El “servicio de seguridad especializada a instituciones públicas” que será prestado por la recién creada Agencia de Ciberseguridad del Estado (ACE) tendrá un costo de $46,982.13 con IVA anuales según el pliego tarifario del Fondo de Actividades Especiales de la Policía Nacional Civil aprobado por el Ministerio de Hacienda.
La tarifa de servicio de la ACE fue aprobada mediante el acuerdo 1751 del Ministerio de Hacienda emitido el 25 de agosto de 2025 a solicitud del Ministerio de Seguridad Pública y Justicia, y está vigente desde el pasado viernes 12 de septiembre. La tarifa fue publicada ayer en una versión del Diario Oficial con fecha 12 de septiembre.
La ACE está adscrita al Ministerio de Seguridad Pública y Justicia con un presupuesto de $12 millones para el año 2025.
El Ministerio de Seguridad Pública, según el acuerdo, realiza gestiones para prestar servicios de seguridad especializada en las instituciones públicas que lo requieran “para lo cual se destinarán agentes policiales encargados de brindar directamente ese servicio y las instituciones pagarán un monto anual convenido”.
Los fondos son destinados al Fondo de Actividades Especiales para la venta de productos y servicios de la Policía Nacional Civil.
En junio pasado, mediante una reforma al Reglamento Interno del Órgano Ejecutivo el Ministerio de Seguridad asumió las funciones de la PNC mientras no haya nombramiento luego del fallecimiento de su director, Mauricio Antonio Arriaza Chicas, cuando trasladaba al gerente de la Cooperativa Santa Victoria acusado de un fraude millonario.
La ACE es la institución encargada de aplicar la Ley de Ciberseguridad y Seguridad de la Información en El Salvador y la Ley de datos personales, vigentes desde el 23 de noviembre de 2024.
El director de la ACE, según la ley, debe ser nombrado por el presidente, Nayib Bukele, y será el encargado a su vez de nombrar a un director de Protección de Datos Personales.
Actualmente, la dirección de la ACE es ocupada por Eduardo Alexis Rodríguez Rodríguez, sin embargo, su nombramiento no ha sido publicado en el Diario Oficial ni oficializado por la ACE ni la Presidencia.
La ley de ciberseguridad obliga a las instituciones públicas a proteger la privacidad de los ciudadanos en sus sistemas informáticos y a tener planes de ciberseguridad. Esta ley faculta a la ACE de “resolver las controversias que se susciten entre los titulares, los responsables y los encargados del tratamiento, con relación a la clasificación y desclasificación de datos personales sensibles”.
En su sitio web, actualmente la agenciadeciberseguridad.gob.sv dispone de formularios para realizar a distintas instituciones solicitudes como:
1. Solicitar saber qué datos personales se tratan, con qué fines, origen y destinatarios.
2. Solicitar eliminar resultados en buscadores cuando ya no exista interés público.
3. Permite oponerse al tratamiento de datos por motivos legítimos, incluido marketing directo.
4. Solicitar una copia de los datos personales en formato estructurado o su traslado directo a otro proveedor.
5. Solicitar la corrección de datos inexactos o completar los incompletos.
6. Solicitar borrar datos cuando no sean necesarios o se retire el consentimiento.
7. Solicitar congelar el uso de datos sin borrarlos.
También se dispone del formulario respectivo para designar formalmente al delegado de protección de datos en una organización.