Incorporan Funciones de Ciberdefensa en Leyes del Comando Conjunto de las Fuerzas Armadas, Ejército y Marina de Guerra del Perú.

 

En el Perú, por Decretos Legislativos 1639, 1640 y 1641, publicados el 04 de Septiembre de 2024, se ha modificado las normas necesarias para incorporar las funciones de Ciberdefensa en la Ley del Comando Conjunto de las Fueras Armadas, Ley del Ejercito Peruano y de la Marina de Guerra del Perú. Por su importancia y actualidad publicamos este alcance en el presente Blog Juridico Digital.

Antecedentes 

La Ley N° 30999, Ley de Ciberdefensa, establece el marco normativo en materia de ciberdefensa del Estado peruano, regulando las operaciones militares en y mediante el ciberespacio a cargo de los órganos ejecutores del Ministerio de Defensa dentro de su ámbito de competencia, conforme a ley;

En atención a la delegación de facultades otorgadas y conforme a lo previsto en la Ley N° 30999, se requiere modificar por Decreto Legislativo 1639 la norma de organización del Comando Conjunto de las Fuerzas Armadas con el objeto de incorporar la competencia y funciones asignadas en la Ley N° 30999; así como precisar la ubicación del órgano de línea en la estructura organizacional en cada órgano ejecutor;

Asimismo, por Decreto Legislativo 1640, conforme a lo previsto en la Ley N° 30999, se modifica el Decreto Legislativo N° 1137, Ley del Ejército del Perú, con el objeto de incluir la competencia y funciones de Ciberdefensa; así como precisar la ubicación del órgano de línea en su estructura organizacional;

Finalmente, conforme a lo previsto en la Ley N° 30999, se modifica por Decreto Legislativo 1641, las normas de organización de la Marina de Guerra del Perú, con el objeto de incorporar la competencia y funciones asignadas en la Ley N° 30999, así como precisar la ubicación del órgano de línea en su estructura organizacional;

Modificación de Ley de Comando Conjunto de las Fueras Armadas

Por Decreto Legislativo 1639.

Modificación del artículo 3, del artículo 4 reordenando sus numerales, y el numeral 5.6 del artículo 5, del Decreto Legislativo Nº 1136, Decreto Legislativo del Comando Conjunto de las Fuerzas Armadas

Modificar el artículo 3, el artículo 4 reordenando sus numerales, y el numeral 5.6 del artículo 5 del Decreto Legislativo Nº 1136, Decreto Legislativo del Comando Conjunto de las Fuerzas Armadas, conforme al siguiente detalle:

“Artículo 3. Ámbito de Competencia

El Comando Conjunto de las Fuerzas Armadas efectúa el planeamiento, preparación, coordinación y conducción de las operaciones y acciones militares conjuntas de las Fuerzas Armadas y ejecución de operaciones de ciberdefensa en el ámbito de sus competencias, en función de los objetivos de la Política de Seguridad y Defensa Nacional, a fin de garantizar la independencia, soberanía y la integridad territorial de la República.”

“Artículo 4. Funciones

El Comando Conjunto de las Fuerzas Armadas desarrolla las siguientes funciones:

4.1 Garantizar a través de las Fuerzas Armadas, la soberanía e integridad territorial en los espacios aéreo, terrestre, marítimo, lacustre, fluvial y ciberespacio de acuerdo con la Constitución Política del Perú y las leyes vigentes.”

(…)

“4.23. Planificar y ejecutar las operaciones militares de ciberdefensa, en y mediante el ciberespacio, así como el cumplimiento de las responsabilidades asignadas en la normatividad vigente.

4.24 Planificar, coordinar, organizar y conducir operaciones militares de ciberdefensa, en y mediante el ciberespacio, para el control y protección de activos críticos nacionales y recursos claves, de acuerdo con la normatividad vigente.

4.25 Dirigir y centralizar el registro de información sobre ataques informáticos y patrones de amenazas de ciberdefensa de las Fuerzas Armadas, aplicando los mecanismos de información clasificada.”

