Decreto de Urgencia Nº 007-2019 ─ Aprueba el Marco de Confianza Digital y dispone medidas para su fortalecimiento

Artículo 2. Alcance una de las siguientes prestaciones: i) Adquirir un bien, Las normas y procedimientos que rigen la materia servicio, información o contenido, ii) Buscar, compartir, de Confianza Digital son aplicables a las entidades usar y acceder a datos, contenido o información sobre establecidas en el artículo I del Título Preliminar del Texto productos, servicios o personas, iii) Pagar un servicio o Único Ordenado de la Ley N° 27444, Ley del Procedimiento bien (tangible o intangible) y, iv) El relacionamiento entre Administrativo General, aprobado mediante Decreto personas. Supremo N° 004-2019-JUS, y, a las organizaciones de la j) Proveedor de servicios digitales.- Comprende a sociedad civil, ciudadanos, empresas y academia. cualquier entidad pública u organización del sector privado, independientemente de su localización geográfica, que

Artículo 3. Definiciones sea responsable por el diseño, prestación y/o acceso a Para la aplicación del presente Decreto de Urgencia servicios digitales en el territorio nacional. se establece las siguientes definiciones: CAPÍTULO II a) Confianza Digital.- Es el estado que emerge MARCO DE CONFIANZA DIGITAL como resultado de cuán veraces, predecibles, éticas, proactivas, transparentes, seguras, inclusivas y confiables Artículo 4. Marco de Confianza Digital son las interacciones digitales que se generan entre 4.1 El Marco de Confianza Digital se constituye en personas, empresas, entidades públicas o cosas en el el conjunto de principios, modelos, políticas, normas, entorno digital, con el propósito de impulsar el desarrollo procesos, roles, personas, empresas, entidades públicas, de la economía digital y la transformación digital. Es un tecnologías y estándares mínimos que permiten asegurar componente de la transformación digital y tiene como y mantener la confianza en el entorno digital. ámbitos la protección de datos personales, la ética, la 4.2 El Marco de Confianza Digital tiene los siguientes transparencia, la seguridad digital y la protección del ámbitos: consumidor en el entorno digital. b) Economía digital.- Es la innovación y la a) Protección de datos personales y transparencia.- El transformación de la economía basada en el uso Ministerio de Justicia y Derechos Humanos (MINJUSDH), estratégico y disruptivo de las tecnologías digitales. quien ejerce las autoridades nacionales de Transparencia, Desarrolla la capacidad de incrementar la eficiencia, Acceso a la Información Pública y Protección de Datos productividad, transparencia, seguridad y eficacia de los Personales, en el marco de sus funciones y competencias, procesos y actividades económicas y sociales, sustentada norma, dirige, supervisa y evalúa la materia de en el uso intensivo de tecnologías digitales, redes de transparencia y protección de datos personales. datos o comunicación y plataformas digitales. Conlleva b) Protección del consumidor.- El Instituto Nacional a la generación de beneficios económicos y sociales, de Defensa de la Competencia y de la Protección de la prosperidad y bienestar para la sociedad. Propiedad Intelectual (INDECOPI), en el marco de sus c) Entorno Digital.- Es el dominio o ámbito habilitado funciones y competencias, norma, dirige, supervisa y por las tecnologías y dispositivos digitales, generalmente evalúa la materia de protección al consumidor. interconectados a través de redes e infraestructuras c) Seguridad Digital.- La Presidencia del Consejo de de datos o comunicación, incluyendo el Internet, que Ministros (PCM), a través de la Secretaría de Gobierno soportan los procesos, servicios, plataformas que sirven Digital, en su calidad de ente rector de seguridad digital como base para la interacción entre personas, empresas, en el país, norma, dirige, supervisa y evalúa la materia de entidades públicas o dispositivos. seguridad digital. d) Actividad crítica.- Es la actividad económica y/o social cuya interrupción tiene graves consecuencias Artículo 5. Ente rector del Marco de Confianza en la salud y seguridad de los ciudadanos, en el Digital funcionamiento efectivo de los servicios esenciales que La Presidencia del Consejo de Ministros, a través de la mantienen la economía, sociedad y el gobierno, o afectan Secretaría de Gobierno Digital, es el ente rector en materia la prosperidad económica y social en general. de Confianza Digital y responsable de la articulación de e) Incidente de seguridad digital.