accesskey_mod_content

Les Secretaries d'Estat de Digitalització i Intel·ligència Artificial i de Seguretat firmen un acord per a l'enfortiment en ciberseguretat

  • Escoltar
  • Copiar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seua publicació. No es garantix que continuen actius actualment".

19 juliol 2022

A través de l'Institut Nacional de Ciberseguretat (INCIBE) i l'Oficina de Coordinació de Ciberseguretat (OCC) arreplega actuacions en l'àmbit de la protecció de les infraestructures crítiques i dels servicis essencials.

La Secretaria d'Estat de Digitalització i Intel·ligència Artificial (SEDIA)(Obri en nova finestra) , dependent del Ministeri d'Assumptes Econòmics i Transformació Digital, i la Secretaria d'Estat de Seguretat (SES)(Obri en nova finestra) , dependent del Ministeri de l'Interior, han subscrit un conveni per a actualitzar i adaptar a la nova situació els compromisos comuns recollits en l'acord marc firmat el 21 d'octubre de 2015. Les dos entitats, conscients que les amenaces procedents del ciberespai s'han intensificat en nombre, agressivitat i freqüència, i del desenvolupament de noves regulacions, aposten per este conveni per a enfortir la ciberseguretat i complir els objectius de l'Estratègia de Seguretat Nacional.

En este acord s'articula la col·laboració entre les entitats depenents de SEDIA i la SES amb l'objectiu final de garantir un elevat nivell comú de seguretat de les xarxes i sistemes d'informació, i de millorar la seguretat en l'àmbit de la societat de la informació, la protecció de les infraestructures crítiques i operadors de servicis essencials del sector privat i la lluita contra la cibercriminalidad. Les entitats a través de les quals s'executaran eixes funcions són l'Institut Institut Nacional de Ciberseguretat (INCIBE)(Obri en nova finestra) , el Centre Nacional de Protecció d'Infraestructures Crítiques(Obri en nova finestra) i l'Oficina de Coordinació de Ciberseguretat (OCC).

Àmbit de protecció

L'acord subscrit arreplega la coordinació de totes les actuacions en l'àmbit de la protecció de les infraestructures crítiques i dels servicis essencials. La SES és l'autoritat competent per als operadors de servicis essencials en el cas que estos siguen, a més, designats com a operadors crítics, i aquells altres les competències dels quals li hagen sigut conferides.

INCIBE-CERT(Obri en nova finestra) (el Centre de Resposta a Incidents d'INCIBE), serà operat conjuntament per INCIBE i l'OCC en tot el que es referisca a la gestió d'incidents que afecten als operadors crítics i, quan les activitats que desenvolupe puguen afectar d'alguna manera a un operador crític, implementarà la coordinació amb el Ministeri de l'Interior, a través de l'OCC. Les dos parts implementaran les accions oportunes a fi de que l'INCIBE-CERT puga donar una resposta ràpida i adequada als incidents de seguretat que afecten als operadors crítics de l'àmbit privat.

De la mateixa manera, les entitats firmant, a través de l'OCC i INCIBE, participaran en el disseny i desplegament de les capacitats de detecció necessàries per a disposar d'un sistema específic d'alerta primerenca per a les amenaces i atacs als quals estan exposats les infraestructures crítiques i els operadors que les gestionen. Així, desenvoluparan activitats de vigilància digital i monitoratge d'actius dels operadors crítics i operadors de servicis essencials; acords d'adquisició d'informació o intel·ligència en ciberseguretat; formació en intel·ligència i captació de fonts obertes en col·laboració amb el sector privat i adquisició de ferramentes d'anàlisis i detecció d'incidents.

Difusió i conscienciació

La SES i la SEDIA col·laboraran a més en el desenvolupament d'accions informatives i de conscienciació dirigides a les empreses i la ciutadania, amb especial atenció al col·lectiu de menors i al de persones majors, a fi d'incrementar el nivell de coneixement en el que a la prevenció i gestió de ciberamenazas. En totes les activitats de difusió i conscienciació als col·lectius referits que realitzen estos organismes s'inclourà informació sobre les iniciatives en ciberseguretat que presta INCIBE, entre els quals destaca La teua Ajuda en Ciberseguretat, el servici nacional, gratuït i confidencial que INCIBE posa a la disposició dels usuaris d'Internet i la tecnologia amb l'objectiu d'ajudar-los a resoldre els problemes de seguretat digital que puguen sorgir en el seu moment a dia.

Altres actuacions

De la mateixa manera, les dos entitats col·laboraran en la identificació d'àmbits d'interés en matèria de formació i capacitació i promouran el disseny i desenvolupament d'accions formatives conjuntes. Estes iniciatives formatives podran anar dirigides al personal propi d'INCIBE, al personal dels organismes de la SES, als components de les Forces i Cossos de Seguretat, a institucions de caràcter públic amb algun tipus de responsabilitat en matèria de ciberseguretat, investigació tecnològica o lluita contra el delicte en Internet o a altres tercers que es consideren d'interés per a la millora de la ciberseguretat nacional.

A més, les parts acorden impulsar i promoure conjuntament la realització de ciberejercicios dirigits principalment als operadors crítics i de servicis essencials de l'àmbit privat a Espanya.

Altres competències assumides en este acord passen pel desenvolupament de tecnologies i intel·ligència en el ciberespai, el suport tècnic a labors operatives de les Forces i Cossos de Seguretat de l'Estat o la participació conjunta en activitats de difusió d'imatge institucional a nivell nacional i internacional.

Finalment, l'acord establix que INCIBE, conforme a la seua designació com Hotline espanyol de la Xarxa INHOPE, col·laborarà amb la Secretaria d'Estat de Seguretat en la lluita contra la pornografia i explotació infantil en l'àmbit de les funcions que li corresponguen com a membre de la citada Xarxa.

Font original de la notícia(Obri en nova finestra)

  • Cooperació interadministrativa
  • Seguretat i Protecció de Dades