Diari Oficial de la Generalitat Valenciana


Sumario DOGV 8865, del 24-07-2020 (2020/5832)

RESOLUCIÓN de 17 de julio de 2020, del director general de Relaciones con les Corts, por la que se publica el convenio entre la Generalitat a través de la Conselleria de Hacienda y Modelo Económico y la SME Instituto Nacional de Ciberseguridad de España, MP, SA (INCIBE), para el desarrollo y coordinación de acciones conjuntas en materia de ciberseguridad.
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   8865

Fecha DOGV
:   24-07-2020

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2020/5832


Fecha del documento
:   17-07-2020

Organismo emisor
:   Presidencia de la Generalitat

Tipo de documento
:   Resolución

RESOLUCIÓN de 17 de julio de 2020, del director general de Relaciones con les Corts, por la que se publica el convenio entre la Generalitat a través de la Conselleria de Hacienda y Modelo Económico y la SME Instituto Nacional de Ciberseguridad de España, MP, SA (INCIBE), para el desarrollo y coordinación de acciones conjuntas en materia de ciberseguridad. [2020/5832]  
La Generalitat a través de la Conselleria de Hacienda y Modelo Económico y la SME Instituto Nacional de Ciberseguridad de España, MP, SA (INCIBE) han suscrito, previa tramitación reglamentaria, los días 26 de junio y 2 de julio de 2020, respectivamente, el convenio para el desarrollo y coordinación de acciones conjuntas en materia de ciberseguridad, por lo que conforme con lo previsto en el artículo 20 del Decreto 176/2014, de 10 de octubre, del Consell, por el que se regulan los convenios que suscriba la Generalitat y su registro, una vez inscrito en el Registro de Convenios de la Generalitat con fecha 15 de julio de 2020 y número 916/2020, procede la publicación en el Diari Oficial de la Generalitat Valenciana de dicho convenio, que figura anexo a esta resolución.  
  
València, 17 de julio de 2020.- El director general de Relaciones con Les Corts: Antonio Torres Salvador.  
  
  
Convenio entre la SME Instituto Nacional de Ciberseguridad de España, MP, SA (INCIBE) y la Generalitat Valenciana para el desarrollo y coordinación de acciones conjuntas en materia de ciberseguridad  
  
Reunidos  
De una parte, Rosa María Díaz Moles, directora general de la SME Instituto Nacional de Ciberseguridad de España, MP, SA (en adelante «INCIBE») con domicilio en León, av. José Aguado, 41 (24035, León) y CIF I85353097; cargo para el que fue nombrada en virtud del acuerdo del Consejo de Administración de la Sociedad de 19 de noviembre de 2019, actuando en nombre y representación de dicha Sociedad, en virtud de las facultades previstas en los artículos 12 y 13 de los Estatutos del Instituto Nacional de Ciberseguridad de España, MP, SA.  
De otra parte, Vicent Soler i Marco, conseller de Hacienda y Modelo Económico, actuando en nombre y representación de la Generalitat, de conformidad con el artículo 28 letras c, g y ll de la Ley 5/1983, de 30 de diciembre, del Consell, y de conformidad con lo dispuesto en el Decreto 176/2014, de 10 de octubre, del Consell por el que regula los convenios que suscriba la Generalitat y su registro, y facultado para la suscripción del presente convenio, por acuerdo del Consell de fecha 14 de febrero de 2020.  
  
Reconociéndose mutuamente la capacidad necesaria para formalizar este convenio.  
  
