# Uruguay — regulatory framework

## Country

- **English:** Uruguay
- **Local (Spanish):** Uruguay

## Local term

**Operadores Críticos** / **Infraestructura Crítica Nacional** (under
AGESIC's cybersecurity framework).

## Regulator / agency

**AGESIC — Agencia para el Desarrollo del Gobierno de Gestión Electrónica
y la Sociedad de la Información y del Conocimiento.** Hosts **CERTuy**.

## Legal framework

- **Decreto 451/009** · creation of CERTuy.
- **Decreto 92/014** · marco regulatorio de seguridad de la información.
- **Ley 18.331** · Protección de Datos Personales.

## Official registry availability

**Limited.** AGESIC publishes sectoral guidance but no unified critical
operator registry. CERTuy maintains an internal incident catalogue.

## Identifier format

**RUT — Registro Único Tributario** (issued by DGI). 12-digit numeric.
Normalizer pending.

## Last updated

- Source verification: pending.
- Adapter status: stub.

## Sources

- AGESIC: https://www.gub.uy/agencia-gobierno-electronico-sociedad-informacion-conocimiento
- CERTuy: https://www.gub.uy/centro-nacional-respuesta-incidentes-seguridad-informatica
- DGI (RUT): https://www.dgi.gub.uy