Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 7466, del 16-02-2015 (2015/1264)

RESOLUCIÓ de 12 de febrer de 2015, de la directora general del Secretariat del Consell i Relacions amb Les Corts, per la qual es disposa la publicació del conveni de col·laboració en matèria de seguretat de la informació entre el Centre Criptològic Nacional del Centre Nacional d'Intel·ligència i la Generalitat.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Dades del document

Número de DOGV
:   7466

Data del DOGV
:   16-02-2015

Secció del DOGV
:   III. ACTES ADMINISTRATIUS - C) ALTRES ASSUMPTES

Número del document
:   2015/1264

CVE


Data del document
:   12-02-2015

Organisme emissor
:   Conselleria de Presidència i Agricultura, Pesca, Alimentació i Aigua

Tipus de document
:   Resolució

Descriptors 

:   * [Conselleria de Presidència i Agricultura, Pesca, Alimentació i Aigua](javascript:void(0))

RESOLUCIÓ de 12 de febrer de 2015, de la directora general del Secretariat del Consell i Relacions amb Les Corts, per la qual es disposa la publicació del conveni de col·laboració en matèria de seguretat de la informació entre el Centre Criptològic Nacional del Centre Nacional d'Intel·ligència i la Generalitat. [2015/1264]  
El Centre Criptològic Nacional del Centre Nacional d'Intel·ligència i la Generalitat han subscrit, prèvia tramitació reglamentària, l'1 de juliol de 2014, un conveni de col·laboració en matèria de seguretat de la informació.  
En compliment del que establix l'article 8.2 de la Llei de Règim Jurídic de les Administracions Públiques i del Procediment Administratiu Comú, procedix la publicació en el Diari Oficial de la Comunitat Valenciana de l'esmentat conveni, que ha quedat inscrit en el Registre de Convenis de la Generalitat amb el número 107/2015 i que figura com a annex d'esta resolució.  
  
València, 12 de febrer de 2015.- La directora general del Secretariat del Consell i Relacions amb Les Corts: Marta Martí Arador.  
  
  
Conveni de col·laboració en matèria de seguretat de la informació entre el Centre Criptològic Nacional del Centre Nacional d'Intel·ligència i la Generalitat de la Comunitat Valenciana  
  
Madrid, 1 de juliol de 2014  
D'una part, Félix Sanz Roldán, secretari d'estat, director del Centre Nacional d'Intel·ligència i director del Centre Criptològic Nacional (d'ara en avant, CCN), en virtut del nomenament efectuat pel Reial Decret 1091/2009, de 3 de juliol, i en l'exercici de les competències que té atribuïdes per l'article 9 de la Llei 11/2002, de 6 de maig, reguladora del Centre Nacional d'Intel·ligència.  
D'una altra, Juan Carlos Moragues Ferrer, conseller d'Hisenda i Administració Pública, en virtut de les atribucions conferides en el Decret 20/2013, de 25 de gener, del Consell, en matèria de tecnologies de la informació i comunicació de l'Administració, que actua en nom i representació de la Generalitat, de conformitat amb els articles 17.f i 28, lletres g i ll de la Llei 5/1983, de 30 de desembre, del Consell, i de conformitat amb el que disposa el Decret 20/1993, de 8 de febrer, del Govern Valencià, pel qual es regula el Registre de Convenis i s'establix el règim jurídic i pressupostari dels convenis que subscriga la Generalitat Valenciana, i facultat expressament per a firmar este conveni per un acord del Consell de data 21 de març de 2014.  
  
Ambdós parts, en la representació que tenen, es reconeixen capacitat mútua per a obligar-se i convindre i  
  
EXPOSEN  
Primer. La societat de la informació és un estadi de desenrotllament social caracteritzat per l'ús massiu de les noves tecnologies per a l'accés, transacció i difusió de la informació. El desenrotllament d'esta representa un important instrument per a superar les desigualtats que són conseqüència de les barreres geogràfiques, socials i econòmiques que tradicionalment han restringit l'accés a multitud de servicis, i oferix així un il·limitat potencial per a promoure la igualtat d'oportunitats entre els ciutadans. Les noves tecnologies juguen ja un paper clau en la millora de l'eficiència, i són la causa d'importants millores de la productivitat, i un poderós motor per al creixement, la competitivitat i l'ocupació.  
Per això, la implantació de la societat de la informació constituïx un factor clau per a l'augment del benestar econòmic i social, i és, per tant, una eina estratègica i objectiu de primer nivell per al desenrotllament dels països.  
  
