El presidente de la República, Nayib Bukele, aprobó el 7 de marzo la " Política de ciberseguridad de El Salvador ", publicada en el Diario Oficial del viernes 13 de mayo de 2022. La política fue promovida por el secretario de Innovación de la Presidencia, Vladimir Roberto Handal. En esa política emitida se asegura que el Gobierno creó el " Comité de Ciberseguridad " en julio de 2020 que reanudó su actividad en febrero de 2021. Crearán también una entidad que coordine los esfuerzos de ciberseguridad entre el sector público, sector privado, organizaciones no gubernamentales y sociedad civil, y que también revisará periódicamente la Política de Seguridad. Según la política, habrá campañas de educación en ciberseguridad para reforzar el enfoque de riesgos con el sector privado, sector educativo, municipalidades, oenegés y la sociedad civil, así como un programa de educación continua para empleados de Gobierno para fortalecer los mecanismos de minimización del impacto de un ciberataque. La política incluye la revisión del marco jurídico actual, la creación de una comisión jurídica especializada para verificar herramientas procesadas relacionadas a delitos informáticos, y crear " redes de intercambio de información sobre delitos informáticos entre actores del sistema judicial a nivel local e internacional ". El documento también proyecta la creación de comisiones con los operadores de infraestructuras críticas que utilicen activos estratégicos, la creación de equipos de respuesta para emergencias informáticas coordinador por un equipo de respuesta nacional para emergencias y la creación de centros especializados de respuesta ante incidentes de seguridad informática ( CSIRT ) y Centros de Operaciones de Seguridad ( SOC ) en sectores como financiero, comercial, industrial y académico. De acuerdo a la política, en cada institución del Estado habrá un coordinador institucional de implementación del plan de ciberseguridad, quien se coordinará con el Responsable de Seguridad de la Información ( RSI ) o la unidad de gestión de riesgos de cada institución la definición de " líneas de acción para mitigar los riesgos ". El documento también menciona un ente coordinador de ciberseguridad nacional y, en cada institución, un Comité de Seguridad de la Información ( CSI ), encargado de hacer análisis de