El Centro Nacional de Ciberseguridad (CNC) publicó la Disposición 1/2026, que da un plazo de 180 días para que determinados organismos del Sector Público Nacional adecuen sus infraestructuras, políticas y planes de contingencia a nuevos lineamientos de seguridad y continuidad operativa.
La medida busca que los organismos estén mejor preparados para sostener y recuperar sus sistemas ante incidentes, interrupciones o ciberataques. Para eso, la normativa exige ordenar la información clave, definir responsabilidades, clasificar sistemas según su importancia y documentar cómo se actuará frente a una contingencia.
En este artículo explicamos qué pide la disposición, a quiénes alcanza y por qué el inventario de sistemas es uno de sus puntos centrales. También veremos cómo InvGate Asset Management puede ayudar a construir, actualizar y mantener ese inventario como base para una mejor planificación.
Qué es la Disposición 1/2026 del CNC
La Disposición 1/2026 es una normativa publicada por el Centro Nacional de Ciberseguridad que establece nuevos lineamientos de continuidad operativa, contingencia y recuperación ante desastres para determinados organismos del Sector Público Nacional.
La medida aprueba un reglamento técnico que define requisitos para las Políticas de Planes de Contingencia, los Planes de Contingencia y los Centros de Procesamiento de Datos de Respaldo. Entre otras cosas, el Anexo I establece que las organizaciones alcanzadas deben contar con un inventario de sistemas, mecanismos para mantenerlo actualizado, clasificación de sistemas según criticidad y documentación de dependencias, recursos y prioridades de recuperación.
A quiénes aplica y qué plazo establece
La disposición aplica de forma obligatoria al Sector Público Nacional, según la definición del artículo 8 de la Ley 24.156, siempre que los organismos utilicen centros de datos o infraestructuras de tecnologías de la información.
La disposición también establece un plazo máximo de 180 días desde su entrada en vigencia para que los sujetos alcanzados adecuen sus infraestructuras, políticas y planes de contingencia. Durante ese período, deben presentar un informe de cumplimiento de su Plan de Recuperación de Desastres, indicando, cuando corresponda, la ubicación del centro alternativo, las características técnicas implementadas, los resultados de al menos una prueba inicial de conmutación al sitio de respaldo y los parámetros RTO (tiempo de recuperación objetivo) y RPO (punto de recuperación objetivo) definidos.
Qué exige la norma en términos prácticos
La Disposición 1/2026 establece distintos requisitos vinculados a continuidad operativa y recuperación ante desastres. Entre ellos, los organismos alcanzados deben desarrollar Políticas de Planes de Contingencia, Planes de Contingencia y Planes de Recuperación ante Desastres, además de definir responsables, procedimientos, estrategias de respaldo, pruebas periódicas y lineamientos para centros de procesamiento de datos de respaldo.
Pero dentro de todos esos requisitos, hay uno que funciona como base para el resto: el inventario de sistemas. De hecho, el Anexo I de la disposición lo menciona explícitamente como un activo necesario para las Políticas de Planes de Contingencia.
Según el reglamento, las organizaciones deben contar con mecanismos para generar y mantener actualizado ese inventario, clasificar cada sistema según su criticidad y documentar dependencias, recursos y prioridades de recuperación.
La normativa también indica que el inventario debe incluir información sobre aplicaciones, datos, infraestructura y proveedores asociados a cada sistema. Además, debe contemplar el impacto de una interrupción, los valores de RTO y RPO, el orden de recuperación y los recursos necesarios para restaurar las operaciones.
En otras palabras, el reglamento no plantea el inventario como una simple lista de activos tecnológicos. Lo convierte en la base operativa para entender qué sistemas existen, cuáles son más críticos, de qué dependen y cómo deberían recuperarse ante una contingencia.
Cómo InvGate Asset Management puede ayudar con el inventario de sistemas
InvGate Asset Management en 5 minutos (Demo)
InvGate Asset Management es una herramienta de Gestión de Activos de IT que permite identificar, administrar y visualizar el ecosistema tecnológico de una organización desde un único lugar.
