Diari Oficial de la Generalitat Valenciana


Sumario DOGV 4710, del 11-03-2004 (2004/2486)

DECRETO 37/2004, de 5 de marzo, del Consell de la Generalitat, por el que se crea la Comisión Interdepartamental para la Coordinación de la Política de Seguridad de los Sistemas de Información de la Generalitat (COIPSE).
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Estado**VIGENTE**

Permalink ELI

**https://dogv.gva.es/es/eli/es-vc/d/2004/03/05/37/dof/spa/html**

### Datos del documento

Número DOGV
:   4710

Fecha DOGV
:   11-03-2004

Sección del DOGV
:   I. DISPOSICIONES GENERALES

Número del documento
:   2004/2486


Fecha del documento
:   05-03-2004

Organismo emisor
:   Conselleria de Infraestructuras y Transporte

Tipo de documento
:   Decreto

Descriptores 

:   * tratamiento de datos
    * confidencialidad
    * legislación
    * datos personales
    * organización administrativa
    * sistema de información
    * protección de datos

DECRETO 37/2004, de 5 de marzo, del Consell de la Generalitat, por el que se crea la Comisión Interdepartamental para la Coordinación de la Política de Seguridad de los Sistemas de Información de la Generalitat (COIPSE). [2004/F2486]
  
Nos acercamos gradualmente a una Administración más informatizada e intercomunicada tanto a nivel interno como en sus relaciones con los ciudadanos. Es por ello que se hace necesario impulsar un uso seguro de las tecnologías de la información y de las telecomunicaciones en la Generalitat. En consecuencia, se trata de fomentar la sociedad de la información garantizando la prestación de un servicio de mejor calidad y excelencia a los ciudadanos, así como la utilización de las nuevas tecnologías. Parece conveniente, por tanto, adoptar determinadas políticas de seguridad que incrementen la garantía de fiabilidad de los sistemas de información, ya que, cada vez más, los ciudadanos se relacionan electrónicamente con la administración.
  
En general, se podría decir que un Sistema de Información es el conjunto de equipos y programas que convierte los datos en información requerida por los usuarios, con objeto de que una Administración organizada pueda disponer con rapidez de información completa y fiable, lo que constituye un elemento esencial para garantizar la gestión eficaz de los recursos de la misma, mejorar la calidad de los servicios que presta y adecuarse constantemente al entorno que la rodea.
  
La seguridad abarca y afecta a todas las actividades de una Administración moderna del siglo XXI, sean de tipo estratégico (implicación de la dirección, objetivos, políticas), o logístico (planificación, organización, implantación de salvaguardas, sensibilización, acción diaria y mantenimiento).
  
Desde este momento, y con la puesta en marcha del II Plan de Modernización y Racionalización de la administración Pública Valenciana, Moderniza.com, aprobado por Acuerdo de 22 de diciembre de 2000, del Consell de la Generalitat, que incluye en la actualidad más de 107 iniciativas, destaca el proyecto Seguridad, cuya justificación reside en la exigencia de seguridad que requieren los Sistemas de Información y la necesidad de normalizar estos requerimientos de seguridad.
  
Con este proyecto se aborda, de forma preferente e integral, la seguridad de los sistemas de información, teniendo en cuenta la complejidad de las comunicaciones y la variedad de los servicios que deben ofrecer los sistemas de información.
  
Por lo que se refiere a la actividad reguladora en materia de seguridad, hay que mencionar la referente a la implantación de metodologías para el análisis y gestión de riesgos de los sistemas de información de las Administraciones Públicas, tales como la metodología MAGERIT (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información de las Administraciones Públicas).
  
En el marco de la Unión Europea, la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, establece, por una parte, en su artículo 16, la confidencialidad de los datos y, por otra, en su artículo 17, la seguridad de su tratamiento, señalando textualmente que «los Estados Miembros establecerán la obligación del responsable del tratamiento de aplicar las medidas técnicas y de organización adecuadas (...), en particular cuando el tratamiento incluya la transmisión de datos dentro de una red (...)».
  
La Constitución Española afirma, en el apartado 4 de su artículo 18, que por Ley se regulará y, como consecuencia, se limitará el uso de la informática para garantizar el derecho fundamental al honor, a la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.
  
La Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, contiene una decidida apuesta por la abierta incorporación de las técnicas telemáticas a la actividad administrativa y, a mayor abundamiento, la última modificación de esta Ley, a través del artículo 68 de la Ley 24 /2001, de 27 de diciembre, de Medidas Fiscales, Administrativas y del Orden Social, tiene como objetivo fundamental potenciar la llamada Administración Electrónica.
  
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, establece que se deben adoptar las medidas de seguridad, tanto técnicas como organizativas, adecuadas para garantizar la confidencialidad, integridad y disponibilidad de la información.
  
El uso seguro de los sistemas de información es hasta tal punto imprescindible para cualquier organización moderna que el Decreto 96/1998, de 6 de julio, del Consell de la Generalitat, por el que se regulan la organización de la función informática, la utilización de los sistemas de información y el Registro de Ficheros Informatizados en el ámbito de la administración de la Generalitat, especifica, en su artículo 4, que las actuaciones de los distintos departamentos, organismos o entidades de la administración de la Generalitat en materia de sistemas deberán adecuarse a los siguientes principios generales: participación activa, coordinación, compatibilidad, seguridad y planificación.
  
Es por ello que, mediante el citado Decreto 96/1998, se creó el Comité Técnico para el Desarrollo de los Sistemas de Información (CODESI), como elemento de coordinación entre las distintas unidades de sistemas de información de la Generalitat.
  
La seguridad de los sistemas de información, basada en los principios de integridad, fiabilidad, disponibilidad y confidencialidad, en los términos del citado Decreto, implica que el funcionamiento de la Red Corporativa de Telecomunicaciones de la Generalitat deberá ser protegido de los riesgos que pueden acaecerle, tales como desastres del entorno, accidentes, errores (de utilización, de entrega, o de monitorización), y amenazas en el sistema (vulnerabilidad de los equipos) o en la red, sean o no intencionadas.
  
En definitiva, lo que se pretende es combatir las amenazas a la seguridad de la información o limitar su impacto y, al mismo tiempo, evitar una acción dispersa de las diferentes unidades organizativas de la Generalitat en la materia objeto del presente Decreto.
  
Como consecuencia de lo anterior, se hace preciso la creación de una Comisión Interdepartamental, de carácter global, donde estarán representadas todas las Consellerias, como soporte organizativo, para el impulso de la política de seguridad, considerada ésta como un conjunto de normas por medio de las cuales los objetivos de seguridad pueden ser definidos y alcanzados.
  
En su virtud, en uso de las facultades conferidas por el artículo 69 de la Ley de Gobierno Valenciano, a propuesta del conseller de Infraestructuras y Transporte y previa deliberación del Consell de la Generalitat, en la reunión del día 5 de marzo de 2004,
  
DISPONGO
  
Artículo 1. Objeto
  
El presente Decreto tiene como objeto la creación, regulación de la composición, organización y funciones de la Comisión Interdepartamental para la Coordinación de la Política de Seguridad de los Sistemas de Información de la Generalitat (COIPSE), que acordará y ejecutará las acciones que correspondan en materia de seguridad de los sistemas de información en la administración de la Generalitat.
  
Artículo 2. Creación, adscripción y naturaleza de la Comisión
  
1. Se crea la Comisión Interdepartamental para la Coordinación de la Política de Seguridad de los Sistemas de Información de la Generalitat (en adelante, COIPSE), adscrita a la Conselleria de Infraestructuras y Transporte, o al departamento de la Generalitat que en cada momento tenga atribuidas las competencias en la materia, con las funciones, competencias, composición y funcionamiento que regula el presente Decreto.
  
2. La creación de COIPSE no implicará incremento alguno del gasto público de la Generalitat.
  
3. COIPSE es un órgano colegiado de la administración de la Generalitat, de carácter impulsor, coordinador, deliberante y asesor respecto de las materias y funciones que expresamente se le asignan en este decreto y en el resto de normativa que resulte de aplicación y, singularmente, de la política de seguridad de los sistemas de información de la administración de la Generalitat.
  
Artículo 3. Competencias y funciones de la Comisión
  
1. COIPSE es un órgano colegiado de la Generalitat al que le corresponde la dirección estratégica de la política de seguridad en materia de sistemas de información en la Generalitat.
  
