Resumen del criterio jurisprudencial
Las instituciones públicas y privadas que presten servicios esenciales, así como los operadores de importancia vital, deben notificar al CSIRT Nacional sobre cualquier ciberataque o incidente de ciberseguridad que pueda tener un efecto significativo, conforme a lo establecido en el artículo 9° de la ley.