Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 5973, del 12-03-2009 (2009/2755)

RESOLUCIÓ de 6 de març de 2009, del director general de Relacions amb les Corts i Secretariat del Consell, de la Conselleria de Presidència, per la qual es disposa la publicació del Conveni de col·laboració entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia i la Generalitat.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Dades del document

Número de DOGV
:   5973

Data del DOGV
:   12-03-2009

Secció del DOGV
:   III. ACTES ADMINISTRATIUS - C) ALTRES ASSUMPTES

Número del document
:   2009/2755

CVE


Data del document
:   06-03-2009

Organisme emissor
:   Conselleria de Presidència

Tipus de document
:   Resolució

Descriptors 

:   * [Conselleria Justícia i Administracions Públiques](javascript:void(0))
    * [administració central](javascript:void(0))
    * [comunicació de dades](javascript:void(0))
    * [seguretat pública](javascript:void(0))
    * [cooperació administrativa](javascript:void(0))
    * [tecnologia de la informació](javascript:void(0))
    * [xarxa de transmissió de dades](javascript:void(0))
    * [telecomunicació](javascript:void(0))
    * [protecció de dades](javascript:void(0))

RESOLUCIÓ de 6 de març de 2009, del director general de Relacions amb les Corts i Secretariat del Consell, de la Conselleria de Presidència, per la qual es disposa la publicació del Conveni de col·laboració entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia i la Generalitat. [2009/2755]  
El Centro Criptológico Nacional del Centro Nacional de Inteligencia i la Generalitat han subscrit, després de la tramitació prèvia reglamentària, el 9 de desembre de 2008, un conveni de col·laboració.  
En compliment del que establix l'article 8.2 de la Llei de Règim Jurídic de les Administracions Públiques i del Procediment Administratiu Comú, i l'article 3.4 del Decret 20/1993, de 8 de febrer, del Consell, cal publicar en el Diari Oficial de la Comunitat Valenciana l'esmentat conveni, que ha quedat inscrit en el Registre de Convenis de la Generalitat amb el número 0238/2009, i que figura com a annex d'esta resolució.  
València, 6 de març de 2009.- El director general de Relacions amb les Corts i Secretariat del Consell. Ángel Mompó Romero.  
Conveni de col·laboració entre el Centro Criptológico Nacional del Centre Nacional d'Intel·ligència i la Generalitat de la Comunitat Valenciana.  
Madrid, 9 de desembre de 2008   
Reunits  
D'una banda, Alberto Saiz Cortés, com a Secretari d'Estat director del Centro Nacional de Inteligencia (en avant CNI), càrrec per al qual va ser designat pel Reial Decret 607/2004 de 19 d'abril, en nom i representació de l'esmentada institució, i director del Centro Criptológico Nacional (en avant CCN), en l'ús de les facultats que li reconeix l'article 9 de la Llei 11/2002, de 6 de maig, reguladora del Centro Nacional de Inteligencia.   
I, de l'altra, Paula Sánchez de León Guardiola, consellera de Justícia i Administracions Públiques, qui actua en nom i representació de la Generalitat, de conformitat amb els article 17.f) i 28.g) de la Llei 5/1983, de 30 de desembre, del Consell, i 2n.2 del Decret 20/1993, de 8 de febrer, del Govern Valencià, pel qual es regula el Registre de convenis i s'establix el règim jurídic i pressupostari dels convenis que subscriga la Generalitat Valenciana, i facultada expressament per a la firma del present conveni per acord del Consell, de data 5 de desembre de 2008.  
Ambdues parts, en la representació que ostenten, es reconeixen mútua capacitat per a obligar-se i convindre i   
Exposen  
Primer. La Societat de la Informació és un estadi de desplegament social caracteritzat per l'ocupació massiva de les noves tecnologies per a l'accés, transacció i difusió de la informació. El seu desenvolupament representa un important instrument per a superar les desigualtats conseqüència de les barreres geogràfiques, socials i econòmiques que tradicionalment han restringit l'accés a multitud de servicis i oferix un il·limitat potencial per a promoure la igualtat d'oportunitats entre els ciutadans. Les noves tecnologies juguen ja un paper clau en la millora de l'eficiència, i són la causa d'importants millores de la productivitat, i un poderós motor per al creixement, la competitivitat i l'ocupació.   
Per això, la implantació de la Societat de la Informació constituïx un factor clau per a l'augment del benestar econòmic i social, i és, per tant, una ferramenta estratègica i objectiu de primer nivell per al desenvolupament dels països.   
