CNO ACU 2188

Alcance

El CNO aprueba la versión actualizada del procedimiento y formato de reporte de incidentes cibernéticos, la guía de suscripción al MISP, la guía de reporte mediante correo electrónico seguro y el acuerdo de confidencialidad, en desarrollo del Acuerdo CNO 1960 de 2025 (Guía de Ciberseguridad). La aprobación elimina del Anexo la mención a la llave pública de XM para envío cifrado y encomienda al CNO sustituirla por un medio más flexible de publicación. Sustituye el Acuerdo CNO 2088 de 2026 y rige desde el 2 de julio de 2026.

Síntesis ejecutiva

La aprobación renueva el marco de reporte y respuesta coordinado por el CSIRT-CNO, manteniendo la continuidad con la Guía de Ciberseguridad (Acuerdo CNO 1960 de 2025) y con la política nacional de seguridad digital (CONPES 3701 de 2011, CONPES 3854 de 2016, CONPES 3995 de 2020). El Comité de Ciberseguridad del CNO (reunión 53 del 11 de noviembre de 2025) conceptuó favorablemente el marco general y en su reunión 60 (9 de junio de 2026) recomendó la eliminación de la llave pública de XM. Conviene revisar también el Acuerdo CNO 1960 de 2025, el Acuerdo CNO 788 de 2015 y el Acuerdo CNO 2088 de 2026 (sustituido).

Obligaciones, facultades y recomendaciones

Agentes del SIN: aplicar el procedimiento aprobado para reportar incidentes cibernéticos y mantener disponible la información para el CSIRT-CNO; los agentes con ciberactivos críticos deben suscribirse al MISP y atender los protocolos de intercambio de información.
CSIRT-CNO: coordinar la respuesta sectorial y canalizar la información con MINTIC, Ministerio de Defensa y otras autoridades competentes.
CNO: custodiar los cinco instrumentos aprobados, asegurar su actualización periódica, publicar el nuevo mecanismo de envío cifrado y articular el marco con la Guía de Ciberseguridad (Acuerdo 1960 de 2025).
Agentes y CNO: mantener reserva sobre la información compartida conforme al acuerdo de confidencialidad (Anexo 5).

Plazos e hitos

2011-07-14: CONPES 3701 (lineamientos de política para ciberseguridad y ciberdefensa).
2015-09-03: Acuerdo CNO 788 (Guía de Ciberseguridad inicial).
2016-04-11: CONPES 3854 (Política Nacional de Seguridad Digital).
2025-11-11: Comité de Ciberseguridad (reunión 53) emite concepto favorable al marco.
2026-01-15: Acuerdo CNO 2088 (versión que se sustituye).
2026-06-09: Comité de Ciberseguridad (reunión 60) recomienda la eliminación de la llave pública de XM.
2026-07-02: expedición y entrada en vigencia del Acuerdo 2188; sustituye el Acuerdo 2088 de 2026.

Relaciones normativas

Desarrolla: Acuerdo CNO 1960 de 2025 — Guía de Ciberseguridad.
Reemplaza: Acuerdo CNO 2088 de 2026 — procedimiento y formato de reporte de incidentes cibernéticos y guía MISP, 15 de enero de 2026.
Complementa: CONPES 3701/2011, CONPES 3854/2016, CONPES 3995/2020; lineamientos MINTIC y directivas Presidenciales; Acuerdo CNO 788 de 2015 (antecedente).
Complementa: Ley 143 de 1994, artículo 36; Anexo general de la Resolución CREG 025 de 1995; declaratoria del sector eléctrico como infraestructura crítica cibernética (Presidencia y Ministerio de Defensa).
Complementa: CNO_ACU_2188_2026__ANEXO_01_Procedimiento_Reporte_Incidentes_Ciberneticos — procedimiento de reporte de incidentes cibernéticos para los agentes del SIN.
Complementa: CNO_ACU_2188_2026__ANEXO_02_Formato_Reporte_Incidentes_Ciberneticos — formato estructurado de reporte de incidentes cibernéticos.
Complementa: CNO_ACU_2188_2026__ANEXO_03_Guia_Suscripcion_MISP — guía de suscripción a la plataforma MISP de intercambio de información de amenazas.
Complementa: CNO_ACU_2188_2026__ANEXO_04_Guia_Correo_Seguro — guía de reporte de incidentes cibernéticos mediante correo electrónico seguro.
Complementa: CNO_ACU_2188_2026__ANEXO_05_Acuerdo_Confidencialidad — acuerdo de confidencialidad para el intercambio de información entre agentes y el CSIRT-CNO.