Senado uruguayo trata ley de infraestructura crítica

La Cámara de Senadores de Uruguay incluyó en el orden del día de su sesión ordinaria del miércoles 16 de septiembre el proyecto "De protección de la infraestructura crítica", una iniciativa que busca mejorar los niveles de ciberseguridad en entes públicos y privados. Según la cobertura de Última Hora, el texto toma como base el Convenio de Budapest sobre Ciberdelincuencia de 2004 y ya fue descrito con varias obligaciones técnicas y de reporte.

¿Qué propone el proyecto?

El proyecto prevé identificar a determinados entes públicos como infraestructuras críticas, crear un registro nacional de infraestructuras críticas categorizadas y exigir sistemas de detección y respuesta a incidentes, conocidos como IDS/IPS. También incorpora obligaciones adicionales para operadores públicos y privados, entre ellas protocolos específicos de seguridad para tecnologías operativas e Internet de las Cosas, de acuerdo con la nota de Última Hora.

¿A quién alcanza y qué plazos fija?

La iniciativa incorpora la figura de los Operadores de Infraestructura Crítica, u OIC, que agrupa a entes públicos y privados y los obliga a notificar incidentes al Estado en un plazo máximo de 12 horas desde su ocurrencia. El texto también prevé la creación de un Consejo Nacional de Ciberseguridad, todavía no constituido, con mandato explícito de diseñar una estrategia nacional de protección de infraestructuras críticas.

¿Qué otros movimientos hubo sobre regulación tecnológica?

En paralelo, un mensaje publicado por SuNoticiasUY en X indicó que en 2024 AGESIC presentó al Parlamento uruguayo recomendaciones para regular la inteligencia artificial, con cooperación técnica de UNESCO y BID. Ese mensaje sostuvo que las recomendaciones apuntaban a definir qué usos de la IA son aceptables, aunque no enlazó el documento oficial ni señaló número de proyecto de ley o estado parlamentario. Además, coberturas sobre el lanzamiento del think tank de IA en Uruguay describieron a AGESIC como actor clave junto a Uruguay Innova, Senci y ANII, sin vincular de forma explícita ese rol con un proyecto de ley sobre IA en el Parlamento.