El día 1 de marzo de 2025 entró en vigencia la obligación de reportar ciberataques e incidentes de ciberseguridad de impacto significativo, conforme a la Ley N° 21.663, Marco de Ciberseguridad.
El mismo día se publicaron el Decreto N°295/2024, que aprueba el Reglamento de Reporte de Incidentes de Ciberseguridad (en adelante “el Reglamento de Reporte”) y la Resolución Exenta N° 7 que aprueba Taxonomía de Incidentes de Ciberseguridad (“Reglamento de Taxonomía de los Incidentes”).