- Evento o serie cada uno de sus ámbitos. de eventos que pueden comprometer la confianza, la prosperidad económica, la protección de las personas y Artículo 6. Atribuciones del Ente rector sus datos personales, la información, entre otros activos La Presidencia del Consejo de Ministros, a través de la organización, a través de tecnologías digitales. de la Secretaría de Gobierno Digital, en su calidad de f) Gestión de incidentes de seguridad digital.- Proceso ente rector de la Confianza Digital, tiene las siguientes formal que tiene por finalidad planificar, preparar, identificar, funciones: analizar, contener, investigar incidentes de seguridad digital, así como la recuperación y la determinación de a) Formular, articular y dirigir la estrategia de Confianza acciones correctivas para prevenir incidentes similares. Digital a nivel nacional, y supervisar su cumplimiento. g) Riesgo de seguridad digital.- Efecto de la b) Emitir lineamientos, estándares, especificaciones, incertidumbre relacionada con el uso, desarrollo y gestión guías, directivas, normas técnicas y estándares en materia de las tecnologías digitales y datos, en el curso de cualquier de Confianza digital, sin que ello afecte el equilibrio actividad. Resulta de la combinación de amenazas y económico financiero de los proyectos digitales. vulnerabilidades en el entorno digital y es de naturaleza c) Evaluar las necesidades de las entidades públicas, dinámica. Puede socavar el logro de los objetivos organizaciones privadas y personas en materia de económicos y sociales al alterar la confidencialidad, Confianza Digital. integridad y disponibilidad de las actividades o el entorno, d) Articular acciones y medidas para la implementación así como poner en riesgo la protección de la vida privada de la estrategia de Confianza Digital a nivel nacional de las personas. Incluye aspectos relacionados con los con actores del sector público, sector privado, sociedad entornos físicos y digitales, las actividades críticas, las civil, academia y otros interesados, así como promover personas y organizaciones involucradas en la actividad y reconocimientos. los procesos organizacionales que la respaldan. e) Mantener informado al Presidente del Consejo de h) Ciberseguridad.- Capacidad tecnológica de Ministros sobre los resultados y avances de la Confianza preservar el adecuado funcionamiento de las redes, Digital en el país y los incidentes de seguridad digital activos y sistemas informáticos y protegerlos ante notificados en el Centro Nacional de Seguridad Digital amenazas y vulnerabilidades en el entorno digital. cuando corresponda. Comprende la perspectiva técnica de la Seguridad Digital Dichas funciones se ejercen sin afectar las y es un ámbito del Marco de Seguridad Digital del país. autonomías y atribuciones de cada sector en el marco de i) Servicio digital.- Es aquel servicio provisto de sus competencias. forma total o parcial a través de Internet u otras redes equivalentes, que se caracteriza por ser parcial o Artículo 7. Centro Nacional de Seguridad Digital totalmente automatizado y utilizar de manera intensiva 7.1 Créase el Centro Nacional de Seguridad Digital las tecnologías digitales y datos, permitiendo, al menos como una plataforma digital que gestiona, dirige, 8 NORMAS LEGALES Jueves 9 de enero de 2020 / El Peruano articula y supervisa la operación, educación, promoción, permitan proteger la confidencialidad, integridad y colaboración y cooperación de la Seguridad Digital a nivel disponibilidad de la información. nacional como componente integrante de la seguridad d) Establecer mecanismos para verificar la identidad nacional, a fin de fortalecer la confianza digital. Asimismo, de las personas que acceden a un servicio digital, es responsable de identificar, proteger, detectar, conforme al nivel de riesgo del mismo y de acuerdo a la responder, recuperar y recopilar información sobre normatividad vigente en materia de protección de datos incidentes de seguridad digital en el ámbito nacional para personales. gestionarlos. e) Reportar y colaborar con la autoridad de la protección 7.2 El Centro Nacional de Seguridad Digital se de datos