La directora general de la Administración de Seguridad de Redes de Información (INSA), Tigist Hamid, subrayó que la normativa surge en un momento en que el país amplía sus servicios públicos digitales, incluidos la identidad digital, los sistemas de pago electrónico y las plataformas de contratación electrónica, que gestionan grandes volúmenes de datos estratégicos.
Hamid agregó que proteger estos sistemas mediante un marco de ciberseguridad robusto resulta esencial para salvaguardar la información de los ciudadanos, garantizar la continuidad de las prestaciones e impulsar la agenda de transformación digital.
Precisó que la proclamación responde a la creciente frecuencia y sofisticación de los ciberataques dirigidos contra infraestructuras críticas, así como a la falta de un marco jurídico integral que oriente a las instituciones en la prevención y respuesta ante incidentes cibernéticos, así como en la recuperación tras los mismos.
La directora general del INSA mencionó que el texto identifica 12 sectores de infraestructura crítica que requieren una protección reforzada en función de las prioridades estratégicas nacionales.
Las tecnologías de la información y la comunicación, servicios financieros, seguridad y orden público, transporte, educación, salud, agua y energía, servicios gubernamentales, de respuesta ante emergencias y desastres, agricultura, comercio, e industria son los renglones señalados.
En virtud de esta disposición, los propietarios y operadores de infraestructuras críticas deben cumplir 18 obligaciones fundamentales en materia de ciberseguridad, entre ellas la realización periódica de evaluaciones de riesgos, la implementación de sistemas de auditoría cibernética y el fortalecimiento de la gobernanza institucional de la seguridad.
La ley también crea un Fondo de Ciberseguridad para Infraestructuras Críticas destinado a apoyar la protección sostenible en el sector, la investigación, la innovación y el desarrollo de capacidades humanas; medidas que, según Hamid, reforzarán significativamente la ciberresiliencia del país.
Para facilitar la implementación, el INSA desarrollará normas y directrices operativas específicas para cada sector, brindará apoyo técnico a las instituciones, establecerá mecanismos modernos de regulación y cumplimiento, fortalecerá el personal profesional en ciberseguridad y llevará a cabo campañas de concienciación pública a nivel nacional.
El 9 de junio pasado, la Cámara de Representantes del Pueblo de Etiopía (parlamento) ratificó por unanimidad el proyecto de proclamación sobre la ciberseguridad de las infraestructuras críticas.
ool/nmr
