible no detalla su reglamentación ni el estado puntual de adecuación de las empresas. Lo que sí aparece como referencia en el marco de este proceso es que el país cuenta con una norma específica sobre datos personales, mientras el debate institucional se desplaza también hacia la resiliencia de sistemas y servicios esenciales.

Proyecto sobre infraestructura crítica

El Proyecto de Ley De Protección de Infraestructura Crítica fue presentado y examinado por la Comisión de Ciencias, Tecnología, Innovación y Futuro del Senado. El objetivo declarado es establecer un marco normativo para identificar, proteger y garantizar la resiliencia de la infraestructura crítica del país.

Entre sus ejes, el texto contempla la creación de un Registro Nacional de Infraestructura Crítica, que sería establecido por el Poder Ejecutivo. Además, asigna a la Comisión de Defensa Nacional, CODENA, la responsabilidad de su aplicación en coordinación con ANDE, ESSAP y el MITIC.

Plazos y próximos pasos

El análisis especializado citado por Consultora BBRA ubica como horizonte de corto plazo, entre 0 y 12 meses, la aprobación de la ley, la implementación del Registro Nacional, la realización de diagnósticos de vulnerabilidades y la creación de un comité interinstitucional permanente para la protección de infraestructuras críticas.

Con esos elementos, Paraguay suma una discusión normativa que combina protección de datos, coordinación interinstitucional y resguardo de servicios esenciales, con un proyecto que ya pasó por comisión en el Senado y que aún debe avanzar en su recorrido legislativo.