OEA - Documento X.5 CICTE GT MFCC DOC 19 25 de 2025

COMITÉ INTERAMERICANO CONTRA EL TERRORISMO (CICTE)

SEXTA REUNIÓN DEL GRUPO DE TRABAJO OAS/Ser.L/X.5

SOBRE COOPERACIÓN Y MEDIDAS DE FOMENTO CICTE/GT/MFCC/doc.19/25

DE LA CONFIANZA EN EL CIBERESPACIO 28 octubre 2025

17 y 18 de noviembre de 2025 Original: español

Santo Domingo, República Dominicana

GUÍA PRÁCTICA DE CLASIFICACIÓN DE INCIDENTES CIBERNÉTICOS Y

DE NIVELES DE SEVERIDAD

(Presentado por el Gobierno de la República Dominicana)

De acuerdo con la Medida de Fomento de la Confianza en el Ciberespacio No. 11, sobre “Elaborar esquemas nacionales de severidad de incidentes cibernéticos y compartir información sobre estos”, y en el marco de su compromiso con la cooperación regional en materia de ciberseguridad y en su rol de Presidencia de este Grupo de Trabajo, República Dominicana presenta esta Guía Práctica para el Establecimiento de un Esquema Nacional de Severidad de Incidentes Cibernéticos.

Este documento se presenta en beneficio de los Estados Miembros de la OEA como un modelo de referencia orientativo que busca servir de apoyo para el desarrollo de marcos nacionales de clasificación de incidentes cibernéticos. Lejos de constituir un instrumento vinculante, esta guía se concibe como una herramienta práctica y de consulta, que los Estados podrán adaptar según sus propias realidades y prioridades, contribuyendo así a una mayor armonización y cooperación regional en materia de ciberseguridad.

Contar con prácticas y criterios definidos para la clasificación de incidentes cibernéticos y sus niveles de severidad resulta esencial para fortalecer la gestión colectiva de la ciberseguridad en la región. La existencia de un marco común podría permitir mejorar la comprensión mutua entre los equipos nacionales de respuesta, reducir la ambigüedad al momento de comunicar un incidente y facilitar una respuesta más oportuna y proporcional ante cada situación. Asimismo, disponer de categorías y niveles de severidad claros posibilita priorizar recursos, identificar tendencias y fomentar la cooperación técnica y diplomática entre los Estados Miembros. En un entorno digital interconectado, donde las amenazas trascienden fronteras, la adopción de prácticas armonizadas no solo promueve la interoperabilidad y la confianza entre los países, sino que también refuerza la resiliencia cibernética hemisférica frente a riesgos compartidos.

La presentación de esta guía práctica constituye un avance significativo hacia la consolidación de un enfoque común para la gestión de incidentes cibernéticos en las Américas. Al proponer un marco de referencia basado en estándares internacionales, la guía busca fortalecer la comunicación entre los Equipos de Respuesta a Incidentes de Seguridad Informática (CSIRTs), facilitar el intercambio estructurado de información y promover la comprensión mutua de las amenazas que afectan a la región. Este lenguaje común permitiría mejorar la coordinación ante incidentes transnacionales, agilizar la detección y mitigación de amenazas emergentes y generar estadísticas comparables que contribuyan al diseño de políticas públicas basadas en evidencia. En conjunto, estos esfuerzos apuntan a fortalecer la resiliencia colectiva del hemisferio y a fomentar una cultura de confianza y colaboración entre los Estados Miembros, reafirmando el compromiso compartido con una ciberseguridad más sólida, inclusiva y cooperativa.

Si bien su aplicación requerirá una adaptación progresiva a las realidades nacionales, esta guía se concibe como un instrumento flexible y orientativo que puede servir de base para el desarrollo de esquemas nacionales de clasificación y respuesta. Su implementación voluntaria permitirá a cada Estado avanzar de acuerdo con su nivel de madurez institucional, con el apoyo de programas de asistencia técnica, capacitación y acompañamiento especializado.

Guía práctica de clasificación de incidentes cibernéticos y de niveles de severidad: Enlace

CICTE01786S01