2. Corresponde a COIPSE:
  
a) Elaborar las propuestas que corresponda en materia de política de seguridad de los sistemas de información de la administración de la Generalitat, para su aprobación por el Consell de la Generalitat.
  
b) Desarrollar, coordinar e impulsar la política de seguridad entre los diferentes órganos de la administración de la Generalitat.
  
c) Evaluar de forma periódica el nivel de implantación de la política de seguridad de los sistemas de información de la administración de la Generalitat.
  
d) Ser informada preceptivamente de las diferentes acciones que se lleven a cabo por la administración de la Generalitat en materia de política de seguridad de los sistemas de información.
  
e) Proponer la aprobación de los planes de seguridad de los sistemas de información de la administración de la Generalitat.
  
f) Cualesquiera otras competencias y funciones relacionadas con el ámbito de su competencia o que le sean atribuidas por la normativa vigente o por la que en el futuro se dicte, así como las que le encomiende el Consell de la Generalitat por mandato específico o disposición de carácter general, y las que le deleguen los órganos con competencia en la materia.
  
Artículo 4. Composición de la Comisión
  
1. COIPSE estará compuesto por los siguientes miembros:
  
a) Presidencia: el conseller de Infraestructuras y Transporte o el órgano que en cada momento tenga atribuidas las competencias correspondientes.
  
b) Vicepresidencia : la Secretaria Autonómica de Telecomunicaciones y Sociedad de la Información o el órgano que en cada momento tenga atribuidas las competencias correspondientes.
  
c) Vocales: los Subsecretarios o cargo equivalente de las diferentes Consellerias y de la Presidencia de la Generalitat.
  
d) Secretario: el titular con rango de director general que en cada momento tenga atribuidas las competencias correspondientes dentro de la Secretaría Autonómica de Telecomunicaciones y Sociedad de la Información.
  
2. La Comisión dispondrá de una Secretaría Administrativa, que será desempeñada por el Área del Gabinete de Coordinación Interdepartamental de la Dirección General de Relaciones con las Cortes y Secretariado del Gobierno, según lo dispuesto en el artículo 15 del Decreto 111/2003, de 11 de julio, del Consell de la Generalitat, por el que se aprueba el Reglamento Orgánico y Funcional de la Conselleria de Presidencia.
  
3. La Comisión podrá acordar, cuando los asuntos a debate lo hagan necesario o conveniente, la asistencia de funcionarios, técnicos o especialistas en la materia de que se trate, a efectos de que la informen y asesoren. Estas personas tendrán voz pero no voto. Para la celebración de las sesiones y la adopción de sus acuerdos, la Comisión podrá recabar igualmente informes o dictámenes técnicos de otras comisiones y órganos administrativos.
  
Artículo 5. Funciones de los responsables de la política de seguridad de los sistemas de información
  
1. Son responsables de la política de seguridad de los sistemas de información, a efectos de este decreto, los Subsecretarios o cargo equivalente de las diferentes Consellerias y de la Presidencia de la Generalitat.
  
2. Las funciones de los responsables de la política de seguridad son las siguientes:
  
a) Ejecutar los acuerdos adoptados por la Comisión, así como todas las medidas que afecten a la política de seguridad aprobada, así como velar por su correcto y eficaz cumplimiento.
  
b) Promover una cultura de seguridad dentro de la organización de la Generalitat.
  
c) Nombrar y apoyar a los responsables técnicos que hayan de aplicar las medidas de seguridad concretas dentro de su ámbito de atribuciones, siempre dentro del marco de las normas vigentes de organización administrativa y de función pública.
  
Artículo 6. Funcionamiento de la Comisión
  
1. La constitución, convocatoria, régimen de las sesiones y de adopción de acuerdos y, en general, el funcionamiento de COIPSE, se ajustará a lo establecido en los artículos 22 a 27 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
  
2. COIPSE, sin perjuicio de lo dispuesto en el párrafo anterior, podrá aprobar normas propias de funcionamiento o de régimen interno para el mejor desempeño de sus atribuciones. En especial, regulará la composición y funciones de Comisiones Técnicas.
  
DISPOSICIONES FINALES
  
Primera. Desarrollo normativo
  
Queda facultado el conseller de Infraestructuras y Transporte, o el órgano que en cada momento tenga atribuidas las competencias correspondientes, para dictar las disposiciones necesarias para el cumplimiento y desarrollo de este decreto.
  
Segundo. Entrada en vigor
  
El presente Decreto entrará en vigor el día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.
  
Valencia, 5 de marzo de 2004
  
El presidente de la Generalitat,
  
FRANCISCO CAMPS ORTIZ
  
El conseller de Infraestructuras y Transporte,


Copia Permalink ELI