Diari Oficial de la Generalitat Valenciana


Sumario DOGV 7466, del 16-02-2015 (2015/1264)

RESOLUCIÓN de 12 de febrero de 2015, de la Directora General del Secretariado del Consell y Relaciones con Les Corts, por la que se dispone la publicación del convenio de colaboración en materia de seguridad de la información entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   7466

Fecha DOGV
:   16-02-2015

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2015/1264


Fecha del documento
:   12-02-2015

Organismo emisor
:   Conselleria de Presidencia y Agricultura, Pesca, Alimentación y Agua

Tipo de documento
:   Resolución

Descriptores 

:   * Conselleria de Presidencia y Agricultura, Pesca, Alimentación y Agua

RESOLUCIÓN de 12 de febrero de 2015, de la Directora General del Secretariado del Consell y Relaciones con Les Corts, por la que se dispone la publicación del convenio de colaboración en materia de seguridad de la información entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat. [2015/1264]  
El Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat han suscrito, previa tramitación reglamentaria, el día 1 de julio de 2014, un Convenio de colaboración en materia de seguridad de la información.  
En cumplimiento de lo establecido en el artículo 8.2 de la Ley de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, procede la publicación en el Diari Oficial de la Comunitat Valenciana del mencionado Convenio, que ha quedado inscrito en el Registro de Convenios de la Generalitat con el número 107/2015 y que figura como anexo de esta resolución.  
  
Valencia, 12 de febrero de 2015.- La directora general del Secretariado del Consell y Relaciones con Les Corts: Marta Martí Arador.  
  
  
Convenio de colaboración en materia de seguridad de la información entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat de la Comunitat Valenciana.  
  
Madrid, a 1 de julio de 2014  
De una parte, Félix Sanz Roldán, secretario de Estado, director del Centro Nacional de Inteligencia y director del Centro Criptológico Nacional (en adelante, CCN), en virtud del nombramiento efectuado por Real Decreto 1091/2009 de 3 de julio, y en el ejercicio de las competencias que tiene atribuidas por el artículo 9 de la Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia.  
Por otra, Juan Carlos Moragues Ferrer, conseller de Hacienda y Administración Pública, en virtud de las atribuciones conferidas en el Decreto 20/2013, de 25 de enero, del Consell, en materia de tecnologías de la información y comunicación de la administración, actuando en nombre y representación de la Generalitat, de conformidad con los artículos 17 f) y 28 letras g) y ll) de la Ley 5/1983, de 30 de diciembre, del Consell, y de conformidad con lo dispuesto en el Decreto 20/1993, de 8 de febrero, del Gobierno Valenciano, por el que se regula el Registro de Convenios y se establece el régimen jurídico y presupuestario de los convenios que suscriba la Generalitat Valenciana, y facultado expresamente para la firma del presente convenio por acuerdo del Consell de fecha 21 de marzo de 2014.  
Ambas partes, en la representación que ostentan, se reconocen mutua capacidad para obligarse y convenir y  
  
EXPONEN  
Primero. La sociedad de la información es un estadio de desarrollo social caracterizado por el empleo masivo de las nuevas tecnologías para el acceso, transacción y difusión de la información. Su desarrollo representa un importante instrumento para superar las desigualdades consecuencia de las barreras geográficas, sociales y económicas que tradicionalmente han restringido el acceso a multitud de servicios, ofreciendo un ilimitado potencial para promover la igualdad de oportunidades entre los ciudadanos. Las nuevas tecnologías juegan ya un papel clave en la mejora de la eficiencia, siendo la causa de importantes mejoras de la productividad, y un poderoso motor para el crecimiento, la competitividad y el empleo.  
Por ello, la implantación de la sociedad de la información constituye un factor clave para el aumento del bienestar económico y social, y es, por tanto, una herramienta estratégica y objetivo de primer nivel para el desarrollo de los países.  
  