Segon. L'Administració no ha de ser aliena al desenvolupament de la Societat de la Informació però, al mateix temps, necessita que l'elaboració, conservació i utilització de determinada informació es realitze de forma segura per a garantir el seu funcionament eficaç al servici dels interessos nacionals. En conseqüència, l'administració ha de dotar-se dels mitjans adequats per a la protecció i control de l'accés a la dita informació, i ha de regular uns procediments eficaços per al seu emmagatzemament, processament i transmissió segurs per mitjà de sistemes propis.   
Tercer. Que el CNI és un organisme públic especial dels previstos en la disposició addicional ha de la Llei 6/1997 de 14 d'abril, previst en la Llei 11/2002, de 6 de maig, reguladora de tal organisme, al qual comanda, entre altres, l'exercici de les funcions relatives a la seguretat de les tecnologies de la informació en l'article 4.e), i de protecció de la informació classificada en l'article 4.f), alhora que conferix al seu Secretari d'Estat director la responsabilitat de dirigir el CCN en l'article 9.2.f).   
Quart. D'acord amb el Reial Decret 421/2004, de 12 de març, pel qual es regula el Centre Critològic Nacional, l'àmbit d'actuació del Centre comprén, la seguretat dels sistemes de les tecnologies de la informació i comunicacions (TIC) de l'administració que processen, emmagatzemen o transmeten informació en format electrònic, que normativament requerixen protecció, i que inclouen mitjans de xifra, i la seguretat dels sistemes de les tecnologies de la informació i comunicacions que processen, emmagatzemen o transmeten informació classificada.   
Cinqué. Dins de tal àmbit d'actuació, el CCN realitza, entre altres, les funcions següents:   
a) Elaborar i difondre normes, instruccions, guies i recomanacions per a garantir la seguretat dels sistemes de les tecnologies de la informació i les comunicacions de l'administració. Les accions derivades del desplegament d'esta funció seran proporcionals als riscos a què estiga sotmesa la informació processada, emmagatzemada o transmesa pels sistemes.   
b) Formar el personal de l'administració especialista en el camp de la seguretat dels sistemes de les tecnologies de la informació i les comunicacions.   
c) Constituir l'organisme de certificació de l'esquema nacional d'avaluació i certificació de la seguretat de les tecnologies d'informació, d'aplicació a productes i sistemes en el seu àmbit.   
d) Valorar i acreditar la capacitat dels productes de xifra i dels sistemes de les tecnologies de la informació, que incloguen mitjans de xifra, per a processar, emmagatzemar o transmetre informació de forma segura.   
e) Coordinar la promoció, el desplegament, l'obtenció, l'adquisició i posada en explotació i la utilització de la tecnologia de seguretat dels sistemes abans mencionats.   
f) Vetlar pel compliment de la normativa relativa a la protecció de la informació classificada en el seu àmbit de competència.   
g) Establir les necessàries relacions i firmar els acords pertinents amb organitzacions semblants d'altres països, per al desplegament de les funcions mencionades.   
Sisé. Per a l'exercici de les esmentades funcions, i a causa de la insuficiència de mitjans per part del CCN per a abordar, per si sol, l'adequada prestació dels servicis encomanats, este Centre precisa la participació d'altres entitats que, tant per l'alta especialització del seu personal, com per la informació que poden aportar, produïsca la sinergia necessària per a la consecució dels seus objectius.   
Seté. Que en l'àmbit de la Generalitat de la Comunitat Valenciana, l'objecte del present conveni està d'acord amb el programa III, Servicis de telecomunicacions avançats corporatius i de comunicació amb la societat, del pla PEVTA dins Avantic (2004-2010), que definix l'estratègia del Consell en relació amb la Societat Tecnològica i del Coneixement.   
Vuité. En data 28 de maig de 2007 es va instrumentar per mitjà de conveni la posada en marxa del Centre de Seguretat TIC de la Comunitat Valenciana (en avant CSIRT-CV) plantejat per a administracions públiques, empreses i ciutadans, l'àmbit d'actuació de la qual serà la Comunitat Valenciana.   
La Generalitat de la Comunitat Valenciana, a través de la Direcció de Modernització de la Secretaria Autonòmica d'Administracions Públiques, té els següents objectius específics d'acord amb l'execució de l'esmentat conveni:   
a) Desenvolupar el Portal de CSIRT-CV, així com la seua alimentació contínua incorporant continguts.   
b) La instal·lació i configuració dels sistemes informàtics destinats a la posada en marxa del Centre de Seguretat TIC de la Comunitat Valenciana.   
c) Desplegar projectes de continguts, donant resposta a incidents i la gestió de la informació.   
d) Disseny del funcionament de CSIRT-CV.   
e) Generació de guies de resposta a incidents de seguretat.   
