G/TBT/N/UGA/1321  
27 de abril de 2021 
(21-3581) Página: 1/3 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
NOTIFICACIÓN  
Se da traslado de la notificación siguiente de conformidad con el artículo 10.6.  
 
1. Miembro que notifica : UGANDA  
Si procede, nombre del gobierno local de que se trate (artículos 3.2 y 7.2):  
2. Organismo responsable:  
Uganda National Bureau of Standards  (Oficina Nacional de Normas de Uganda)  
Plot 2 -12 ByPass Link, Bweyogerere Industrial and Business Park  
P.O. Box 6329  
Kampala (Uganda)  
Teléfono : +(256) 4 1733 3250/1/2  
Fax: +(256) 4 1428 6123  
Correo electróni co: info@unbs.go.ug  
Sitio web: https://www.unbs.go.ug  
Nombre y dirección (incluidos los números de teléfono y de fax, así como las 
direcciones de correo electrónico y sitios web, en su caso) del organismo o 
autoridad encargado de la tramitación de observaciones sobre la notificación, 
en caso de que se trate de un organismo o autoridad diferente:  
3. Notificación hecha en virtud del artículo 2.9.2 [X], 2.10.1 [ ], 5.6.2 [ ], 5.7.1 [ ], 
o en virtud de:  
4. Productos abarcados (partida del SA o de la NCCA cuando corresponda ; en otro 
caso partida del arancel nacional . Podrá indicarse además, cuando proceda, el 
número de partida de la ICS) : tecnología de la información y las comunicaciones 
(equipo y programas informáticos) ; Los demás aparatos de emisión, transmisión o 
recepción de voz, imagen u otros datos, incluidos los de comunicación en red con o sin 
cable (tales como redes locales (LAN) o extendidas (WAN) (SA : 8517.6) ; Tecnología de 
la información (TI) en general (ICS : 35.020).  
5. Título, número de páginas e idioma(s) del documento notificado : Proyecto de 
Norma de Uganda DUS 2209 :2019, Information Security - Risk Assessment  (Seguridad 
de la información . Evaluación del ries go), 1ª edición . Documento en inglés (38 páginas).  
6. Descripción del contenido : En el Proyecto de Norma de Uganda notificado se 
especifican los requisitos que deben respetar las organizaciones de los sectores público y 
privado que posean o utilicen infraestructuras críticas de información (CII) para 
identificar, cuantificar o describir cualitativamente y priorizar los riesgos en función de 
criterios de evaluación del riesgo y objetivos pertinentes . Aborda los riesgos relativos a 
la confidenc ialidad, la integridad y la disponibilidad de la información que poseen, 
almacenan y procesan los CII.  
7. Objetivo y razón de ser, incluida, cuando proceda, la naturaleza de los 
problemas urgentes : imperativos de la seguridad nacional ; prevención de prácticas que 
pueden inducir a error y protección de los consumidores ; protección de la salud o 
seguridad humanas.  G/TBT/N/UGA/1321  
- 2 - 
  8. Documentos pertinentes:  
1. Uganda (1964), The Official Secrets Act . Gobierno de Uganda, Entebbe (Uganda).  
2. Uganda (1987), The Security Organi sations Act, 2005 . Gobierno de Uganda, 
Entebbe (Uganda).  
3. Uganda (2005a), The Access to Information Act, 2005" . Boletín de Uganda, 
Gobierno de Uganda, Entebbe (Uganda).  
4. Uganda (2005b), The Uganda People's Defence Forces Act, 2005 . Gobierno de 
Uganda, Entebb e (Uganda).  
5.  Uganda (2006), The Police (Amendment) Act, 2006 . Gobierno de Uganda, 
Entebbe (Uganda).  
6. Uganda (2009a), The National Information Technology Authority, Uganda Act, 
2009. Boletín de Uganda, Gobierno de Uganda, Entebbe (Uganda).  
7. Uganda (2009b), The National Security Council Act . Gobierno de Uganda, Entebbe 
(Uganda).  
8. Uganda (2010), The Regulation of Interception of Communications Act, 2010 . 
Boletín de Uganda, Gobierno de Uganda, Entebbe (Uganda).  
9. Uganda (2011a), The Computer Misuse Act, 2011 . Boletín de Uganda, Gobierno 
de Uganda, Entebbe (Uganda).  
10. Uganda (2011b), The Electronic Signatures Act, 2011 . Boletín de Uganda, 
Gobierno de Uganda, Entebbe (Uganda).  
11. Uganda (2011c), The Electronic Transactions Act, 2011 . Boletín de Uganda, 
Gobierno de Uganda, Entebbe (Uganda).  
12. DUS 2175: 2 019, Information Security - Requirements for Security Controls.  
13. US ISO/ IEC 27000 , Information technology - Security techniques - Information 
security management systems - Overview and vocabulary.  
14. US ISO/ IEC 2700 5, Information Technology - Security Techniques - Information 
Security Risk Management.  
15. US IEC 31010 , Risk Management - Risk Assessment Techniques.  
16. ISO Guide 73, Risk Management - Vocabulary.  
17. US ISO/ IEC 27001 , Information Technology - Security Techniques - Information 
Security Management Systems - Requirements (2nd Edition).  
9. Fecha propuesta de adopción : junio de 2021  
Fecha propuesta de entrada en vigor : fecha de adopción como norma obligatoria por 
el Ministerio de Comercio, Industria y Cooperativas  
10. Fecha límite para la presentación de observaciones : 60 días a partir de la fecha de 
notificación  G/TBT/N/UGA/1321  
- 3 - 
  11. Textos disponibles en : Servicio nacional de información [X], o dirección, 
números de teléfono y de fax y direcciones de correo electróni co y sitios web, 
en su caso, de otra institución:  
Uganda National Bureau of Standards  (Oficina Nacional de Normas de Uganda)  
Plot 2 -12 ByPass Link, Bweyogerere Industrial and Business Park  
P.O. Box 6329  
Kampala (Uganda)  
Teléfono : +(256) 4 1733 3250/1/2  
Fax: +(256) 4 1428 6123  
Correo electrónico: info@unbs.go.ug  
Sitio web: https://www.unbs.go.ug  
https://members.wto.org/crnattachments/2021/TBT/UGA/21_3019_00_e.pdf