POLICÍA NACIONAL DEL PERÚ

DIRECCIÓN DE INTELIGENCIA
ESCUELA DE INTELIGENCIA
I CURSO DE TRANSFORMACIÓN DIGITAL

NORMATIVA DE TRANSFORMACIÓN
DIGITAL E INTELIGENCIA
SESIÓN 4 – SEGURIDAD Y CONFIANZA DIGITAL

SS PNP (R) ALBERTO F. MEZA CABANILLAS

LIMA, 19 NOV 2020

• http://www.fireeye.com/cyber-map/threat-map.html
• https://cybermap.kaspersky.com/es/
• https://globe.akamai.com
• https://threatmap.fortiguard.com
• https://threatmap.checkpoint.com
• https://threatbutt.com/map/
• https://threatmap.bitdefender.com
• https://map.lookingglasscyber.com
• https://talosintelligence.com/fullpage_maps/pulse
• https://horizon.netscout.com
ÍNDICES NACIONALES DE CIBERSEGURIDAD
https://ncsi.ega.ee/ncsi-index/
ÍNDICES NACIONALES DE CIBERSEGURIDAD
https://ncsi.ega.ee/ncsi-index/
 ÍNDICES NACIONALES DE CIBERSEGURIDAD
https://www.comparitech.com/blog/vpn-privacy/cybersecurity-by-country/
Los principales riesgos de negocios del mundo
para el 2017
Los principales riesgos de negocios del mundo
para el 2018
Los principales riesgos de negocios del mundo
para el 2019
Los principales riesgos de negocios del mundo
para el 2020
Los principales riesgos de negocios en América
para el 2020
 PROLIFERACIÓN DE AGENTES
BIOLÓGICOS, FÍSICOS O QUÍMICOS TRÁFICO ILÍCITO DE
3
ACTORES EXTRANJEROS QUE

1 CORRUPCIÓN
2 CONFLICTIVIDAD
SOCIAL
QUE DAÑAN MASIVAMENTE A LA
POBLACIÓN Y LAS CAPACIDADES
NACIONALES
4 DROGAS (TID) Y
DELITOS CONEXOS (TID) 5 AFECTAN LA SEGURIDAD Y EL
DESARROLLO NACIONAL

6 CRIMEN ORGANIZADO Y
DELINCUENCIA COMÚN 7 AFECTACIÓN AL AMBIENTE Y
EL DESARROLLO SOSTENIBLE 8 SUBVERSIÓN Y TERRORISMO
9 AFECTACIÓN AL ESTADO
DEMOCRÁTICO 10 AFECTACIÓN A LA
SEGURIDAD DIGITAL
SEGURIDAD DIGITAL:
Es la situación de confianza en el entorno digital, frente a las amenazas que afectan las capacidades nacionales, a
través de la gestión de riesgos y la aplicación de medidas de ciberseguridad y las capacidades de ciberdefensa,
alineada al logro de los objetivos del Estado.

OBJETIVOS:
Realizar actividades destinadas a alcanzar la seguridad digital en materia de seguridad nacional.

(Ley No 30618 LEY QUE MODIFICA EL DECRETO LEGISLATIVO 1141 DEL 26JUL2017, DECRETO LEGISLATIVO DE FORTALECIMIENTO Y
MODERNIZACIÓN DEL SISTEMA DE INTELIGENCIA NACIONAL - SINA Y DE LA DIRECCIÓN NACIONAL DE INTELIGENCIA - DINI, A FIN DE REGULAR LA
SEGURIDAD DIGITAL)
PLAN DE INTELIGENCIA NACIONAL - PIN:
Artículo 10.- Plan de Inteligencia Nacional - PIN 10.1 Para efectos del desarrollo de actividades de inteligencia,
contrainteligencia y seguridad digital, en el ámbito de su competencia, el Sistema de Inteligencia Nacional - SINA
cuenta con el Plan de Inteligencia Nacional - PIN, que contiene los objetivos, políticas, estrategias, gestión de
riesgos y responsabilidades de sus componentes, relacionados con las amenazas a la seguridad nacional y la identifi
cación de oportunidades favorables a ella, siendo su cumplimiento de carácter obligatorio. Es aprobado por el
Consejo de Seguridad y Defensa Nacional en abril del año anterior a su ejecución, a propuesta del ente rector del
Sistema de Inteligencia Nacional - SINA, previa conformidad del Consejo de Inteligencia Nacional - COIN.

