# Costa Rica — regulatory framework

## Country

- **English:** Costa Rica
- **Local (Spanish):** Costa Rica

## Local term

**Infraestructura Crítica Nacional.**

## Regulator / agency

**MICITT** · Ministerio de Ciencia, Innovación, Tecnología y
Telecomunicaciones. Hosts the **CSIRT-CR** (Centro de Respuesta a
Incidentes de Seguridad Informática).

## Legal framework

- **Estrategia Nacional de Ciberseguridad de Costa Rica** (MICITT).
  https://www.micit.go.cr
- **Ley 8968** · Protección de la Persona frente al Tratamiento de sus
  Datos Personales.
- **Directriz 050-MP-MICITT** (2017) · ciberseguridad sector público.

## Official registry availability

**No.** Costa Rica does not publish a unified critical operator registry.
The April 2022 ransomware crisis prompted institutional review but no
public roster has been issued.

## Identifier format

**Cédula Jurídica.** 10-digit numeric (typically formatted `3-101-XXXXXX`
for sociedades anónimas). Normalizer pending.

## Last updated

- Source verification: pending.
- Adapter status: stub.

## Sources

- MICITT: https://www.micit.go.cr
- CSIRT-CR: https://www.csirt.go.cr
- Registro Nacional (Cédula Jurídica): https://www.rnpdigital.com