La plataforma no reemplaza un Plan de Recuperación ante Desastres, una solución de backup, una estrategia de replicación o un sitio de respaldo. Tampoco garantiza por sí sola el cumplimiento de la Disposición 1/2026.
Sin embargo, sí puede ayudar a construir y mantener actualizado uno de los puntos centrales de la normativa: el inventario de sistemas y activos tecnológicos.
Funcionalidades de InvGate Asset Management que pueden ayudar a construir un inventario completo de IT
- Múltiples métodos para poblar el inventario - InvGate Asset Management permite poblar el inventario mediante el Agente de InvGate Asset Management, InvGate Discovery, integraciones con herramientas externas e importación manual de activos. Esto ayuda a consolidar información tecnológica desde múltiples fuentes en un único lugar.
- Descubrimiento automático de activos de IT - Gracias al Agente de InvGate Asset Management, InvGate Discovery y sus integraciones, la plataforma permite detectar y actualizar automáticamente gran parte de la información del entorno tecnológico. Esto reduce la dependencia de relevamientos manuales y facilita mantener el inventario actualizado.
- Hardware Asset Management - La plataforma permite administrar el ciclo de vida de activos de hardware y registrar información como ubicación, propietario, estado, garantía, depreciación y relaciones con otros activos. Esto facilita la trazabilidad y clasificación de dispositivos críticos.
- Software Asset Management - InvGate Asset Management detecta software instalado en cada dispositivo y centraliza información sobre licencias, contratos y autorizaciones. También ayuda a identificar instalaciones no autorizadas e inconsistencias dentro del entorno.
- Etiquetas inteligentes - Las Etiquetas inteligentes permiten clasificar automáticamente activos según criterios como criticidad, ubicación, sistema operativo o área responsable. Esto resulta útil para segmentar y priorizar sistemas dentro del inventario.
- Reglas de salud - Las Reglas de salud permiten evaluar automáticamente condiciones específicas sobre grupos de activos y clasificarlos con estados como Crítico, Advertencia o Seguro. Esto ayuda a detectar activos que requieren atención y mantener mayor visibilidad sobre el estado general del inventario.
- Configuration Management Database (CMDB) - La CMDB permite visualizar relaciones entre activos, servicios, aplicaciones e infraestructura desde un único lugar. Además, CMDB Auto-mapping ayuda a detectar y mapear dependencias automáticamente, reduciendo el trabajo manual de documentación.
Con InvGate Asset Management, las organizaciones pueden construir una base más ordenada y actualizada para gestionar inventarios tecnológicos y apoyar procesos de continuidad operativa. Prueba la herramienta con una prueba gratuita de 30 días o habla con el equipo de Ventas para conocer las capacidades de la plataforma con mayor profundidad.
Integraciones de InvGate
Conecta nuestras soluciones con las aplicaciones que utiliza a diario
Explore las integraciones de InvGate
Conclusión: la continuidad empieza con visibilidad
La Disposición 1/2026 pone el foco en la continuidad operativa, la recuperación ante contingencias y la necesidad de que los organismos públicos cuenten con mejores mecanismos para responder ante interrupciones o ciberataques. Pero detrás de todos esos requisitos aparece un punto en común: la necesidad de contar con un inventario de sistemas completo, actualizado y correctamente clasificado.
La normativa deja en claro que no alcanza con saber qué activos existen. También es necesario entender qué sistemas son críticos, de qué dependen, qué impacto tendría su caída y cómo deberían recuperarse frente a una contingencia.
En ese contexto, herramientas de Gestión de Activos de IT como InvGate Asset Management pueden ayudar a construir una base más ordenada y actualizada para gestionar inventarios tecnológicos, visualizar dependencias y mantener información clave para procesos de continuidad operativa, análisis de infraestructura y planificación.