Segon. L'Administració no ha de ser aliena al desenrotllament de la societat de la informació, però, alhora, necessita que l'elaboració, conservació i utilització de determinada informació es realitze de forma segura per a garantir-ne el funcionament eficaç al servici dels interessos nacionals. En conseqüència, l'Administració ha de dotar-se dels mitjans adequats per a la protecció i control de l'accés a la informació esmentada, i ha de regular uns procediments eficaços per al seu emmagatzematge, processament i transmissió segurs per mitjà de sistemes propis.  
  
Tercer. Que el CNI és un organisme públic especial dels previstos en la disposició addicional deu de la Llei 6/1997, de 14 d'abril, previst en la Llei 11/2002, de 6 de maig, reguladora de l'organisme esmentat, als qual encomana, entre altres, l'exercici de les funcions relatives a la seguretat de les tecnologies de la informació en l'article 4.e, i de protecció de la informació classificada en l'article 4.f, alhora que conferix al seu secretari d'estat director la responsabilitat de dirigir el CCN en l'article 9.2.f.  
Quart. D'acord amb el Reial Decret 421/2004, de 12 de març, pel qual es regula el Centre Criptològic Nacional (d'ara en avant, CCN), l'àmbit d'actuació d'este Centre comprén, la seguretat dels sistemes de les tecnologies de la informació i comunicacions (TIC) de l'Administració que processen, emmagatzemen o transmeten informació en format electrònic, que normativament requerixen protecció, i que inclouen mitjans de xifra, i la seguretat dels sistemes de les tecnologies de la informació i comunicacions que processen, emmagatzemen o transmeten informació classificada.  
Quint. Dins d'este àmbit d'actuació, el CCN realitza, entre altres, les funcions següents:  
a) Elaborar i difondre normes, instruccions, guies i recomanacions per a garantir la seguretat dels sistemes de les tecnologies de la informació i les comunicacions de l'Administració. Les accions derivades del desenrotllament d'esta funció seran proporcionals als riscos a què estiga sotmesa la informació processada, emmagatzemada o transmesa pels sistemes.  
b) Formar el personal de l'Administració especialista en el camp de la seguretat dels sistemes de les tecnologies de la informació i les comunicacions.  
c) Constituir l'organisme de certificació de l'esquema nacional d'avaluació i certificació de la seguretat de les tecnologies d'informació, d'aplicació a productes i sistemes en el seu àmbit.  
d) Valorar i acreditar la capacitat dels productes de xifra i dels sistemes de les tecnologies de la informació, que incloguen mitjans de xifra, per a processar, emmagatzemar o transmetre informació de forma segura.  
e) Coordinar la promoció, el desenrotllament, l'obtenció, l'adquisició i posada en explotació i la utilització de la tecnologia de seguretat dels sistemes abans mencionats.  
f) Vetlar pel compliment de la normativa relativa a la protecció de la informació classificada en el seu àmbit de competència.  
g) Establir les necessàries relacions i firmar els acords pertinents amb organitzacions semblants d'altres països, per al desenrotllament de les funcions mencionades.  
h) El CCN-CERT és la capacitat de resposta a incidents de seguretat de la informació del Centre Criptològic Nacional. Les funcions d'este servici creat a finals de l'any 2006 com a CERT governamental/nacional queden recollides en la Llei 11/2002 reguladora del Centre Nacional d'Intel·ligència, el Reial Decret 421/2004, de regulació del CCN i en el Reial Decret 3/2010, de 8 de gener, regulador de l'Esquema Nacional de Seguretat.  
i) El CCN-CERT té responsabilitat en els atacs procedents del ciberespai sobre sistemes classificats, sistemes de l'Administració i empreses pertanyents a sectors designats com a estratègics.  
j) La missió del CCN-CERT és, per tant, contribuir a la millora de la ciberseguretat a Espanya i afrontar de forma activa les noves ciberamenaces, sent el centre d'alerta i resposta nacional responsable de cooperar i ajudar a respondre de forma ràpida i eficient a les administracions públiques i a les empreses pertanyents a sectors estratègics.  
  
