Diari Oficial de la Generalitat Valenciana


Sumario DOGV 5973, del 12-03-2009 (2009/2755)

RESOLUCIÓN de 6 de marzo de 2009, del director general de Relaciones con Les Corts y Secretariado del Consell, de la Conselleria de Presidencia, por la que se dispone la publicación del Convenio de colaboración entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   5973

Fecha DOGV
:   12-03-2009

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2009/2755


Fecha del documento
:   06-03-2009

Organismo emisor
:   Conselleria de Presidencia

Tipo de documento
:   Resolución

Descriptores 

:   * Conselleria Justicia y Administraciones Públicas
    * administración central
    * comunicación de datos
    * seguridad pública
    * cooperación administrativa
    * tecnología de la información
    * red de transmisión de datos
    * telecomunicación
    * protección de datos

RESOLUCIÓN de 6 de marzo de 2009, del director general de Relaciones con Les Corts y Secretariado del Consell, de la Conselleria de Presidencia, por la que se dispone la publicación del Convenio de colaboración entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat. [2009/2755]  
El Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat han suscrito, previa tramitación reglamentaria, el día 9 de diciembre de 2008, un convenio de colaboración.   
En cumplimiento de lo establecido en el artículo 8.2 de la Ley de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, y en el artículo 3.4 del Decreto 20/1993, de 8 de febrero, del Consell, procede la publicación en el Diari Oficial de la Comunitat Valenciana de dicho Convenio, que ha quedado inscrito en el Registro de Convenios de la Generalitat con el número 0238/2009, y que figura como anexo de esta resolución.  
Valencia, 6 de marzo de 2009.- El director general de Relaciones con Les Corts y Secretariado del Consell. Ángel Mompó Romero.  
Convenio de colaboración entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat de la Comunitat Valenciana.  
Madrid, a 9 de diciembre de 2008   
Reunidos  
De una parte, Alberto Saiz Cortés, como secretario de Estado director del Centro Nacional de Inteligencia (en adelante CNI), cargo para el que fue designado por Real Decreto 607/2004 de 19 de abril, en nombre y representación de la citada Institución, y director del Centro Criptológico Nacional (en adelante CCN), en el uso de las facultades que le reconoce el artículo 9 de la Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia.   
Por otra, Paula Sánchez de León Guardiola, consellera de Justicia y Administraciones Públicas, actuando en nombre y representación de la Generalitat, de conformidad con los artículo 17.f) y 28.g) de la Ley 5/1983, de 30 de diciembre, del Consell, y 2º.2 del Decreto 20/1993, de 8 de febrero, del Gobierno Valenciano, por el que se regula el Registro de convenios y se establece el régimen jurídico y presupuestario de los convenios que suscriba la Generalitat Valenciana, y facultado expresamente para la firma del presente convenio por acuerdo del Consell, de fecha 5 de diciembre de 2008.  
Ambas partes, en la representación que ostentan, se reconocen mutua capacidad para obligarse y convenir y   
Exponen  
Primero. La Sociedad de la Información es un estadio de desarrollo social caracterizado por el empleo masivo de las nuevas tecnologías para el acceso, transacción y difusión de la información. Su desarrollo representa un importante instrumento para superar las desigualdades consecuencia de las barreras geográficas, sociales y económicas que tradicionalmente han restringido el acceso a multitud de servicios, ofreciendo un ilimitado potencial para promover la igualdad de oportunidades entre los ciudadanos. Las nuevas tecnologías juegan ya un papel clave en la mejora de la eficiencia, siendo la causa de importantes mejoras de la productividad, y un poderoso motor para el crecimiento, la competitividad y el empleo.   
Por ello, la implantación de la Sociedad de la Información constituye un factor clave para el aumento del bienestar económico y social, y es, por tanto, una herramienta estratégica y objetivo de primer nivel para el desarrollo de los países.   
Segundo. La administración no debe ser ajena al desarrollo de la Sociedad de la Información pero, al mismo tiempo, necesita que la elaboración, conservación y utilización de determinada información se realice de forma segura para garantizar su funcionamiento eficaz al servicio de los intereses nacionales. En consecuencia, la administración debe dotarse de los medios adecuados para la protección y control del acceso a dicha información, y ha de regular unos procedimientos eficaces para su almacenamiento, procesamiento y transmisión seguros por medio de sistemas propios.   
