Perú avanza con ciberseguridad sin ley general

El Congreso del Perú incorporó la seguridad digital y la ciberseguridad nacional como líneas de acción en el Plan de Trabajo 2026-2027 de su Comisión de Ciencia, Innovación Tecnológica y Sociedad Digital. La medida se suma a otras iniciativas legislativas y políticas en curso, pero no viene acompañada todavía de una ley general de ciberseguridad con obligaciones sustantivas para el sector privado.

¿Qué iniciativas legislativas están en trámite?

Un análisis de Apaxi, publicado el 2026-09-07, sostiene que en el Congreso peruano hay propuestas dispersas sobre el tema, entre ellas un dictamen que declara de interés nacional la creación de un Comité de Alto Nivel de Ciberseguridad del Estado. Ese texto recae en los proyectos 8842/2024-CR y 9906/2024-CR, según esa fuente.

La misma publicación agrega que también existe una iniciativa para declarar el 30 de noviembre como Día Nacional de la Ciberseguridad, sobre los proyectos 13415/2025-CR y 13511/2025-CR. Apaxi afirma además que Perú no tiene una ley general de ciberseguridad y que esa norma sigue pendiente de trámite parlamentario, sin dictamen que apruebe un régimen sustantivo de obligaciones.

¿Qué señales políticas recientes refuerzan esa agenda?

El Congreso del Perú, a través de la Comisión de Ciencia, Innovación Tecnológica y Sociedad Digital de la Cámara de Diputados, aprobó su Plan de Trabajo para el periodo anual de sesiones 2026-2027 e incorporó la seguridad digital y la ciberseguridad nacional como líneas de acción, según su cuenta oficial en X el 2026-09-08. La publicación no anunció una ley general de ciberseguridad.

A eso se suma que el Congreso y Meta evaluaron una alianza estratégica para impulsar la inteligencia artificial y la seguridad digital, y acordaron trabajar en una hoja de ruta conjunta orientada a fortalecer la ciberseguridad nacional, de acuerdo con Perú Informa. El acercamiento muestra atención política sobre el tema, pero tampoco se traduce todavía en un régimen normativo integral para el sector privado.

¿Por qué podría avanzar por vía ejecutiva?

El Poder Ejecutivo presentó al Congreso el Proyecto de Ley 00098-2026-2031-CD para pedir delegación de facultades legislativas por 120 días en ocho grandes ámbitos, entre ellos ciberseguridad y gobernanza digital. Eso abre la posibilidad de que parte de la regulación llegue por decretos legislativos y no solo por una ley general debatida en el Parlamento.

Un análisis jurídico de Cuatrecasas sobre ese proyecto señala que el Ejecutivo busca legislar por esa vía en ciberseguridad, gobernanza digital, finanzas abiertas e inclusión financiera, y califica el pedido como muy urgente. En paralelo, TV Perú y la PCM informaron que el Gobierno ajusta el marco de calidad regulatoria para las normas emitidas bajo facultades delegadas, al disponer que los plazos del Análisis de Impacto Regulatorio Ex Ante se cuenten en días calendario y no hábiles, lo que podría acelerar la emisión de reglas en esas materias.