Nou. Una de les línies estratègiques de la Generalitat de la Comunitat Valenciana és ser un centre de referència en Seguretat Informàtica a nivell autonòmic.   
Per a tal fi, la Generalitat de la Comunitat Valenciana compta amb els instruments següents:   
- El Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-CV).   
Deu. Les funcions del CCN, relatives a la seguretat de les TIC, estan d'acord amb la línia de treball de CSIRT-CV sobre Seguretat Tecnològica, o ambdós entitats coincidixen en l'alta especialització del seu personal en estes disciplines.   
Onze. En este sentit, les parts desitgen formalitzar el present Conveni, a fi que la Generalitat de la Comunitat Valenciana, a través de la Direcció de Modernització de la Secretaria Autonòmica d'Administracions Públiques i el CCN col·laboren mútuament per a la consecució dels seus objectius respectius.   
Per tot el susdit, les parts acorden subscriure el present conveni, el qual es regirà per les següents   
Clàusules  
Primera. Objecte del conveni   
L'objecte del present conveni és fixar les bases de la col·laboració entre la Generalitat de la Comunitat Valenciana i el CCN, per a impulsar a Espanya els aspectes de seguretat dins del desplegament de la Societat de la Informació, per mitjà de l'intercanvi d'informació, la formació especialitzada i el desenvolupament de projectes tecnològics.   
Les esmentades bases serviran de marc general de les relacions entre les parts, així com entre estes i aquelles altres entitats, públiques i privades, la participació de les quals es considere necessària per al desenvolupament de la col·laboració proposada.   
Segona. Aportacions de les parts   
La matèria objecte de col·laboració entre ambdues parts comprén, en particular, les següents àrees d'interés:   
- Intercanvi d'Informació. En el desplegament de les seus comeses, tant la Generalitat de la Comunitat Valenciana com el CCN es manegen informació que pot ser d'utilitat per a l'altra part.   
En este sentit, s'intercanviarà informació entre ambdós organismes en els camps següents:   
. Sensors desplegats en els diferents organismes, capacitats de monitorització d'estos, accés a la informació proporcionada pels mateixos per a l'elaboració d'estadístiques.   
. Documentació relativa a seguretat. El CCN proporcionarà les sèries de guies CCN-STIC desenvolupades per a l'administració a fi de la seua adaptació als entorns de la Generalitat de la Comunitat Valenciana. En cas de la seua difusió en altres entorns s'haurà de citar l'origen del document.   
. Incidents de seguretat. Compartir informació i procediments de resolució d'estos per a la seua aplicació en els entorns d'actuació del CCN (Administració Pública) i la Generalitat de la Comunitat Valenciana.   
. Iniciatives de seguretat executades per ambdues administracions a fi de millorar la coordinació entre èstes i, en la mesura que siga possible, donar un missatge comú.   
- Ferramentes de seguretat i programes específics. Possibilitat que la Generalitat de la Comunitat Valenciana, a través de la Direcció de Modernització de la Secretaria Autonòmica d'Administracions Públiques promoga el desenvolupament i la utilització de ferramentes de seguretat informàtica i productes o programes específics a proposta del CCN. En este sentit, la Generalitat de la Comunitat Valenciana, podrà realitzar proves de dites ferramentes i programes que permeten al CCN, arribat el cas, completar la funcionalitat d'estes per a utilitzar-los en l'àmbit d'actuació de l'Institut.   
- Desplegament de projectes, en cas de dur-se a terme la realització d'algun projecte relacionat amb els objectius del conveni, la propietat intel·lectual d'estos serà compartida per la Generalitat de la Comunitat Valenciana i el Ministeri de Defensa.   
- Formació: Col·laboració en programes enfocats a:   
. Formació interna dels empleats de cada una de les parts.   
. Organització, participació o col·laboració conjunta en cursos, seminaris, màster de seguretat, etc.   
Tercera. Finançament   
La finançament del present conveni es durà a terme per cada part amb els seus propis pressupostos ordinaris de funcionament.   
Quarta. Mesures de control i seguiment   
De comú acord entre ambdós parts s'establirà, dins dels dos mesos següents a l'entrada en vigor del present Conveni, una Comissió de Seguiment que:   
- dissenyarà, planificarà i executarà les actuacions concretes derivades de l'objecte del present conveni, i defininrà i delimitarà l'abast de cada activitat o grup d'activitats corresponents a les àrees de col·laboració mencionades.   
- proposarà per a la seua firma, com annexos a este Conveni, els acords específics que considere oportuns i servirà de canal de comunicació ordinari per al seguiment de les activitats i de l'intercanvi d'informació derivats del present Conveni.   
