La Estrategia Distrital de Ciberseguridad, aprobada por la Comisión Distrital de Transformación Digital, establece 83 lineamientos obligatorios para las entidades de Bogotá. Las entidades tendrán que reportar los incidentes a la Consejería TIC, coordinar su respuesta con el CSIRT Distrital y el ColCERT.
La Comisión Distrital de Transformación Digital aprobó la Estrategia Distrital de Ciberseguridad de Bogotá y cuatro Políticas Distritales de Seguridad Digital. El acuerdo lo lideró la Consejería Distrital de TIC. Con él, las entidades del Distrito quedan obligadas a coordinar su respuesta ante riesgos digitales, con metas fijadas entre 2027 y 2031.
En este artículo:
¿Por qué la ciberseguridad de la ciudad toca la vida cotidiana?
Detrás de un trámite en línea, una cita médica o una denuncia hay sistemas de información que casi nadie ve. La Alcaldía Mayor los llama una ‘capa invisible’ de protección digital. Cuando una falla digital detiene un trámite, una historia clínica, una denuncia o un servicio de emergencia, no se cae un sistema: se afecta una vida.
Hasta ahora, cada entidad distrital protegía sus propios sistemas por separado. La Estrategia Distrital de Ciberseguridad pasa a un modelo de coordinación. Las entidades compartirán reglas, rutas y mecanismos de respuesta, y tendrán que comunicarse entre sí para anticipar los riesgos.
El acuerdo lo lideró la Consejería Distrital de TIC de la Secretaría General de la Alcaldía Mayor de Bogotá. Hace parte de la visión de Bogotá Capital Digital, el marco con el que la administración une la ciudad física y la digital.
¿Qué contiene la Estrategia Distrital de Ciberseguridad?
La estrategia organiza el trabajo del Distrito en 9 componentes:
- Gobernanza
- Gestión de riesgos
- Protección de activos y datos
- Monitoreo
- Respuesta
- Recuperación
- Mejora continua
- Cooperación interinstitucional
- Capacitación
Para ponerla en marcha, el acuerdo adopta cuatro políticas que suman 83 lineamientos obligatorios. Rigen para las entidades del sector central, para las del sector descentralizado y para las alcaldías locales. Cada lineamiento dice qué debe hacer la entidad, cómo hacerlo y con qué evidencia demuestra que cumplió. Ese nivel de detalle importa: así la norma puede ser verificada por los organismos de control y por la ciudadanía.
¿Cómo funcionará la respuesta cuando ocurra un incidente?
El cambio más visible está en la cadena de reporte. Todas las entidades deberán reportar sus incidentes a la Consejería TIC, que será el Punto Focal Distrital. Desde allí, el CSIRT Distrital (equipo de respuesta a incidentes de seguridad informática) coordinará la atención junto al ColCERT, el grupo nacional de respuesta a emergencias cibernéticas.
Antes, cada edificio de la ciudad tenía su propio extintor y nadie más se enteraba del incendio. Ahora hay una central que recibe la alarma, avisa al resto y activa un protocolo común. Según la Alcaldía, este esquema acorta los tiempos de respuesta y permite recuperar los servicios con mayor rapidez.
Además, los sectores de salud, educación, movilidad, seguridad y hacienda tendrán planes de continuidad que se pondrán a prueba cada cierto tiempo. La idea es que un ataque o una falla técnica no detenga pagos esenciales, citas médicas ni denuncias.
¿Qué cambia para la protección de los datos personales?
Las entidades del Distrito deberán actualizar sus políticas de tratamiento de datos personales y reforzar los controles de acceso a la información. En la práctica, se busca que los datos de quienes usan los servicios distritales queden menos expuestos.
El boletín no dice en qué plazos debe hacerse esta actualización. Tampoco menciona sanciones para las entidades que incumplan los lineamientos. Esos dos datos serán clave para medir el alcance real del acuerdo.
¿Qué retos quedan para Bogotá Capital Digital?
Para la Administración Distrital, la aprobación es el paso de una defensa fragmentada a una capacidad colectiva. El reto ahora es aplicarla. Los 83 lineamientos tendrán que cumplirse por igual en entidades con capacidades técnicas y presupuestos muy distintos, incluidas las alcaldías locales. El seguimiento de las metas hacia 2031 mostrará si la “capa invisible” de Bogotá se fortalece en la práctica y si la ciudadanía confía más en los servicios digitales del Distrito.
