1.

Metas conpes 3701 de 2011

General
1) Fortalecer las capacidades del Estado para enfrentar las amenazas que atentan contra su
seguridad y defensa en el ámbito cibernético (ciberseguridad y ciberdefensa), creando el
ambiente y las condiciones necesarias para brindar protección en el ciberespacio.
Específicos
2) Implementar instancias apropiadas para prevenir, coordinar, atender, controlar, generar
recomendaciones y regular los incidentes o emergencias cibernéticas para afrontar las amenazas
y los riesgos que atentan contra la ciberseguridad y ciberdefensa nacional.
3) Brindar capacitación especializada en seguridad de la información y ampliar las líneas de
investigación en ciberdefensa y ciberseguridad.
4) Fortalecer la legislación en materia de ciberseguridad y ciberdefensa, la cooperación internacional
y adelantar la adhesión de Colombia a los diferentes instrumentos internacionales en esta
temática.

El objetivo central del Grupo de Respuesta a Emergencias Cibernéticas de

Colombia (colCERT) es la coordinación de las acciones necesarias para la
protección de la infraestructura crítica digital del Estado y prestar su apoyo y
cooperación a las demás instancias nacionales, tales como el Centro Cibernético
Policial (CCP), el Comando Conjunto Cibernético (CCOC) y Equipo de Respuesta a
Incidentes de Seguridad Informática de la Policía Nacional (CSIRT).

Objetivos específicos del colCERT:

 Colaboración activa en la resolución de incidentes
 Asistencia técnica sector público y privado
 Coordinación en la gestión y respuesta de incidentes
 Asistencia ante emergencias cibernéticas
 Desarrollo de capacidades operativas
 Proveer información estratégica de inteligencia
 Asesoramiento y apoyo en ciberseguridad y ciberdefensa
 Gestión y Monitoreo de Infraestructuras Críticas de Colombia

Compuesta por:
 Organizaciones de Gobierno y privadas
 Cuerpos de investigación
 CSIRT’s sectoriales
 CERT’s Internacionales

Servicios:
 Proactivos
 Reactivos
 Gestión
2. Cuáles son las infraestructuras críticas en Colombia:

Según (Departamento de Seguridad Nacional de EEUU, 2013)Las infraestructuras críticas, se pueden

definir como aquellas infraestructuras físicas o virtuales que, en caso de ser afectadas, podrían impactar
negativamente en la economía, la seguridad, la salud o la calidad de vida de la población; una sola o la
combinación de. Al rigor de este concepto, en Colombia.

Basado en: PROYECTO DE LEY No. 245 DE 2019

“POR LA CUAL SE CREA EL SISTEMA NACIONAL DE PROTECCIÓN DE LAS INFRAESTRUCTURAS CRÍTICAS –

SNINC-, Y SE DICTAN OTRAS DISPOSICIONES”

DEFINCIÓN DE INFRAESTRUCTURAS CRÍTICAS. Se deben considerar como infraestructuras críticas,

aquellas instalaciones, redes, servicios esenciales y equipos físicos y de tecnología de la información, en
los sectores públicos y privados, cuya interrupción o destrucción tendría un impacto mayor en la salud, la
seguridad o el bienestar económico de los ciudadanos o en el eficaz funcionamiento de las instituciones
del Estado en todos sus niveles de administración pública.

PARÁGRAFO. Se considerarán servicios esenciales aquellos servicios necesarios para el mantenimiento de

las funciones sociales básicas: la salud, la seguridad, el bienestar social y económico de los ciudadanos, o
el eficaz funcionamiento de las instituciones del Estado.

SECTORES QUE CONFORMAN EL SISTEMA NACIONAL DE PROTECCIÓN DE LAS INFRAESTRUCTURAS

CRITICAS. Los sectores que conforman el Sistema Nacional de Protección de las Infraestructuras Critica,
son los siguientes:

1. Defensa y Seguridad
2. Salud
3. Agua Potable y Saneamiento Básico
4. Infraestructura para el transporte
5. Energía
6. Industria química y nuclear
7. Financiero y tributario
8. Tecnologías de la Información y las Comunicaciones, Espectro electromagnético y órbita
geoestacionaria.
9. Monumentos nacionales y patrimonio cultural
10. Alimentación y seguridad alimentaria
11. Entidades administrativas de todas las ramas del poder público y de los diferentes niveles de
gobierno.
3. Donde me ubico en los lineamientos del conpes 3995 de 2020 de acuerdo a mi realidad laboral:

Como empleado de la delegatura de Datos Personales de Superintendencia de industria y comercio

(SIC), mi realidad me ubica en cualquiera de las los 3 objetivos planteados, pero veo mayor impacto en
el Actualizar el marco de gobernanza en materia de seguridad digital para aumentar su grado de
desarrollo y mejorar el avance en seguridad digital del país, puesto que la función principal de la
delegatura a la pertenezco es ser la encargada de vigilar y garantizar que las entidades públicas y
privadas, respeten los principios, derechos y garantías en el tratamiento de los datos personales
regulados en la Ley 1581 de 2012.