MANIFIESTAN  
  
Primero. Que INCIBE es una sociedad mercantil estatal adscrita al Ministerio de Asuntos Económicos y Transformación Digital a través de la Secretaría de Estado de Digitalización e Inteligencia Artificial (SEDIA).  
Segundo. Que entre las misiones principales de INCIBE se encuentra la de reforzar la ciberseguridad, la confianza y la protección de la información y privacidad en los servicios de la Sociedad de la Información, aportando valor a ciudadanos, empresas, Administración, red académica y de investigación española, sector de las tecnologías de la información y las comunicaciones y sectores estratégicos en general.  
INCIBE está comprometido, por tanto, con la promoción de servicios de la Sociedad de la Información seguros y confiables; que permitan un aprovechamiento de sus ventajas garantizando la protección de la confidencialidad e integridad de la información relacionada con ellos, y previniendo y reaccionando ante posibles ataques que pudiesen poner en riesgo su prestación.  
Para ello, desarrolla distintas iniciativas públicas en torno a la ciberseguridad, que se materializan en la prestación de servicios de alerta, formación y gestión de incidentes de los que se benefician ciudadanos, empresas, administraciones públicas y el sector tecnológico, como son el Centro de Respuesta a Incidentes de Ciberseguridad (INCIBE-CERT), Protege Tu Empresa, la Oficina de Seguridad del Internauta (www.osi.es) e internet Segura For Kids (www.is4k.es).  
INCIBE, como actor fundamental en el ámbito de la Ciberseguridad, coordina actuaciones y esfuerzos con el resto de organismos públicos y privados, nacionales e internacionales, que trabajan en esta materia. A nivel nacional, destaca su colaboración activa con el Centro Nacional de Protección de Infraestructuras y Ciberseguridad (CNPIC) y con las Fuerzas y Cuerpos de Seguridad del Estado en la protección de las infraestructuras y en la lucha contra la Ciberdelincuencia respectivamente.  
Tercero. Que la Conselleria de Hacienda y Modelo Económico conforme al artículo 4 del Decreto 7/2015, de 29 de junio, del presidente de la Generalitat, por el que se determina las consellerias en que se organiza la administración de la Generalitat, es el órgano competente en materia de tecnologías de la información y la comunicación en el ámbito autonómico.  
Asimismo, la Generalitat cuenta con el CSIRT-CV (Centro de Seguridad TIC de la Comunitat Valenciana), adscrito a la Dirección General de Tecnologías de la información y las comunicaciones, centro de referencia en seguridad de la información y las nuevas tecnologías, cuyo objetivo es contribuir a la mejora de la seguridad de los sistemas de información dentro de su ámbito, así como promover una cultura de seguridad y buenas prácticas en el uso de las nuevas tecnologías de forma que se minimicen los incidentes de seguridad y permita afrontar de forma activa las nuevas amenazas que pudieran surgir, entre otros objetivos están el ser una vía de comunicación con otros organismos, como INCIBE, CSIRT/CERT y con las Fuerzas y Cuerpos de Seguridad del Estado.  
  
Por todo lo anteriormente considerado, las partes manifiestan su mutuo interés por establecer una relación de colaboración en los ámbitos que les son comunes por lo que declaran su voluntad de suscribir el presente convenio, al objeto de promover acciones conjuntas que persigan los objetivos y fines mencionados en el presente documento, que someten a las siguientes  
  
CLÁUSULAS  
  
Primera. Objeto  
Es objeto del presente convenio establecer la colaboración en las actividades e iniciativas que permitan progresar en la difusión del conocimiento, especialmente en lo que se refiere a las materias propias de ambas entidades, así como en el desarrollo, en general, de cualquier otra actividad que ambas partes consideren oportuna para alcanzar los fines respectivos y los objetivos establecidos en este convenio.  
  
