accesskey_mod_content

Les Secretaries d'Estat de Digitalització i Intel·ligència Artificial i de Seguretat firmen un acord per a l'enfortiment en ciberseguretat

  • Escoltar
  • Copiar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seua publicació. No es garantix que continuen actius actualment".

19 juliol 2022

A través de l'Institut Nacional de Ciberseguretat (INCIBE) i l'Oficina de Coordinació de Ciberseguretat (OCC) arreplega actuacions en l'àmbit de la protecció de les infraestructures crítiques i dels servicis essencials.

La Secretaria d'Estat de Digitalització i Intel·ligència Artificial (SEDIA)(Obri en nova finestra) , dependent del Ministeri d'Assumptes Econòmics i Transformació Digital, i la Secretaria d'Estat de Seguretat (SES)(Obri en nova finestra) , dependent del Ministeri de l'Interior, han subscrit un conveni per a actualitzar i adaptar a la nova situació els compromisos comuns recollits en l'acord marc firmat el 21 d'octubre de 2015. Les dos entitats, conscients que les amenaces procedents del ciberespai s'han intensificat en nombre, agressivitat i freqüència, i del desenvolupament de noves regulacions, aposten per este conveni per a enfortir la ciberseguretat i complir els objectius de l'Estratègia de Seguretat Nacional.

En este acord s'articula la col·laboració entre les entitats depenents de SEDIA i la SES amb l'objectiu final de garantir un elevat nivell comú de seguretat de les xarxes i sistemes d'informació, i de millorar la seguretat en l'àmbit de la societat de la informació, la protecció de les infraestructures crítiques i operadors de servicis essencials del sector privat i la lluita contra la cibercriminalidad. Les entitats a través de les quals s'executaran eixes funcions són l'Institut Institut Nacional de Ciberseguretat (INCIBE)(Obri en nova finestra) , el Centre Nacional de Protecció d'Infraestructures Crítiques(Obri en nova finestra) i l'Oficina de Coordinació de Ciberseguretat (OCC).

Àmbit de protecció

L'acord subscrit arreplega la coordinació de totes les actuacions en l'àmbit de la protecció de les infraestructures crítiques i dels servicis essencials. La SES és l'autoritat competent per als operadors de servicis essencials en el cas que estos siguen, a més, designats com a operadors crítics, i aquells altres les competències dels quals li hagen sigut conferides.

INCIBE-CERT(Obri en nova finestra) (el Centre de Resposta a Incidents d'INCIBE), serà operat conjuntament per INCIBE i l'OCC en tot el que es referisca a la gestió d'incidents que afecten als operadors crítics i, quan les activitats que desenvolupe puguen afectar d'alguna manera a un operador crític, implementarà la coordinació amb el Ministeri de l'Interior, a través de l'OCC. Les dos parts implementaran les accions oportunes a fi de que l'INCIBE-CERT puga donar una resposta ràpida i adequada als incidents de seguretat que afecten als operadors crítics de l'àmbit privat.

De la mateixa manera, les entitats firmant, a través de l'OCC i INCIBE, participaran en el disseny i desplegament de les capacitats de detecció necessàries per a disposar d'un sistema específic d'alerta primerenca per a les amenaces i atacs als quals estan exposats les infraestructures crítiques i els operadors que les gestionen. Així, desenvoluparan activitats de vigilància digital i monitoratge d'actius dels operadors crítics i operadors de servicis essencials; acords d'adquisició d'informació o intel·ligència en ciberseguretat; formació en intel·ligència i captació de fonts obertes en col·laboració amb el sector privat i adquisició de ferramentes d'anàlisis i detecció d'incidents.

Difusió i conscienciació

La SES i la SEDIA col·laboraran a més en el desenvolupament d'accions informatives i de conscienciació dirigides a les empreses i la ciutadania, amb especial atenció al col·lectiu de menors i al de persones majors, a fi d'incrementar el nivell de coneixement en el que a la prevenció i gestió de ciberamenazas. En totes les activitats de difusió i conscienciació als col·lectius referits que realitzen estos organismes s'inclourà informació sobre les iniciatives en ciberseguretat que presta INCIBE, entre els quals destaca Tu Ayuda en Ciberseguretat, el servici nacional, gratuït i confidencial que INCIBE posa a la disposició dels usuaris d'Internet i la tecnologia amb l'objectiu d'ajudar-los a resoldre els problemes de seguretat digital que puguen sorgir en el seu moment a dia.

Altres actuacions

De la mateixa manera, les dos entitats col·laboraran en la identificació d'àmbits d'interés en matèria de formació i capacitació i promouran el disseny i desenvolupament d'accions formatives conjuntes. Estes iniciatives formatives podran anar dirigides al personal propi d'INCIBE, al personal dels organismes de la SES, als components de les Forces i Cossos de Seguretat, a institucions de caràcter públic amb algun tipus de responsabilitat en matèria de ciberseguretat, investigació tecnològica o lluita contra el delicte en Internet o a altres tercers que es consideren d'interés per a la millora de la ciberseguretat nacional.

A més, les parts acorden impulsar i promoure conjuntament la realització de ciberejercicios dirigits principalment als operadors crítics i de servicis essencials de l'àmbit privat a Espanya.

Altres competències assumides en este acord passen pel desenvolupament de tecnologies i intel·ligència en el ciberespai, el suport tècnic a labors operatives de les Forces i Cossos de Seguretat de l'Estat o la participació conjunta en activitats de difusió d'imatge institucional a nivell nacional i internacional.

Finalment, l'acord establix que INCIBE, conforme a la seua designació com Hotline espanyol de la Xarxa INHOPE, col·laborarà amb la Secretaria d'Estat de Seguretat en la lluita contra la pornografia i explotació infantil en l'àmbit de les funcions que li corresponguen com a membre de la citada Xarxa.

Font original de la notícia(Obri en nova finestra)

  • Cooperació interadministrativa
  • Seguretat i Protecció de Dades