Ciberseguridad en México: la propuesta que busca crear una agencia nacional

Una iniciativa presentada en el Senado propone coordinar la ciberseguridad civil y proteger datos, sistemas e infraestructura crítica.

La ciberseguridad volvió a la agenda legislativa mexicana este 27 de agosto de 2026 con una iniciativa registrada en el Senado para expedir una ley en la materia. El proyecto plantea crear una Agencia Nacional de Ciberseguridad y organizar un Sistema Nacional de Ciberseguridad. Para cualquier persona que usa banca, compras o trámites digitales, el debate no es lejano: se trata de quién protege la información cuando un sistema falla o es atacado.

El documento legislativo propone que el Estado garantice un acceso seguro, continuo y asequible a las tecnologías de la información, las telecomunicaciones e Internet. La propuesta incluye la protección de infraestructuras prioritarias y críticas, así como de los sistemas de información necesarios para prestar bienes y servicios públicos.

Uno de los puntos centrales es la creación de una Agencia Nacional de Ciberseguridad como organismo público descentralizado. La ficha parlamentaria la describe con personalidad jurídica y patrimonio propios, además de autonomía técnica, operativa, administrativa y de gestión. Por ahora se trata de una iniciativa, no de una ley vigente ni de una agencia ya operando.

El proyecto también plantea proteger la confidencialidad, integridad y disponibilidad de los datos. Las tres palabras parecen de oficina, pero explican una preocupación cotidiana: que la información no sea leída por quien no debe, que no sea alterada y que pueda consultarse cuando una persona necesita un servicio.

La iniciativa contempla Centros de Respuesta a Incidentes de Seguridad Informática. Su función sería organizar la atención ante ataques o fallas, aunque la ficha pública no establece todavía un calendario de operación ni detalla el presupuesto de cada centro. Esos puntos tendrían que definirse durante el proceso legislativo.

El proyecto también busca ordenar un Sistema Nacional de Ciberseguridad. La coordinación importa porque una filtración puede comenzar en un proveedor, afectar una dependencia y terminar perjudicando a miles de usuarios. Sin reglas comunes, cada institución puede reaccionar con velocidades y criterios distintos, como si varias personas intentaran apagar el mismo incendio con instrucciones diferentes.

Para las empresas pequeñas, el tema también tiene consecuencias. Una tienda que guarda datos de clientes, cobra en línea o usa servicios en la nube necesita respaldos, contraseñas robustas, actualizaciones y un protocolo para reportar incidentes. La iniciativa no sustituye esas medidas: mientras el proyecto avanza, la protección diaria sigue siendo responsabilidad de cada organización y usuario.

La propuesta llega en un momento en que la inteligencia artificial amplía tanto las capacidades defensivas como las ofensivas. Un mensaje falso puede parecer más convincente, una imagen puede usarse para suplantar a alguien y un archivo malicioso puede llegar con apariencia de documento común. La tecnología acelera la operación, pero también exige verificar remitentes y limitar los datos que se comparten.

¿Qué sigue? La iniciativa debe avanzar por el procedimiento parlamentario correspondiente, con revisión, discusión y posibles cambios. Hasta que exista aprobación y publicación oficial, no es válido afirmar que México ya tiene una nueva autoridad nacional de ciberseguridad. El dato para guardar es siete: la ficha legislativa enumera siete ejes relevantes, pero todavía falta el camino completo para convertirlos en obligaciones aplicables.