Segunda. Contenido del convenio y anexos específicos  
El presente Convenio podrá desarrollarse en aspectos concretos, mediante anexos complementarios específicos, suscritos entre las partes firmantes, en los que se recogerán las actividades previstas y el calendario de desarrollo de las mismas, así como otros aspectos que se consideren relevantes.  
Los proyectos concretos tendrán como fin la de realizar los siguientes tipos de actuaciones:  
a) Colaboración en la generación de contenidos relacionados con la ciberseguridad así como el intercambio de referencias sobre dichos contenidos en los diferentes canales de comunicación y difusión de ambas partes.  
b) Posible cesión de uso no exclusivo y sin límite temporal de cursos de formación on-line en materia de ciberseguridad de INCIBE para el uso gratuito y libre de los mismos por parte de CSIRT-CV. INCIBE no se hace responsable de cualquier falta de actualización de la información o daños a la otra Parte o a terceros que puedan derivarse de los contenidos cedidos.  
CSIRT-CV respetará el licenciamiento al que esté sujeto cada uno de los cursos y en cualquier explotación de la obra reconocerá la autoría de INCIBE.  
c) Difusión y acceso a convocatorias de los cursos disponibles de INCIBE a través de su plataforma de formación on-line en materia de seguridad.  
Dichos cursos, de titularidad de INCIBE, se habilitarán en la propia plataforma de INCIBE y seguirán la dinámica y funcionamiento establecidos para los cursos de la plataforma, que será definida por INCIBE en cada momento y mientras esta esté en funcionamiento.  
d) Se podrá intercambiar información sobre los calendarios de charlas, talleres y seminarios que en el ámbito de las empresas, ciudadanos o menores/padres/madres/educadores/centros educativos, se vayan a realizar con la finalidad de ser complementarios entre ambas entidades y llegar a más públicos objetivos como foco de atención de ambas partes.  
e) Participación de INCIBE en eventos, seminarios o talleres que CSIRT-CV organice, incluyendo la posibilidad de desplazar la plataforma de concienciación en ciberseguridad INCIBE a través de la Oficina de Seguridad del Internauta, siempre y cuando los medios y recursos de INCIBE lo permitan.  
f) INCIBE podrá facilitar los materiales nuevos de los programas de Cibercooperantes o de Unidades Didácticas para que sean usados como referencias en el programa de charlas de la Generalitat Valenciana si determinan información que pueda enriquecerlas.  
g) INCIBE podrá facilitar el acceso a los itinerarios didácticos sectoriales de «Protege Tu Empresa» y el kit de concienciación para su posible explotación por parte de CSIRT-CV.  
h) INCIBE podrá facilitar un pack de contenidos y referencias de INCIBE en el ámbito de la OSI e IS4K para ser analizado por la CSIRT-CV de cara a su posible uso posterior.  
i) INCIBE podrá facilitar a CSIRT-CV información sobre la iniciativa de Cyberolimpics de cara a su difusión en la comunidad educativa de la Comunidad Valenciana.  
j) INCIBE podrá facilitara información a CSIRT-CV de posibles programa de ayudas o convocatorias públicas para itinerarios de seminarios de ciberseguridad para empresas tipo pyme, al objeto de que entidades de la Comunidad puedan participar o presentar una propuesta.  
k) INCIBE podrá facilitar a CSIRT-CV la posibilidad de apoyarse en los servicios de respuesta a incidentes del CERT de INCIBE.  
l) INCIBE podrá facilitar a CSIRT-CV información sobre los International CyberEx para la posible participación de CSIRT-CV.  
m) INCIBE podrá facilitar a CSIRT-CV datos agregados de recursos comprometidos en la Comunidad Valenciana de forma periódica siempre que dichos datos no estén protegidos por cláusulas de confidencialidad.  
n) INCIBE podrá facilitar a CSIRT-CV en la medida de lo posible y si dispusiera de información, los IOCs que comparte con otras plataformas de intercambio de amenazas.  
o) Las partes podrán colaborar en acciones de difusión.  
p) Las partes podrán colaborar activamente en la promoción y difusión de las acciones a desarrollar dentro del marco del presente convenio.  
A fin de alcanzar los objetivos contenidos en el presente convenio, las partes conveniantes podrán recurrir a cualquiera de las fórmulas de colaboración contempladas en el ordenamiento jurídico administrativo, y, en tal sentido, se podrá acordar extender la colaboración a otros ámbitos y también a otras entidades públicas o privadas, o personas físicas en los términos y condiciones que se establezcan en las correspondientes adendas o acuerdos específicos.  
En tal supuesto, las partes aportarán los conocimientos, el personal y los medios que sean necesarios para desarrollar las actuaciones concretas que se recojan en las correspondientes adendas o acuerdos específicos a este convenio en las condiciones que se fijen en las mismas.  
  
