O Secretario Xeral de Administración Dixital, Fernando de Pablo Martín, e o Secretario de Estado Director do Centro Nacional de Intelixencia e Director do Centro Criptolóxico Nacional, Félix Sanz Roldán, subscribiron, con data 21 de decembro de 2018, un Convenio en materia de ciberseguridade entre a Administración Xeral do Estado (Ministerio de Política Territorial e Función Pública) e o Centro Nacional de Intelixencia.
O obxecto do Convenio consiste en fixar os termos e o alcance da colaboración entre o Ministerio e o Centro Criptolóxico Nacional, en materia de seguridade dos sistemas, servizos, e redes TIC da Administración e, en concreto, a prestación de servizos de seguridade como unha extensión do Centro de Operacións de Ciberseguridade da Administración Xeral do Estado (SOC da AGE).
Desta forma, el Boletín Oficial do Estado
publicou o pasado 1 de xaneiro de 2019, a Resolución do 27 de decembro de 2018, da Subsecretaría, pola que se publica este Convenio.
Nun momento decisivo na era da economía e a sociedade dixital, ao haber unha dependencia e uso masivo do TIC para o desenvolvemento dos países, o obxecto do presente Convenio consiste en fixar os termos e o alcance da colaboración entre o MPTFP e o CCN, en materia de seguridade dos sistemas, servizos, e redes TIC da Administración.
Constituirase para iso un Centro de Operacións de Ciberseguridade para o Ministerio de Política Territorial e Función Pública (en diante SOC do MPTFP), que operará como unha extensión do futuro Centro de Operacións de Ciberseguridade da Administración Xeral do Estado ( SOC da AGE ).
O MPTFP, en particular, a Secretaría Xeral de Administración Dixital (SGAD) marcará as directrices técnicas a aplicar e asume a dirección estratéxica.
Pola súa banda, o CCN asume, a nivel operativo, a xestión e seguimento do servizo de seguridade mediante o que se mellorarán as capacidades de vixilancia e detección de incidentes nos sistemas da SGAD e optimizarase a capacidade de reacción e resposta ante calquera ataque, de conformidade cos criterios e información fornecida pola SGAD.
Con todo iso, o Centro Criptolóxico Nacional e o seu equipo de resposta a incidentes de seguridade da información (CCN-CERT), segue sendo fiel á súa vocación e compromiso de garantir unha contorna dixital seguro e confiable, segundo as competencias que lle son atribuídas polo Real Decreto 3/2010, do 8 de xaneiro, polo que se regula o Esquema Nacional de Seguridade no ámbito da Administración Electrónica e no Real Decreto-lei 12/2018, do 7 de setembro, de seguridade das redes e sistemas de información.