Sext. Per al desenrotllament de les esmentades funcions, i a causa de la insuficiència de mitjans per part del CCN per a abordar, per si sol, l'adequada prestació dels servicis encomanats, este Centre precisa la participació d'altres entitats que, tant per l'alta especialització del seu personal, com per la informació que poden aportar, produïsca la sinergia necessària per a la consecució dels seus objectius.  
Sèptim. Que en l'àmbit de la Generalitat de la Comunitat Valenciana, l'objecte d'este conveni està en consonància amb l'Estratègia TIC 2011-2015 que definix l'estratègia del Consell en relació amb la Societat Tecnològica i del Coneixement.  
Octau. En data 28 de maig de 2007 es va instrumentar per mitjà de conveni la posada en marxa del Centre de Seguretat TIC de la Comunitat Valenciana (d'ara en avant, CSIRT-CV) plantejat per a administracions públiques, empreses i ciutadans, l'àmbit d'actuació de la qual serà la Comunitat Valenciana.  
La Generalitat de la Comunitat Valenciana, a través de la Direcció General de Tecnologies de la Informació de la Secretaria Autonòmica d'Administracions Públiques, té els següents objectius específics per a CSIRT-cv, d'acord amb l'execució de l'esmentat conveni:  
a) Oferir informació diària sobre alertes i notícies de Seguretat informàtica a través del Portal de CSIRT-CV, així com la incorporació contínua de continguts i ferramentes.  
b) La resposta a incidents que ocórreguen dins de l'àmbit d'actuació del centre, prioritzant els que tinguen lloc en la Xarxa Corporativa de la Generalitat i aquells que revisten especial gravetat.  
c) El desenrotllament de projectes que contribuïsquen a la difusió d'una cultura de Seguretat en este àmbit.  
d) Generació de guies de resposta a incidents de seguretat.  
Nové. Una de les línies estratègiques de la Generalitat de la Comunitat Valenciana és ser un centre de referència en seguretat informàtica a nivell autonòmic. Per a este fi, la Generalitat de la Comunitat Valenciana compta amb els instruments següents:  
- El Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-CV).  
Deu. Les funcions del CCN, relatives a la seguretat de les TIC, estan en consonància amb la línia de treball de CSIRT-CV sobre seguretat tecnològica, i coincidixen ambdós entitats en l'alta especialització del seu personal en estes disciplines.  
Onze. En este sentit, les parts desitgen formalitzar este Conveni, a fi que la Generalitat de la Comunitat Valenciana, a través de la Direcció General de Tecnologies de la Informació de la Secretaria Autonòmica d'Administracions Públiques i el CCN col·laboren mútuament per a la consecució dels seus objectius respectius.  
Per allò que s'ha exposat, les parts acorden subscriure este conveni que es regirà per les següents  
  
CLÀUSULES  
  
Primera. Objecte del conveni  
L'objecte d'este conveni és fixar les bases de la col·laboració entre la Generalitat de la Comunitat Valenciana i el CCN, per a impulsar a Espanya els aspectes de seguretat dins del desenrotllament de la societat de la informació, per mitjà de l'intercanvi d'informació, la formació especialitzada i la realització de projectes tecnològics.  
Les esmentades bases serviran de marc general de les relacions entre les parts, així com entre estes i aquelles altres entitats, públiques i privades, la participació de les quals es considere necessària per al desenrotllament de la col·laboració proposada.  
Este conveni es podrà modificar per mutu acord entre les parts quan siga necessari per a la millor realització del seu objecte i seguiran els mateixos tràmits establits per a la seua subscripció.  
  
Segona. Aportacions de les parts  
La matèria objecte de col·laboració entre ambdós parts comprén, en particular, les àrees d'interés següents:  
- Intercanvi d'informació. En la realització de les seues comeses, tant la Generalitat de la Comunitat Valenciana com el CCN manegen informació que pot ser d'utilitat per a l'altra part.  
En este sentit, s'intercanviarà informació entre ambdós organismes en els camps següents:  
- Sensors desplegats en els diferents organismes, capacitats de monitorització d'estos, accés a la informació proporcionada per estos per a l'elaboració d'estadístiques.  
- Documentació relativa a seguretat. El CCN proporcionarà les sèries de guies CCN-STIC desenrotllades per a l'Administració a fi de la seua adaptació als entorns de la Generalitat de la Comunitat Valenciana. En cas de la seua difusió en altres entorns s'haurà de citar l'origen del document.  
- Incidents de seguretat. Compartir informació i procediments de resolució d'estos per a la seua aplicació en els entorns d'actuació del CCN (administració pública) i la Generalitat de la Comunitat Valenciana.  
- Iniciatives de seguretat desenrotllades per ambdós administracions a fi de millorar la coordinació entre estes i, en la mesura que siga possible donar un missatge comú.  
 - Ferramentes de Seguretat i Programes Específics. Possibilitat que la Generalitat de la Comunitat Valenciana, a través de la Direcció General de Tecnologies de la Informació de la Secretaria Autonòmica d'Administracions Públiques promoga el desenrotllament i la utilització de ferramentes de seguretat informàtica i productes o programes específics a proposta del CCN. En este sentit, la Generalitat de la Comunitat Valenciana, podrà realitzar proves a les dites ferramentes i programes que permeten a la Generalitat de la Comunitat Valenciana, arribat el cas, completar la funcionalitat d'estes per a utilitzar-los en l'àmbit d'actuació de la Generalitat de la Comunitat Valenciana.  
  
