Cybersecurity Database

Directiva

BOD 19-02 – Corrección de fallos de sistemas expuestos

BOD 19-02: obligaciones de corrección de vulnerabilidades para los sistemas accesibles desde Internet

Ya no está en vigor · En su lugar: BOD 26-04 – Actualizaciones de seguridad según el riesgoFicha verificada en la fuente oficial el 2 de noviembre de 2026 · Metodología

Fuente oficial: https://www.cisa.gov/news-events/directives/bod-19-02-vulnerability-remediation-requirements-internet-accessible-systems-revoked

Fuente oficial
Número oficial
BOD 19-02
Fecha de adopción
Entrada en vigor

Resumen

Directiva operativa vinculante emitida por la CISA el 29 de abril de 2019 que sustituía y revocaba la BOD 15-01 de 2015, la cual exigía corregir en 30 días las vulnerabilidades críticas de los sistemas expuestos a Internet detectadas por los escaneos semanales Cyber Hygiene; la BOD 19-02 extendía la obligación a las vulnerabilidades de nivel alto. Las agencias federales debían retirar de sus listas de bloqueo las direcciones IP de los escaneos Cyber Hygiene, comunicar a la CISA en cinco días hábiles cualquier cambio en sus direcciones IP accesibles desde Internet y corregir las vulnerabilidades críticas en 15 días naturales y las altas en 30 días desde su primera detección. Para las vulnerabilidades no corregidas a tiempo debían devolver en tres días hábiles un plan de corrección con las limitaciones, las medidas provisionales y la fecha prevista de finalización. La CISA verificaba el cumplimiento con escaneos continuos y recurría a la dirección de las agencias en caso de retraso. Fue revocada y sustituida por la BOD 26-04 del 10 de junio de 2026.

A quién se aplica

Sistemas de información federales accesibles desde Internet, incluidos los gestionados en nombre de las agencias. Quedaban excluidos los sistemas de seguridad nacional y algunos sistemas del Departamento de Defensa y de la comunidad de inteligencia.

Fechas clave

  1. Revocada y sustituida por la BOD 26-04

Información

Jurisdicción
Estados Unidos
Organismo emisor
Cybersecurity and Infrastructure Security Agency (CISA)
Tipo
Directiva
Idiomas disponibles
inglés
Temas
Notas
La página de la CISA, marcada como revocada, remite a la BOD 26-04; la fecha de revocación coincide con la emisión de esa directiva. Según las preguntas frecuentes de la directiva, los plazos se cuentan desde la primera detección y no desde la notificación, y los escaneos Cyber Hygiene solo cubren las direcciones IPv4 públicas estáticas. Desde 2021 la BOD 22-01 la complementó, sin sustituirla, con el catálogo de vulnerabilidades explotadas conocidas.

Detalles de la ficha

Título original
BOD 19-02: Vulnerability Remediation Requirements for Internet-Accessible Systems
Título en otros idiomas
  • BOD 19-02: obblighi di correzione delle vulnerabilità per i sistemi accessibili da Internet
  • BOD 19-02 : obligations de correction des vulnérabilités des systèmes accessibles depuis Internet
  • BOD 19-02: Anforderungen an die Behebung von Schwachstellen in aus dem Internet erreichbaren Systemen
Licencia / condiciones de uso
Dominio público / acto oficial – Obra del Gobierno federal de los Estados Unidos (17 U.S.C. § 105).
Fuente de recopilación
entrada manual
Última verificación
(verificación en la web)

Cómo citar

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2019). BOD 19-02: Vulnerability Remediation Requirements for Internet-Accessible Systems (BOD 19-02). https://www.cisa.gov/news-events/directives/bod-19-02-vulnerability-remediation-requirements-internet-accessible-systems-revoked

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "BOD 19-02: Vulnerability Remediation Requirements for Internet-Accessible Systems." 29 April 2019. https://www.cisa.gov/news-events/directives/bod-19-02-vulnerability-remediation-requirements-internet-accessible-systems-revoked.

BibTeX

@misc{us_bod_19_02_vulnerability_remediation_2019,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{BOD 19-02: Vulnerability Remediation Requirements for Internet-Accessible Systems}},
  year         = {2019},
  note         = {BOD 19-02},
  url          = {https://www.cisa.gov/news-events/directives/bod-19-02-vulnerability-remediation-requirements-internet-accessible-systems-revoked},
  urldate      = {2026-11-02}
}

Metadatos y resumen: CC BY 4.0 · JSON