accesskey_mod_content

Les Secretaries d'Estat de Digitalització i Intel·ligència Artificial i de Seguretat signen un acord per a l'enfortiment en ciberseguretat

  • Escoltar
  • Copiar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seva publicació. No es garanteix que continuïn actius actualment".

19 juliol 2022

A través de l'Institut Nacional de Ciberseguretat (INCIBE) i l'Oficina de Coordinació de Ciberseguretat (OCC) recull actuacions en l'àmbit de la protecció de les infraestructures crítiques i dels serveis essencials.

La Secretaria d'Estat de Digitalització i Intel·ligència Artificial (SEDIA)(Obre en nova finestra) , dependent del Ministeri d'Assumptes Econòmics i Transformació Digital, i la Secretaria d'Estat de Seguretat (SES)(Obre en nova finestra) , dependent del Ministeri de l'Interior, han subscrit un conveni per actualitzar i adaptar a la nova situació els compromisos comuns recollits en l'acord marc signat el 21 d'octubre de 2015. Ambdues entitats, conscients que les amenaces procedents del ciberespai s'han intensificat en nombre, agressivitat i freqüència, i del desenvolupament de noves regulacions, aposten per aquest conveni per enfortir la ciberseguretat i complir els objectius de l'Estratègia de Seguretat Nacional.

En aquest acord s'articula la col·laboració entre les entitats depenents de SEDIA i la SES amb l'objectiu final de garantir un elevat nivell comú de seguretat de les xarxes i sistemes d'informació, i de millorar la seguretat en l'àmbit de la societat de la informació, la protecció de les infraestructures crítiques i operadors de serveis essencials del sector privat i la lluita contra la cibercriminalidad. Les entitats a través de les quals s'executaran aquestes funcions són l'Institut Institut Nacional de Ciberseguretat (INCIBE)(Obre en nova finestra) , el Centre Nacional de Protecció d'Infraestructures Crítiques(Obre en nova finestra) i l'Oficina de Coordinació de Ciberseguretat (OCC).

Àmbit de protecció

L'acord subscrit recull la coordinació de totes les actuacions en l'àmbit de la protecció de les infraestructures crítiques i dels serveis essencials. La SES és l'autoritat competent per als operadors de serveis essencials en el cas que aquests siguin, a més, designats com a operadors crítics, i aquells altres les competències dels quals li hagin estat conferides.

INCIBE-CERT(Obre en nova finestra) (el Centre de Resposta a Incidents d'INCIBE), serà operat conjuntament per INCIBE i l'OCC en tot el que es refereixi a la gestió d'incidents que afectin als operadors crítics i, quan les activitats que desenvolupi puguin afectar d'alguna manera a un operador crític, implementarà la coordinació amb el Ministeri de l'Interior, a través de l'OCC. Ambdues parts implementaran les accions oportunes a fi de que l'INCIBE-CERT pugui donar una resposta ràpida i adequada als incidents de seguretat que afectin als operadors crítics de l'àmbit privat.

De la mateixa manera, les entitats signatàries, a través de l'OCC i INCIBE, participaran en el disseny i desplegament de les capacitats de detecció necessàries per disposar d'un sistema específic d'alerta primerenca per a les amenaces i atacs als quals estan exposats les infraestructures crítiques i els operadors que les gestionen. Així, desenvoluparan activitats de vigilància digital i monitoratge d'actius dels operadors crítics i operadors de serveis essencials; acords d'adquisició d'informació o intel·ligència en ciberseguretat; formació en intel·ligència i captació de fonts obertes en col·laboració amb el sector privat i adquisició d'eines d'anàlisis i detecció d'incidents.

Difusió i conscienciació

La SES i la SEDIA col·laboraran a més en el desenvolupament d'accions informatives i de conscienciació dirigides a les empreses i la ciutadania, amb especial atenció al col·lectiu de menors i al de persones majors, a fi d'incrementar el nivell de coneixement en el que a la prevenció i gestió de ciberamenazas. En totes les activitats de difusió i conscienciació als col·lectius referits que realitzin aquests organismes s'inclourà informació sobre les iniciatives en ciberseguretat que presta INCIBE, entre els quals destaca La teva Ajuda en Ciberseguretat, el servei nacional, gratuït i confidencial que INCIBE posa a la disposició dels usuaris d'Internet i la tecnologia amb l'objectiu d'ajudar-los a resoldre els problemes de seguretat digital que puguin sorgir en el seu moment a dia.

Altres actuacions

De la mateixa manera, ambdues entitats col·laboraran en la identificació d'àmbits d'interès en matèria de formació i capacitació i promouran el disseny i desenvolupament d'accions formatives conjuntes. Aquestes iniciatives formatives podran anar dirigides al personal propi d'INCIBE, al personal dels organismes de la SES, als components de les Forces i Cossos de Seguretat, a institucions de caràcter públic amb algun tipus de responsabilitat en matèria de ciberseguretat, recerca tecnològica o lluita contra el delicte en Internet o a altres tercers que es considerin d'interès per a la millora de la ciberseguretat nacional.

A més, les parts acorden impulsar i promoure conjuntament la realització de ciberejercicios dirigits principalment als operadors crítics i de serveis essencials de l'àmbit privat a Espanya.

Altres competències assumides en aquest acord passen pel desenvolupament de tecnologies i intel·ligència en el ciberespai, el suport tècnic a labors operatives de les Forces i Cossos de Seguretat de l'Estat o la participació conjunta en activitats de difusió d'imatge institucional a nivell nacional i internacional.

Finalment, l'acord estableix que INCIBE, conforme a la seva designació com Hotline espanyol de la Xarxa INHOPE, col·laborarà amb la Secretaria d'Estat de Seguretat en la lluita contra la pornografia i explotació infantil en l'àmbit de les funcions que li corresponguin com a membre de la citada Xarxa.

Font original de la notícia(Obre en nova finestra)

  • Cooperació interadministrativa
  • Seguretat i Protecció de Dades