4.26 Aprobar las disposiciones normativas que le correspondan.

4.27 Las demás que se señalen por ley”.

“Artículo 5. Estructura Orgánica Básica

(…)

5.6 Órganos de Línea. El Comando Conjunto de las Fuerzas Armadas cuenta con Comandos Operacionales y Especiales, encargados de las operaciones y acciones militares conjuntas y las operaciones de ciberdefensa de su responsabilidad.”

Modificación del Decreto Legislativo N° 1137, Ley del Ejército del Perú.

Se modifica el artículo 3, el numeral 2) del artículo 4, el numeral 7) del artículo 5 y el numeral 15) del artículo 7 del Decreto Legislativo N° 1137, Ley del Ejército del Perú, conforme al siguiente texto:

“Artículo 3. Ámbito de competencia

El Ejército del Perú controla, vigila y defiende el territorio nacional, así como el ciberespacio con la capacidad de ciberdefensa en el ámbito de sus competencias, de conformidad con la ley y con los tratados ratificados por el Estado, con el propósito de contribuir a garantizar la independencia, soberanía e integridad territorial de la República.

(….)”

“Artículo 4. Funciones

El Ejército del Perú, en el marco de sus competencias y de acuerdo con lo establecido en la Constitución Política del Perú y el ordenamiento jurídico, cumple las siguientes funciones:

(…)

2) Ejercer el control, la vigilancia y la defensa del territorio nacional, así como del ciberespacio con la capacidad de ciberdefensa en el ámbito de sus competencias, en concordancia con la normatividad legal vigente.

(…)”

“Artículo 5. Estructura Orgánica Básica

El Ejército del Perú está compuesto por los siguientes órganos y sus funciones y atribuciones específicas se establecerán en el reglamento de la presente norma:

(…)

7) Órganos de Línea

Los Órganos de Línea son los entes operacionales de la institución y lo conforman las Divisiones de Ejército, la Aviación del Ejército y el Comando de Operaciones Cibernéticas.

(…)”

“Artículo 7. Funciones

Son funciones del Comandante General del Ejército del Perú, las siguientes:

(…)

15) Disponer y supervisar que se ejecuten las acciones para el control, vigilancia y defensa del territorio nacional, así como del ciberespacio con la capacidad de ciberdefensa en el ámbito de sus competencias.

(…)”

Artículo 3. Incorporación del artículo 17-A al Decreto Legislativo N° 1137, Ley del Ejército del Perú

Incorporar el artículo 17-A al Decreto Legislativo N° 1137, Ley del Ejército del Perú, conforme al siguiente texto:

“Artículo 17-A.- Comando de Operaciones Cibernéticas

El Comando de Operaciones Cibernéticas opera, defiende, responde, influye e informa en el dominio del ciberespacio, en el ámbito de su competencia, para proteger y defender la información y las comunicaciones, a través de la capacidad de ciberdefensa, asegurando el comando y control, frente a las amenazas que afecten la seguridad nacional, los intereses nacionales, los activos críticos nacionales (ACN) y recursos claves (RC) para mantener las capacidades nacionales en el área de su responsabilidad.

El cargo de Comandante General de Operaciones Cibernéticas es ejercido por un Oficial del Grado de General.

Su organización interna, conformación y funciones se regulan en el reglamento de la presente norma.”

Modificación del Decreto Legislativo N° 1138, Ley de la Marina de Guerra del Perú

Se modifica el artículo 3, el numeral 2) del artículo 4, el numeral 7) del artículo 5 y el numeral 16) del artículo 7 del Decreto Legislativo N° 1138, Ley de la Marina de Guerra del Perú, los cuales quedan redactados de la siguiente manera:

“Artículo 3. Ámbito de competencia

La Marina de Guerra del Perú controla, vigila y defiende el dominio marítimo, el ámbito fluvial, lacustre y el ciberespacio y con la capacidad de ciberdefensa en el ámbito de sus competencias de conformidad con la ley y con los tratados ratificados por el Estado, con el propósito de contribuir a garantizar la independencia, soberanía e integridad territorial de la República.”

