La ciberseguridad dejó de ser un problema técnico aislado para convertirse en una prioridad de política pública con impacto directo en ciudadanos, empresas e instituciones. Brasil avanza en este campo con un anteproyecto de Ley General de Ciberseguridad, y su análisis comparativo ofrece elementos relevantes para el debate mexicano, aún ausente de una regulación integral en la materia.
El Comité Nacional de Ciberseguridad de Brasil concluyó en diciembre de 2025 su anteproyecto, construido con participación del gobierno, sector productivo, academia y sociedad civil. En paralelo, el senador Esperidião Amin impulsa el proyecto de ley 4.752/2025, orientado a establecer un marco legal y un Programa Nacional de
La arquitectura brasileña se aproxima a la ley chilena 21.663 de 2024, adaptación latinoamericana de la directiva europea NIS2. Sin embargo, coinciden los expertos en que faltan en el debate nacional mecanismos que sí funcionan en otros países: el poder de compra estatal para elevar estándares sin nueva legislación, protección legal para quienes notifican incidentes de buena fe, régimen específico contra ransomware, y análisis de costos con fuentes de financiamiento para cada obligación nueva.
Los ataques a SolarWinds y Kaseya desde 2020 demostraron cómo un proveedor comprometido multiplica vulnerabilidades en toda la cadena. En el primer caso, atacantes insertaron código malicioso en una actualización de software usada por miles de organizaciones; en el segundo, el ransomware se propagó mediante una plataforma de gestión de TI afectando a múltiples clientes indirectos.
Estados Unidos respondió exigiendo inventarios de componentes de software a sus proveedores. Reino Unido, Australia y Chile desarrollaron marcos distintos pero convergentes en un objetivo: reforzar el eslabón más débil de la cadena de suministro digital.
Para México, la lección es doble. Primero, la necesidad de un marco legal propio que trascienda la dispersión normativa actual. Segundo, la importancia de incorporar desde el diseño mecanismos de protección a quienes reportan incidentes y de evaluación de costos que no recaigan únicamente sobre usuarios finales.
La regulación brasileña aún está en construcción. Su valor radica precisamente en mostrar que el momento de definir estas reglas es antes de que una crisis mayor las imponga sin planeación ni participación ciudadana.
Etiquetas: ciberseguridad, regulación digital, Brasil, México, cadena de suministro, NIS2, política pública, Tecnología · Ciberseguridad global
About the Author
