7 razones por las que gobernanza en ciberseguridad debería tener un modelo colaborativo

Artículos 5 y 7 se crea la Dirección Nacional de Ciberseguridad (DNC) como una dependencia del Micitt que tendrá la capacidad de definir políticas y acciones de control sobre la infraestructura IT nacional con el objetivo de proteger el ciberespacio costarricense, lo que podría rozar con un exceso de la potestad del Micitt

Artículo 6 se asigna la potestad y poder absoluto a la DNC para que defina y exija el cumplimiento de los estándares de Ciberseguridad de manera unilateral, sin tener que consultarlo con ninguna otra entidad

Artículo 10 se reglamenta la creación de un SOC (Centro de Operaciones de Seguridad) que tendrá la capacidad y potestad de monitorear todas las redes del estado, lo cual podría poner en riesgo la confidencialidad y privacidad de los datos en las entidades monitoreadas, a falta de una legislación contundente en ese sentido

Artículo 11.a se asigna a la DNC el 0,014% del total del presupuesto nacional, lo cual es suficiente para la creación de una entidad autónoma que garantice la independencia, objetividad y neutralidad para regular la materia de Ciberseguridad, pero se está forzando mantenerla bajo el control intrínseco del ente rector

Artículo 12 el director de la DNC será nombrado por la ministra del Micitt, como personal de confianza, obligándolo a acatar los lineamientos que la ministra defina, so pena de un reemplazo a discreción

Artículos 13 y 14 se crea un Consejo Asesor de Ciberseguridad que está conformado sólo por miembros del Gobierno con decisiones no vinculantes, mismo que estaría sujeto a la toma de decisiones unilaterales por parte del ente rector

Artículo 19 se pretende realizar reforma de ley para otorgar el poder absoluto en materia de ciberseguridad al Micitt, lo cual, en el contexto del decreto de esta materia para impulsar concursos de redes móviles de esta generación, podría generar la falta de un contrapeso