Contexto y emisión de la resolución

La Resolución 02277 de 2025, publicada en el Diario Oficial No. 53.155 el 20 de junio de 2025, fue expedida por el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC), en ejercicio de sus facultades legales conferidas por diversas leyes y decretos, entre ellos la Ley 1341 de 2009, la Ley 1753 de 2015 y los Decretos 1078 de 2015 y 1064 de 2020. Esta resolución actualiza el Anexo 1 de la Resolución 500 de 2021, instrumento clave para la implementación de la Política de Gobierno Digital en materia de seguridad y privacidad de la información en Colombia.

Objeto y destinatarios de la resolución

El tema principal de la resolución es la actualización del Modelo de Seguridad y Privacidad de la Información (MSPI), el cual establece lineamientos y estándares para la estrategia de seguridad digital en la administración pública. El destinatario principal son las entidades que conforman la administración pública, así como particulares que cumplen funciones administrativas, quienes están obligados a aplicar la Política de Gobierno Digital según lo previsto en el Decreto Único Reglamentario del Sector TIC. Esta actualización es relevante porque responde a la necesidad de mantener vigente y efectivo el MSPI frente a los avances tecnológicos y las nuevas amenazas en materia de seguridad digital. Así, busca proteger los activos de información y garantizar la confidencialidad, integridad, disponibilidad y privacidad de los datos en los procesos y servicios públicos.

Objetivo y contenido esencial de la resolución

La finalidad de la Resolución 02277 de 2025 es adaptar el Anexo 1 de la Resolución 500 de 2021 a la versión más reciente de la norma internacional ISO 27001, actualizada en febrero de 2022. Esta actualización permitirá fortalecer el modelo de seguridad y privacidad, alineándolo con las mejores prácticas internacionales y respondiendo a desafíos actuales como el aumento de incidentes cibernéticos sofisticados, incluyendo ataques de ransomware. Entre las principales decisiones adoptadas se encuentran: - La actualización integral del Anexo 1, que contiene el modelo y los lineamientos para la gestión de seguridad y privacidad de la información. - La derogatoria de diversas guías, modelos, instrumentos y políticas anteriores que resultan incompatibles con la nueva versión del MSPI. Estas incluyen documentos específicos para la gestión y clasificación de incidentes, roles y responsabilidades, indicadores de gestión, seguridad en la nube, entre otros. - La publicación obligatoria del nuevo Anexo 1 en la sede electrónica del MinTIC en un plazo máximo de quince (15) días posteriores a la expedición de la resolución. - La entrada en vigencia inmediata de la resolución a partir de su publicación en el Diario Oficial.

Fundamento legal y normativo

La resolución se fundamenta en un sólido marco legal que incluye la Ley 1341 de 2009, que establece el principio de masificación del Gobierno Digital; la Ley 1753 de 2015; el Decreto 1078 de 2015, que reglamenta el sector TIC; y el Decreto 1064 de 2020. Además, toma en cuenta las recomendaciones del CONPES 3995 de 2020 sobre confianza y seguridad digital, y disposiciones normativas complementarias como el Decreto 2106 de 2019, que establece la obligación de contar con estrategias de seguridad digital en la administración pública, y el Decreto 338 de 2022, que fortalece la gobernanza en seguridad digital.

Impacto y relevancia para la administración pública y ciudadanía

Esta actualización normativa tiene un impacto significativo para la administración pública colombiana, ya que fortalece la capacidad de las entidades para proteger la información y gestionar riesgos de seguridad digital de forma integral y actualizada. Al implementar estándares internacionales reconocidos, se mejora la confianza de los ciudadanos en los servicios digitales gubernamentales, se fomenta la transparencia y se contribuye a la competitividad del país en el entorno digital. Asimismo, al derogar disposiciones anteriores que quedaron obsoletas o contrarias a la nueva norma, se elimina la dispersión normativa y se facilita la aplicación homogénea del modelo en todas las entidades públicas. Esto es fundamental para enfrentar las crecientes amenazas cibernéticas y garantizar el cumplimiento efectivo de los derechos de los usuarios en el ciberespacio.

Conclusión

La Resolución 02277 de 2025 representa un paso importante en la modernización y fortalecimiento de la seguridad digital en Colombia. Al actualizar el Modelo de Seguridad y Privacidad de la Información conforme a los estándares internacionales más recientes, el Ministerio de Tecnologías de la Información y las Comunicaciones reafirma su compromiso con la transformación digital segura del Estado. Esta medida no solo garantiza una mejor protección de los datos públicos, sino que también promueve un gobierno más confiable, eficiente y en sintonía con las exigencias tecnológicas actuales. Para consultar el texto completo de la resolución y los documentos relacionados, los interesados pueden acceder a la sede electrónica del Ministerio de Tecnologías de la Información y las Comunicaciones.