PROYECTO DE LEY LEY PARA LA PROTECCIÓN DE INFRAESTRUCTURA CRÍTICA
| Fecha de publicación | 19 Agosto 2021 |
| Número de registro | IN2021573868 |
| Emisor | Poder Legislativo |
PROYECTO DE LEY
LEY PARA LA PROTECCIÓN DE INFRAESTRUCTURA CRÍTICA
Expediente N.° 22.591
ASAMBLEA LEGISLATIVA:
Ante la exposición de los riesgos, generados, en gran medida, por la evolución de la tipología de los conflictos, tanto internos como inter -estatales, en un mundo globalizado, entre los que se cuentan el terrorismo, la proliferación de armas de destrucción masiva o el crimen organizado, los Estados modernos se enfrentan actualmente a diferentes desafíos que confieren a la seguridad nacional un carácter cada vez más complejo y es en esta línea de complejidad que el Estado cuenta con un sistema de infraestructuras que dan soporte y posibilitan el normal desenvolvimiento de los sectores productivos, de gestión y de la vida ciudadana en general. Estas infraestructuras suelen ser sumamente interdependientes entre sí, razón por la cual los problemas de seguridad que pueden desencadenarse en un efecto de bola de nieve, pudiendo esto ocasionar fallos inesperados y cada vez más graves en los servicios básicos para los ciudadanos.
Cualquier interrupción de los servicios denominados esenciales, incluso por un corto periodo de tiempo, ya sea por efectos de la naturaleza o por ataques deliberados (terrorismo- crimen organizado- delito común) podría tener graves consecuencias en los flujos de suministros vitales o en el funcionamiento de los servicios, además de provocar perturbaciones y disfunciones graves en materia de seguridad humana.
Las infraestructuras críticas deben ser una prioridad estratégica en la seguridad nacional, estas se encuentran en exposición a una serie de amenazas, por lo que su protección se hace necesaria. Esta labor debe iniciar identificando y documentando mediante un catálogo, aquellas que prestan servicios esenciales a nuestra sociedad para así diseñar un planeamiento que pueda contener las medidas de prevención y protección que sean eficaces y eficientes contra las posibles amenazas, siendo que esta prevención y protección se brinden tanto en el plano de la seguridad física como en el de la seguridad de las tecnologías de la información, comunicación y la ciberseguridad.
En esa línea se han emprendido diversas actuaciones desarrolladas a nivel internacional, tras atentados contra infraestructuras críticas, de los cuales Costa Rica pudiera también estar expuesta a ser víctima de esta. Europa ha realizado una serie de actuaciones, por ejemplo, tras varios atentados en Madrid, el Consejo Europeo de junio de 2004 instó a la Comisión Europea a elaborar una estrategia global sobre protección de infraestructuras críticas. El 20 de octubre de 2004 la Comisión adoptó una comunicación sobre protección de las infraestructuras críticas en la lucha contra el terrorismo, que contiene propuestas para mejorar la prevención, preparación y respuesta de Europa frente a atentados terroristas que les afecten. Con posterioridad, en diciembre de 2004, el Consejo aprobó el Pepic (Programa europeo de protección de infraestructuras críticas).
Como eventos a nivel mundial, se ejemplifican ataques deliberados como el suscitado en octubre de 2019 en Chile, cuando por un estallido social provocado por el alza del pasaje del Metro de Santiago, manifestantes colocaron una barricada incendiaria sobre las vías ferroviarias del Puente Llolleo, lo que afectó el adecuado funcionamiento del puerto de Valparaíso, principal y más importante de Chile, afectando los niveles de carga y descarga. A este evento se le denominó como el primer atentado a infraestructura crítica para la logística portuaria en Chile.
En febrero del 2021 la Ciudad de Oldsmar, Florida, sufrió un ataque deliberado, cuando un hacker intentó envenenar una ciudad a través del suministro de agua, obteniendo acceso al panel que contrala de forma remota el sistema de tratamiento de agua para aumentar los productos químicos del tratamiento del agua a un nivel peligro para la salud del ser humano.
En mayo de 2021, en Estado Unidos, un grupo de piratas informáticos robó más de 100GB de información del Oleoducto Colonial y provocó un apagón en el sistema. Este oleoducto de aproximadamente 200 km transporta más de 2,5 millones barriles de petróleo por día, aproximadamente el 45% del suministro de diésel, gasolina y combustible que consumen los aviones de la costa este, lo que repercutió en un aumento en los precios del combustible.
Existen a nivel mundial directivas sobre infraestructura critica, que establece la responsabilidad estatal de proteger las infraestructuras críticas y a los operadores de estas, donde se determina el desarrollo de una serie de obligaciones y de actuaciones que son necesarias de incorporar a la legislación nacional.
