A través de la Resolución 02277 de 2025, el Ministerio TIC actualiza el Modelo de Seguridad y Privacidad de la Información

El Ministerio TIC expidió la Resolución 02277 del 3 de junio de 2025, con la cual se actualiza el Modelo de Seguridad y Privacidad de la Información (MSPI), contenido en el Anexo 1 de la Resolución 500 de 2021, y se derogan disposiciones anteriores que resultaban contrarias a los nuevos estándares internacionales en esta materia.

Esta actualización del MSPI fortalece la estrategia de seguridad digital del Estado colombiano, al adoptar los lineamientos de la norma ISO/IEC 27001:2022. Esto permite a las entidades públicas contar con una herramienta moderna, robusta y alineada con las mejores prácticas internacionales para proteger los activos de información, y garantizar la prestación continua de servicios esenciales a la ciudadanía.

La revisión fue elaborada por el equipo técnico de la dirección de Gobierno Digital, la subdirección de Estándares y Arquitectura, con el apoyo del Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), e incluyó procesos de consulta pública con la ciudadanía y actores del ecosistema digital, realizado entre septiembre de 2024 y marzo de 2025. Esta construcción participativa refuerza el enfoque colaborativo de la Política de Gobierno Digital.

Con la expedición de esta norma, se derogan más de 10 documentos técnicos que quedaron desactualizados, entre ellos versiones anteriores del modelo, guías de gestión de incidentes, indicadores de seguridad, roles y responsabilidades, y lineamientos para seguridad en la nube. Esta depuración normativa simplifica la implementación del modelo y facilita su comprensión por parte de las entidades obligadas.

La Resolución 02277 se enmarca dentro del desarrollo de la Política de Gobierno Digital, Conpes 3995 de 2020 - Política Nacional de Confianza y Seguridad Digital, y del Decreto 338 de 2022, el cual fortaleció la gobernanza en seguridad digital y estableció lineamientos para la identificación de Infraestructuras Críticas Cibernéticas (ICC) y Servicios Esenciales (SE). En ese sentido, el nuevo MSPI se convierte en un habilitador fundamental para garantizar la confidencialidad, integridad, disponibilidad y privacidad de la información en el sector público.