Aprobación del 20 de octubre de la enmienda a la ordenanza de ejecución de la Ley de Promoción de la Industria de Ciberseguridad
Se incluyen todas las empresas cotizadas en los mercados KOSPI y KOSDAQ como sujetos obligados a divulgar información
La obligación de divulgación de información sobre ciberseguridad, que hasta ahora era exigible únicamente a empresas cotizadas con ingresos anuales superiores a 300.000 millones de wones, se ampliará a partir del próximo año a todas las empresas cotizadas.
El Ministerio de Ciencia y Tecnología de la Información y Comunicaciones anunció que la enmienda a la "Ley de Promoción de la Industria de Ciberseguridad" fue aprobada por el Consejo de Estado el 20 de octubre. Esta enmienda expande los sujetos obligados a presentar divulgaciones de ciberseguridad.
Esta reforma es una de las medidas de seguimiento incluidas en el "Plan Integral Interministerial de Ciberseguridad" anunciado conjuntamente por los ministerios relacionados en octubre del año anterior. Se ha diseñado para eliminar las lagunas en el sistema de divulgación y para fomentar que las empresas perciban la ciberseguridad como una inversión y no como un gasto.
En primer lugar, se amplía el alcance de los sujetos obligados a divulgar información sobre ciberseguridad. Se elimina el requisito de ingresos anuales de 300.000 millones de wones, de modo que todas las empresas cotizadas en los mercados KOSPI y KOSDAQ, independientemente de su volumen de ingresos, quedarán incluidas como sujetos obligados a divulgar esta información.
Se añaden como nuevos sujetos obligados a divulgar aquellos cuyos sistemas de gestión de ciberseguridad (ISMS) tengan la obligación de ser certificados. También se eliminan las excepciones regulatorias que excluían a instituciones públicas, pequeñas empresas, sociedades financieras y operadores de servicios financieros electrónicos.
Sin embargo, en el caso de las pequeñas empresas y otros sujetos similares, se aplicará la obligación de divulgación a partir del 1 de enero de 2029, considerando sus condiciones de operación.
También se modifica el criterio para calcular el número de usuarios, cambiando del promedio diario de usuarios en los últimos tres meses del año anterior al promedio diario de usuarios en todo el año anterior.
El Ministerio de Ciencia y Tecnología de la Información y Comunicaciones tiene previsto proporcionar directrices actualizadas sobre divulgación de ciberseguridad que reflejen los cambios normativos para aliviar la carga de cumplimiento de las empresas de nuevos sujetos obligados. Además, planea ofrecer orientación personalizada en línea disponible de forma permanente, capacitación de apoyo y visitas educativas itinerantes en diferentes regiones para mejorar la comprensión empresarial de los requisitos de divulgación.
Bae Kyoung-hoon, Viceprimer Ministro y Ministro de Ciencia y Tecnología de la Información y Comunicaciones, señaló: "Esperamos que esta expansión de los sujetos obligados a divulgar información active aún más las inversiones en ciberseguridad y establezca una estructura de ciclo virtuoso que eleve el nivel general de ciberseguridad en todo el país".
* Este artículo ha sido traducido por IA.