Cybersicherheitsgesetz El Salvadors (2024)

Zusammenfassung

Das Gesetz legt die Grundsätze, den institutionellen Rahmen und die Regeln zu Cybersicherheit und Informationssicherheit für die öffentlichen Einrichtungen El Salvadors und für Stellen fest, die öffentliche Mittel verwalten oder kritische Infrastrukturen betreffen. Es schafft die Staatliche Cybersicherheitsagentur (ACE), eine technische Stelle mit administrativer und finanzieller Autonomie, die die nationale Cybersicherheitspolitik ausarbeitet, technische Regeln und Standards erlässt, ein nationales Register der Bedrohungen und Vorfälle führt, Betreiber kritischer Infrastrukturen bestimmt und Audits durchführt. Die erfassten Stellen müssen ein Sicherheitsmanagementsystem betreiben, von der ACE gebilligte Kontinuitätspläne vorhalten und regelmäßig Übungen abhalten, Bedrohungen steuern und melden und, wenn die ACE dies beschließt, die von einem Vorfall betroffenen Personen informieren. Verstöße werden mit Geldbußen von bis zu einhundert monatlichen Mindestlöhnen und bei öffentlichen Bediensteten mit Entlassung und einem zehnjährigen Ausschluss vom öffentlichen Dienst geahndet.

Informationen

Rechtsraum

El Salvador

Herausgebende Stelle

Asamblea Legislativa de El Salvador (Gesetzgebende Versammlung El Salvadors)

Art

Gesetz

Verfügbare Sprachen

Spanisch

Themen

• Governance und Koordinierung
• Digitale öffentliche Verwaltung
• Kritische Infrastrukturen
• Vorfallmanagement / CSIRT
• Sensibilisierung der Öffentlichkeit

Anmerkungen

Am 12. November 2024 verabschiedet, am 14. November ausgefertigt und im Diario Oficial Nr. 219, Band 445, vom 15. November 2024 veröffentlicht; es trat acht Tage nach der Veröffentlichung in Kraft. Der Link führt zu dem vom Zentrum für Rechtsdokumentation des Obersten Gerichtshofs veröffentlichten Text. Die ACE sollte innerhalb von neunzig Tagen nach Inkrafttreten technische Regeln und Standards erlassen; das Gesetz legt keine Frist für die Meldung von Vorfällen fest. Dieselbe Ausgabe des Diario Oficial enthält das Gesetz über den Schutz personenbezogener Daten (Dekret Nr. 144), das die Aufsicht der ACE überträgt und verlangt, dass Datenschutzverletzungen innerhalb von 72 Stunden der ACE, der Generalstaatsanwaltschaft und den betroffenen Personen gemeldet werden.

Asamblea Legislativa de El Salvador. (2024). Ley de Ciberseguridad y Seguridad de la Información (Decreto Legislativo N.° 143) (Decreto Legislativo N.° 143). https://www.jurisprudencia.gob.sv/DocumentosBoveda/D/2/2020-2029/2024/11/106600.PDF

Asamblea Legislativa de El Salvador. "Ley de Ciberseguridad y Seguridad de la Información (Decreto Legislativo N.° 143)." 12 November 2024. https://www.jurisprudencia.gob.sv/DocumentosBoveda/D/2/2020-2029/2024/11/106600.PDF.

@misc{sv_ley_ciberseguridad_seguridad_informacion_2024,
  author       = {{Asamblea Legislativa de El Salvador}},
  title        = {{Ley de Ciberseguridad y Seguridad de la Información (Decreto Legislativo N.° 143)}},
  year         = {2024},
  note         = {Decreto Legislativo N.° 143},
  url          = {https://www.jurisprudencia.gob.sv/DocumentosBoveda/D/2/2020-2029/2024/11/106600.PDF},
  urldate      = {2026-10-29}
}