personales cuando verifiquen un incidente de encuentra a cargo de la Presidencia del Consejo seguridad digital que involucre datos personales. de Ministros, a través de la Secretaría de Gobierno f) Mantener una infraestructura segura, escalable e Digital, y es el único punto de contacto nacional en las interoperable. comunicaciones y coordinaciones con otros organismos, centros o equipos nacionales e internacionales de similar 9.2 Las organizaciones privadas toman como naturaleza. referencia las normas emitidas por la Secretaría de 7.3 El Centro Nacional de Seguridad Digital constituye Gobierno Digital en cuanto les aplique y les genere valor e el mecanismo de intercambio de información y articulación implementan de forma obligatoria aquellas que prevengan de acciones con los responsables de los ámbitos del Marco afectación a los derechos de las personas. de Seguridad Digital del Estado Peruano, de conformidad 9.3 Las entidades de la administración pública deben con el artículo 32 del Decreto Legislativo N° 1412, Decreto implementar un Sistema de Gestión de Seguridad de Legislativo que aprueba la Ley de Gobierno Digital. la Información (SGSI), un Equipo de Respuestas ante 7.4 El Centro Nacional de Seguridad Digital incorpora Incidentes de Seguridad Digital cuando corresponda y al Equipo de Respuesta a Incidentes de Seguridad Digital cumplir con la regulación emitida por la Secretaría de Nacional responsable de: i) Gestionar la respuesta y/o Gobierno Digital. recuperación ante incidentes de seguridad digital en 9.4 Toda actividad crítica debe estar soportada en el ámbito nacional y, ii) Coordinar y articular acciones una infraestructura segura, disponible, escalable e con otros equipos de similar naturaleza nacionales e interoperable. internacionales para atender los incidentes de seguridad digital Artículo 10. Articulación internacional 7.5 La Secretaría de Gobierno Digital establece los La Secretaría de Gobierno Digital de la Presidencia protocolos de escalamiento, coordinación, intercambio y del Consejo de Ministros coordina con el Ministerio de activación ante incidentes de seguridad digital en el país Relaciones Exteriores las acciones vinculadas a la política y emite los lineamientos y las directivas correspondientes. exterior que contribuyan a fortalecer la confianza en el entorno digital cuando corresponda y en el marco de sus CAPÍTULO III competencias. MEDIDAS PARA FORTALECER LA CONFIANZA DIGITAL Artículo 11. Articulación en Materia de Comunicaciones

Artículo 8. Registro Nacional de Incidentes de La Secretaría de Gobierno Digital de la Presidencia Seguridad Digital del Consejo de Ministros coordina con el Ministerio de 8.1 Créase el Registro Nacional de Incidentes de Transportes y Comunicaciones las acciones vinculadas Seguridad Digital que tiene por objetivo recibir, consolidar a la materia de comunicaciones en el marco de sus y mantener datos e información sobre los incidentes competencias. de seguridad digital reportados por los proveedores de servicios digitales en el ámbito nacional que puedan servir CAPÍTULO IV de evidencia o insumo para su análisis, investigación y USO ÉTICO DE LAS TECNOLOGIAS solución. DIGITALES Y DE LOS DATOS 8.2 El Registro Nacional de Incidentes de Seguridad Digital y la información contenida en el mismo tiene Artículo 12. Datos como activos estratégicos carácter confidencial, se soporta en una plataforma digital 12.1 Las entidades públicas y las organizaciones administrada por la Secretaría de Gobierno Digital, quien del sector privado administran los datos, en especial es responsable de su disponibilidad, confidencialidad e los datos personales, biométricos y espaciales, como integridad. activos estratégicos, garantizando que estos se generen, 8.3 El Centro Nacional de Seguridad Digital brinda compartan, procesen, accesen, publiquen, almacenen, información sobre los registros de incidentes de seguridad conserven y pongan a disposición durante el tiempo que digital, a los responsables de los ámbitos del Marco de sea necesario y cuando sea apropiado, considerando las Seguridad Digital, de conformidad con el artículo 32 del necesidades de información, uso ético, transparencia, Decreto Legislativo N° 1412, y del Marco de Confianza riesgos y el estricto cumplimiento de la normatividad en Digital debiendo observar para tal efecto la normatividad materia de protección de datos personales, gobierno vigente en materia de protección de datos personales. digital y seguridad digital. 12.2 Las entidades públicas y las organizaciones del