Tercera. Obligaciones  
Las partes colaborarán de buena fe en las actividades conjuntas organizadas en el marco del presente convenio, así como con otras actividades organizadas por cada una de ellas y, en la medida que le sea posible, a los efectos de facilitar el buen desarrollo de las mismas.  
  
Cuarta. Difusión del convenio  
Este convenio, una vez suscrito, se publicará en el portal de transparencia de la Generalitat GVA Oberta, así como también en el Diari Oficial de la Generalitat Valenciana. INCIBE lo registrará en el Registro de Convenios y Encomiendas del Sector Público Estatal y podrá publicarlo asimismo en su web y/o perfil del contratante.  
Las partes se autorizan mutuamente al uso de sus respectivas imágenes corporativas en las acciones que se realicen de manera conjunta para publicitar la firma del presente convenio, o la difusión de acciones que se acuerde realizar conjuntamente. Ambas entidades aportarán sus cauces habituales de comunicación para difundir las actividades organizadas en colaboración.  
  
Quinta. Obligaciones económicas  
La ejecución del presente convenio no supone ningún tipo de contraprestación económica. En concreto, la aplicación y ejecución del presente convenio, incluyéndose al efecto todos los actos jurídicos que pudieran dictarse en su desarrollo y ejecución, no podrán suponer obligaciones económicas para la Generalitat y, en todo caso, deberá ser atendida con sus medios personales y materiales. Tampoco la aplicación y ejecución directa del presente convenio podrán suponer obligaciones económicas para INCIBE y, en todo caso, deberá ser atendida con sus medios personales y materiales.  
  
Sexta. Comisión. Seguimiento y control  
Se creará una comisión de seguimiento con el fin de facilitar la colaboración conjunta, compuesta por una persona en representación de cada parte firmante. Cada una de las partes nombrará un representante y un sustituto del mismo como miembros de la comisión, que podrán asistir indistintamente a sus sesiones.  
Esta comisión se utilizará como mecanismo de seguimiento, vigilancia y control de la ejecución del convenio y de los compromisos adquiridos por los firmantes, que se deriven de las actuaciones previstas en la cláusula segunda. Asimismo resolverá los problemas de interpretación y cumplimiento del presente convenio.  
Dicha comisión será la encargada de:  
a) Diseñar, planificar, ejecutar y efectuar el seguimiento de las actuaciones concretas derivadas del objeto del presente Acuerdo Marco, definiendo y delimitando el alcance de cada actividad o grupo de actividades correspondientes a las áreas de colaboración mencionadas así como designar a los responsables de ejecutar las mismas.  
b) Proponer para su firma, como Adendas a este convenio, los acuerdos Específicos que considere oportunos y servirá de canal de comunicación ordinario para el seguimiento de las actividades y del intercambio de información entre las partes.  
c) Elaborará un informe anual de conclusiones y de las actuaciones llevadas a cabo.  
d) Será el órgano encargado de resolver eventuales problemas de interpretación y cumplimiento de los términos y aplicación del presente convenio.  
La comisión estará compuesta por un representante de cada entidad; se constituirá, como máximo, al mes de la firma de este convenio; y se reunirá, al menos, una vez al año sin perjuicio de la periodicidad que las actividades a desarrollar requieran. Podrá incorporarse a las reuniones el personal técnico que se considere oportuno de ambas partes, según los temas a tratar.  
De cada sesión que celebre se levantará acta, que especificará necesariamente los asistentes, el orden del día de la reunión, las circunstancias del lugar y tiempo en que se ha celebrado, los puntos principales de las deliberaciones, así como el contenido de los acuerdos adoptados. Los acuerdos serán efectivos desde que son adoptados.  
Los acuerdos se tomarán por consenso entre las partes. Los acuerdos se tomarán por unanimidad y quedarán reflejados en un acta que una vez aprobada tendrá carácter obligatorio para las partes. El acta será firmada por todos los asistentes.  
La competencia para la ejecución de este convenio recaerá en las siguientes personas, atendiendo a sus competencias:  
a) En el caso de la CSIRT-CV: M.ª Lourdes Herrero Gil  
b) En el caso del INCIBE: los responsables de INCIBE-CERT.  
  
