accesskey_mod_content

Les Secretaries d'Estat de Digitalització i Inteligencia Artificial i de Seguretat signen un acord per a l'enfortiment en ciberseguretat

  • Escoltar
  • Copiar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seva publicació. No es garanteix que continuïn actius actualment".

19 juliol 2022

A través de l'Institut Nacional de Ciberseguretat (INCIBE) i l'Oficina de Coordinació de Ciberseguretat (OCC) recull actuacions en l'àmbit de la protecció de les infraestructures crítiques i dels serveis essencials.

La Secretaria d'Estat de Digitalització i Intel·ligència Artificial (SEDIA)(Obre en nova finestra) , dependiente del Ministerio de Asuntos Económicos y Transformación Digital, y la Secretaria d'Estat de Seguretat (SES)(Obre en nova finestra) , dependent del Ministeri de l'Interior, han subscrit un conveni per actualitzar i adaptar a la nova situació els compromisos comuns recollits en l'acord marc signat el 21 d'octubre de 2015. Ambdues entitats, conscients que les amenaces procedents del ciberespai s'han intensificat en nombre, agressivitat i freqüència, i del desenvolupament de noves regulacions, aposten per aquest conveni per enfortir la ciberseguretat i complir els objectius de l'Estratègia de Seguretat Nacional.

En aquest acord s'articula la col·laboració entre les entitats depenents de SEDIA i la SES amb l'objectiu final de garantir un elevat nivell comú de seguretat de les xarxes i sistemes d'informació, i de millorar la seguretat en l'àmbit de la societat de la informació, la protecció de les infraestructures crítiques i operadors de serveis essencials del sector privat i la lluita contra la cibercriminalidad. Les entitats a través de les quals s'executaran aquestes funcions són l'Institut Institut Nacional de Ciberseguretat (INCIBE)(Obre en nova finestra) , el Centre Nacional de Protecció d'Infraestructures Crítiques(Obre en nova finestra) i l'Oficina de Coordinació de Ciberseguretat (OCC).

Àmbit de protecció

L'acord subscrit recull la coordinació de totes les actuacions en l'àmbit de la protecció de les infraestructures crítiques i dels serveis essencials. La SES és l'autoritat competent per als operadors de serveis essencials en el cas que aquests siguin, a més, designats com a operadors crítics, i aquells altres les competències dels quals li hagin estat conferides.

INCIBE-CERT(Obre en nova finestra) (el Centre de Resposta a Incidents d'INCIBE), serà operat conjuntament per INCIBE i l'OCC en tot el que es refereixi a la gestió d'incidents que afectin als operadors crítics i, quan les activitats que desenvolupi puguin afectar d'alguna manera a un operador crític, implementarà la coordinació amb el Ministeri de l'Interior, a través de l'OCC. Ambdues parts implementaran les accions oportunes a fi de que l'INCIBE-CERT pugui donar una resposta ràpida i adequada als incidents de seguretat que afectin als operadors crítics de l'àmbit privat.

De la mateixa manera, les entitats signatàries, a través de l'OCC i INCIBE, participaran en el disseny i desplegament de les capacitats de detecció necessàries per disposar d'un sistema específic d'alerta primerenca per a les amenaces i atacs als quals estan exposats les infraestructures crítiques i els operadors que les gestionen. Així, desenvoluparan activitats de vigilància digital i monitoratge d'actius dels operadors crítics i operadors de serveis essencials; acords d'adquisició d'informació o intel·ligència en ciberseguretat; formació en intel·ligència i captació de fonts obertes en col·laboració amb el sector privat i adquisició d'eines d'anàlisis i detecció d'incidents.

Difusió i conscienciació

La SES i la SEDIA col·laboraran a més en el desenvolupament d'accions informatives i de conscienciació dirigides a les empreses i la ciutadania, amb especial atenció al col·lectiu de menors i al de persones majors, a fi d'incrementar el nivell de coneixement en el que a la prevenció i gestió de ciberamenazas. En totes les activitats de difusió i conscienciació als col·lectius referits que realitzin aquests organismes s'inclourà informació sobre les iniciatives en ciberseguretat que presta INCIBE, entre els quals destaca Tu Ayuda en Ciberseguretat, el servei nacional, gratuït i confidencial que INCIBE posa a la disposició dels usuaris d'Internet i la tecnologia amb l'objectiu d'ajudar-los a resoldre els problemes de seguretat digital que puguin sorgir en el seu moment a dia.

Altres actuacions

De la mateixa manera, ambdues entitats col·laboraran en la identificació d'àmbits d'interès en matèria de formació i capacitació i promouran el disseny i desenvolupament d'accions formatives conjuntes. Aquestes iniciatives formatives podran anar dirigides al personal propi d'INCIBE, al personal dels organismes de la SES, als components de les Forces i Cossos de Seguretat, a institucions de caràcter públic amb algun tipus de responsabilitat en matèria de ciberseguretat, recerca tecnològica o lluita contra el delicte en Internet o a altres tercers que es considerin d'interès per a la millora de la ciberseguretat nacional.

A més, les parts acorden impulsar i promoure conjuntament la realització de ciberejercicios dirigits principalment als operadors crítics i de serveis essencials de l'àmbit privat a Espanya.

Altres competències assumides en aquest acord passen pel desenvolupament de tecnologies i intel·ligència en el ciberespai, el suport tècnic a labors operatives de les Forces i Cossos de Seguretat de l'Estat o la participació conjunta en activitats de difusió d'imatge institucional a nivell nacional i internacional.

Finalment, l'acord estableix que INCIBE, conforme a la seva designació com Hotline espanyol de la Xarxa INHOPE, col·laborarà amb la Secretaria d'Estat de Seguretat en la lluita contra la pornografia i explotació infantil en l'àmbit de les funcions que li corresponguin com a membre de la citada Xarxa.

Font original de la notícia(Obre en nova finestra)

  • Cooperació interadministrativa
  • Seguretat i Protecció de Dades