Ley de Ciberseguridad de El Salvador (2024)

Resumen

La ley establece los principios, el marco institucional y las reglas de ciberseguridad y seguridad de la información para las instituciones públicas de El Salvador y para las entidades que administran recursos públicos o tienen incidencia en las infraestructuras críticas. Crea la Agencia de Ciberseguridad del Estado (ACE), entidad técnica con autonomía administrativa y financiera que elabora la política nacional de ciberseguridad, emite normativas y estándares técnicos, lleva un Registro Nacional de Amenazas e Incidentes de Ciberseguridad, califica a los operadores de infraestructuras críticas y realiza auditorías. Los sujetos obligados deben implementar un sistema de gestión de la seguridad, planes de continuidad aprobados por la ACE y ejercicios periódicos, gestionar y reportar las amenazas y, cuando la ACE lo determine, informar a los afectados por un incidente. Las infracciones se sancionan con multas de hasta cien salarios mínimos mensuales y, en el caso de los servidores públicos, con la destitución y la inhabilitación para el sector público durante diez años.

Información

Jurisdicción

El Salvador

Organismo emisor

Asamblea Legislativa de El Salvador

Tipo

Ley

Idiomas disponibles

español

Temas

• Gobernanza y coordinación
• Administración digital
• Infraestructuras críticas
• Gestión de incidentes / CSIRT
• Concienciación pública

Notas

Aprobada el 12 de noviembre de 2024, sancionada el 14 de noviembre y publicada en el Diario Oficial N.° 219, Tomo 445, de 15 de noviembre de 2024; entró en vigor ocho días después de su publicación. El enlace lleva al texto publicado por el Centro de Documentación Judicial de la Corte Suprema de Justicia. La ACE debía emitir las normativas y estándares técnicos a más tardar noventa días después de la entrada en vigor; la ley no fija un plazo para reportar incidentes. El mismo número del Diario Oficial contiene la Ley para la Protección de Datos Personales (Decreto N.° 144), que encomienda su supervisión a la ACE y obliga a notificar las vulneraciones de datos en un máximo de 72 horas a la ACE, a la Fiscalía General de la República y a los titulares afectados.

Asamblea Legislativa de El Salvador. (2024). Ley de Ciberseguridad y Seguridad de la Información (Decreto Legislativo N.° 143) (Decreto Legislativo N.° 143). https://www.jurisprudencia.gob.sv/DocumentosBoveda/D/2/2020-2029/2024/11/106600.PDF

Asamblea Legislativa de El Salvador. "Ley de Ciberseguridad y Seguridad de la Información (Decreto Legislativo N.° 143)." 12 November 2024. https://www.jurisprudencia.gob.sv/DocumentosBoveda/D/2/2020-2029/2024/11/106600.PDF.

@misc{sv_ley_ciberseguridad_seguridad_informacion_2024,
  author       = {{Asamblea Legislativa de El Salvador}},
  title        = {{Ley de Ciberseguridad y Seguridad de la Información (Decreto Legislativo N.° 143)}},
  year         = {2024},
  note         = {Decreto Legislativo N.° 143},
  url          = {https://www.jurisprudencia.gob.sv/DocumentosBoveda/D/2/2020-2029/2024/11/106600.PDF},
  urldate      = {2026-10-29}
}