Tercero. Que el CNI es un organismo público especial de los previstos en la disposición adicional décima de la Ley 6/1997 de 14 de abril, contemplado en la Ley 11/2002, de 6 de mayo, reguladora de dicho Organismo, al que encomienda, entre otras, el ejercicio de las funciones relativas a la seguridad de las tecnologías de la información en su artículo 4.e), y de protección de la información clasificada en su artículo 4.f), a la vez que confiere a su Secretario de Estado director la responsabilidad de dirigir el CCN en su artículo 9.2.f).   
Cuarto. De acuerdo con el Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro Criptológico Nacional, el ámbito de actuación de dicho Centro comprende, la seguridad de los sistemas de las tecnologías de la información y comunicaciones (TIC) de la administración que procesan, almacenan o transmiten información en formato electrónico, que normativamente requieren protección, y que incluyen medios de cifra, y la seguridad de los sistemas de las tecnologías de la información y comunicaciones que procesan, almacenan o transmiten información clasificada.   
Quinto. Dentro de dicho ámbito de actuación, el CCN realiza, entre otras, las siguientes funciones:   
a) Elaborar y difundir normas, instrucciones, guías y recomendaciones para garantizar la seguridad de los sistemas de las tecnologías de la información y las comunicaciones de la administración. Las acciones derivadas del desarrollo de esta función serán proporcionales a los riesgos a los que esté sometida la información procesada, almacenada o transmitida por los sistemas.   
b) Formar al personal de la administración especialista en el campo de la seguridad de los sistemas de las tecnologías de la información y las comunicaciones.   
c) Constituir el organismo de certificación del Esquema nacional de evaluación y certificación de la seguridad de las tecnologías de información, de aplicación a productos y sistemas en su ámbito.   
d) Valorar y acreditar la capacidad de los productos de cifra y de los sistemas de las tecnologías de la información, que incluyan medios de cifra, para procesar, almacenar o transmitir información de forma segura.   
e) Coordinar la promoción, el desarrollo, la obtención, la adquisición y puesta en explotación y la utilización de la tecnología de seguridad de los sistemas antes mencionados.   
f) Velar por el cumplimiento de la normativa relativa a la protección de la información clasificada en su ámbito de competencia.   
g) Establecer las necesarias relaciones y firmar los acuerdos pertinentes con organizaciones similares de otros países, para el desarrollo de las funciones mencionadas.   
Sexto. Para el desarrollo de las citadas funciones, y debido a la insuficiencia de medios por parte del CCN para abordar, por sí solo, la adecuada prestación de los servicios encomendados, este Centro precisa la participación de otras entidades que, tanto por la alta especialización de su personal, como por la información que pueden aportar, produzca la sinergia necesaria para la consecución de sus objetivos.   
Séptimo. Que en el ámbito de la Generalitat de la Comunitat Valenciana, el objeto del presente convenio está en consonancia con el programa III, Servicios de telecomunicaciones avanzados corporativos y de comunicación con la sociedad, del plan PEVTA dentro Avantic (2004-2010), que define la estrategia del Consell en relación con la Sociedad Tecnológica y del Conocimiento.   
Octavo. En fecha 28 de mayo de 2007 se instrumentó mediante convenio la puesta en marcha del Centro de Seguridad TIC de la Comunitat Valenciana (en adelante CSIRT-CV) planteado para administraciones públicas, empresas y ciudadanos, cuyo ámbito de actuación será la Comunitat Valenciana.   
La Generalitat de la Comunitat Valenciana, a través de la Dirección de Modernización de la Secretaría Autonómica de Administraciones Públicas, tiene los siguientes objetivos específicos de acuerdo con la ejecución del citado convenio:   
a) Desarrollar el Portal de CSIRT-CV, así como su alimentación continua incorporando contenidos.   
b) La instalación y configuración de los sistemas informáticos destinados a la puesta en marcha del Centro de Seguridad TIC de la Comunitat Valenciana.   
c) Desarrollar proyectos de contenidos, dando respuesta a incidentes y la gestión de la información.   
d) Diseño del funcionamiento de CSIRT-CV.   
e) Generación de guías de respuesta a incidentes de seguridad.   
Noveno. Una de las líneas estratégicas de la Generalitat de la Comunitat Valenciana es ser un centro de referencia en Seguridad Informática a nivel autonómico.   
Para dicho fin, la Generalitat de la Comunitat Valenciana cuenta con los siguientes instrumentos:   
- El Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV).   