(Ley No 30618 LEY QUE MODIFICA EL DECRETO LEGISLATIVO 1141 DEL 26JUL2017, DECRETO LEGISLATIVO DE FORTALECIMIENTO Y
MODERNIZACIÓN DEL SISTEMA DE INTELIGENCIA NACIONAL - SINA Y DE LA DIRECCIÓN NACIONAL DE INTELIGENCIA - DINI, A FIN DE REGULAR LA
SEGURIDAD DIGITAL)
FUNCIONES:
Artículo 17.- Funciones Son funciones de la Dirección Nacional de Inteligencia - DINI:
(…)
17.8 Constituir la autoridad técnica normativa a nivel nacional en materia de inteligencia, contrainteligencia y
seguridad digital, en el ámbito de su competencia.
(…)
17.13 Establecer y fortalecer las relaciones de cooperación y asistencia con organismos de inteligencia de otros
países.
(…)
17.16 En el ámbito de su competencia y de conformidad con la ley de la materia, aprobar y supervisar los
programas académicos de formación laboral y profesional, capacitación y perfeccionamiento en materia de
inteligencia que se brinden a través de la Escuela Nacional de Inteligencia - ENI, con la fi nalidad de asegurar una
formación integral y de calidad del personal del Sistema de Inteligencia Nacional - SINA, sustentada en principios y
valores democráticos. Asimismo, brindar capacitación y formación laboral y profesional al personal del Sistema de
Inteligencia Nacional- SINA, a través de la Escuela Nacional de Inteligencia - ENI o mediante suscripción de
convenios de cooperación interinstitucional con universidades, institutos tecnológicos y centros de formación de
las Fuerzas Armadas y Policía Nacional del Perú y de otros países.

(Ley No 30618 LEY QUE MODIFICA EL DECRETO LEGISLATIVO 1141 DEL 26JUL2017, DECRETO LEGISLATIVO DE FORTALECIMIENTO Y
MODERNIZACIÓN DEL SISTEMA DE INTELIGENCIA NACIONAL - SINA Y DE LA DIRECCIÓN NACIONAL DE INTELIGENCIA - DINI, A FIN DE REGULAR LA
SEGURIDAD DIGITAL)
FUNCIONES:
17.17 Realizar actividades y establecer los procedimientos destinados a alcanzar la seguridad digital en el ámbito
de su competencia, en concordancia con los principios y objetivos de la actividad de inteligencia establecidos en el
presente decreto legislativo. En el caso de amenazas que afectan o que potencialmente afecten las capacidades
nacionales, las entidades públicas y privadas se sujetan a dichos procedimientos.
17.18 Establecer los procedimientos especiales para la obtención de información en entornos digitales a que se
refiere el artículo 32 del presente decreto legislativo y para peritajes informáticos. El Poder Judicial, a través de
convenios interinstitucionales brinda asesoramiento técnico para la elaboración de estos procedimientos.
17.19 Suscribir convenios interinstitucionales, en el ámbito de su competencia, a nivel nacional o internacional, así
como disponer su modificación, ampliación o resolución en materia de inteligencia, contrainteligencia y seguridad
digital.
17.20 Las demás establecidas por ley.

(Ley No 30618 LEY QUE MODIFICA EL DECRETO LEGISLATIVO 1141 DEL 26JUL2017, DECRETO LEGISLATIVO DE FORTALECIMIENTO Y
MODERNIZACIÓN DEL SISTEMA DE INTELIGENCIA NACIONAL - SINA Y DE LA DIRECCIÓN NACIONAL DE INTELIGENCIA - DINI, A FIN DE REGULAR LA
SEGURIDAD DIGITAL)
PROTECCIÓN DE LA IDENTIDAD
Los procedimientos de protección de identidad del personal y de la actividad de inteligencia, incluyendo los
que se encuentran en entornos digitales, tienen carácter secreto.

DISPOSICIONES COMPLEMENTARIAS FINALES

OCTAVA.- Elaboración del componente de Seguridad Digital del Plan de Inteligencia Nacional - PIN La Dirección
Nacional de Inteligencia - DINI en coordinación con las entidades nacionales correspondientes elabora el
componente de Seguridad Digital del Plan de Inteligencia Nacional - PIN”.

