REGLAMENTACION DE LOS ARTS. 55 DE LA LEY N° 18.046, 119 DE LA LEY N° 18.172, 73 DE LA LEY N° 18.362, 149 DE LA LEY N° 18.719 Y 78 A 84 DE LA LEY N° 20.212, RELATIVO A LA DETERMINACION DE LOS COMETIDOS DE LA DIRECCION DE SEGURIDAD DE LA INFORMACION DE LA AGENCIA PARA EL DESARROLLO DEL GOBIERNO DE GESTION ELECTRONICA Y LA SOCIEDAD DE LA INFORMACION Y DEL CONOCIMIENTO (AGESIC)

Documento Actualizado

• El Registro Nacional de Leyes y Decretos del presente semestre aún no fue editado.

Reglamentario/a de:
      Ley Nº 20.212 de 06/11/2023 artículos 78, 79, 80, 81, 82, 83 y 84,
      Ley Nº 18.719 de 27/12/2010 artículo 149,
      Ley Nº 18.362 de 06/10/2008 artículo 73,
      Ley Nº 18.172 de 31/08/2007 artículo 119,
      Ley Nº 18.046 de 24/10/2006 artículo 55.

Capítulo IV - Obligaciones de las entidades
Sección I - Generales

Artículo 10

   Obligaciones Generales. Las entidades establecidas en el artículo 2 del presente Decreto tendrán las siguientes obligaciones:

a) Adoptar medidas de seguridad eficaces para proteger sus activos de
   información críticos conforme los lineamientos establecidos por la
   Dirección de Seguridad de la Información de la Agencia para el
   Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la
   Información y del Conocimiento.
b) Responder por la integridad de la información generada o en su poder
   en el marco de la interacción con la Dirección de Seguridad de la
   Información de la Agencia para el Desarrollo del Gobierno de Gestión
   Electrónica y la Sociedad de la Información y del Conocimiento.
c) Designar un responsable de Seguridad de la Información, el que podrá
   ser interno o externo a la entidad, a efectos de facilitar el
   cumplimiento de las obligaciones correspondientes a la seguridad de la
   información, quien deberá contar con las competencias necesarias e
   independencia técnica para cumplir sus funciones en forma apropiada.
   La Agencia para el Desarrollo del Gobierno de Gestión Electrónica y la
   Sociedad de la Información y del Conocimiento podrá requerir la
   comunicación de la designación realizada o de las modificaciones
   acaecidas, luego de los 90 (noventa) días a contar de la promulgación
   del presente Decreto.
d) Prever los recursos humanos y técnicos especializados, necesarios para
   la resolución de los incidentes y/o los hallazgos de seguridad
   críticos en los tiempos recomendados.
e) Planificar la adopción de las medidas necesarias para mitigar y
   mejorar los controles existentes que hayan sido identificadas a partir
   de hallazgos y/o incidentes de ciberseguridad.
f) Realizar las auditorías previstas en el presente Decreto siguiendo los
   lineamientos del Marco de Ciberseguridad, de conformidad con lo
   previsto en el artículo 16.
g) Comunicar la ocurrencia de incidentes de ciberseguridad al CERTuy en
   un plazo de 24 (veinticuatro) horas de conocido el incidente en la
   forma y condiciones establecidas por éste de conformidad con lo
   previsto en el artículo 8 literal i del presente Decreto.
h) Dar cumplimiento a otras medidas que se determinen por el Poder
   Ejecutivo a efectos de proteger los activos de información, siguiendo
   los estándares nacionales e internacionales en la materia.

Ayuda