Ir al contenido
La ciberseguridad dejó de ser un tema puramente técnico para convertirse en un componente central de la gestión empresarial. En Argentina, el aumento de ciberataques -fraudes, robo de datos, ransomware y vulneraciones a servicios privados y públicos- evidenció la necesidad de entender el marco regulatorio vigente y sus implicancias.
Aunque el país aún no cuenta con una “ley integral de ciberseguridad”, sí existe un entramado normativo que actúa como base: regulaciones sobre datos personales, delitos informáticos, lineamientos de seguridad y normas sectoriales específicas. Para las empresas privadas, conocer este marco es clave no solo para cumplir, sino para evitar sanciones y reducir riesgos operativos.
El marco legal actual de ciberseguridad en Argentina
Cuando hablamos de leyes de ciberseguridad en Argentina, nos referimos a un conjunto de normas que abordan la seguridad desde distintos ángulos: datos, delitos, infraestructura crítica y buenas prácticas.
Para quienes necesitan revisar el compendio legal completo, la Dirección Nacional de Ciberseguridad mantiene un repositorio oficial actualizado con toda la normativa vigente. Podés consultarlo acá: https://www.argentina.gob.ar/jefatura/innovacion-publica/direccion-nacional-ciberseguridad/normativa
Ley 25.326 de Protección de Datos Personales
Es la regulación más relevante para el sector privado. Establece principios como consentimiento, finalidad, proporcionalidad y seguridad. Toda empresa que maneje información personal —clientes, empleados, proveedores— debe cumplirla.
Ley 26.388 de Delitos Informáticos
Incorpora al Código Penal figuras como acceso ilegítimo, fraude, alteración de datos, interceptación de comunicaciones o propagación de malware.
Para las empresas es importante porque refuerza responsabilidades en caso de negligencia o mala gestión de accesos.
Normativas y lineamientos de seguridad
Aunque muchas están dirigidas al sector público, funcionan como referencia de buenas prácticas para empresas privadas: gestión de riesgos, políticas internas, controles de acceso, auditorías y respuesta a incidentes.
Normas sectoriales
Actividades como finanzas, telecomunicaciones, salud o servicios digitales tienen requisitos adicionales definidos por organismos reguladores (BCRA, ENACOM, etc.).
¿Qué implican estas leyes de ciberseguridas para las empresas en Argentina?
El marco regulatorio argentino establece obligaciones claras para cualquier organización que trate datos o utilice sistemas informáticos. Los principales puntos son:
1. Proteger la información
Las empresas deben implementar medidas razonables para evitar accesos no autorizados, pérdidas o alteraciones. Esto abarca datos personales, pero también información financiera, laboral o técnica.
2. Aplicar controles acordes al riesgo
La normativa exige adoptar medidas “adecuadas y proporcionales”. En la práctica, esto implica contar con políticas internas, controles de acceso, cifrado, autenticación fuerte, backups y auditorías.
3. Actuar frente a incidentes
Si hay un ataque, la empresa debe preservar evidencia, tomar medidas de mitigación y, cuando corresponde, notificar a los titulares afectados. No contar con protocolos aumenta sanciones y riesgo reputacional.
Muchas de estas obligaciones legales terminan conectándose con prácticas más amplias de gobierno digital.
Brechas más frecuentes en empresas argentinas
A nivel privado, los incumplimientos no suelen ser por mala intención, sino por falta de procesos claros o desconocimiento. Los problemas más habituales son:
- falta de políticas internas formales
- contraseñas débiles o repetidas
- ausencia de monitoreo sobre sistemas críticos
- falta de cifrado en información sensible
- proveedores sin controles mínimos
- prácticas informales con datos personales
- inexistencia de planes de respuesta a incidentes
Cumplir la ley no exige perfección, sino responsabilidad: demostrar que la empresa tomó medidas “razonables y proporcionales al riesgo”.
Cómo cumplir con la normativa de ciberseguridad en Argentina
El cumplimiento normativo no requiere grandes equipos ni presupuestos enormes. Exige orden, claridad y procesos.
1. Formalizar políticas internas
Contraseñas, accesos, clasificación de la información, roles y responsabilidades. Tenerlas escritas es clave.
2. Gestionar adecuadamente los datos personales
Mapear qué datos se recopilan, dónde se almacenan, quién accede y cómo se protegen.
La Ley 25.326 gira en torno a este punto.
3. Aplicar controles técnicos clave
Cifrado, doble autenticación, backups, registros de actividad y segmentación de redes.
Estos controles simples reducen enormes riesgos.
4. Auditar periódicamente
Las auditorías permiten identificar brechas antes de que escalen y son una práctica recomendada en todos los marcos regulatorios.
5. Preparar un plan de respuesta a incidentes
Debe indicar qué hacer, quién interviene y cómo restablecer servicios.
Tenerlo disminuye sanciones y daños reputacionales.
Conclusion
Las leyes de ciberseguridad en Argentina conforman un marco que combina protección de datos, delitos informáticos y lineamientos de seguridad. Para las empresas privadas, entender este ecosistema es clave para operar de manera segura, evitar sanciones legales y construir confianza con clientes y socios.
Cumplir no se trata solo de “evitar multas”: implica trabajar con procesos sólidos, proteger la información y anticiparse a los riesgos de un entorno digital cada vez más complejo.
Frequently Asked Questions About Our Software Factory
1. ¿Existe una ley única de ciberseguridad en Argentina?
No. El marco está compuesto por distintas normas: Ley 25.326, Ley 26.388, decretos de seguridad de la información y regulaciones sectoriales.
2. ¿Cuál es la ley más importante para empresas privadas?
La Ley 25.326 de Protección de Datos Personales. Regula el tratamiento, almacenamiento y seguridad de datos personales.
3. ¿Qué pasa si ocurre un incidente y no había controles mínimos?
Puede haber sanciones económicas, reclamos civiles y daños reputacionales.
La empresa debe demostrar medidas razonables de seguridad.
4. ¿Las pymes también deben cumplir estas normas?
Sí. Cualquier empresa que trate datos personales o utilice sistemas informáticos está alcanzada, sin importar su tamaño.
5. ¿Es obligatorio auditar la seguridad?
No está definido como requisito explícito para todas las empresas, pero es la práctica más recomendada para cumplir con los estándares y reducir riesgos.