(….)

“Artículo 4. Funciones

La Marina de Guerra del Perú, en el marco de sus competencias y en atención al ordenamiento jurídico vigente, cumple las siguientes funciones:

(…)

2) Ejercer el control, la vigilancia y la defensa del dominio marítimo, el ámbito fluvial y lacustre del país, así como del ciberespacio y con la capacidad de ciberdefensa en el ámbito de sus competencias.”

(…)

“Artículo 5. Estructura Orgánica Básica

La Marina de Guerra del Perú está compuesta por los siguientes órganos y sus funciones y atribuciones específicas se establecerán en el reglamento de la presente norma:

(…)

7) Órganos de Línea

Los Órganos de Línea son aquellos entes operacionales de la institución y lo conforman las Comandancias Generales de Operaciones, la Dirección General de Capitanías y Guardacostas, y la Comandancia de Ciberdefensa.”

(…)

“Artículo 7. Funciones

Son funciones del Comandante General de la Marina de Guerra del Perú, las siguientes:

(…)

16) Disponer y supervisar que se ejecuten las acciones para el control, vigilancia y defensa del ámbito marítimo, fluvial y lacustre del país, así como del ciberespacio y con la capacidad de ciberdefensa en el ámbito de sus competencias.

(…)”

Artículo 3. Incorporación del artículo 20-A al Decreto Legislativo N° 1138, Ley de la Marina de Guerra del Perú

Incorporar el artículo 20-A al Decreto Legislativo N° 1138, Ley de la Marina de Guerra del Perú, el mismo que queda redactado de la siguiente manera:

“Artículo 20-A.- Comandancia de Ciberdefensa

La Comandancia de Ciberdefensa es un órgano que ejerce el control, la vigilancia y la defensa del entorno digital o ciberespacio, orientado a la defensa y protección de la soberanía, los intereses nacionales, los activos críticos nacionales (ACN) y recursos claves (RC) para mantener las capacidades nacionales en el área de su responsabilidad.

El cargo de Comandante de Ciberdefensa es ejercido por un Oficial Almirante.

Su organización interna, conformación y funciones se regulan en el reglamento de la presente norma.”

Reglamento de la Ley de Ciberdefensa

 En el Perú, por Decreto Supremo 017-2024-PCM, publicado el 13 de Febrero de 2024, se ha aprobado el Reglamento de la Ley 30999, Ley de Ciberdefensa. Por su importancia y actualidad publicamos la presente reseña en el presente Blog Juridico Digital.

Objeto, Finalidad, Marco Jurídico Aplicable

 

Tiene por objeto establecer las disposiciones normativas para regular las capacidades de ciberdefensa, operaciones militares, y uso de la fuerza en y mediante el ciberespacio, entre otras disposiciones para preservar la seguridad nacional, a cargo de los órganos ejecutores del Ministerio de Defensa, dentro de su ámbito de competencia, en el marco de la Ley Nº 30999, Ley de Ciberdefensa (en adelante la Ley).

 Tiene por finalidad garantizar que las capacidades nacionales mantengan la continuidad de sus operaciones a través de la protección en y mediante el ciberespacio de los activos críticos nacionales, recursos claves, la soberanía y los intereses nacionales frente amenazas o ataques, cuando estos afecten la seguridad nacional. 

Las operaciones militares en y mediante el ciberespacio, cuando afecten la seguridad nacional, se sujetan a lo establecido en la Constitución Política del Perú, la legislación nacional y las normas del derecho internacional que resulten aplicables.