Séptima. Vigencia  
El presente convenio entrará en vigor en el momento de su firma, o en la fecha de publicación en el REOICO si así procediera, y su vigencia será anual, siendo renovable expresamente por periodos anuales, hasta un máximo de cuatro, salvo concurrencia de causa de resolución, que deberá ser expresamente formulada.  
Cualquiera de las partes podrá, a su vez, denunciarlo mediante comunicación por escrito a la otra parte con un mes de antelación a la fecha en que vaya a darlo por terminado.  
  
Octava. Extinción del convenio  
Se podrá extinguir el convenio por la concurrencia de cualquiera de las siguientes causas:  
1. El mutuo acuerdo de las partes.  
2. La imposibilidad sobrevenida de cumplir el objeto o causas de fuerza mayor.  
3. La denuncia de las partes, formulada de forma fehaciente, con una antelación mínima de un mes según lo previsto en la cláusula séptima.  
4. El incumplimiento de los compromisos directamente imputable a alguna de las partes.  
En este caso, cualquiera de las partes podrá notificar a la parte incumplidora un requerimiento para que cumpla en un determinado plazo con las obligaciones o compromisos que se consideran incumplidos. Este requerimiento será comunicado al responsable del mecanismo de seguimiento, vigilancia y control de la ejecución del convenio y a las demás partes firmantes. Si trascurrido el plazo indicado en el requerimiento persistiera el incumplimiento, la parte que lo dirigió notificará a las partes firmantes la concurrencia de la causa de resolución y se entenderá resuelto el convenio. La resolución del convenio por esta causa podrá conllevar la indemnización de los perjuicios causados si así se hubiera previsto.  
5. Las demás establecidas en la legislación vigente.  
  
Novena. Propiedad intelectual  
Las publicaciones o resultados de iniciativas desarrolladas de manera conjunta deberán reconocer y hacer constar la participación y el reconocimiento a ambas instituciones.  
Cada parte mantendrá la propiedad y todos los derechos derivados sobre los elementos, herramientas, proyectos y, en general, sobre cualquier aportación a las iniciativas que le pertenezca con anterioridad a la ejecución de las mismas o los desarrolle al margen del acuerdo para su aportación a la misma y no sea directamente el resultado de la colaboración.  
En el supuesto de resultados susceptibles de protección por alguno de los títulos que el Derecho reconoce, así como de explotación o difusión de dichos resultados, las partes, en un plazo máximo de tres meses a partir de su obtención, se comprometen a suscribir un documento al efecto en el que se determinará la titularidad de los derechos de propiedad y las condiciones de su explotación. En cualquier caso, ambas entidades tendrán derechos de uso ilimitado a título gratuito y sin condiciones sobre los resultados generados en el marco del presente convenio.  
Las partes se reservan todos los derechos sobre sus marcas y nombres comerciales y en general todos los derechos de propiedad industrial e intelectual anteriores que sean aportados a los proyectos.  
En cuantas actuaciones de difusión pública se realicen en el desarrollo de las iniciativas conjuntas amparadas por este convenio deberán aparecer las señas de identidad y logos de las partes.  
En todo caso, la marca o el logotipo y distintivos de las partes se utilizarán exclusivamente en la versión que cada una facilite sin que se puedan alterar colores, formas, símbolos o gráficos. Cualquier alteración de los signos anteriormente mencionados supondrá una infracción de los derechos del titular de la marca.  
  
Décima. Confidencialidad de la Información  
Las partes informaran a su personal, colaboradores y subcontratistas de las obligaciones establecidas en la presente cláusula de confidencialidad, así como de las obligaciones relativas al tratamiento automatizado de datos de carácter personal conforme a la legislación vigente, recabando un compromiso por escrito de estos sobre el presente extremo  
Las partes se comprometen a guardar la debida confidencialidad respecto a la información obtenida en el curso de sus actuaciones, con la amplitud y limitaciones que establezcan las disposiciones legales, debiendo conservar, debidamente custodiados, los papeles de trabajo y el resto de la información, de manera que pueda garantizar su confidencialidad, por lo que establecerá medidas adecuadas para impedir la utilización de la información en provecho de terceras personas, especialmente cuando se trate de información sensible.  
Por tanto, ambas partes se comprometen a no difundir de ninguna forma la información técnica, científica o comercial a la que hayan podido tener acceso durante el desarrollo del proyecto, sin que conste autorización expresa de la otra parte, mientras esas informaciones no sean de dominio público o su revelación sea requerida judicialmente.  
  
