Categoría: Administración

esta por su titular.
w) La persona titular de la Gerencia de Informática de la Seguridad Social.
x) La persona titular de la Dirección General del Dato del Ministerio para la Transformación Digital y de la Función Pública.
y) Una persona representante del Ministerio de Juventud e Infancia con rango, al menos, de director general, propuesta por su titular.
1. Se constituye una Comisión de Trabajo permanente de seguimiento de la seguridad de las TIC en el ámbito de la Administración General del Estado y sus organismos públicos y entidades de Derecho público vinculados o dependientes.
2. La preside la persona titular de la Dirección de la Agencia y forman parte de la misma:
a) La persona titular de la Dirección del Departamento de Seguridad Nacional.
b) La persona titular de la Dirección General del Centro de Sistemas y Tecnologías de la Información y las Comunicaciones del Ministerio de Defensa.
c) Una persona representante del Centro Criptológico Nacional (CCN-CNI), que será la persona titular de la Dirección o quien esta proponga, con rango al menos de subdirector general.
d) El Comandante del Mando Conjunto del Ciberespacio.
e) La persona titular de la Dirección General de Coordinación y Estudios del Ministerio del Interior.
f) La persona titular de la Dirección General de Política Interior del Ministerio del Interior.
g) La persona titular de la Dirección de Ciberseguridad, Tecnologías Disruptivas e Integridad de los Datos de la Agencia.
3. A la Comisión de Trabajo le corresponde el seguimiento de la actividad que desarrolla la Agencia en materia de ciberseguridad sin perjuicio de las competencias del Consejo Rector.
4. La Comisión de trabajo se reunirá con la periodicidad que se determine en su primera sesión, pudiendo celebrar sesiones extraordinarias por decisión de la persona titular de la Presidencia.
Los órganos colegiados que se regulan en este real decreto se regirán por lo establecido en materia de órganos colegiados en la sección tercera del capítulo II del título preliminar de la Ley 40/2015, de 1 de octubre.
De acuerdo con lo previsto en el Real Decreto 776/2011, de 3 de junio, por el que se suprimen determinados órganos colegiados y se establecen criterios para la normalización en la creación de órganos colegiados en la Administración General del Estado y sus Organismos Públicos, la creación y funcionamiento de los órganos colegiados que se regulan en este real decreto será atendido con los medios personales, técnicos y presupuestarios asignados al órgano superior o directivo en el cual se encuentren integrados.
1. Los tratamientos de datos de carácter personal de las personas físicas se realizarán con estricta sujeción a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
2. En el tratamiento de datos de carácter personal en las aplicaciones y servicios digitales diseñados, desarrollados o en mantenimiento por parte de la Agencia y que hayan sido creados o implantados en el ámbito de sus competencias y puestos a disposición de los órganos de la Administración General del Estado y de las demás administraciones públicas, así como de los organismos y entidades de Derecho público vinculados o dependientes de las mismas, la Agencia tendrá la consideración de «Encargado del Tratamiento», correspondiendo a aquéllos la consideración de «Responsable del Tratamiento», en aplicación del Reglamento general de protección de datos.
3. En su condición de encargado del tratamiento y conforme dispone el artículo 28.3 del Reglamento general de protección de datos, la Agencia:
a) Tratará los datos personales según las instrucciones de los órganos y organismos a cuya disposición se pusieran las aplicaciones y servicios digitales.
b) Garantizará que las personas autorizadas a tratar los datos personales tienen contraído compromiso de confidencialidad, guarden secreto profesional sobre los mismos y no los comuniquen a terceros, salvo en aquellos casos en que deba hacerse en estricto cumplimiento de la ley.
c) Asistirá al órgano, organismo o entidad, a través de medidas técnicas y organizativas apropiadas y siempre que sea posible, para que pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del Reglamento general de protección de datos.
d) A la finalización de la puesta a disposición de las aplicaciones y servicios digitales, facilitará la devolución de los datos al órgano u organismo.
e) Pondrá a disposición del órgano u organismo beneficiario toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el Reglamento general de protección de datos, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del órgano u organismo o de otro auditor autorizado por aquél.
1. Las referencias a la Agencia que figuran en este real decreto se entenderán realizadas a la Secretaría General de Administración Digital hasta que no se produzca su constitución efectiva de acuerdo con lo previsto en la disposición adicional primera del Real Decreto 1118/2024, de 5 de noviembre.
2. Las funciones de la Comisión de Estrategia Sobre Tecnologías de la Información y las Comunicaciones (CETIC) previstas en los párrafos e) y f) del artículo 3.3 no se ejercerán en tanto no se produzca constitución efectiva de la Agencia por medio de la sesión constitutiva de su Consejo Rector.
Cuando las contrataciones de bienes y servicios informáticos a que se refiere el artículo 13.4 estén relacionadas con el Plan de Recuperación, Transformación y Resiliencia, el informe técnico a que se refiere el artículo 14.1 se centrará, adicionalmente a las previsiones de dicho apartado, en su adecuación al Plan de Recuperación, Transformación y Resiliencia.
En el plazo de cinco meses desde la entrada en vigor de este real decreto se aprobarán las órdenes ministeriales reguladoras de las Comisiones Ministeriales de Administración Digital previstas en el artículo cinco, ajustadas a las estructuras ministeriales fijadas en el Real Decreto 1009/2023, de 5 de diciembre, por el que se establece la estructura orgánica básica de los departamentos ministeriales, y los reales decretos de estructura de los respectivos ministerios. Mientras tanto, subsistirán con su actual estructura las Comisiones Ministeriales de Administración Digital existentes.
Quedan derogados el Real Decreto 806/2014, de 19 de septiembre, y cuantas disposiciones de igual o inferior rango se opongan a lo dispuesto en este real decreto.
El apartado 2 de la disposición adicional primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica, queda redactado como sigue:
«2. El Ministerio para la Transformación Digital y de la Función Pública, a propuesta de la Comisión Sectorial de Administración Electrónica prevista en la disposición adicional novena de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, aprobará las normas técnicas de interoperabilidad y las publicará mediante Resolución de la persona titular de la Secretaría de Estado de Función Pública.»
La disposición adicional segunda del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, queda redactada como sigue:
En desarrollo de lo dispuesto en este real decreto, la persona titular del Ministerio para la Transformación Digital y de la Función Pública, a propuesta de la Comisión Sectorial de Administración Electrónica y a iniciativa del Centro Criptológico Nacional, aprobará las instrucciones técnicas de seguridad de obligado cumplimiento, que se publicarán mediante Resolución de la persona titular de la Secretaría de Estado de Función Pública.
Las instrucciones técnicas de seguridad tendrán en cuenta las normas armonizadas por la Unión Europea aplicables. Para su redacción y mantenimiento se constituirán los correspondientes grupos de trabajo en los órganos colegiados con competencias en materia de administración digital.
Para el mejor cumplimiento de lo establecido en este real decreto, el CCN, en el ejercicio de sus competencias, elaborará y difundirá las correspondientes guías de seguridad de las tecnologías de la información y la comunicación (guías CCN-STIC), particularmente de la serie 800, que se incorporarán al conjunto documental utilizado para la realización de las auditorías de seguridad.»
Se autoriza a la persona titular del Ministerio para la Transformación Digital y de la Función Pública para que dicte cuantas disposiciones sean necesarias para el desarrollo y ejecución de lo previsto en este real decreto.
Este real decreto entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado».
Dado en Madrid, el 5 de noviembre de 2024.