(Ley No 30618 LEY QUE MODIFICA EL DECRETO LEGISLATIVO 1141 DEL 26JUL2017, DECRETO LEGISLATIVO DE FORTALECIMIENTO Y
MODERNIZACIÓN DEL SISTEMA DE INTELIGENCIA NACIONAL - SINA Y DE LA DIRECCIÓN NACIONAL DE INTELIGENCIA - DINI, A FIN DE
REGULAR LA SEGURIDAD DIGITAL)
ACTIVO CRÍTICO NACIONAL - ACN
Son aquellos recursos, infraestructuras y sistemas que son esenciales e imprescindibles para
mantener y desarrollar las capacidades nacionales, o que están destinados a cumplir dicho fin. La
afectación, perturbación o destrucción de dichos activos no permite soluciones alternativas
inmediatas, generando grave perjuicio a la Nación.
(DECRETO SUPREMO No. 106-2017-PCM DEL 09NOV2017, QUE APRUEBA EL REGLAMENTO PARA LA IDENTIFICACIÓN,
EVALUACIÓN Y GESTIÓN DE RIESGOS DE LOS ACTIVOS CRÍTICOS NACIONALES - ACN.)
 CUADRO INTEGRADO DE LOS OBJETIVOS NACIONALES, CAPACIDADES
NACIONALES Y SU SUBCLASIFICACIÓN, CLASIFICACIÓN DE LOS ACTIVOS
CRÍTICOS NACIONALES – ACN Y EL SECTOR RESPONSABLE CON SU
RESPECTIVA CORRESPONDENCIA.
 OBJETIVO NACIONAL : IGUALDAD DE OPORTUNIDADES Y ACCESO UNIVERSAL A LOS SERVICIOS
BÁSICOS
CAPACIDADES NACIONALES CLASIFICACIÓN DE LOS ACTIVOS CRÍTICOS – ACN SECTOR RESPONSABLE
AGUA Y SANEAMIENTO AGUA POTABLE ALMACENAMIENTO DE AGUA MINISTERIO D VIVIENDA,
DISTRIBUCIÓN DE AGUA CONSTRUCCIÓN Y SANEAMIENTO
GARANTÍA Y CALIDAD DE AGUA
AGUAS RESIDUALES RECOLECCIÓN DE AGUAS RESIDUALES
TRATAMIENTO DE AGUAS RESIDUALES
ALIMENTACIÓN AGRICULTURA / PRODUCCIÓN DE ALIMENTOS MINISTERIO DE AGRICULTURA
SUMINISTRO DE ALIMENTOS
DISTRIBUCIÓN DE ALIMENTACIÓN
CALIDAD Y SEGURIDAD DE ALIMENTOS
CONTROL DE PLAGAS
JUSTICIA BASE DE DATOS DEL SISTEMA PENITENCIARIO Y DEL SISTEMA REGISTRAL MINISTERIO DE JUSTICIA Y
ADMINISTRACIÓN DE CENTROS PENITENCIARIOS DERECHOS HUMANOS
SALUD ATENCIÓN POR EMERGENCIA
CUIDADO HOSPITALARIO (PACIENTES INTERNADOS Y ATENCIÓN EXTERNA)
MINISTERIO DE SALUD
SUMINISTRO DE PRODUCTOS FARMACÉUTICOS, VACUNAS, SANGRE, SUMINISTROS MÉDICOS
CONTROL DE EPIDEMIAS E INFECCIONES
SEGURIDAD Y DEFENSA SEGURIDAD Y DEFENSA NACIONAL
MINISTERIO DE DEFENSA
NACIONAL
SERVICIOS DE NAVEGACIÓN AÉREA
TRANSPORTE AÉREO
AEROPUERTOS (OPERACIÓN AEROPORTUARIA)
SERVICIOS DE TRANSPORTE TERRESTRE
TRANSPORTE TERRESTRE
MANTENIMIENTO DE LA RED VIAL
ADMINISTRACIÓN DE LOS FERROCARRILES PÚBLICOS MINISTERIO DE TRANSPORTES Y
TRANSPORTES TRANSPORTE DE TREN
SERVICIO DE TRANSPORTE FERROVIARIO COMUNICACIONES