Artículo 9. Obligaciones del Proveedor de servicios sector privado promueven y aseguran el uso ético de digitales tecnologías digitales, el uso intensivo de datos, como 9.1 Las entidades de la administración pública, los internet de las cosas, inteligencia artificial, ciencia de proveedores de servicios digitales del sector financiero, datos, analítica y procesamiento de grandes volúmenes servicios básicos (energía eléctrica, agua y gas), salud de datos. y transporte de personas, proveedores de servicios de 12.3 El tratamiento de datos personales debe cumplir internet, proveedores de actividades críticas y de servicios la legislación de la materia emitida por la Autoridad educativos, deben: Nacional de Protección de Datos Personales. a) Notificar al Centro Nacional de Seguridad Digital Artículo 13. Centro Nacional de Datos todo incidente de seguridad digital. 13.1 Créase el Centro Nacional de Datos como una b) Implementar medidas de seguridad física, plataforma digital que gestiona, dirige, articula y supervisa técnica, organizativa y legal que permitan garantizar la la operación, educación, promoción, colaboración y confidencialidad del mensaje, contenido e información cooperación de datos a nivel nacional, a fin de fortalecer que se transmiten a través de sus servicios de la confianza y bienestar de las personas en el entorno comunicaciones. digital en el marco de la presente norma. c) Gestionar los riesgos de seguridad digital en su 13.2 El Centro Nacional de Datos se encuentra a organización con fines de establecer controles que cargo de la Presidencia del Consejo de Ministros, a través El Peruano / Jueves 9 de enero de 2020 NORMAS LEGALES 9 de la Secretaría de Gobierno Digital y es el único punto de DECRETO DE URGENCIA contacto nacional en las comunicaciones y coordinaciones con otros organismos, centros o equipos nacionales e Nº 008-2020 internacionales de similar naturaleza. 13.3 El Centro Nacional de Datos intercambia DECRETO DE URGENCIA QUE ESTABLECE información y articula acciones con las entidades públicas, academia, sociedad civil y sector privado y con NUEVOS SUPUESTOS DE CONVERSIÓN DE las entidades responsables de los ámbitos del Marco de PENA EN LOS CASOS DE PERSONAS PRIVADAS Confianza Digital para la gobernanza de datos. 13.4 La Secretaría de Gobierno Digital, en su calidad DE LIBERTAD POR EL DELITO DE OMISIÓN DE de ente rector en gobernanza de datos, establece los ASISTENCIA FAMILIAR PARA PROMOVER protocolos y mecanismos en materia de gobierno de datos y emite los lineamientos y las directivas correspondientes. EL PAGO DE LA REPARACIÓN CIVIL Y LA DEUDA ALIMENTICIA

Artículo 14. Financiamiento La implementación de lo establecido en el presente EL PRESIDENTE DE LA REPÚBLICA Decreto de Urgencia se financia con cargo al presupuesto institucional de las entidades involucradas, sin demandar CONSIDERANDO: recursos adicionales al Tesoro Público. Que, de conformidad con el artículo 135 de la

Artículo 15. Refrendo Constitución Política del Perú, durante el interregno El presente Decreto de Urgencia es refrendado por parlamentario, el Poder Ejecutivo legisla mediante el Presidente del Consejo de Ministros y la Ministra de decretos de urgencia, de los que da cuenta a la Comisión Justicia y Derechos Humanos. Permanente para que los examine y los eleve al nuevo Congreso, una vez que éste se instale; DISPOSICIONES COMPLEMENTARIAS FINALES Que, mediante Decreto Supremo N° 165-2019-PCM, Decreto Supremo que disuelve el Congreso de la República y Primera. Reglamentación convoca a elecciones para un nuevo Congreso, se revocó el El Poder Ejecutivo, dentro de los noventa (90) días mandato parlamentario de los congresistas, manteniéndose en funciones la Comisión Permanente; hábiles siguientes a la entrada en vigencia de la presente Que, la Constitución Política del Perú señala en su norma, aprueba su reglamento mediante Decreto artículo 4 que el Estado protege especialmente al niño, al Supremo refrendado por el Presidente del Consejo de adolescente y a la familia, reconociendo a esta última como Ministros. un instituto natural y fundamental de la sociedad. Una disposición