Segundo. La Administración no debe ser ajena al desarrollo de la sociedad de la información pero, al mismo tiempo, necesita que la elaboración, conservación y utilización de determinada información se realice de forma segura para garantizar su funcionamiento eficaz al servicio de los intereses nacionales. En consecuencia, la Administración debe dotarse de los medios adecuados para la protección y control del acceso a dicha información, y ha de regular unos procedimientos eficaces para su almacenamiento, procesamiento y transmisión seguros por medio de sistemas propios.  
Tercero. Que el CNI es un organismo público especial de los previstos en la disposición adicional décima de la Ley 6/1997, de 14 de abril, contemplado en la Ley 11/2002, de 6 de mayo, reguladora de dicho organismo, al que encomienda, entre otras, el ejercicio de las funciones relativas a la seguridad de las tecnologías de la información en su artículo 4.e, y de protección de la información clasificada en su artículo 4.f, a la vez que confiere a su secretario de Estado director la responsabilidad de dirigir el CCN en su artículo 9.2.f.  
Cuarto. De acuerdo con el Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro Criptológico Nacional (en adelante, CCN), el ámbito de actuación de dicho Centro comprende, la seguridad de los sistemas de las tecnologías de la información y comunicaciones (TIC) de la Administración que procesan, almacenan o transmiten información en formato electrónico, que normativamente requieren protección, y que incluyen medios de cifra, y la seguridad de los sistemas de las tecnologías de la información y comunicaciones que procesan, almacenan o transmiten información clasificada.  
Quinto. Dentro de dicho ámbito de actuación, el CCN realiza, entre otras, las siguientes funciones:  
a) Elaborar y difundir normas, instrucciones, guías y recomendaciones para garantizar la seguridad de los sistemas de las tecnologías de la información y las comunicaciones de la Administración. Las acciones derivadas del desarrollo de esta función serán proporcionales a los riesgos a los que esté sometida la información procesada, almacenada o transmitida por los sistemas.  
b) Formar al personal de la Administración especialista en el campo de la seguridad de los sistemas de las tecnologías de la información y las comunicaciones.  
c) Constituir el organismo de certificación del Esquema nacional de evaluación y certificación de la seguridad de las tecnologías de información, de aplicación a productos y sistemas en su ámbito.  
d) Valorar y acreditar la capacidad de los productos de cifra y de los sistemas de las tecnologías de la información, que incluyan medios de cifra, para procesar, almacenar o transmitir información de forma segura.  
e) Coordinar la promoción, el desarrollo, la obtención, la adquisición y puesta en explotación y la utilización de la tecnología de seguridad de los sistemas antes mencionados.  
f) Velar por el cumplimiento de la normativa relativa a la protección de la información clasificada en su ámbito de competencia.  
g) Establecer las necesarias relaciones y firmar los acuerdos pertinentes con organizaciones similares de otros países, para el desarrollo de las funciones mencionadas.  
h) El CCN-CERT es la capacidad de respuesta a incidentes de seguridad de la información del Centro Criptológico Nacional. Las funciones de este servicio creado a finales del año 2006 como CERT gubernamental/nacional quedan recogidas en la Ley 11/2002 reguladora del Centro Nacional de Inteligencia, el Real Decreto 421/2004 de regulación del CCN y en el Real Decreto 3/2010, de 8 de enero, regulador del Esquema Nacional de Seguridad.  
i) El CCN-CERT tiene responsabilidad en los ataques procedentes del ciberespacio sobre sistemas clasificados, sistemas de la Administración y empresas pertenecientes a sectores designados como estratégicos.  
j) La misión del CCN-CERT es, por tanto, contribuir a la mejora de la ciberseguridad en España y afrontar de forma activa las nuevas ciberamenazas, siendo el centro de alerta y respuesta nacional responsable de cooperar y ayudar a responder de forma rápida y eficiente a las Administraciones Públicas y a las empresas pertenecientes a sectores estratégicos.  
Sexto. Para el desarrollo de las citadas funciones, y debido a la insuficiencia de medios por parte del CCN para abordar, por sí solo, la adecuada prestación de los servicios encomendados, este Centro precisa la participación de otras entidades que, tanto por la alta especialización de su personal, como por la información que pueden aportar, produzca la sinergia necesaria para la consecución de sus objetivos.  
Séptimo. Que en el ámbito de la Generalitat de la Comunitat Valenciana, el objeto del presente convenio está en consonancia con la Estrategia TIC 2011-2015 que define la estrategia del Consell en relación con la Sociedad Tecnológica y del Conocimiento.  
Octavo. En fecha 28 de mayo de 2007 se instrumentó mediante convenio la puesta en marcha del Centro de Seguridad TIC de la Comunitat Valenciana (en adelante, CSIRT-CV) planteado para administraciones públicas, empresas y ciudadanos, cuyo ámbito de actuación será la Comunitat Valenciana.  
La Generalitat de la Comunitat Valenciana, a través de la Dirección General de Tecnologías de la Información de la Secretaría Autonómica de Administraciones Públicas, tiene los siguientes objetivos específicos para CSIRT-cv, de acuerdo con la ejecución del citado convenio:  
a) Ofrecer información diaria sobre alertas y noticias de Seguridad Informática a través del Portal de CSIRT-CV, así como la incorporación continua de contenidos y herramientas al mismo.  
b) La respuesta a incidentes que ocurran dentro del ámbito de actuación del centro, priorizando los que tengan lugar en la Red Corporativa de la Generalitat y aquellos que revistan especial gravedad.  
c) El desarrollo de proyectos que contribuyan a la difusión de una cultura de Seguridad en dicho ámbito.  
d) Generación de guías de respuesta a incidentes de seguridad.  
Noveno. Una de las líneas estratégicas de la Generalitat de la Comunitat Valenciana es ser un centro de referencia en Seguridad Informática a nivel autonómico. Para dicho fin, la Generalitat de la Comunitat Valenciana cuenta con los siguientes instrumentos:  
- El Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV).  
Décimo. Las funciones del CCN, relativas a la seguridad de las TIC, están en consonancia con la línea de trabajo de CSIRT-CV sobre Seguridad Tecnológica, coincidiendo ambas entidades en la alta especialización de su personal en estas disciplinas.  
Undécimo. En este sentido, las partes desean formalizar el presente convenio, a fin de que la Generalitat de la Comunitat Valenciana, a través de la Dirección General de Tecnologías de la Información de la Secretaría Autonómica de Administraciones Públicas y el CCN colaboren mutuamente para la consecución de sus objetivos respectivos.  
Por lo expuesto, las partes acuerdan suscribir el presente convenio que se regirá por las siguientes  
  