-Desenrotllament de projectes, en cas de dur-se a terme el desenrotllament d'algun projecte relacionat amb els objectius del conveni, la propietat intel·lectual d'estos serà compartida per la Generalitat de la Comunitat Valenciana i el Ministeri de la Presidència.  
- Formació: Col·laboració en programes enfocats a:  
- Formació interna dels empleats de cada una de les parts.  
- Organització, participació o col·laboració conjunta en cursos, seminaris, màster de seguretat, etc.  
  
Tercera. Finançament  
El finançament d'este conveni es durà a terme per cada part amb els seus propis pressupostos ordinaris de funcionament.  
Per a la Generalitat l'aplicació i execució d'este conveni, s'inclourà a este efecte tots els actes jurídics que es pogueren dictar en desplegament i execució d'este, no podrà tindre cap incidència en la dotació de tots i cada un dels capítols de gasto assignats a la Conselleria d'Hisenda i Administració Pública, i en tot cas haurà de ser atés amb els mitjans personals i materials de la conselleria competent per raó de la matèria.  
  
  
Quarta. Mesures de control i seguiment  
De comú acord entre ambdós parts s'establirà, dins dels dos mesos següents a l'entrada en vigor d'este conveni, una comissió de seguiment que:  
- dissenyarà, planificarà i executarà les actuacions concretes derivades de l'objecte d'este conveni, i definirà i delimitarà l'abast de cada activitat o grup d'activitats corresponents a les àrees de col·laboració esmentades.  
- proposarà per a la seua firma, com a annexos a este conveni, els acords específics que considere oportuns i servirà de canal de comunicació ordinari per al seguiment de les activitats i de l'intercanvi d'informació derivats d'este conveni.  
La comissió de seguiment tindrà les següents pautes de funcionament:  
- Estarà formada pels membres designats per ambdós parts en nombre de dos per cada una d'estes.  
- Es designarà una presidència col·legiada per ambdós parts i una de les parts proporcionarà, a més dels designats, un secretari que no disposarà de vot.  
- Es reunirà de forma ordinària, almenys, una vegada cada quadrimestre, sense perjuí de les reunions extraordinàries que es convoquen.  
- Per a l'adopció d'acords s'exigirà que assistisquen a la reunió la majoria dels membres i sempre el mateix nombre de membres per cada part. Els acords es prendran per unanimitat i quedaran reflectits en una acta que tindrà caràcter obligatori per a les parts. L'acta serà firmada per tots els assistents.  
El personal que participe en l'execució d'este conveni, seguirà sota la direcció i dependència de la part a què pertany, sense que hi haja modificació alguna de la seua relació laboral o de servicis.  
Ambdós parts es comprometen a realitzar, en el si de la comissió de seguiment, un informe de conclusions dins del primer any de vigència d'este conveni.  
Quinta. Vigència  
Este conveni tindrà una vigència de tres anys des de la data de la firma, i es prorrogarà de forma expressa, per successius períodes de tres anys, excepte renúncia expressa d'alguna de les parts amb tres mesos d'antelació a la finalització de la seua vigència o de qualsevol de les seues pròrrogues.  
  
Sexta. Causes de resolució  
Este conveni es podrà extingir de mutu acord entre ambdós parts, per impossibilitat sobrevinguda del seu compliment o per incompliment greu acreditat d'alguna de les parts.  
Esta col·laboració estarà sempre supeditada a les necessitats de la defensa nacional, per la qual cosa, sorgida tal necessitat, el conveni quedarà suspés, mentres persistisca esta necessitat o, si és el cas, resolt per qualsevol de les parts, sense que siga necessari avís o denúncia prèvia en este sentit.  
  