La Comissió de Seguiment tindrà les següents pautes de funcionament:   
- Estarà formada pels membres designats per ambdues parts en nombre de dos per cada una d'elles.   
- Es designarà una presidència col·legiada per ambdues parts i una de les parts proporcionarà, a més dels designats, un secretari que no disposarà de vot.   
- Es reunirà de forma ordinària, almenys, una vegada cada quadrimestre, sense perjuí de les reunions extraordinàries que es convoquen addicionalment.   
- Per a l'adopció d'acords s'exigirà que assistisquen a la reunió la majoria dels membres i sempre el mateix nombre de membres per cada part. Els acords es prendran per unanimitat i quedaran reflectits en una acta que tindrà caràcter obligatori per a les parts. L'acta serà firmada per tots els assistents.   
El personal que participe en l'execució del present Conveni, seguirà sota la direcció i dependència de la part a què pertany, sense que hi haja modificació alguna de la seua relació laboral o de servicis.   
Ambdues parts es comprometen a realitzar, en el si de la Comissió de Seguiment, un informe de conclusions dins del primer any de vigència del present Conveni.   
El present Conveni podrà modificar-se per mutu acord entre les parts quan resulte necessari per a la millor realització del seu objecte seguint els mateixos tràmits establits per a la seua subscripció.   
Cinquena. Legislació aplicable   
El present Conveni és de naturalesa juridicoadministrativa, de conformitat amb el que disposa l'article l'article 4.1.c) de la llei 30/2007 de 30 d'octubre de Contractes del Sector Públic, i es regix pels seus propis termes i condicions, i són d'aplicació els principis de l'esmentada disposició per a resoldre els dubtes i llacunes que pogueren presentar-se.   
Les qüestions litigioses que pogueren sorgir entre les parts com a conseqüència de l'execució del Conveni hauran de resoldre's per mutu acord de les parts. Si no poguera aconseguir-se tal acord, les possibles qüestions litigioses seran de coneixement i competència de l'orde jurisdiccional contenciós administratiu.   
Sisena. Vigència   
Este Conveni produirà efectes des del moment de la seua firma.   
El present Conveni tindrà una vigència fins al 31 de desembre de 2008, i podrà prorrogar-se de forma expressa, per successius períodes d'un any, excepte renúncia expressa d'alguna de les parts amb tres mesos d'antelació a la finalització de la seua vigència o de qualsevol de les seues pròrrogues.   
Setana. Causes de resolució   
El present Conveni podrà extingir-se de mutu acord entre ambdues parts, per impossibilitat sobrevinguda del seu compliment i per incompliment d'alguna de les parts.   
La present col·laboració estarà sempre supeditada a les necessitats de la Defensa Nacional, per la qual cosa, sorgida tal necessitat, el Conveni quedarà suspés, mentres persistisca dita necessitat o, si fa el cas, resolt per qualsevol de les parts, sense que siga necessari avís o denúncia prèvia en este sentit.   
Vuitena. Drets de les parts   
El present Conveni no suposa, en cap cas, la cessió de competències d'una de les parts a l'altra, ni tampoc la concessió, expressa o implícita, de dret algun respecte a patents, drets d'autor o qualsevol altre dret de propietat intel·lectual o industrial. Tota la informació i documentació intercanviada, en el marc del Conveni, serà propietat exclusiva de la part que l'haja generat.   
Novena. Confidencialitat   
Les parts es comprometen a l'intercanvi de la informació necessària per al compliment efectiu de tots els termes del present conveni, amb les garanties de confidencialitat que en cada cas siguen requerides.   
La informació, dades, suports, programes, aplicacions i, en general, qualsevol intercanvi i utilització de mitjans i tècniques aportats per ambdues parts al Conveni, romandran exclusivament en l'àmbit de relació d'estes i del personal tècnic que col·labore en les activitats del Conveni, obligant-se a mantindre en règim de confidencialitat estos mitjans i tècniques per un termini indefinit i amb independència de la duració d'este Conveni.   
S'exclou de la categoria d'informació confidencial tota aquella que haja de ser revelada d'acord amb les lleis o amb una resolució judicial o acte d'autoritat competent.   
Sense perjuí del que establix la clàusula tercera les parts podran donar publicitat a l'existència del present Conveni en la forma en què ambdues determinen de mutu acord.   
I en prova de conformitat amb el susdit, firmen el present Conveni en dos exemplars originals, igualment vàlids, en el lloc i data dalt indicats.   
La consellera de Justícia i Administracions Públiques: Paula Sánchez de León Guardiola  
El director del Centro Criptológico Nacional: Alberto Saiz Cortés