CLÁUSULAS  
  
Primera. Objeto del convenio  
El objeto del presente convenio es fijar las bases de la colaboración entre la Generalitat de la Comunitat Valenciana y el CCN, para impulsar en España los aspectos de seguridad dentro del desarrollo de la sociedad de la información, mediante el intercambio de información, la formación especializada y el desarrollo de proyectos tecnológicos.  
Las citadas bases servirán de marco general de las relaciones entre las partes, así como entre estas y aquellas otras entidades, públicas y privadas, cuya participación se considere necesaria para el desarrollo de la colaboración propuesta.  
El presente convenio podrá modificarse por mutuo acuerdo entre las partes cuando resulte necesario para la mejor realización de su objeto siguiendo los mismos trámites establecidos para su suscripción.  
  
Segunda. Aportaciones de las partes  
La materia objeto de colaboración entre ambas partes comprende, en particular, las siguientes áreas de interés:  
- Intercambio de Información. En el desarrollo de sus cometidos, tanto la Generalitat de la Comunitat Valenciana como el CCN manejan información que puede ser de utilidad para la otra parte.  
En este sentido, se intercambiará información entre ambos organismos en los siguientes campos:  
- Sensores desplegados en los diferentes organismos, capacidades de monitorización de los mismos, acceso a la información proporcionada por los mismos para la elaboración de estadísticas.  
- Documentación relativa a seguridad. El CCN proporcionará las series de guías CCN-STIC desarrolladas para la Administración con objeto de su adaptación a los entornos de la Generalitat de la Comunitat Valenciana. En caso de su difusión en otros entornos se deberá citar el origen del documento.  
- Incidentes de seguridad. Compartir información y procedimientos de resolución de los mismos para su aplicación en los entornos de actuación del CCN (administración pública) y la Generalitat de la Comunitat Valenciana.  
- Iniciativas de seguridad desarrolladas por ambas administraciones con objeto de mejorar la coordinación entre las mismas y, en la medida de lo posible dar un mensaje común.  
- Herramientas de seguridad y programas específicos. Posibilidad de que la Generalitat de la Comunitat Valenciana, a través de la Dirección General de tecnologías de la Información de la Secretaría Autonómica de Administraciones Públicas promueva el desarrollo y la utilización de herramientas de seguridad informática y productos o programas específicos a propuesta del CCN. En este sentido, la Generalitat de la Comunitat Valenciana, podrá realizar pruebas a dichas herramientas y programas que permitan a la Generalitat de la Comunitat Valenciana, llegado el caso, completar la funcionalidad de las mismas para utilizarlos en el ámbito de actuación de la Generalitat de la Comunitat Valenciana.  
- Desarrollo de proyectos, en caso de llevarse a cabo el desarrollo de algún proyecto relacionado con los objetivos del convenio, la propiedad intelectual de los mismos será compartida por la Generalitat de la Comunitat Valenciana y el Ministerio de la Presidencia.  
- Formación: Colaboración en programas enfocados a:  
- Formación interna de los empleados de cada una de las partes.  
- Organización, participación o colaboración conjunta en cursos, seminarios, máster de seguridad, etc.  
  
Tercera. Financiación  
La financiación del presente convenio se llevará a cabo por cada parte con sus propios presupuestos ordinarios de funcionamiento.  
Para la Generalitat, la aplicación y ejecución del presente convenio, incluyéndose al efecto todos los actos jurídicos que pudieran dictarse en desarrollo y ejecución del mismo, no podrá tener incidencia alguna en la dotación de todos y cada uno de los capítulos de gasto asignados a la Consellería de Hacienda y Administración Pública, y en todo caso deberá ser atendido con los medios personales y materiales de la consellería competente por razón de la materia.  
  