TRANSPORTE MARÍTIMO, INFRAESTRUCTURA PORTUARIA

FLUVIAL Y LACUSTRE NAVES DE TRANSPORTE MARÍTIMO, FLUVIAL Y LACUSTRE

EMBARQUE
 OBJETIVO NACIONAL : CONSERVACIÓN Y APROVECHAMIENTO SOSTENIBLE DE LOS RECURSOS
NATURALES Y LA BIODIVERSIDAD CON UN ENFOQUE INTEGRADO Y ECOSISTÉMICO Y UN AMBIENTE
QUE PERMITA UNA BUENA CALIDAD DE VIDAD PARA LAS PERSONAS Y LA EXISTENCIA DE
ECOSISTEMAS SALUDABLES, VIABLES Y FUNCIONALES EN EL LARGO PLAZO.
CAPACIDADES NACIONALES CLASIFICACIÓN DE LOS ACTIVOS CRÍTICOS – ACN SECTOR RESPONSABLE

CONTAMINACIÓN
METEOROLOGÍA
MINSTERIO DEL
AMBIENTE AGUAS SUBTERRÁNEAS (NEVADOS / LAGOS / RÍOS) CAMBIO
AMBIENTE
CLIMÁTICO
RECURSOS NATURALES
GENERACIÓN (TODAS LAS FORMAS)
TRANSMISIÓN / DISTRIBUCIÓN
ENERGÍA
OPERACIÓN DEL SISTEMA ELÉCTRICO INTERCONECTADO NACIONAL –
SEIN
EXTRACCIÓN
REFINAMIENTO
ENERGÍA Y PETRÓLEO MINISTERIO DE
TRANSPORTE
MINERÍA ENERGÍA Y MINAS
ALMACENAMIENTO
EXTRACCIÓN
GAS NATURAL TRANSPORTE / DISTRIBUCIÓN
ALMACENAMIENTO

MINERÍA MINERO DUCTO

OBJETIVO NACIONAL : ESTADO DEMOCRÁTICO Y DESCENTRALIZADO QUE FUNCIONA CON EFICACIA,
EFICIENCIA Y ARTICULADAMENTE ENTRE SUS DIFERENTES SECTORES Y LOS TRES NIVELES DE
GOBIERNO AL SERVICIO DE LA CIUDADANÍA Y EL DESARROLLO, GARANTIZANDO LA SEGURIDAD
NACIONAL.

CAPACIDADES NACIONALES CLASIFICACIÓN DE LOS ACTIVOS CRÍTICOS – SECTOR RESPONSABLE

ACN
DEFENSA CIVIL SERVICIOS DE EMERGENCIA Y RESCATE
SERVICIOS DE ALBUERGUE (ALIMENTACIÓN, MINISTERIO DE DEFENSA
ABASTECIMIENTO DE AGUA Y SERVICIO MINISTERIO DEL INTERIOR
TEMPORAL DE SANEAMIENTO)
OBJETIVO NACIONAL : ECONOMÍA COMPETITIVA CON ALTO NIVEL DE EMPLEO Y PRODUCTIVIDAD

CAPACIDADES CLASIFICACIÓN DE LOS ACTIVOS CRÍTICOS – SECTOR

NACIONALES ACN RESPONSABLE
ECONOMÍA Y MERCADO FINANCIERO
MINISTERIO DE
FINANZAS SISTEMA INTEGRADO DE ADMINISTRACIÓN
ECONOMÍA Y
FINANCIERA DEL SECTOR PÚBLICO (SIAF – SP)
FINANZAS
SISTEMA TRIBUTARIO
OBJETIVO NACIONAL : DESARROLLO REGIONAL EQUILIBRADO E INFRAESTRUCTURA ADECUADA