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 5973, del 12-03-2009 (2009/2755)

RESOLUCIÓN de 6 de marzo de 2009, del director general de Relaciones con Les Corts y Secretariado del Consell, de la Conselleria de Presidencia, por la que se dispone la publicación del Convenio de colaboración entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   5973

Fecha DOGV
:   12-03-2009

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2009/2755

CVE


Fecha del documento
:   06-03-2009

Organismo emisor
:   Conselleria de Presidencia

Tipo de documento
:   Resolución

Descriptores 

:   * [Conselleria Justicia y Administraciones Públicas](javascript:void(0))
    * [administración central](javascript:void(0))
    * [comunicación de datos](javascript:void(0))
    * [seguridad pública](javascript:void(0))
    * [cooperación administrativa](javascript:void(0))
    * [tecnología de la información](javascript:void(0))
    * [red de transmisión de datos](javascript:void(0))
    * [telecomunicación](javascript:void(0))
    * [protección de datos](javascript:void(0))

RESOLUCIÓN de 6 de marzo de 2009, del director general de Relaciones con Les Corts y Secretariado del Consell, de la Conselleria de Presidencia, por la que se dispone la publicación del Convenio de colaboración entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat. [2009/2755]  
El Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat han suscrito, previa tramitación reglamentaria, el día 9 de diciembre de 2008, un convenio de colaboración.   
En cumplimiento de lo establecido en el artículo 8.2 de la Ley de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, y en el artículo 3.4 del Decreto 20/1993, de 8 de febrero, del Consell, procede la publicación en el Diari Oficial de la Comunitat Valenciana de dicho Convenio, que ha quedado inscrito en el Registro de Convenios de la Generalitat con el número 0238/2009, y que figura como anexo de esta resolución.  
Valencia, 6 de marzo de 2009.- El director general de Relaciones con Les Corts y Secretariado del Consell. Ángel Mompó Romero.  
Convenio de colaboración entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat de la Comunitat Valenciana.  
Madrid, a 9 de diciembre de 2008   
Reunidos  
De una parte, Alberto Saiz Cortés, como secretario de Estado director del Centro Nacional de Inteligencia (en adelante CNI), cargo para el que fue designado por Real Decreto 607/2004 de 19 de abril, en nombre y representación de la citada Institución, y director del Centro Criptológico Nacional (en adelante CCN), en el uso de las facultades que le reconoce el artículo 9 de la Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia.   
Por otra, Paula Sánchez de León Guardiola, consellera de Justicia y Administraciones Públicas, actuando en nombre y representación de la Generalitat, de conformidad con los artículo 17.f) y 28.g) de la Ley 5/1983, de 30 de diciembre, del Consell, y 2º.2 del Decreto 20/1993, de 8 de febrero, del Gobierno Valenciano, por el que se regula el Registro de convenios y se establece el régimen jurídico y presupuestario de los convenios que suscriba la Generalitat Valenciana, y facultado expresamente para la firma del presente convenio por acuerdo del Consell, de fecha 5 de diciembre de 2008.  
Ambas partes, en la representación que ostentan, se reconocen mutua capacidad para obligarse y convenir y   
Exponen  
Primero. La Sociedad de la Información es un estadio de desarrollo social caracterizado por el empleo masivo de las nuevas tecnologías para el acceso, transacción y difusión de la información. Su desarrollo representa un importante instrumento para superar las desigualdades consecuencia de las barreras geográficas, sociales y económicas que tradicionalmente han restringido el acceso a multitud de servicios, ofreciendo un ilimitado potencial para promover la igualdad de oportunidades entre los ciudadanos. Las nuevas tecnologías juegan ya un papel clave en la mejora de la eficiencia, siendo la causa de importantes mejoras de la productividad, y un poderoso motor para el crecimiento, la competitividad y el empleo.   
Por ello, la implantación de la Sociedad de la Información constituye un factor clave para el aumento del bienestar económico y social, y es, por tanto, una herramienta estratégica y objetivo de primer nivel para el desarrollo de los países.   
Segundo. La administración no debe ser ajena al desarrollo de la Sociedad de la Información pero, al mismo tiempo, necesita que la elaboración, conservación y utilización de determinada información se realice de forma segura para garantizar su funcionamiento eficaz al servicio de los intereses nacionales. En consecuencia, la administración debe dotarse de los medios adecuados para la protección y control del acceso a dicha información, y ha de regular unos procedimientos eficaces para su almacenamiento, procesamiento y transmisión seguros por medio de sistemas propios.   
