Resumen

  • Una orden firmada el 6 de agosto reemplazó al grupo interministerial centrado en el cable submarino por el CICDE, cuyo mandato también incluye protección de datos, regulación del ciberespacio, ciberdelito y digitalización del Estado.
  • El comité coordina y supervisa, pero los ministerios, departamentos y organismos públicos mantienen la responsabilidad de ejecutar los proyectos. Sus informes mensuales mostrarán si el mandato ampliado llega a la operación.

Timor-Leste está ampliando la mesa de coordinación de su política de ciberseguridad. El Comité Interministerial de Ciberseguridad y Digitalización de los Servicios del Estado (CICDE, por su sigla en portugués) sucede al grupo creado en octubre de 2025 para coordinar la protección de sistemas e infraestructuras críticas, en particular el cable submarino Timor-Leste South Submarine Cable, y facilitar la cooperación internacional. El nuevo comité suma la protección de datos, la regulación del ciberespacio, la prevención y persecución del ciberdelito y la digitalización de los servicios públicos.

La composición refleja ese alcance transversal. Lo preside el ministro de la Presidencia del Consejo de Ministros y el ministro de Transportes y Comunicaciones ocupa la vicepresidencia. También participan Justicia, Interior y Administración Estatal, junto con el Servicio Nacional de Inteligencia Estratégica, TIC Timor, la policía de investigación criminal y forense, la unidad de inteligencia financiera del Banco Central, la Policía Nacional y la Autoridad Nacional de Comunicaciones. El director general del servicio de inteligencia coordinará el trabajo técnico con apoyo del director ejecutivo de TIC Timor.

La arquitectura no traslada por sí sola la operación al comité. En su comunicado del 6 de agosto, el Gobierno dice que el CICDE coordinará, orientará, enlazará, supervisará y vigilará, «sin sustituir» a los ministerios, departamentos y organismos públicos responsables de ejecutar los proyectos. El comité se reunirá normalmente cada mes e informará mensualmente al primer ministro; podrá elevar al Consejo de Ministros propuestas de política, iniciativas legislativas, proyectos de ley e informes de ejecución.

El mandato va más allá de responder a incidentes. Incluye estándares comunes para los sistemas estatales, interoperabilidad, intercambio seguro de información, identidad y firma digitales, gobernanza de datos y tramitación electrónica. También prevé criterios comunes para evaluar a proveedores privados y propuestas de socios de desarrollo, con atención a la soberanía, la sostenibilidad y las dependencias técnicas, financieras o políticas. Son decisiones sobre compras y conexión de sistemas públicos tanto como sobre ciberataques.

La legislación sigue siendo otro frente. El Gobierno presentó al Parlamento el 31 de julio una solicitud de autorización legislativa para un paquete sobre estrategia nacional de ciberseguridad, seguridad del ciberespacio, servicios digitales, ciberdelito y prueba electrónica. El 3 de septiembre, el Ministerio de Transportes y Comunicaciones dijo que esperaba la aprobación. Un comunicado gubernamental del 24 de septiembre reiteró la presentación, pero no informó del resultado parlamentario. Por tanto, las fuentes disponibles no establecen el estado de la propuesta al 17 de octubre.

El perfil de APNIC del 16 de octubre indica que se desarrolla un CSIRT nacional, pero no que ya esté operativo.

La orden define un mecanismo de coordinación, no demuestra que se haya ejecutado. Una mesa amplia puede alinear prioridades; los organismos que operan los servicios todavía deben convertir las normas en contratos, cambios de sistemas, procedimientos de incidentes y responsables identificables. Los primeros informes mensuales permitirán saber si el CICDE está cerrando esa brecha o solo dejándola por escrito.

Fuentes: orden que establece el CICDE; propuesta de legislación cibernética enviada al Parlamento; declaración ministerial sobre la autorización, 3 de septiembre; comunicado gubernamental del 24 de septiembre; perfil de APNIC sobre el ecosistema de Internet de Timor-Leste.