Propósito general y objetivo principal

El proyecto de resolución busca establecer formalmente el Equipo de Respuesta a Incidentes de Seguridad Informática del Sector Salud y Protección Social, conocido como CSIRT Salud. Su objetivo principal es fortalecer la postura de seguridad digital del ecosistema del sector salud en Colombia, facilitando una gestión efectiva de incidentes cibernéticos que puedan afectar la confidencialidad, integridad y disponibilidad de la información en las entidades adscritas.

Nuevas disposiciones y mecanismos introducidos

Esta iniciativa crea un equipo especializado que operará bajo una estructura clara de roles y responsabilidades, coordinado y supervisado por el Ministerio de Salud y Protección Social. El CSIRT Salud tendrá funciones específicas que incluyen el monitoreo y detección de eventos de seguridad, la gestión y análisis de incidentes, la articulación con otras instancias de seguridad digital, la gestión de vulnerabilidades técnicas y la transferencia de conocimiento a las entidades del sector. Además, el equipo proveerá servicios especializados como análisis forense en ciberseguridad mediante una modalidad de consumo llamada “bolsa de horas”.

Acciones y regulaciones establecidas

El proyecto establece que las entidades adscritas deberán designar profesionales de enlace responsables para la gestión y comunicación con el CSIRT Salud. También se definirá un protocolo para el intercambio seguro de información sensible, con acuerdos de confidencialidad para proteger la integridad, disponibilidad y privacidad de los datos. Las entidades deberán facilitar recursos tecnológicos, espacios físicos y medios necesarios para la operación del CSIRT Salud, y participar activamente en capacitaciones, simulacros y planes de mejoramiento en seguridad digital.

Impacto esperado y alcance potencial

La creación del CSIRT Salud se espera que tenga un impacto significativo en la protección de los activos de información críticos del sector salud, promoviendo una cultura de seguridad digital más robusta. Esta medida contribuye a reducir riesgos asociados a ciberataques y ciberdelitos, garantizando una respuesta coordinada y eficiente ante incidentes. A nivel estratégico, fortalece la confianza digital en el sector y apoya el cumplimiento de políticas nacionales en materia de ciberseguridad, alineadas con el Plan Nacional de Seguridad Digital y la Política Nacional de Confianza y Seguridad Digital.

Participación de actores clave

El proyecto involucra al Ministerio de Salud y Protección Social como entidad cabeza del sector, así como a las diversas entidades adscritas y vinculadas, tales como el Instituto Nacional de Salud, la Superintendencia Nacional de Salud, Invima, entre otras. También incluye la contratación de un operador especializado para la implementación y operación del CSIRT Salud, bajo supervisión del Ministerio. Esta colaboración interinstitucional es fundamental para garantizar una gestión integral y efectiva de la seguridad informática en el sector salud. En conclusión, el proyecto de resolución establece un marco normativo y operativo para la creación del CSIRT Salud, una instancia clave para la protección de la información y la gestión de riesgos cibernéticos en el sector salud y protección social colombiano, fortaleciendo así la seguridad digital y la resiliencia ante amenazas informáticas en todo el país.