Tercero. Que el CNI es un organismo público especial de los previstos en la disposición adicional décima de la Ley 6/1997 de 14 de abril, contemplado en la Ley 11/2002, de 6 de mayo, reguladora de dicho Organismo, al que encomienda, entre otras, el ejercicio de las funciones relativas a la seguridad de las tecnologías de la información en su artículo 4.e), y de protección de la información clasificada en su artículo 4.f), a la vez que confiere a su Secretario de Estado director la responsabilidad de dirigir el CCN en su artículo 9.2.f).   
Cuarto. De acuerdo con el Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro Criptológico Nacional, el ámbito de actuación de dicho Centro comprende, la seguridad de los sistemas de las tecnologías de la información y comunicaciones (TIC) de la administración que procesan, almacenan o transmiten información en formato electrónico, que normativamente requieren protección, y que incluyen medios de cifra, y la seguridad de los sistemas de las tecnologías de la información y comunicaciones que procesan, almacenan o transmiten información clasificada.   
Quinto. Dentro de dicho ámbito de actuación, el CCN realiza, entre otras, las siguientes funciones:   
a) Elaborar y difundir normas, instrucciones, guías y recomendaciones para garantizar la seguridad de los sistemas de las tecnologías de la información y las comunicaciones de la administración. Las acciones derivadas del desarrollo de esta función serán proporcionales a los riesgos a los que esté sometida la información procesada, almacenada o transmitida por los sistemas.   
b) Formar al personal de la administración especialista en el campo de la seguridad de los sistemas de las tecnologías de la información y las comunicaciones.   
c) Constituir el organismo de certificación del Esquema nacional de evaluación y certificación de la seguridad de las tecnologías de información, de aplicación a productos y sistemas en su ámbito.   
d) Valorar y acreditar la capacidad de los productos de cifra y de los sistemas de las tecnologías de la información, que incluyan medios de cifra, para procesar, almacenar o transmitir información de forma segura.   
e) Coordinar la promoción, el desarrollo, la obtención, la adquisición y puesta en explotación y la utilización de la tecnología de seguridad de los sistemas antes mencionados.   
f) Velar por el cumplimiento de la normativa relativa a la protección de la información clasificada en su ámbito de competencia.   
g) Establecer las necesarias relaciones y firmar los acuerdos pertinentes con organizaciones similares de otros países, para el desarrollo de las funciones mencionadas.   
Sexto. Para el desarrollo de las citadas funciones, y debido a la insuficiencia de medios por parte del CCN para abordar, por sí solo, la adecuada prestación de los servicios encomendados, este Centro precisa la participación de otras entidades que, tanto por la alta especialización de su personal, como por la información que pueden aportar, produzca la sinergia necesaria para la consecución de sus objetivos.   
Séptimo. Que en el ámbito de la Generalitat de la Comunitat Valenciana, el objeto del presente convenio está en consonancia con el programa III, Servicios de telecomunicaciones avanzados corporativos y de comunicación con la sociedad, del plan PEVTA dentro Avantic (2004-2010), que define la estrategia del Consell en relación con la Sociedad Tecnológica y del Conocimiento.   
Octavo. En fecha 28 de mayo de 2007 se instrumentó mediante convenio la puesta en marcha del Centro de Seguridad TIC de la Comunitat Valenciana (en adelante CSIRT-CV) planteado para administraciones públicas, empresas y ciudadanos, cuyo ámbito de actuación será la Comunitat Valenciana.   
La Generalitat de la Comunitat Valenciana, a través de la Dirección de Modernización de la Secretaría Autonómica de Administraciones Públicas, tiene los siguientes objetivos específicos de acuerdo con la ejecución del citado convenio:   
a) Desarrollar el Portal de CSIRT-CV, así como su alimentación continua incorporando contenidos.   
b) La instalación y configuración de los sistemas informáticos destinados a la puesta en marcha del Centro de Seguridad TIC de la Comunitat Valenciana.   
c) Desarrollar proyectos de contenidos, dando respuesta a incidentes y la gestión de la información.   
d) Diseño del funcionamiento de CSIRT-CV.   
e) Generación de guías de respuesta a incidentes de seguridad.   
Noveno. Una de las líneas estratégicas de la Generalitat de la Comunitat Valenciana es ser un centro de referencia en Seguridad Informática a nivel autonómico.   
Para dicho fin, la Generalitat de la Comunitat Valenciana cuenta con los siguientes instrumentos:   
