Propósito general y objetivo principal

El proyecto de resolución busca establecer formalmente el Equipo de Respuesta a Incidentes de Seguridad Informática del Sector Salud y Protección Social, conocido como CSIRT Salud. Su objetivo principal es fortalecer la postura de seguridad digital del ecosistema del sector salud en Colombia, facilitando una gestión efectiva de incidentes cibernéticos que puedan afectar la confidencialidad, integridad y disponibilidad de la información en las entidades adscritas.

Nuevas disposiciones y mecanismos introducidos

Esta iniciativa crea un equipo especializado que operará bajo una estructura clara de roles y responsabilidades, coordinado y supervisado por el Ministerio de Salud y Protección Social. El CSIRT Salud tendrá funciones específicas que incluyen el monitoreo y detección de eventos de seguridad, la gestión y análisis de incidentes, la articulación con otras instancias de seguridad digital, la gestión de vulnerabilidades técnicas y la transferencia de conocimiento a las entidades del sector. Además, el equipo proveerá servicios especializados como análisis forense en ciberseguridad mediante una modalidad de consumo llamada “bolsa de horas”.

Acciones y regulaciones establecidas

El proyecto establece que las entidades adscritas deberán designar profesionales de enlace responsables para la gestión y comunicación con el CSIRT Salud. También se definirá un protocolo para el intercambio seguro de información sensible, con acuerdos de confidencialidad para proteger la integridad, disponibilidad y privacidad de los datos. Las entidades deberán facilitar recursos tecnológicos, espacios físicos y medios necesarios para la operación del CSIRT Salud, y participar activamente en capacitaciones, simulacros y planes de mejoramiento en seguridad digital.

Impacto esperado y alcance potencial

La creación del CSIRT Salud...