CAPACIDADES NACIONALES CLASIFICACIÓN DE LOS ACTIVOS CRÍTICOS – ACN SECTOR RESPONSABLE

INDUSTRIA INDUSTRIAS CRÍTICAS EMPLEO
INDUSTRIA QUÍMICA / ALMACENAJE Y ELIMINACIÓN DE MATERIALES
MINISTERIO DE LA
INDUSTRIA NUCLEAR PELIGROSOS
PRODUCCIÓN
SEGURIDAD DE LAS UNIDADES INDUSTRIALES DE ALTO
RIESGO
TECNOLOGÍAS DE LA SERVICIOS WEB
INFORMACIÓN SERVICIOS DE BASE DE DATOS
TECNOLOGÍAS DE LA HARDWARE MINISTERIO DE
INFORMACIÓN Y LAS TRANSPORTES Y
COMUNICACIONES COMUNICACIONES REDES Y SISTEMAS DE TELECOMUNICACIONES COMUNICACIONES
RADIO / TELEVISIÓN
SERVICIO POSTAL
 DIRECCIÓN NACIONAL DE INTELIGENCIA – DINI COORDINADOR GENERAL DE LA IDENTIFICACIÓN Y
EVALUACIÓN DEL RIESGO
FUENTES DE RIESGOS SECTORES, ENTIDADES Y OPERADORES RESPONSABLES DE LA
IDENTIFICACIÓN Y EVALUACIÓN DEL RIESGO DE LOS ACN
EVENTOS NATURALES Y CAMBIOS CLIMÁTICOS MINISTERIO DEL AMBIENTE – MINAM
MINISTERIO DE DEFENSA – MINDEF (INSTITUTO NACIONAL DE
DEFENSA CIVIL – INDECI, CENTRO NACIONAL DE ESTIMACIÓN,
PREVENCIÓN Y REDUCCIÓN DEL RIESGO DE DESASTRES –
FUENTES DE RIESGOS, CENEPRED) Y OPERADOR DEL ACTIVO CRÍTICO NACIONAL ACN.
SECTORES, ENTIDADES Y ACTIVIDADES QUE PONEN EN RIESGO LA MINISTERIO DE DEFENSA – MINDEF
SEGURIDAD Y DEFENSA NACIONAL
OPERADORES RESPONSABLES ACTIVIDADES QUE PERTURBAN LA PAZ O EL MINISTERIO DEL INTERIOR – MININTER
DE LA IDENTIFICACIÓN Y ORDEN INTERNO MINISTERIO DE DEFENSA – MINDEF

EVALUACIÓN DEL RIESGO DE AFECTACIÓN A LA SEGURIDAD DIGITAL OPERADOR Y DIRECCIÓN NACIONAL DE INTELIGENCIA . DINI

LOS ACN OPERACIÓN Y MANTENIMIENTO SECTOR RESPONSABLE Y OPERADOR

PANDEMIAS, EPIDEMIAS O PLAGAS MINISTERIO DE SALUD – MINSA, MINISTERIO DE AGRICULTURA

– MINAGRI Y OPERADOR
OBSOLESCENCIA , REDUCCIÓN O PÉRDIDA DE SECTOR RESPONSABLE Y OPERADOR
CAPACIDADES DEL ACTIVO CRÍTICO NACIONAL -
ACN
ACCIONES DE INTELIGENCIA U OTRAS DIRECCIÓN NACIONAL DE INTELIGENCIA – DINI
OPERACIONES ESPECIALES DE INTELIGENCIA DE
ACTORES QUE REPRESENTEN AMENAZAS A LA
SEGURIDAD NACIONAL
OTRAS FUENTES DE RIESGOS LA DIRECCIÓN NACIONAL DE INTELIGENCIA – DINI INFORMA AL
SECTOR, ENTIDAD U OPERADOR RESPONSABLE
DEFINICIÓN DE SEGURIDAD DIGITAL EN EL ÁMBITO NACIONAL.
La Seguridad Digital en el ámbito nacional es el estado de confianza en el entorno digital que resulta de la gestión y aplicación
de un conjunto de medidas proactivas y reactivas frente a los riesgos que afectan la seguridad de las personas, la prosperidad
económica y social, la seguridad nacional y los objetivos nacionales en dicho entorno. Se sustenta en la articulación con
actores del sector público, sector privado y otros quienes apoyan en la implementación de controles, acciones y medidas;
debiéndose tener presente para estos efectos los aspectos siguientes:
a) Nota 1: La confianza en el entorno digital o también denominada confianza digital emerge como resultado de cuan veraz,
predecible, seguro y confiable son las interacciones digitales que se generan entre empresas, individuos o cosas.
b) Nota 2: Las medidas proactivas y reactivas comprenden tecnología, políticas, controles, programas de capacitación y
sensibilización que tienen por finalidad preservar la confidencialidad, integridad y disponibilidad de la información
contenida en el entorno digital.
c) Nota 3: Los riesgos en el entorno digital o riesgo de seguridad digital es resultado de una combinación de amenazas y
vulnerabilidades en el entorno digital. La gestión del riesgo de seguridad digital comprende los procesos que garantizan
que las acciones o medidas son apropiadas con los riesgos y objetivos económicos y sociales en juego.
d) Nota 4: La prosperidad económica y social comprende la creación de riqueza, la innovación, la competitividad, entre
otros, así como aspectos vinculados con las libertades individuales, salud, educación, cultura, participación democrática,
ciencia, ocio y otras dimensiones del bienestar en las que el entorno digital está impulsando el progreso.