Décimo. Las funciones del CCN, relativas a la seguridad de las TIC, están en consonancia con la línea de trabajo de CSIRT-CV sobre Seguridad Tecnológica, coincidiendo ambas entidades en la alta especialización de su personal en estas disciplinas.   
Undécimo. En este sentido, las partes desean formalizar el presente Convenio, a fin de que la Generalitat de la Comunitat Valenciana, a través de la Dirección de Modernización de la Secretaría Autonómica de Administraciones Públicas y el CCN colaboren mutuamente para la consecución de sus objetivos respectivos.   
Por lo expuesto, las partes acuerdan suscribir el presente convenio que se regirá por las siguientes   
Cláusulas  
Primera. Objeto del convenio   
El objeto del presente Convenio es fijar las bases de la colaboración entre la Generalitat de la Comunitat Valenciana y el CCN, para impulsar en España los aspectos de seguridad dentro del desarrollo de la Sociedad de la Información, mediante el intercambio de información, la formación especializada y el desarrollo de proyectos tecnológicos.   
Las citadas bases servirán de marco general de las relaciones entre las partes, así como entre éstas y aquellas otras entidades, públicas y privadas, cuya participación se considere necesaria para el desarrollo de la colaboración propuesta.   
Segunda. Aportaciones de las partes   
La materia objeto de colaboración entre ambas partes comprende, en particular, las siguientes áreas de interés:   
- Intercambio de Información. En el desarrollo de sus cometidos, tanto la Generalitat de la Comunitat Valenciana como el CCN manejan información que puede ser de utilidad para la otra parte.   
En este sentido, se intercambiará información entre ambos organismos en los siguientes campos:   
. Sensores desplegados en los diferentes organismos, capacidades de monitorización de los mismos, acceso a la información proporcionada por los mismos para la elaboración de estadísticas.   
. Documentación relativa a seguridad. El CCN proporcionará las series de guías CCN-STIC desarrolladas para la administración con objeto de su adaptación a los entornos de la Generalitat de la Comunitat Valenciana. En caso de su difusión en otros entornos se deberá citar el origen del documento.   
. Incidentes de seguridad. Compartir información y procedimientos de resolución de los mismos para su aplicación en los entornos de actuación del CCN (Administración pública) y la Generalitat de la Comunitat Valenciana.   
. Iniciativas de seguridad desarrolladas por ambas administraciones con objeto de mejorar la coordinación entre las mismas y, en la medida de lo posible dar un mensaje común.   
- Herramientas de Seguridad y Programas Específicos. Posibilidad de que la Generalitat de la Comunitat Valenciana, a través de la Dirección de Modernización de la Secretaría Autonómica de Administraciones Públicas promueva el desarrollo y la utilización de herramientas de seguridad informática y productos o programas específicos a propuesta del CCN. En este sentido, la Generalitat de la Comunitat Valenciana, podrá realizar pruebas a dichas herramientas y programas que permitan al CCN, llegado el caso, completar la funcionalidad de las mismas para utilizarlos en el ámbito de actuación del Instituto.   
- Desarrollo de proyectos, en caso de llevarse a cabo el desarrollo de algún proyecto relacionado con los objetivos del convenio, la propiedad intelectual de los mismos será compartida por la Generalitat de la Comunitat Valenciana y el Ministerio de Defensa.   
- Formación: Colaboración en programas enfocados a:   
. Formación interna de los empleados de cada una de las partes.   
. Organización, participación o colaboración conjunta en cursos, seminarios, master de seguridad, etc.   
Tercera. Financiación   
La financiación del presente Convenio se llevará a cabo por cada parte con sus propios presupuestos ordinarios de funcionamiento.   
Cuarta. Medidas de control y seguimiento   
De común acuerdo entre ambas partes se establecerá, dentro de los dos meses siguientes a la entrada en vigor del presente Convenio, una Comisión de Seguimiento que:   
- diseñará, planificará y ejecutará las actuaciones concretas derivadas del objeto del presente convenio, definiendo y delimitando el alcance de cada actividad o grupo de actividades correspondientes a las áreas de colaboración mencionadas.   
- propondrá para su firma, como anexos a este convenio, los acuerdos específicos que considere oportunos y servirá de canal de comunicación ordinario para el seguimiento de las actividades y del intercambio de información derivados del presente Convenio.   
La Comisión de Seguimiento tendrá las siguientes pautas de funcionamiento:   
