Circular número 01 de 2022
| Emisor | Departamentos Administrativos - Departamento Administrativo de la Presidencia de la República |
| Número de Boletín | 51951 |
Para: Entidades de la Rama Ejecutiva del Orden Nacional.
Director del Departamento Administrativo de la Presidencia de la De: República y Consejero Presidencial para la Transformación Digital y
Gestión y Cumplimiento.
Asunto: Recomendaciones de uso de servicios en la nube como medida para mitigar riesgos de seguridad digital.
Fecha: 17 de febrero de 2022.
Con el propósito de dar cumplimiento al Decreto 1784 de 2019, modificado por el Decreto 1185 de 2021, en especial a lo contenido en el artículo 26 y artículo 33A y teniendo en cuenta que según cifras del Centro Cibernético Policial en lo transcurrido del año 2021 se presentaron un total de 49.457 denuncias por los delitos contemplados en la Ley 1273 de 2009, a continuación se presentan recomendaciones que buscan fortalecer la política de Gobierno Digital, en protección de datos y la seguridad digital de las entidades, a partir del uso de servicios en nube.
En atención a lo dispuesto en el artículo 147 de la Ley 1955 de 2019 "Por el cual se expide el Plan Nacional de Desarrollo 2018-2022 "Pacto por Colombia, Pacto por la Equidad", así como en la Directiva Presidencial número 3 del 15 de marzo de 2021, se han emitido disposiciones y lineamientos para el uso de servicios en la nube, inteligencia artificial, seguridad digital y gestión de datos, con los cuales el Gobierno nacional ha promovido la optimización de la gestión de recursos públicos, el uso de tecnologías emergentes tales como los servicios en la nube, así como la aplicación y aprovechamiento de estándares, modelos, normas y herramientas que permitan la adecuada gestión de riesgos de seguridad digital, para generar confianza en los procesos de las entidades públicas y garantizar la protección de datos personales.
Conforme a lo aquí señalado el Gobierno nacional ha priorizado el uso de servicios de nube en las entidades de la Rama Ejecutiva del Orden Nacional, lo cual resulta relevante no solo para optimizar los recursos públicos en proyectos de tecnologías de la información, sino para aprovechar sus beneficios, entre ellos, los de obtener mayor escalabilidad, seguridad de la infraestructura, protección de los datos, actualización de las plataformas, redundancia, flexibilidad, oportunidad y disponibilidad.
Respecto a los incidentes asociados a eventos de ciberseguridad, se ha encontrado que han afectado de manera particular infraestructura en entornos "on-premise", es decir, infraestructura (hardware y software) adquirida y dispuesta...
Para continuar leyendo
Solicita tu prueba