NIST abre modernización de base datos de vulnerabilidades a comentarios públicos

⏱ Tiempo de lectura: 3 min

El Instituto Nacional de Estándares y Tecnología (NIST) ha abierto un período de 62 días para que el público participe en la modernización de la Base de Datos Nacional de Vulnerabilidades (NVD), con el objetivo de adaptarla a la era de la inteligencia artificial. La ventana de comentarios se abrió el 12 de agosto de 2026 y se cierra el 13 de octubre de 2026 a las 23:59 hora del Este.

Qué busca el NIST en la modernización de la NVD

El NIST publicó una solicitud de información en el Registro Federal que invita al público a proporcionar retroalimentación sobre escalabilidad, automatización, interoperabilidad, transparencia y utilidad de la base de datos. La consulta también aborda un punto crítico: identificar dónde la inteligencia artificial debe ser confiable dentro del sistema y dónde no debería serlo. Esta apertura a comentarios refleja el enfoque cauteloso del NIST ante la integración de sistemas de IA en infraestructura crítica de seguridad. La regulación y gobernanza de IA son aspectos centrales en debates sobre seguridad informática.

Fechas, período de participación y alcance

La ventana de comentarios públicos abarca 62 días, iniciando el 12 de agosto de 2026 y cerrando el 13 de octubre de 2026 a las 23:59 EST. El NIST invita a expertos en seguridad, desarrolladores, investigadores y cualquier parte interesada a enviar observaciones sobre cómo la NVD debe evolucionar. Los temas específicos incluyen escalabilidad del sistema para gestionar vulnerabilidades emergentes, rol de automatización e IA en detección y clasificación, interoperabilidad con otras bases de datos de vulnerabilidades, transparencia en procesos de evaluación, y aplicaciones prácticas del sistema mejorado. Fuente: www.unite.ai

Elemento	Detalle
Institución responsable	Instituto Nacional de Estándares y Tecnología (NIST)
Base de datos afectada	Base de Datos Nacional de Vulnerabilidades (NVD)
Tipo de iniciativa	Consulta pública de 62 días
Fecha de inicio	12 de agosto de 2026
Fecha de cierre	13 de octubre de 2026, 23:59 EST
Temas de consulta	Escalabilidad, automatización, interoperabilidad, transparencia, utilidad y rol de IA
Publicación oficial	Registro Federal de Estados Unidos

Preguntas frecuentes sobre la modernización de la NVD

¿Quién puede participar en la consulta del NIST?

Cualquier persona u organización interesada puede enviar comentarios durante la ventana de 62 días. El NIST invita explícitamente a expertos en seguridad, desarrolladores, investigadores, organizaciones de ciberseguridad y partes interesadas del sector público y privado.

¿Cuál es el objetivo principal de modernizar la NVD?

El objetivo es adaptar la base de datos a la era de la inteligencia artificial, mejorando escalabilidad para nuevas vulnerabilidades, introduciendo automatización donde sea apropiado, garantizando interoperabilidad con otros sistemas, y estableciendo marcos de transparencia. El NIST busca identificar específicamente dónde la IA debe ser confiable y dónde debe haber intervención humana.

¿Hay una fecha confirmada para la implementación de cambios?

El punto clave para la comunidad tech

La modernización de la NVD es crítica porque esta base de datos es un recurso fundamental para la seguridad cibernética global. La integración cautelosa de IA, supervisada por un proceso público de revisión, establece un precedente importante para cómo instituciones de gobierno pueden incorporar inteligencia artificial en sistemas de infraestructura crítica sin comprometer la confianza o la transparencia.

En Inteligencia Artificial consideramos que este proceso abierto del NIST refleja un enfoque responsable: antes de automatizar procesos de seguridad críticos, consultar ampliamente sobre dónde la IA agrega valor real y dónde su intervención puede introducir riesgos. ¿Crees que los comentarios públicos lograrán un equilibrio genuino entre eficiencia automatizada y supervisión humana?

Fuente: www.unite.ai