- El Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV).   
Décimo. Las funciones del CCN, relativas a la seguridad de las TIC, están en consonancia con la línea de trabajo de CSIRT-CV sobre Seguridad Tecnológica, coincidiendo ambas entidades en la alta especialización de su personal en estas disciplinas.   
Undécimo. En este sentido, las partes desean formalizar el presente Convenio, a fin de que la Generalitat de la Comunitat Valenciana, a través de la Dirección de Modernización de la Secretaría Autonómica de Administraciones Públicas y el CCN colaboren mutuamente para la consecución de sus objetivos respectivos.   
Por lo expuesto, las partes acuerdan suscribir el presente convenio que se regirá por las siguientes   
Cláusulas  
Primera. Objeto del convenio   
El objeto del presente Convenio es fijar las bases de la colaboración entre la Generalitat de la Comunitat Valenciana y el CCN, para impulsar en España los aspectos de seguridad dentro del desarrollo de la Sociedad de la Información, mediante el intercambio de información, la formación especializada y el desarrollo de proyectos tecnológicos.   
Las citadas bases servirán de marco general de las relaciones entre las partes, así como entre éstas y aquellas otras entidades, públicas y privadas, cuya participación se considere necesaria para el desarrollo de la colaboración propuesta.   
Segunda. Aportaciones de las partes   
La materia objeto de colaboración entre ambas partes comprende, en particular, las siguientes áreas de interés:   
- Intercambio de Información. En el desarrollo de sus cometidos, tanto la Generalitat de la Comunitat Valenciana como el CCN manejan información que puede ser de utilidad para la otra parte.   
En este sentido, se intercambiará información entre ambos organismos en los siguientes campos:   
. Sensores desplegados en los diferentes organismos, capacidades de monitorización de los mismos, acceso a la información proporcionada por los mismos para la elaboración de estadísticas.   
. Documentación relativa a seguridad. El CCN proporcionará las series de guías CCN-STIC desarrolladas para la administración con objeto de su adaptación a los entornos de la Generalitat de la Comunitat Valenciana. En caso de su difusión en otros entornos se deberá citar el origen del documento.   
. Incidentes de seguridad. Compartir información y procedimientos de resolución de los mismos para su aplicación en los entornos de actuación del CCN (Administración pública) y la Generalitat de la Comunitat Valenciana.   
. Iniciativas de seguridad desarrolladas por ambas administraciones con objeto de mejorar la coordinación entre las mismas y, en la medida de lo posible dar un mensaje común.   
- Herramientas de Seguridad y Programas Específicos. Posibilidad de que la Generalitat de la Comunitat Valenciana, a través de la Dirección de Modernización de la Secretaría Autonómica de Administraciones Públicas promueva el desarrollo y la utilización de herramientas de seguridad informática y productos o programas específicos a propuesta del CCN. En este sentido, la Generalitat de la Comunitat Valenciana, podrá realizar pruebas a dichas herramientas y programas que permitan al CCN, llegado el caso, completar la funcionalidad de las mismas para utilizarlos en el ámbito de actuación del Instituto.   
- Desarrollo de proyectos, en caso de llevarse a cabo el desarrollo de algún proyecto relacionado con los objetivos del convenio, la propiedad intelectual de los mismos será compartida por la Generalitat de la Comunitat Valenciana y el Ministerio de Defensa.   
- Formación: Colaboración en programas enfocados a:   
. Formación interna de los empleados de cada una de las partes.   
. Organización, participación o colaboración conjunta en cursos, seminarios, master de seguridad, etc.   
Tercera. Financiación   
La financiación del presente Convenio se llevará a cabo por cada parte con sus propios presupuestos ordinarios de funcionamiento.   
Cuarta. Medidas de control y seguimiento   
De común acuerdo entre ambas partes se establecerá, dentro de los dos meses siguientes a la entrada en vigor del presente Convenio, una Comisión de Seguimiento que:   
- diseñará, planificará y ejecutará las actuaciones concretas derivadas del objeto del presente convenio, definiendo y delimitando el alcance de cada actividad o grupo de actividades correspondientes a las áreas de colaboración mencionadas.   
- propondrá para su firma, como anexos a este convenio, los acuerdos específicos que considere oportunos y servirá de canal de comunicación ordinario para el seguimiento de las actividades y del intercambio de información derivados del presente Convenio.   
La Comisión de Seguimiento tendrá las siguientes pautas de funcionamiento:   
