LA SIC ORDENA REFORZAR LA SEGURIDAD DE LOS DATOS DESPUÉS DE UN ATAQUE INFORMÁTICO Categoría: Tecnología y protección de datos. Tipo: Resolución administrativa. Impacto: Alto. Fecha: 13 de marzo de 2026; divulgación el 28 de mayo. Entidad: Superintendencia de Industria y Comercio. Documento: Resolución 18136 de 2026. ¿QUÉ CAMBIÓ? La SIC ordenó a IFX Networks Colombia S.A.S. implementar medidas técnicas, administrativas y humanas de seguridad después de un ataque de ransomware que comprometió parte de su infraestructura. La decisión evidencia que la gestión de incidentes de ciberseguridad debe acompañarse de medidas verificables para prevenir y minimizar riesgos futuros.
Sede Electronica
¿A QUIÉN APLICA? La orden particular se dirige a la sociedad investigada. Como referencia de cumplimiento, resulta relevante para empresas que actúan como responsables o encargadas del tratamiento de datos personales, especialmente proveedores de servicios tecnológicos. ¿POR QUÉ IMPORTA? Porque contratar servicios de almacenamiento o procesamiento de información no elimina la necesidad de evaluar riesgos, responsabilidades y mecanismos de protección. EJEMPLO PRÁCTICO: Una pyme almacena información de 8.000 clientes en un servicio contratado. Si pierde acceso a la información durante cinco días y debe asumir costos extraordinarios de recuperación por $2.000.000 diarios, el impacto operativo hipotético sería de $10.000.000, sin incluir pérdidas comerciales ni eventuales consecuencias jurídicas. ¿QUÉ DEBE HACER LA EMPRESA? Revisar contratos tecnológicos, copias de seguridad, controles de acceso, procedimientos de respuesta a incidentes y medidas de protección de datos. ESTADO ACTUAL: Resolución administrativa individual. No constituye una nueva ley general de ciberseguridad. Fundamento jurídico: Ley 1581 de 2012, sobre protección de datos personales, y régimen reglamentario aplicable.
Todavía no hay comentarios. Sé el primero en compartir tu perspectiva.