{"id":1721,"date":"2026-07-22T22:22:47","date_gmt":"2026-07-22T22:22:47","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/22\/el-70-de-las-reglas-federales-de-informes-de-ciberseguridad-estan-duplicadas-segun-la-gao\/"},"modified":"2026-07-22T22:22:47","modified_gmt":"2026-07-22T22:22:47","slug":"el-70-de-las-reglas-federales-de-informes-de-ciberseguridad-estan-duplicadas-segun-la-gao","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/22\/el-70-de-las-reglas-federales-de-informes-de-ciberseguridad-estan-duplicadas-segun-la-gao\/","title":{"rendered":"El 70% de las reglas federales de informes de ciberseguridad est\u00e1n duplicadas, seg\u00fan la GAO"},"content":{"rendered":"<div>\n<p>Siete de cada 10 regulaciones cibern\u00e9ticas federales que exigen informes escritos a las agencias federales est\u00e1n duplicadas en otros lugares, seg\u00fan encontr\u00f3 un informe de un organismo de control del gobierno en un informe al Congreso el mi\u00e9rcoles.<\/p>\n<p>Y hasta ahora, los esfuerzos para solucionar el conflicto no han tenido mucho \u00e9xito, <a href=\"https:\/\/www.gao.gov\/assets\/gao-26-108606.pdf\">el informe<\/a> de la Oficina de Responsabilidad Gubernamental concluy\u00f3.<\/p>\n<p>A petici\u00f3n de dos importantes legisladores, la GAO examin\u00f3 las regulaciones cibern\u00e9ticas federales en 37 agencias. <a href=\"https:\/\/www.gao.gov\/products\/gao-26-108606\">cont\u00f3<\/a> 80 de 117 reglas que \u201ccontienen el mismo tipo de requisito de presentaci\u00f3n de informes aplicable a un sector o el mismo requisito de presentaci\u00f3n de informes que al menos otra regulaci\u00f3n\u201d.<\/p>\n<p>El deseo de armonizar esas reglas contradictorias cobr\u00f3 fuerza bajo la administraci\u00f3n Biden, cuando emprendi\u00f3 un impulso m\u00e1s agresivo para regular la ciberseguridad que las administraciones anteriores. Ha continuado hasta la segunda administraci\u00f3n Trump.<\/p>\n<p>La GAO examin\u00f3 las regulaciones que exig\u00edan que el sector privado informara incidentes, planes y revisiones de ciberseguridad a las agencias federales, como parte de un estudio solicitado por el presidente de Seguridad Nacional de la C\u00e1mara de Representantes, Andrew Garbarino, RN.Y., y el principal dem\u00f3crata en el Senado, hom\u00f3logo del panel de Garbarino, Gary Peters, dem\u00f3crata por Michigan.<\/p>\n<p>En algunos casos, un solo sector de infraestructura cr\u00edtica podr\u00eda tener duplicaciones con varias agencias. Por ejemplo, la Agencia de Seguridad de Infraestructuras y Ciberseguridad ha estado trabajando en una regulaci\u00f3n derivada de la Ley de Informes de Incidentes Cibern\u00e9ticos para Infraestructuras Cr\u00edticas (CIRCIA) de 2022, que requerir\u00eda que los propietarios y operadores de infraestructuras cr\u00edticas informen cuando son v\u00edctimas de ataques importantes o realizan pagos de ransomware.<\/p>\n<p>Los elementos del sector de servicios financieros podr\u00edan estar sujetos a una de las 15 reglas de informes de ciberseguridad preexistentes, dependiendo de la agencia que los supervise, pero tambi\u00e9n pueden estar sujetos a las reglas pendientes de CIRCIA, se\u00f1al\u00f3 la GAO.<\/p>\n<p>Un memorando de seguridad nacional de 2024 encarg\u00f3 a la Oficina del Director Cibern\u00e9tico Nacional y al Departamento de Seguridad Nacional armonizar las regulaciones contradictorias, y ambas agencias lograron algunos avances en esos objetivos.<\/p>\n<p>Pero el poder ejecutivo detuvo algunos de esos esfuerzos despu\u00e9s de que Trump emitiera una orden ejecutiva en marzo del a\u00f1o pasado mientras la administraci\u00f3n realizaba un estudio del memorando de 2024, un estudio que todav\u00eda estaba en curso el mes pasado, seg\u00fan la GAO.<\/p>\n<p>Como tal, en materia de armonizaci\u00f3n, \u201cmuchos esfuerzos federales anteriores han experimentado retrasos y logrado avances limitados\u201d, concluy\u00f3 la GAO en su informe del mi\u00e9rcoles, su \u00faltimo <a href=\"https:\/\/www.gao.gov\/products\/gao-25-108436\">sobre el tema<\/a>. <\/p>\n<p>El Congreso tambi\u00e9n ha <a href=\"https:\/\/www.congress.gov\/crs-product\/R49009\">mir\u00f3 maneras<\/a> para simplificar las regulaciones de ciberseguridad.<\/p>\n<p>El estudio de la GAO se centr\u00f3 \u00fanicamente en las normas federales. BreachRx, una empresa de respuesta a incidentes cibern\u00e9ticos, public\u00f3 su <a href=\"https:\/\/info.breachrx.com\/hubfs\/BreachRx%20Report_Regulatory%20Concurrency_Why%20Cyber%20Incident%20Reporting%20Has%20Become%20a%20System-Scale%20Problem.pdf\">propio informe<\/a> El mi\u00e9rcoles analiza los principales incidentes cibern\u00e9ticos y c\u00f3mo entraron en juego las obligaciones regulatorias superpuestas de presentaci\u00f3n de informes, incorporando regulaciones de los estados y otras fuentes.<\/p>\n<footer class=\"single-article__footer\">\n<div class=\"author-card\">\n<div class=\"author-card__avatar\">\n<figure class=\"author-card__image-wrap\">\n\t\t\t\t\t<img decoding=\"async\" class=\"author-card__image\" src=\"https:\/\/cyberscoop.com\/wp-content\/uploads\/sites\/3\/2024\/03\/Tim-Starks-01.jpg?w=150&amp;h=150&amp;crop=1\" alt=\"Tim Starks\"\/><br \/>\n\t\t\t\t<\/figure>\n<\/p><\/div>\n<div class=\"author-card__details\">\n<h4 class=\"author-card__name\">Escrito por Tim Starks<\/h4>\n<p>\t\t\tTim Starks es reportero senior de CyberScoop. Sus paradas anteriores incluyen trabajar en The Washington Post, POLITICO y Congressional Quarterly. Originario de Evansville, Indiana, se ocupa de la ciberseguridad desde 2003. Env\u00ede un correo electr\u00f3nico a Tim aqu\u00ed: tim.starks@cyberscoop.com.\t\t<\/p><\/div>\n<\/p><\/div>\n<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Siete de cada 10 regulaciones cibern\u00e9ticas federales que exigen informes escritos a las agencias federales est\u00e1n duplicadas en otros lugares, seg\u00fan encontr\u00f3 un informe de un organismo de control del gobierno en un informe al Congreso el mi\u00e9rcoles. Y hasta ahora, los esfuerzos para solucionar el conflicto no han tenido mucho \u00e9xito, el informe de [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1722,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[523,3972,433,796,3973,3971,95,1328,436],"class_list":["post-1721","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-latest","tag-ciberseguridad","tag-duplicadas","tag-estan","tag-federales","tag-gao","tag-informes","tag-las","tag-reglas","tag-segun"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1721","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1721"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1721\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1722"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1721"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1721"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1721"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}