Infraestructuras Críticas Cibernéticas – ICC
última actualización: 26 de noviembre de 2025
En un mundo dinámico e interconectado, donde la privacidad y la seguridad de los datos son fundamentales, el proteger las Infraestructuras Críticas Cibernéticas se ha convertido en un eje esencial para garantizar la continuidad y seguridad de los servicios esenciales con enfoque en la garantía de los derechos humanos.
En Colombia, la identificación de ICC es una obligación legal para las entidades públicas según lo establecido en el Decreto 338 de 2022. La identificación permite a las entidades públicas y privadas diseñar estrategias de preparación adecuadas, reducir tiempos de inactividad y limitar los impactos sociales, económicos y políticos ante un ciberataque o una falla tecnológica.
En este sentido, una vez que las ICC están identificadas, es más fácil establecer mecanismos de coordinación y cooperación entre sectores y niveles de gobierno. Esto es clave en un entorno donde las amenazas son cada vez más sofisticadas y no respetan fronteras organizativas.
¿Qué es la infraestructura crítica cibernética?
Infraestructura Crítica Cibernética (ICC): Sistemas y activos, físicos o virtuales, soportados por Tecnologías de la Información y las Comunicaciones, cuya afectación significativa tendría un impacto grave en el bienestar social o económico de los ciudadanos, o en el funcionamiento efectivo del gobierno o la economía. Decreto 338 de 2022.
Las Infraestructuras Críticas Cibernéticas son sistemas, activos, redes y servicios esenciales que sostienen las funciones vitales del país, como la energía, el transporte, las telecomunicaciones que hacen parte de los 13 sectores identificados.
Estas infraestructuras pueden ser vulnerables a ataques cibernéticos, y poner en riesgo la seguridad, la estabilidad social, económica y política de la nación.
La protección de la Infraestructura Crítica Cibernética no es solo una responsabilidad técnica, sino un compromiso institucional con la seguridad nacional y el bienestar de todos los ciudadanos. Siguiendo esta ruta, Colombia fortalece su capacidad de prevención y respuesta ante amenazas digitales, asegurando la continuidad de los servicios más esenciales para nuestra sociedad.
Consulta el Lineamiento para la identificación de las infraestructuras críticas cibernéticas y la matriz de indentificación. .
Identificación de las infraestructuras críticas cibernéticas ColCERT
Matriz de Identificación Infraestructura Critica Cibernética 2025 V3
Lineamientos para la identificación de Infraestructuras Críticas Cibernéticas V1
Buzón de correo: icc@colcert.gov.co