sobre la protección de niños y adolescentes Segunda. Registro Nacional de Incidentes de que es ratificada en el artículo IX del Título Preliminar de Seguridad Digital la Ley N° 27337, Código de los Niños y Adolescentes, En un plazo no mayor a noventa (90) días hábiles, que establece que, en toda medida concerniente al niño posterior a la publicación del presente Decreto de Urgencia, y al adolescente, adoptada por el Estado, se considera el la Presidencia del Consejo de Ministros implementa el Principio del Interés Superior del Niño y del Adolescente y Registro Nacional de Incidentes de Seguridad Digital y el respeto a sus derechos; dicta normas, lineamientos y directivas para su correcto Que, ante las dificultades de cumplimiento de obligaciones funcionamiento. alimentarias respecto a niños, niñas y adolescentes ocasionadas por la reclusión de los obligados; y la necesidad Tercera. Gestión e Impulso de la Red Nacional de atender prioritariamente los intereses y las oportunidades de Estado Peruano (REDNACE) y la Red Nacional de que requieren los niños, las niñas y los adolescentes en Investigación y Educación (RNIE) su condición de población vulnerable, resulta conveniente La Presidencia del Consejo de Ministros, a través promover egresos penitenciarios de internos condenados por de la Secretaría de Gobierno Digital, se encarga de la omisión de asistencia familiar, siempre que su otorgamiento gestión e impulso de la Red Nacional de Estado Peruano esté expresamente condicionado al pago íntegro de las (REDNACE) y la Red Nacional de Investigación y deudas pendientes; que se establezca una revocatoria Educación (RNIE) a las que se refiere la Ley N° 29904 inmediata por incumplimiento posterior del pago; y que el a fin de coadyuvar al logro de las políticas nacionales, el egresado continúe sancionado con una pena alternativa fortalecimiento de una sociedad digital y la transformación que permita resocializarlo. Esta medida, a su vez, logrará digital del Estado. La contratación de los servicios para contrarrestar el hacinamiento penitenciario que aqueja al la conectividad de la REDNACE es realizada por cada Sistema Penitenciario peruano a nivel nacional; entidad de la Administración Pública, de conformidad con Que, la Constitución Política del Perú señala en el inciso lo dispuesto en el artículo 19 de dicha Ley. 22 de su artículo 139, que el objeto del régimen penitenciario es la reeducación, rehabilitación y reincorporación del penado Cuarta. Aplicación de la Norma a la sociedad. Lamentablemente, la situación penitenciaria La presente norma se aplica a los proyectos de actual presenta condiciones críticas por las que, a través asociación público privada, contratos de concesión, del Decreto Supremo N° 013-2018-JUS, Decreto Supremo proyectos incorporados al proceso de promoción de la que prorroga la emergencia dispuesta por el Decreto inversión privada u otros proyectos y plataformas sobre Legislativo Nº 1325, para la reestructuración del Sistema transformación digital que se diseñen, inicien o gestionen Nacional Penitenciario y el Instituto Nacional Penitenciario, a partir de la entrada en vigencia de la misma. se prorrogó el periodo de emergencia del Sistema Nacional Penitenciario y del Instituto Nacional Penitenciario, por Dado en la Casa de Gobierno, en Lima, a los ocho veinticuatro meses adicionales, en razón a asuntos de días del mes de enero del año dos mil veinte. seguridad, salud, deficiente infraestructura y hacinamiento, siendo este último el factor que problematiza íntegramente el MARTÍN ALBERTO VIZCARRA CORNEJO funcionamiento regular del modelo penitenciario; Presidente de la República Que, actualmente nuestros establecimientos penitenciarios albergan aproximadamente 2900 internos por el delito de omisión de asistencia familiar, cuya condición de VICENTE ANTONIO ZEBALLOS SALINAS reclusión no asegura el cumplimiento de las obligaciones Presidente del Consejo de Ministros alimenticias impuestas y, por el contrario, lo dificulta, repercutiendo directamente en la situación de carencia ANA TERESA REVILLA VERGARA o desabastecimiento que padecen los niños, niñas o Ministra de Justicia y Derechos Humanos adolescentes que son destinatarios legítimos de dicho pago; En uso de las facultades conferidas por el artículo 135 1844001-2 de la Constitución Política del Perú;