(DECRETO SUPREMO No. 050-2018-PCM DEL 14MAY2018, DONDE SE APRUEBA LA DEFINICIÓN DE SEGURIDAD DIGITAL EN EL AMBITO NACIONAL.)
LINEAMIENTOS DE SEGURIDAD DIGITAL
La Secretaría de Gobierno Digital (SEGDI) de la Presidencia del Consejo de Ministros como órgano
rector del Sistema Nacional de Informática, y en coordinación con los actores competentes, dicta las
políticas o lineamientos de Seguridad Digital de los sistemas informáticos de las entidades de
administración publica.
(DECRETO SUPREMO No. 050-2018-PCM DEL 14MAY2018, DONDE SE APRUEBA LA DEFINICIÓN DE SEGURIDAD DIGITAL EN EL
AMBITO NACIONAL.)
El Equipo de Respuesta ante Incidentes de Seguridad Digital del Perú es una oficina de la Secretaría de
Gobierno Digital de la Presidencia del Consejo de Ministros encargada de liderar los esfuerzos para
resolver, anticipar y enfrentar los ciberdesafíos, y coordinar la respuesta ante los ciberataques.

También es conocido con el nombre de PECERT y su objetivo principal es proveer al país de seguridad
en el entorno digital. Fue creado con la Resolución Ministerial 360-2009-PCM.

Posteriormente, el Centro Nacional de Seguridad Digital incorpora al Equipo de Respuesta

ante Incidentes de Seguridad Digital Nacional, incorpora al Equipo de Respuesta ante
Incidentes de Seguridad Digital Nacional, con la responsabilidades de gestionar la respuesta
y/o recuperación ante incidentes de seguridad digital en el ámbito nacional; y de coordinar y
articular acciones con otros equipos de similar naturaleza nacionales e internacionales para
atender los incidentes de seguridad digital.
(RESOLUCIÓN MINISTERIAL No. 360-2009-PCM DEL 19AGO2009, CREAN GRUPO DE TRABAJO
DENOMINADO COORDINADORA DE RESPUESTAS A EMERGENCIAS EN REDES TELEINFORMÁTICAS DE
LA ADMINISTRACIÓN PÚBLICA DEL PERÚ – Pe-CERT)
Objetivos
• Promover la coordinación entre las entidades del sector público y privado para la
prevención, detección, detención, manejo y recopilación de información, y desarrollo de
soluciones para incidentes de seguridad digital.
• Coordinar, colaborar y proponer normas destinadas a incrementar los niveles de seguridad
en los recursos y sistemas relacionados con tecnologías informáticas.
• Asesorar técnicamente ante incidentes de seguridad en los sistemas informáticos que
reporten los distintos organismos del sector público y privado.
• Asesorar sobre las herramientas y técnicas de protección y defensa de sus sistemas de
Información.
• Centralizar los reportes sobre incidentes de seguridad ocurridos en redes del sector público
y privado, y facilitar el intercambio de la información para afrontarlos.
• Mantener un repositorio sobre los incidentes de seguridad, herramientas, técnicas de
protección y defensa ante ataques de seguridad digital.
• Difundir información útil para incrementar los niveles de seguridad de las redes del Perú.
Objeto

El presente Decreto de Urgencia tiene por objeto establecer las medidas que resultan
necesarias para garantizar la confianza de las personas en su interacción con los servicios
digitales prestados por entidades públicas y organizaciones del sector privado en el territorio
nacional.
Confianza Digital.

Es el estado que emerge como resultado de

cuán veraces, predecibles, éticas, proactivas,
transparentes, seguras, inclusivas y confiables
son las interacciones digitales que se generan
entre personas, empresas, entidades públicas
o cosas en el entorno digital, con el propósito
de impulsar el desarrollo de la economía
digital y la transformación digital. Es un
componente de la transformación digital y
tiene como ámbitos la protección de datos
personales, la ética, la transparencia, la
seguridad digital y la protección del
consumidor en el entorno digital.
Economía digital.

