Minsa aprueba nuevos lineamientos de seguridad de la información y ciberseguridad

El Ministerio de Salud del Perú aprobó el Documento Técnico «Lineamientos de Política de Seguridad de la Información y Ciberseguridad del Ministerio de Salud», mediante la Resolución Ministerial N.° 763-2026/MINSA, publicada a inicios de septiembre de 2026. La norma deroga la Resolución Ministerial N.° 431-2015/MINSA, que había aprobado la política anterior, y encarga a la Oficina General de Tecnologías de la Información su difusión, implementación, supervisión y asistencia técnica.

Marco legal

La resolución se apoya en la Ley General de Salud (Ley N.° 26842), que declara de interés público la información en salud, y en la Ley de Protección de Datos Personales (Ley N.° 29733), que exige medidas técnicas, organizativas y legales para resguardar los datos y otorga protección especial a los datos sensibles, como los de salud.

Reemplazar una política de 2015 por lineamientos que incorporan explícitamente la ciberseguridad refleja cuánto ha cambiado el riesgo para el sector en una década.

Lo que falta conocer

La nota oficial no detalla el contenido técnico de los lineamientos: controles exigidos, plazos, gestión de incidentes o si su alcance se extiende a hospitales, institutos y direcciones regionales, más allá de la sede del ministerio. Tampoco menciona presupuesto asociado.

La responsabilidad queda en la Oficina General de Tecnologías de la Información, que tendrá que traducir el documento en procedimientos y proyectos concretos.