Se considerará información confidencial cualquier información a la que las partes accedan en virtud de este convenio, en especial la información y datos propios de las partes que con tal carácter se indique, a los que hayan accedido durante la ejecución del mismo, así como la documentación.  
  
Decimoprimera. Protección de datos personales  
Los datos personales incluidos en el presente convenio son los necesarios para el establecimiento y gestión del mismo y su tratamiento encuentra su base de legitimación en el artículo 6.1.b del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo: el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, no estando prevista la comunicación de los mismos.  
Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.  
Las partes se comprometen a usar de manera confidencial los datos de carácter personal derivados de la ejecución del Convenio y a tratarlos de acuerdo con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, a Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, así como, el resto de la normativa vigente en materia de datos de carácter personal.  
Asimismo, las partes se comprometen a adoptar las medidas de carácter técnico y organizativo necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida de tratamiento y acceso no autorizado.  
Las personas cuyos datos sean objeto de tratamiento pueden ejercitar los derechos regulados en los artículos 15 a 21 del Reglamento general de protección de datos (derecho de acceso, derecho de rectificación, derecho de supresión o derecho al olvido, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos y derecho de oposición) ante los siguientes órganos:  
- Delegado de Protección de Datos de INCIBE: ixg@hfacrc.gf.  
- Delegado de protección de datos de la Generalitat: andreu\_rtjhc@ate.qf  
Se dispone además del derecho a presentar una reclamación ante una autoridad de control.  
  
Decimosegunda. Modificación  
El presente Convenio podrá modificarse por mutuo acuerdo cuando resulte necesario para la mejor realización de su objeto siguiendo los mismos trámites establecidos para su suscripción.  
  
Decimotercera. Naturaleza jurídica, normativa aplicable  
El presente convenio se formaliza de acuerdo con lo establecido en el capítulo VI del título preliminar (art. 47 y siguientes) de la Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público, y tiene carácter administrativo, quedando excluido del ámbito de la ley 9/2017, de 8 de noviembre, de contratos del sector público, según lo establecido en el art. 6 de la citada ley. En el ámbito de la Generalitat se regula por el Decreto 176/2014, de 10 de octubre, del Consell por el que regula los convenios que suscriba la Generalitat y su registro, así como, la Ley 5/1983, de 30 de diciembre, del Consell.  
Sin perjuicio de lo expuesto, para la interpretación de dudas y controversias que surjan en la interpretación de este documento, se estará a lo dispuesto en las cláusulas del mismo y, subsidiariamente, se acudirá a los principios establecidos en la citada ley, así como en las restantes normas administrativas que le sean de aplicación y a los principios generales del derecho.  
Decimocuarta. Resolución de conflictos  
Mediante la firma del presente convenio, las partes se comprometen a resolver de mutuo acuerdo las incidencias que puedan surgir en su cumplimiento. Las cuestiones litigiosas que surjan entre las partes durante el desarrollo y ejecución del presente Convenio se someterán a la jurisdicción contencioso-administrativa, conforme a lo dispuesto en la Ley 29/1998, de 13 de julio, reguladora de la jurisdicción contencioso-administrativa.  
  
Y en prueba de conformidad, se firma el presente Convenio en ejemplar duplicado, en el lugar y fecha indicados en el encabezamiento.  
  
Por el INCIBE,  
26.06.2020. La directora general del INCIBE: Rosa María Díaz Moles.  
  
Por la Generalitat Valenciana,  
02.07.2020. El conseller de Hacienda y Modelo Económico: Vicente Soler i Marco.