- Estará formada por los miembros designados por ambas partes en número de dos por cada una de ellas.   
- Se designará una presidencia colegiada por ambas partes y una de las partes proporcionará, además de los designados, un secretario que no dispondrá de voto.   
- Se reunirá de forma ordinaria, al menos, una vez cada cuatrimestre, sin perjuicio de las reuniones extraordinarias que se convoquen adicionalmente.   
- Para la adopción de acuerdos se exigirá que asistan a la reunión la mayoría de los miembros y siempre el mismo número de miembros por cada parte. Los acuerdos se tomarán por unanimidad y quedarán reflejados en un acta que tendrá carácter obligatorio para las partes. El acta será firmada por todos los asistentes.   
El personal que participe en la ejecución del presente convenio, seguirá bajo la dirección y dependencia de la parte a la que pertenece, sin que exista modificación alguna de su relación laboral o de servicios.   
Ambas partes se comprometen a realizar, en el seno de la Comisión de Seguimiento, un informe de conclusiones dentro del primer año de vigencia del presente convenio.   
El presente Convenio podrá modificarse por mutuo acuerdo entre las Partes cuando resulte necesario para la mejor realización de su objeto siguiendo los mismos trámites establecidos para su suscripción.   
Quinta. Legislación aplicable   
El presente Convenio es de naturaleza jurídico-administrativa, de conformidad con lo dispuesto en el artículo el artículo 4.1.c) de la ley 30/2007 de 30 de octubre de Contratos del Sector Público, rigiéndose por sus propios términos y condiciones, y aplicándose los principios de la citada disposición para resolver las dudas y lagunas que pudieran presentarse.   
Las cuestiones litigiosas que pudieran surgir entre las partes como consecuencia de la ejecución del Convenio deberán solventarse por mutuo acuerdo de las partes. Si no pudiera alcanzarse dicho acuerdo, las posibles cuestiones litigiosas serán de conocimiento y competencia del orden jurisdiccional contencioso-administrativo.   
Sexta. Vigencia   
Este Convenio surtirá efectos desde el momento de su firma.   
El presente Convenio tendrá una vigencia hasta el 31 de diciembre de 2008, prorrogándose de forma expresa, por sucesivos periodos de un año, salvo renuncia expresa de alguna de las partes con tres meses de antelación a la finalización de su vigencia o de cualquiera de sus prórrogas.   
Séptima. Causas de resolución   
El presente Convenio podrá extinguirse de mutuo acuerdo entre ambas partes, por imposibilidad sobrevenida de su cumplimiento y por incumplimiento de alguna de las partes.   
La presente colaboración estará siempre supeditada a las necesidades de la Defensa Nacional, por lo que, surgida tal necesidad, el Convenio quedará suspendido, en tanto persista dicha necesidad o, en su caso, resuelto por cualquiera de las partes, sin que sea preciso aviso o denuncia previa en este sentido.   
Octava. Derechos de las partes   
El presente Convenio no supone, en ningún caso, la cesión de competencias de una de las partes a la otra, ni tampoco la concesión, expresa o implícita, de derecho alguno respecto a patentes, derechos de autor o cualquier otro derecho de propiedad intelectual o industrial. Toda la información y documentación intercambiada, en el marco del Convenio, será propiedad exclusiva de la parte que la haya generado.   
Novena. Confidencialidad   
Las partes se comprometen al intercambio de la información necesaria para el cumplimiento efectivo de todos los términos del presente Convenio, con las garantías de confidencialidad que en cada caso sean requeridas.   
La información, datos, soportes, programas, aplicaciones y, en general, cualquier intercambio y utilización de medios y técnicas aportados por ambas partes al Convenio, permanecerán exclusivamente en el ámbito de relación de las mismas y del personal técnico que colabore en las actividades del Convenio, obligándose a mantener en régimen de confidencialidad estos medios y técnicas por plazo indefinido y con independencia de la duración de este Convenio.   
Se excluye de la categoría de información confidencial toda aquella que haya de ser revelada de acuerdo con las leyes o con una resolución judicial o acto de autoridad competente.   
Sin perjuicio de lo establecido en la Cláusula Tercera las Partes podrán dar publicidad a la existencia del presente Convenio en la forma en que ambas determinen de mutuo acuerdo.   
Y en prueba de conformidad de cuanto antecede, firman el presente convenio en dos ejemplares originales, igualmente válidos, en el lugar y fecha arriba indicados.   
La consellera de Justicia y Administraciones Públicas: Paula Sánchez de León Guardiola   
El director del Centro Criptológico Nacional: Alberto Saiz Cortés