Es la innovación y la transformación de la economía basada en el uso estratégico y disruptivo de las

tecnologías digitales. Desarrolla la capacidad de incrementar la eficiencia, productividad,
transparencia, seguridad y eficacia de los procesos y actividades económicas y sociales, sustentada en
el uso intensivo de tecnologías digitales, redes de datos o comunicación y plataformas digitales.
Conlleva a la generación de beneficios económicos y sociales, prosperidad y bienestar para la sociedad.
Entorno Digital.

Es el dominio o ámbito habilitado por las tecnologías y dispositivos digitales, generalmente

interconectados a través de redes e infraestructuras de datos o comunicación, incluyendo el Internet,
que soportan los procesos, servicios, plataformas que sirven como base para la interacción entre
personas, empresas, entidades públicas o dispositivos.
Actividad crítica.

Es la actividad económica y/o social cuya interrupción tiene graves consecuencias en la salud y
seguridad de los ciudadanos, en el funcionamiento efectivo de los servicios esenciales que mantienen la
economía, sociedad y el gobierno, o afectan la prosperidad económica y social en general.
Incidente de seguridad digital.

Evento o serie de eventos que pueden comprometer la confianza, la prosperidad económica, la protección
de las personas y sus datos personales, la información, entre otros activos de la organización, a través de
tecnologías digitales.
Gestión de incidentes de seguridad digital.

Proceso formal que tiene por finalidad planificar,

preparar, identificar, analizar, contener, investigar
incidentes de seguridad digital, así como la
recuperación y la determinación de acciones
correctivas para prevenir incidentes similares.
Riesgo de seguridad digital.

Efecto de la incertidumbre relacionada con el uso, desarrollo y gestión de las tecnologías digitales y datos, en el
curso de cualquier actividad. Resulta de la combinación de amenazas y vulnerabilidades en el entorno digital y es
de naturaleza dinámica. Puede socavar el logro de los objetivos económicos y sociales al alterar la confidencialidad,
integridad y disponibilidad de las actividades o el entorno, así como poner en riesgo la protección de la vida
privada de las personas. Incluye aspectos relacionados con los entornos físicos y digitales, las actividades críticas,
las personas y organizaciones involucradas en la actividad y los procesos organizacionales que la respaldan.
Ciberseguridad.

Capacidad tecnológica de preservar el adecuado

funcionamiento de las redes, activos y sistemas
informáticos y protegerlos ante amenazas y
vulnerabilidades en el entorno digital. Comprende
la perspectiva técnica de la Seguridad Digital y es
un ámbito del Marco de Seguridad Digital del país.
Servicio digital.

Es aquel servicio provisto de forma total o parcial a

través de Internet u otras redes equivalentes, que
se caracteriza por ser parcial o totalmente
automatizado y utilizar de manera intensiva las
tecnologías digitales y datos, permitiendo, al
menos una de las siguientes prestaciones: i)
Adquirir un bien, servicio, información o
contenido, ii) Buscar, compartir, usar y acceder a
datos, contenido o información sobre productos,
servicios o personas, iii) Pagar un servicio o bien
(tangible o intangible) y, iv) El relacionamiento
entre personas.
Proveedor de servicios digitales.

Comprende a cualquier entidad pública u organización del sector privado, independientemente de su

localización geográfica, que sea responsable por el diseño, prestación y/o acceso a servicios digitales
en el territorio nacional.
 CONJUNTO DE NORMAS,
PRINCIPIOS, POLÍTICAS,
PROCESOS, MODELOS,
ÁMBITO
PERSONAS, TECNOLOGÍAS,
EMPRESAS, ENTIDADES
PÚBLICAS Y ESTÁNDARES.