En relación con nuestro hemisferio, Costa Rica al ser miembro de la Organización de Estados Americanos (OEA) participa activamente en el Comité Interamericano contra el Terrorismo (Cicte), donde en varias de las agendas de sus sesiones se incluye y se analiza la importancia que los Estados miembros concienticen e implementen acciones a proteger sus infraestructuras críticas a nivel nacional. Se cita la declaración emitida por su sesión de su decimoquinto periodo ordinario de sesiones OEA/Ser.L/X.2. de 20 de marzo de 2015 Cicte/doc.1/15 Washington, D.C. 23 marzo 2015, que se denominó DECLARACIÓN PROTECCIÓN DE INFRAESTRUCTURA CRÍTICA ANTE LAS AMENAZAS EMERGENTES (Aprobado durante la quinta sesión plenaria, celebrada el 20 de marzo de 2015), donde en uno de sus apartados se indica:
1. RECONOCIENDO lo contenido en la resolución 2178 del Consejo de Seguridad de las Naciones Unidas que reafirma que el terrorismo en todas sus formas y manifestaciones constituye una de las amenazas más graves para la paz y la seguridad internacionales; y que los actos de terrorismo son criminales e injustificables, cualquiera que sea su motivación y donde quiera y por quien quiera que sean cometidos; y resuelto a seguir contribuyendo a reforzar la eficacia de todos los esfuerzos por luchar contra este flagelo a nivel mundial;
(…)
3. RENOVANDO LOS COMPROMISOS asumidos en la Declaración de Panamá sobre la Protección de la Infraestructura Critica en el Hemisferio frente al Terrorismo (CICTE/DEC. 1/07), y en todas las Declaraciones adoptadas en los períodos de sesiones del Comité Interamericano contra el Terrorismo; y reconociendo todas las Resoluciones aprobadas en materia de terrorismo por la Asamblea General y el Consejo Permanente de la OEA;
(…)
11. TENIENDO EN CUENTA que la infraestructura crítica consiste, entre otras, en aquellas instalaciones, sistemas y redes, así como servicios y equipos físicos y de tecnología de la información, cuya inhabilitación o destrucción tendría un impacto negativo sobre la población, la salud pública, la seguridad, la actividad económica, el medio ambiente, servicios de gobierno, o el eficaz funcionamiento de un Estado miembro y que cualquier interrupción de estos causada por actos terroristas tendría 5 graves consecuencias para los flujos de servicios esenciales y el funcionamiento de las cadenas de suministros;
(…)
13. SUBRAYANDO que la protección de las infraestructuras críticas contra ataques terroristas y otras amenazas emergentes, tales como el uso del Internet para fines terroristas, entre otros, así como su normal funcionamiento, son una preocupación de los Estados Miembros; que llama a la implementación de programas de seguridad, que incluyan la resiliencia de la infraestructura crítica basados en análisis de riesgos desarrollados en cooperación con las partes interesadas, por medio del intercambio de buenas prácticas y experiencias, a efectos de garantizar la seguridad de las mismas; todo lo cual constituye una responsabilidad compartida de actores públicos y privados y hace necesaria la concienciación, cooperación y colaboración entre los mismos;
DECLARAN
9. Encomendar a la Secretaría Ejecutiva del Comité Interamericano contra el Terrorismo (CICTE) que a pedido de los Estados Miembros que lo requieran desarrolle un proyecto de asistencia técnica que, permita a estos la elaboración de un listado de su infraestructura crítica y su clasificación, basados en sus respectivos activos, sistemas, redes y funciones esenciales, para hacer posible la mejor evaluación de vulnerabilidades, brechas, amenazas, riesgos e interdependencia, a efectos del desarrollo de planes para su mejor protección a través del intercambio de buenas prácticas y experiencias.
(…)
17. Su compromiso de implementar esta Declaración y el Plan de Trabajo del CICTE, el cual incluye áreas de trabajo en materia de identificación de aquellas infraestructuras críticas, cuyas vulnerabilidades, amenazas o riesgos puedan ser minimizados o eliminados por medio de la aplicación del intercambio de buenas prácticas y experiencias.
Al existir un compromiso internacional de nuestro país, es de alta necesidad la implementación de medidas, dentro del marco jurídico costarricense, que fortalezcan la organización, prevención, resiliencia de nuestras infraestructuras críticas. Lo anterior, en cumplimiento de las obligaciones internacionales adquiridas por el Estado y las gestiones que emprende y articula dentro del sistema multilateral, conforme al derecho internacional, el derecho internacional de los derechos humanos y el derecho internacional humanitario, y principios como el deber de no intervención y responsabilidad estatal, aplicable al uso de las tecnologías de la información y de la comunicación (TIC) por parte de los Estados y de quienes son responsables internacionalmente.
El desarrollo y cumplimiento de la gestión de las infraestructuras críticas están vinculadas intrínsecamente con las tecnologías de la información y comunicación, que tienen una base de información y de comunicación, de carácter público y abierto, es por esto que las actuaciones necesarias para optimizar la seguridad de las infraestructuras se enmarcan principalmente en el ámbito de la protección contra agresiones deliberadas, especialmente, contra ataques terroristas. Es por lo...
Para continuar leyendo
Solicita tu prueba