Cuarta. Medidas de control y seguimiento  
De común acuerdo entre ambas partes se establecerá, dentro de los dos meses siguientes a la entrada en vigor del presente convenio, una comisión de seguimiento que:  
- diseñará, planificará y ejecutará las actuaciones concretas derivadas del objeto del presente convenio, definiendo y delimitando el alcance de cada actividad o grupo de actividades correspondientes a las áreas de colaboración mencionadas.  
- propondrá para su firma, como anexos a este convenio, los acuerdos específicos que considere oportunos y servirá de canal de comunicación ordinario para el seguimiento de las actividades y del intercambio de información derivados del presente convenio.  
La Comisión de Seguimiento tendrá las siguientes pautas de funcionamiento:  
- Estará formada por los miembros designados por ambas partes en número de dos por cada una de ellas.  
- Se designará una presidencia colegiada por ambas partes y una de las partes proporcionará, además de los designados, un secretario que no dispondrá de voto.  
- Se reunirá de forma ordinaria, al menos, una vez cada cuatrimestre, sin perjuicio de las reuniones extraordinarias que se convoquen.  
- Para la adopción de acuerdos se exigirá que asistan a la reunión la mayoría de los miembros y siempre el mismo número de miembros por cada parte. Los acuerdos se tomarán por unanimidad y quedarán reflejados en un acta que tendrá carácter obligatorio para las partes. El acta será firmada por todos los asistentes.  
El personal que participe en la ejecución del presente convenio, seguirá bajo la dirección y dependencia de la parte a la que pertenece, sin que exista modificación alguna de su relación laboral o de servicios.  
Ambas partes se comprometen a realizar, en el seno de la comisión de seguimiento, un informe de conclusiones dentro del primer año de vigencia del presente convenio.  
Quinta. Vigencia  
El presente convenio tendrá una vigencia de tres años desde la fecha de la firma, prorrogándose de forma expresa, por sucesivos periodos de tres años, salvo renuncia expresa de alguna de las partes con tres meses de antelación a la finalización de su vigencia o de cualquiera de sus prórrogas.  
  
Sexta. Causas de resolución  
El presente convenio podrá extinguirse de mutuo acuerdo entre ambas partes, por imposibilidad sobrevenida de su cumplimiento o por incumplimiento grave acreditado de alguna de las partes.  
La presente colaboración estará siempre supeditada a las necesidades de la defensa nacional, por lo que, surgida tal necesidad, el convenio quedará suspendido, en tanto persista dicha necesidad o, en su caso, resuelto por cualquiera de las partes, sin que sea preciso aviso o denuncia previa en este sentido.  
  
Séptima. Derechos de las partes  
El presente convenio no supone, en ningún caso, la cesión de competencias de una de las partes a la otra, ni tampoco la concesión, expresa o implícita, de derecho alguno respecto a patentes, derechos de autor o cualquier otro derecho de propiedad intelectual o industrial. Toda la información y documentación intercambiada, en el marco del convenio, será propiedad exclusiva de la parte que la haya generado.  
  
Octava. Confidencialidad  
Las partes se comprometen al intercambio de la información necesaria para el cumplimiento efectivo de todos los términos del presente convenio, con las garantías de confidencialidad que en cada caso sean requeridas.  
La información, datos, soportes, programas, aplicaciones y, en general, cualquier intercambio y utilización de medios y técnicas aportados por ambas partes al convenio, permanecerán exclusivamente en el ámbito de relación de las mismas y del personal técnico que colabore en las actividades del convenio, obligándose a mantener en régimen de confidencialidad estos medios y técnicas por plazo indefinido y con independencia de la duración de este convenio.  
Se excluye de la categoría de información confidencial toda aquella que haya de ser revelada de acuerdo con las leyes o con una resolución judicial o acto de autoridad competente.  
Las partes podrán dar publicidad a la existencia del presente convenio en la forma en que ambas determinen de mutuo acuerdo.  
  
Novena. Jurisdicción competente  
El presente convenio tiene naturaleza administrativa. Las cuestiones litigiosas que pudieran derivarse de la firma y ejecución del presente convenio corresponderán a la jurisdicción contencioso-administrativa.  
Y en prueba de conformidad de cuanto antecede, firman el presente convenio en tres ejemplares originales, igualmente válidos, en el lugar y fecha arriba indicados.  
  
El conseller de Hacienda y Administración Pública,  
Juan Carlos Moragues Ferrer  
  
El secretario de Estado, director del Centro Nacional de Inteligencia y director del Centro Criptológico Nacional,  
Félix Sanz Roldán