Perú avanza en ciberseguridad y gobernanza digital

Actualización 7 de septiembre de 2026: Perú ya tiene vigente el reglamento de la Ley N.º 31814 sobre inteligencia artificial, aprobado en septiembre de 2025, y ese marco le encarga a la PCM conducir la gobernanza de la IA y elaborar estrategias nacionales de IA y gobierno de datos. Además, el país sumó nuevas referencias oficiales sobre su desempeño en IA y apropiación digital.

Perú culminó su Estrategia Nacional de Ciberseguridad, pero la discusión pública se amplió hacia inteligencia artificial, gobierno de datos y transformación digital. El Ejecutivo también pidió al Congreso facultades legislativas por 120 días para dictar medidas de transformación y seguridad digital mediante decretos legislativos, mientras ya rige el reglamento de la Ley N.º 31814, que ordena la gobernanza de la IA en el Estado.

¿Qué informó la PCM sobre ciberseguridad?

La Secretaría de Gobierno y Transformación Digital de la PCM dijo que el país está culminando la elaboración de una Estrategia Nacional de Ciberseguridad y que trabaja en un marco de gobernanza digital. Esa línea fue presentada como parte del rol de la PCM bajo el Decreto Legislativo 1412, que ordena la gobernanza digital en el Estado.

La misma fuente oficial no señaló un proyecto de ley específico de ciberseguridad en el Congreso vinculado a esa estrategia. El foco público quedó puesto en la construcción del marco de gobernanza y en la coordinación institucional, más que en una nueva ley primaria.

¿Qué pidió el Ejecutivo al Congreso?

El Consejo de Ministros aprobó un proyecto de ley para solicitar delegación de facultades legislativas al Congreso por 120 días calendario. La propuesta contempla ocho materias y 66 pedidos en total, entre ellos simplificación administrativa, eliminación de barreras burocráticas, calidad regulatoria y transformación digital.

La Presidencia del Consejo de Ministros explicó que el paquete incluye medidas de transformación y seguridad digital en el sector público y privado, además de la digitalización de actividades y servicios del Estado. En el texto público difundido no se detalla una nueva ley de ciberseguridad ni de protección de datos personales, sino la habilitación para que el Ejecutivo legisle vía decretos legislativos.

¿Qué medidas digitales aparecen en el pedido?

El pedido remitido al Congreso menciona credenciales digitales y firmas electrónicas como parte de la modernización del Estado. También se enmarca en el objetivo de fortalecer la transformación digital y la seguridad digital, tanto en ámbitos públicos como privados.

Andina indicó además que el paquete de facultades busca fortalecer la modernización estatal y que esa agenda es coherente con la responsabilidad de la PCM sobre la gobernanza digital. En esa documentación pública, sin embargo, no se identifica un nuevo marco legal autónomo sobre ciberseguridad o datos personales.

¿Qué cambió con la ley de inteligencia artificial?

El Reglamento de la Ley N.º 31814, aprobado por el Decreto Supremo N.º 115-2025-PCM, dispone la elaboración de la Estrategia Nacional de Inteligencia Artificial al 2030 y la Estrategia Nacional de Gobierno de Datos. La Presidencia del Consejo de Ministros, a través de la Secretaría de Gobierno y Transformación Digital, quedó a cargo de esa gobernanza, con un marco que pone el foco en seguridad, ética, transparencia, sostenibilidad, inclusión y derechos humanos.

La norma fue promulgada el 8 de septiembre de 2025 y publicada en el Diario Oficial El Peruano el 9 de septiembre de 2025. Según su primera disposición complementaria final, entra en vigencia en enero de 2026.

La SGTD ya había sido designada como autoridad nacional en inteligencia artificial por la Ley N.º 31814, de acuerdo con el observatorio de ética y gobernanza de IA de UNESCO. El reglamento terminó de completar el tránsito desde los proyectos publicados en 2024 hacia una regulación vigente para 2025 y 2026.

¿Qué dicen los nuevos indicadores sobre Perú?

Las referencias oficiales recientes ubican a Perú en 55,90 puntos y en el puesto 59 de 195 países en el Índice Latinoamericano de Inteligencia Artificial 2025, según la plataforma del Estado Peruano. La CEPAL precisa que ese índice evalúa a 19 países de América Latina y el Caribe.

En otra lectura del mismo ILIA 2025, Andina informó que Perú escaló del puesto 8 en 2024 al 7 en 2025 dentro de la región, con 51,93 puntos. Bloomberg Línea, a su vez, lo ubicó en el grupo de países adoptantes de IA, junto con Colombia, Costa Rica, Argentina y México.

La diferencia entre esas mediciones responde a que una mira el ranking global y otra el bloque regional. En cualquier caso, ambas muestran una mejora en adopción y preparación, acompañada por una agenda regulatoria ya vigente.

¿Qué revela el índice de apropiación digital?

El Índice de Apropiación Digital 2025 situó a Perú en 0,21, por debajo de Colombia, con 0,31, y Chile, con 0,32. CAF y el Centro Nacional de Consultoría remarcaron que la brecha no se explica solo por conectividad, sino por la capacidad de transformar intención en uso digital que genere valor.

Ese resultado deja a la vista desafíos de habilidades y cultura digital, en paralelo con la expansión de la gobernanza de IA y gobierno de datos. En la misma línea, análisis del ecosistema tecnológico regional destacan avances en banca y gobierno digital como sectores que empujan la adopción de IA.

¿Cómo encajan la ley 29733 y la regulación vigente?

El material disponible apunta a que la respuesta estatal se mueve sobre marcos ya vigentes, como la Ley N.º 29733 y su reglamento, más que sobre una ley nueva de ciberseguridad. La referencia a ese andamiaje regulatorio aparece como parte del contexto en que el Ejecutivo impulsa medidas por vía de delegación de facultades.

Ese enfoque también se ve en la cobertura sobre fugas de datos de tarjetas peruanas en la dark web, donde se menciona que empresas israelíes de ciberseguridad ofrecen soluciones al mercado peruano. Esa nota sitúa al país en un escenario de aumento del fraude y de exposición de datos personales, con cooperación técnica y regulación secundaria como vías de respuesta.

¿Qué actividad política hubo en agosto?

En agosto de 2026, el senador Carlos Caballero se reunió con la Secretaría de Gobierno y Transformación Digital de la PCM. Según la comunicación del Congreso, allí se le presentó la situación actual, las perspectivas y los retos de la transformación digital del Estado para los próximos años.

La visita sugiere coordinación política sobre el despliegue de la gobernanza y la seguridad digital. En esa instancia tampoco se informó sobre nuevos proyectos de ley específicos de ciberseguridad o protección de datos personales.

¿Qué vínculo aparece con Israel?

La Agencia Andina reportó que Perú e Israel buscan profundizar su cooperación en ciberseguridad, y Gestión sumó que ese vínculo cobra relevancia en medio de la oferta de empresas israelíes para atender el mercado peruano. Ese contexto refuerza la lectura de que el país está articulando respuestas mediante cooperación técnica, avances regulatorios y la estrategia nacional en elaboración.