 Rol del Ministerio de Defensa en la Ciberdefensa

 Para la gestión del marco de Seguridad Digital del Estado Peruano, en el ámbito de la defensa, el Ministerio de Defensa, dentro del alcance de sus funciones y competencias dirige, norma, supervisa y evalúa las disposiciones en materia de ciberdefensa. El Ministerio de Defensa, es la entidad encargada de gestionar la ciberdefensa. Asimismo, dicta políticas y lineamientos para el planeamiento y conducción de operaciones militares en y mediante el ciberespacio conforme a la Política de Seguridad y Defensa Nacional aprobada por el Consejo de Seguridad y Defensa Nacional y de manera articulada con los objetivos de seguridad nacional y con la Política Nacional de Transformación Digital, aprobada mediante el Decreto Supremo Nº 085- 2023-PCM u otra norma que lo sustituya.

Responsabilidades de los componentes de ciberdefensa de las Instituciones Armadas 

Son responsabilidades de los componentes de ciberdefensa de las Instituciones Armadas las siguientes: a. Planear, organizar y conducir a su nivel las operaciones militares en y mediante el ciberespacio, ejerciendo el comando y control de las operaciones de ciberdefensa propias. b. Proteger sus sistemas de información y el segmento del ciberespacio propio o asignado. c. Alistar integralmente a las unidades a su cargo, para el eficiente desempeño de sus funciones. d. Desarrollar y mantener un óptimo nivel de sus capacidades de ciberdefensa. e. Otras que se asignen en la normativa legal sobre la materia.

De las medidas pasivas y activas de ciberdefensa 

Medidas pasivas en ciberdefensa: conjunto de actividades de prevención, protección y resiliencia del ciberespacio propio y/o asignado. Son de aplicación constante y generalizada, abarcando al personal, medios y sistemas propios o asignados. Involucra, pero no se limita al monitoreo de redes propias o asignadas, mantenimiento de sistemas informáticos, actualizaciones de seguridad y operativas, establecimiento de políticas, disposiciones, procedimientos y reglas de seguridad institucional, robustecimiento en la infraestructura cibernética propia y la concientización en materia de ciberdefensa, entre otras. 

Medidas activas en ciberdefensa: conjunto de actividades de naturaleza proactiva, reactiva o de recuperación, en o mediante el ciberespacio propio, asignado y/o de interés. Estas medidas se aplican ante la necesidad militar para la defensa y la seguridad nacional. Involucra, pero no se limita al análisis de vulnerabilidades, una intensa labor de detección, evaluación, identificación y reconocimiento de actos hostiles o amenazas en el ciberespacio; o la aplicación de acciones cibernéticas sobre medios o sistemas que constituyen una amenaza, para degradar o neutralizar sus capacidades y formas de acción, a fin de impedir que estas puedan afectar la libertad de acción en el ciberespacio propio, asignado y/o de interés, entre otras.

Protección y control de los activos críticos nacionales y recursos claves en y mediante el ciberespacio 

Se considera que la seguridad digital de los  Activos Críticos Nacionales (ACN)/Recursos Claves (RC) es afectada cuando se genera un ataque directo o inminente a sus recursos, infraestructura y sistema en sus componentes digitales, por la materialización de riesgos derivados de amenazas y vulnerabilidades en y mediante el ciberespacio, y que generen como consecuencia daños a la persona, prosperidad económica, social y la seguridad nacional. 

En el ámbito de la seguridad nacional, cuando la capacidad de protección en el ciberespacio de los operadores de los ACN/RC, del sector responsable de cada uno de ellos y/o de la Dirección Nacional de Inteligencia (DINI) sean sobrepasados, la protección y control de los mismos está a cargo del Comando Operacionl de Ciberdefensa (COCID), siguiendo el protocolo señalado.

Comentarios

La Secretaría de Gobierno y Transformación Digital de la Presidencia del Consejo de Ministros sustenta la necesidad de aprobar el Reglamento de la Ley Nº 30999, Ley de Ciberdefensa, el cual tiene por objeto establecer las disposiciones normativas para regular las capacidades de ciberdefensa, operaciones militares, y uso de la fuerza en y mediante el ciberespacio, entre otras disposiciones para preservar la seguridad nacional, a cargo de los órganos ejecutores del Ministerio de Defensa, dentro de su ámbito de competencia;