accesskey_mod_content

Els requisits exigibles per al registre de l'activitat dels usuaris en l'Esquema Nacional de Seguretat

  • Escoltar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seva publicació. No es garanteix que continuïn actius actualment".

12 març 2018

La Guia CCN-STIC 831 forma part del conjunt de normes desenvolupades pel Centre Criptològic Nacional per a la implementació de l'Esquema Nacional de Seguretat sent aplicable per al Sector Públic i tenint com a objecte la protecció dels serveis prestats als ciutadans i entre les diferents administracions.

El CCN-CERT ha publicat al seu portal web la Guia  CCN-STIC 831 de Registre de l'activitat dels usuaris de l'Esquema Nacional de Seguretat (ENS)(Obre en nova finestra)  que el seu objectiu és proporcionar una anàlisi tècnica-jurídica dels requisits exigibles per al registre de l'activitat en les entitats de l'àmbit d'aplicació del Reial decret 3/2010, pel qual es regula l'ENS.

El article 23. Registre d'activitat d'aquest Decret assenyala que, “es registraran les activitats dels usuaris, retenint la informació necessària per monitorar, analitzar, investigar i documentar activitats indegudes o no autoritzades, permetent identificar a cada moment a la persona que actua” sempre d'acord amb la normativa sobre protecció de dades personals i garantint el dret a l'honor i la intimitat personal i familiar.

El CCN a més, indica que és necessari delimitar l'abast del registre d'activitat i precisar els elements que han de tenir-se en compte per a la seva adequada pràctica. D'aquesta manera, es pretén presentar als responsables i usuaris dels òrgans, organismes i unitats de les entitats de l'àmbit subjectiu d'aplicació de l'ENS, una anàlisi tècnica-jurídica sobre els requisits exigibles a la realització de les accions contemplades en l'antedicho precepte, així com determinar les condicions que han d'observar-se durant la seva acometimiento.

Font original de la notícia(Obre en nova finestra)

  • Seguretat i Protecció de Dades