PROTECCIÓN DE MINISTERIO DE
DATOS PERSONALES Y JUSTICIA Y DERECHOS
TRANSPARENCIA HUMANOS

MARCO DE PROTECCIÓN DEL

INDECOPI
CONFIANZA DIGITAL CONSUMIDOR

SECRETARÍA DE
SEGURIDAD DIGITAL
GOBIERNO DIGITAL
 ENTE RECTOR
PCM - SEGDI

Articular acciones y Mantener informado al

Emitir lineamientos,
medidas para la Presidente del Consejo
estándares,
implementación de la de Ministros sobre los
especificaciones, guías, Evaluar las necesidades
Formular, articular y estrategia de Confianza resultados y avances de
directivas, normas de las entidades
dirigir la estrategia de Digital a nivel nacional la Confianza Digital en el
técnicas y estándares en públicas, organizaciones
Confianza Digital a nivel con actores del sector país y los incidentes de
materia de Confianza privadas y personas en
nacional, y supervisar su público, sector privado, seguridad digital
digital, sin que ello materia de Confianza
cumplimiento. sociedad civil, academia notificados en el Centro
afecte el equilibrio Digital.
y otros interesados, así Nacional de Seguridad
económico financiero de
como promover Digital cuando
los proyectos digitales.
reconocimientos. corresponda.
 ESTABLECE LOS PROTOCOLOS DE
SEGDI - ESCALAMIENTO, COORDINACIÓN,
INTERCAMBIO Y ACTIVACIÓN ANTE
PCM INCIDENTES DE SEGURIDAD DIGITAL
EN EL PAÍS.

PE- GESTIONA, DIRIGE, ARTICULA Y

SUPERVISA LA OPERACIÓN,
CERT EDUCACIÓN, PROMOCIÓN,
COLABORACIÓN Y COOPERACION DE
LA SEGURIDAD DIGITAL A NIVEL
CENTRO NACIONAL DE NACIONAL
SEGURIDAD DIGITAL
COMUNICACIÓN Y ARTICULACIÓN
 RECIBIR, CONSOLIDAR Y MANTENER
REGISTRO DATOS E INFORMACIÓN SOBRE
NACIONAL DE INCIDENTES DE SEGURIDAD DIGITAL
INCIDENTES DE REPORTADOS
SEGURIDAD
DIGITAL

ENTIDADES DE LA ADMINISTRACIÓN PÚBLICA, LOS

OBLIGACIONES PROVEEDORES DE SERVICIOS DIGITALES DEL SECTOR
DEL FINANCIERO, SERVICIOS BÁSICOS, SALUD Y
PROVEEDOR DE TRANSPORTE DE PERSONAS, PROVEEDORES DE
SERVICIOS SERVICIOS DE INTERNET, PROVEEDORES DE
MEDIDAS ACTIVIDADES CRÍTICAS Y DE SERVICIOS EDUCATIVOS
PARA
FORTALECER
LA CONFIANZA LA SECRETARÍA DE GOBIERNO DIGITAL DE LA PRESIDENCIA DEL
CONSEJO DE MINISTROS COORDINA CON EL MINISTERIO DE
DIGITAL ARTICULACIÓN RELACIONES EXTERIORES LAS ACCIONES VINCULADAS A LA
INTERNACIONAL POLÍTICA EXTERIOR QUE CONTRIBUYAN A FORTALECER LA
CONFIANZA EN EL ENTORNO DIGITAL CUANDO CORRESPONDA Y
EN EL MARCO DE SUS COMPETENCIAS.

LA SECRETARÍA DE GOBIERNO DIGITAL DE LA PRESIDENCIA DEL

ARTICULACIÓN EN
CONSEJO DE MINISTROS COORDINA CON EL MINISTERIO DE
MATERIA DE
TRANSPORTES Y COMUNICACIONES LAS ACCIONES VINCULADAS A
COMUNICACIONES
LA MATERIA DE COMUNICACIONES EN EL MARCO DE SUS
COMPETENCIAS
Datos como activos estratégicos

• Las entidades públicas y las organizaciones del sector privado administran los datos, en especial los datos
personales, biométricos y espaciales, como activos estratégicos, garantizando que estos se generen,
compartan, procesen, accesen, publiquen, almacenen, conserven y pongan a disposición durante el tiempo
que sea necesario y cuando sea apropiado, considerando las necesidades de información, uso ético,
transparencia, riesgos y el estricto cumplimiento de la normatividad en materia de protección de datos
personales, gobierno digital y seguridad digital.
• Las entidades públicas y las organizaciones del
sector privado promueven y aseguran el uso
ético de tecnologías digitales, el uso intensivo
de datos, como internet de las cosas,
inteligencia artificial, ciencia de datos, analítica y
procesamiento de grandes volúmenes de datos.
• El tratamiento de datos personales debe cumplir
la legislación de la materia emitida por la
Autoridad Nacional de Protección de Datos
Personales.
POLICÍA NACIONAL DEL PERÚ
DIRECCIÓN DE INTELIGENCIA
ESCUELA DE INTELIGENCIA

Gracias