La ciberseguridad está por cambiar en México.
Prepararse hoy es una decisión estratégica. La propuesta de una Ley de Ciberseguridad busca fortalecer la gestión de riesgos, la prevención, la respuesta a incidentes y la profesionalización de las organizaciones frente a amenazas digitales.
Conocer la iniciativaLa iniciativa se encuentra actualmente dentro del proceso legislativo y no constituye legislación vigente.
¿Dónde estamos en el proceso?
La iniciativa fue presentada ante el Senado de la República el 30 de abril de 2025. Actualmente se encuentra en proceso legislativo, sujeta a análisis, discusión y posibles modificaciones.
Presentación
Iniciativa presentada al Senado de la República.
En proceso legislativo
Análisis en comisiones y revisión del contenido.
Discusión
Posibles modificaciones y, en su caso, aprobación legislativa.
Entrada en vigor
Implementación gradual y posible emisión de regulación secundaria.
¿Qué propone la iniciativa?
Entre los ejes destacados se encuentran la gobernanza interna, la evaluación periódica de riesgos, la respuesta a incidentes, la capacitación continua y la alineación con estándares internacionales reconocidos.
Políticas internas
Definición de políticas y controles internos de ciberseguridad.
Evaluación de riesgos
Evaluaciones periódicas de riesgos y controles dentro de las organizaciones.
Respuesta a incidentes
Procesos de gestión y respuesta ante eventos de ciberseguridad.
Responsables designados
Designación de personas responsables de ciberseguridad.
Capacitación continua
Formación, actualización, certificación y profesionalización del personal especializado.
Auditoría y estándares
Auditorías para operadores de mayor criticidad y alineación con estándares internacionales.
¿A quién le importa?
La preparación en ciberseguridad impacta a organizaciones de sectores estratégicos y a entidades que gestionan servicios, infraestructura, información o actividades críticas.
Esperar a que la regulación sea obligatoria puede significar empezar demasiado tarde.
La profesionalización debe comenzar antes.
La iniciativa contempla expresamente programas de formación técnica, actualización, certificación y profesionalización de personal especializado en gestión de riesgos digitales. Formar y certificar talento lleva tiempo; empezar hoy permite construir capacidades antes de que las exigencias regulatorias sean obligatorias.
Conoce el contenido de la iniciativa de ley
Consulta el documento para conocer de primera mano el alcance de la propuesta y los temas que podrían transformar las exigencias de ciberseguridad en México.
Descargar iniciativa de leyAviso: la iniciativa de Ley de Ciberseguridad citada se encuentra actualmente en proceso legislativo en el Senado de la República y no constituye legislación vigente. Su contenido puede modificarse durante dicho proceso.