- Estará formada por los miembros designados por ambas partes en número de dos por cada una de ellas.   
- Se designará una presidencia colegiada por ambas partes y una de las partes proporcionará, además de los designados, un secretario que no dispondrá de voto.   
- Se reunirá de forma ordinaria, al menos, una vez cada cuatrimestre, sin perjuicio de las reuniones extraordinarias que se convoquen adicionalmente.   
- Para la adopción de acuerdos se exigirá que asistan a la reunión la mayoría de los miembros y siempre el mismo número de miembros por cada parte. Los acuerdos se tomarán por unanimidad y quedarán reflejados en un acta que tendrá carácter obligatorio para las partes. El acta será firmada por todos los asistentes.   
El personal que participe en la ejecución del presente convenio, seguirá bajo la dirección y dependencia de la parte a la que pertenece, sin que exista modificación alguna de su relación laboral o de servicios.   
Ambas partes se comprometen a realizar, en el seno de la Comisión de Seguimiento, un informe de conclusiones dentro del primer año de vigencia del presente convenio.   
El presente Convenio podrá modificarse por mutuo acuerdo entre las Partes cuando resulte necesario para la mejor realización de su objeto siguiendo los mismos trámites establecidos para su suscripción.   
Quinta. Legislación aplicable   
El presente Convenio es de naturaleza jurídico-administrativa, de conformidad con lo dispuesto en el artículo el artículo 4.1.c) de la ley 30/2007 de 30 de octubre de Contratos del Sector Público, rigiéndose por sus propios términos y condiciones, y aplicándose los principios de la citada disposición para resolver las dudas y lagunas que pudieran presentarse.   
Las cuestiones litigiosas que pudieran surgir entre las partes como consecuencia de la ejecución del Convenio deberán solventarse por mutuo acuerdo de las partes. Si no pudiera alcanzarse dicho acuerdo, las posibles cuestiones litigiosas serán de conocimiento y competencia del orden jurisdiccional contencioso-administrativo.   
Sexta. Vigencia   
Este Convenio surtirá efectos desde el momento de su firma.   
El presente Convenio tendrá una vigencia hasta el 31 de diciembre de 2008, prorrogándose de forma expresa, por sucesivos periodos de un año, salvo renuncia expresa de alguna de las partes con tres meses de antelación a la finalización de su vigencia o de cualquiera de sus prórrogas.   
Séptima. Causas de resolución   
El presente Convenio podrá extinguirse de mutuo acuerdo entre ambas partes, por imposibilidad sobrevenida de su cumplimiento y por incumplimiento de alguna de las partes.   
La presente colaboración estará siempre supeditada a las necesidades de la Defensa Nacional, por lo que, surgida tal necesidad, el Convenio quedará suspendido, en tanto persista dicha necesidad o, en su caso, resuelto por cualquiera de las partes, sin que sea preciso aviso o denuncia previa en este sentido.   
Octava. Derechos de las partes   
El presente Convenio no supone, en ningún caso, la cesión de competencias de una de las partes a la otra, ni tampoco la concesión, expresa o implícita, de derecho alguno respecto a patentes, derechos de autor o cualquier otro derecho de propiedad intelectual o industrial. Toda la información y documentación intercambiada, en el marco del Convenio, será propiedad exclusiva de la parte que la haya generado.   
Novena. Confidencialidad   
Las partes se comprometen al intercambio de la información necesaria para el cumplimiento efectivo de todos los términos del presente Convenio, con las garantías de confidencialidad que en cada caso sean requeridas.   
La información, datos, soportes, programas, aplicaciones y, en general, cualquier intercambio y utilización de medios y técnicas aportados por ambas partes al Convenio, permanecerán exclusivamente en el ámbito de relación de las mismas y del personal técnico que colabore en las actividades del Convenio, obligándose a mantener en régimen de confidencialidad estos medios y técnicas por plazo indefinido y con independencia de la duración de este Convenio.   
Se excluye de la categoría de información confidencial toda aquella que haya de ser revelada de acuerdo con las leyes o con una resolución judicial o acto de autoridad competente.   
Sin perjuicio de lo establecido en la Cláusula Tercera las Partes podrán dar publicidad a la existencia del presente Convenio en la forma en que ambas determinen de mutuo acuerdo.   
Y en prueba de conformidad de cuanto antecede, firman el presente convenio en dos ejemplares originales, igualmente válidos, en el lugar y fecha arriba indicados.   
La consellera de Justicia y Administraciones Públicas: Paula Sánchez de León Guardiola   
El director del Centro Criptológico Nacional: Alberto Saiz Cortés



Descargar el documento en formato PDF

Descargar los metadatos en formato XML