CONPES

El Anexo C presenta una descripción del marco normativo nacional.
2.3.2. Normativa internacional
Entre los instrumentos internacionales que tienen relación con la seguridad digital se
encuentran el Convenio sobre Ciberdelincuencia del Consejo de Europa (conocido como el
convenio sobre Cibercriminalidad de Budapest) mediante el cual se adopta una legislación
que facilita la prevención de las conductas delictivas y contribuye con herramientas eficientes
en materia penal que permitan detectar, investigar y sancionar las conductas antijurídicas.
También destaca la Resolución AG /RES 2004 (XXXIV-O/04) de la Asamblea General de la
OEA, mediante la cual se establece una estrategia integral para combatir las amenazas a la
seguridad cibernética con un enfoque multidimensional y multidisciplinario, para la creación
de una cultura de la seguridad cibernética, y la Decisión 587 de la Comunidad Andina por
la cual se establecen los lineamientos de la Política de seguridad externa común andina.
Desde el punto de vista de ciberdefensa, se destaca la Declaración de la Cumbre de
Gales de la OTAN en 2014, en donde se resaltan acuerdos para abordar la ciberseguridad
en los países de dicha alianza.
Finalmente, se destaca la Declaración sobre la protección de infraestructura crítica ante
las amenazas emergentes (aprobado durante la quinta sesión plenaria, celebrada el 20 de
marzo de 2015). En esta, entre otros, la Secretaría Ejecutiva del CICTE de la OEA desarrolla
un proyecto de asistencia técnica que permite a los Estados americanos miembros la
elaboración de un listado de su infraestructura crítica y su clasificación, basados en sus
respectivos activos, sistemas, redes y funciones esenciales, para hacer posible la mejor
evaluación de vulnerabilidades, brechas, amenazas, riesgos e interdependencia.
El Anexo D presenta el marco normativo internacional.
Los antecedentes nacionales e internacionales expuestos en esta sección, han mostrado
que la política de ciberseguridad y ciberdefensa adoptada por Colombia en el 2011, debe
ser complementada para responder adecuadamente a los nuevos tipos de incertidumbres e
incidentes digitales, los cuales son el resultado de un entorno digital creciente y dinámico.
Incidentes que pueden afectar a cualquier sector de la economía o ciudadano, y no solo al
Estado; y que, según diversos estudios, deben ser abordados desde un enfoque de riesgos
en el que se involucren a todas las partes interesadas, distinguiendo así los objetivos de
prosperidad económica y social (fortalecer la economía digital), de los objetivos de
ciberseguridad y ciberdefensa.
Esta sección también permitió evidenciar que Colombia dispone de un marco normativo
nacional disperso en torno a la seguridad digital que comprende leyes, decretos y otros actos
expedidos bajo condiciones diferentes a las actuales. Teniendo en cuenta todo lo anterior, se
22