Sèptima. Drets de les parts  
Este Conveni no suposa, en cap cas, la cessió de competències d'una de les parts a l'altra, ni tampoc la concessió, expressa o implícita, de dret algun respecte a patents, drets d'autor o qualsevol altre dret de propietat intel·lectual o industrial. Tota la informació i documentació intercanviada, en el marc del Conveni, serà propietat exclusiva de la part que l'haja generat.  
  
Octava. Confidencialitat  
Les parts es comprometen a l'intercanvi de la informació necessària per al compliment efectiu de tots els termes d'este conveni, amb les garanties de confidencialitat que en cada cas siguen requerides.  
  
La informació, dades, suports, programes, aplicacions i, en general, qualsevol intercanvi i utilització de mitjans i tècniques aportats per ambdós parts al conveni, romandran exclusivament en l'àmbit de relació d'estes i del personal tècnic que col·labore en les activitats del Conveni, i s'obligaran a mantindre en règim de confidencialitat estos mitjans i tècniques per un termini indefinit i amb independència de la duració d'este conveni.  
S'exclou de la categoria d'informació confidencial tota aquella que haja de ser revelada d'acord amb les lleis o amb una resolució judicial o acte d'autoritat competent.  
Les parts podran donar publicitat a l'existència d'este conveni en la forma en què ambdós determinen de mutu acord.  
  
Novena. Jurisdicció competent  
Este conveni té naturalesa administrativa. Les qüestions litigioses que pogueren derivar-se de la firma i execució d'este conveni correspondran a la jurisdicció contenciosa administrativa.  
I en prova de conformitat de quant antecedix, firmen este conveni en tres exemplars originals, igualment vàlids, en el lloc i la data abans indicats.  
  
El conseller d'Hisenda i Administració Pública,  
Juan Carlos Moragues Ferrer  
  
El secretari d'estat, director del Centre Nacional d'Intel·ligència, director del Centre Criptològic Nacional,  
Félix Sanz Roldán



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 7466, del 16-02-2015 (2015/1264)

RESOLUCIÓN de 12 de febrero de 2015, de la Directora General del Secretariado del Consell y Relaciones con Les Corts, por la que se dispone la publicación del convenio de colaboración en materia de seguridad de la información entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   7466

Fecha DOGV
:   16-02-2015

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2015/1264

CVE


Fecha del documento
:   12-02-2015

Organismo emisor
:   Conselleria de Presidencia y Agricultura, Pesca, Alimentación y Agua

Tipo de documento
:   Resolución

Descriptores 

:   * [Conselleria de Presidencia y Agricultura, Pesca, Alimentación y Agua](javascript:void(0))

RESOLUCIÓN de 12 de febrero de 2015, de la Directora General del Secretariado del Consell y Relaciones con Les Corts, por la que se dispone la publicación del convenio de colaboración en materia de seguridad de la información entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat. [2015/1264]  
El Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat han suscrito, previa tramitación reglamentaria, el día 1 de julio de 2014, un Convenio de colaboración en materia de seguridad de la información.  
En cumplimiento de lo establecido en el artículo 8.2 de la Ley de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, procede la publicación en el Diari Oficial de la Comunitat Valenciana del mencionado Convenio, que ha quedado inscrito en el Registro de Convenios de la Generalitat con el número 107/2015 y que figura como anexo de esta resolución.  
  
Valencia, 12 de febrero de 2015.- La directora general del Secretariado del Consell y Relaciones con Les Corts: Marta Martí Arador.  
  
  
Convenio de colaboración en materia de seguridad de la información entre el Centro Criptológico Nacional del Centro Nacional de Inteligencia y la Generalitat de la Comunitat Valenciana.  
  
Madrid, a 1 de julio de 2014  
De una parte, Félix Sanz Roldán, secretario de Estado, director del Centro Nacional de Inteligencia y director del Centro Criptológico Nacional (en adelante, CCN), en virtud del nombramiento efectuado por Real Decreto 1091/2009 de 3 de julio, y en el ejercicio de las competencias que tiene atribuidas por el artículo 9 de la Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia.  
Por otra, Juan Carlos Moragues Ferrer, conseller de Hacienda y Administración Pública, en virtud de las atribuciones conferidas en el Decreto 20/2013, de 25 de enero, del Consell, en materia de tecnologías de la información y comunicación de la administración, actuando en nombre y representación de la Generalitat, de conformidad con los artículos 17 f) y 28 letras g) y ll) de la Ley 5/1983, de 30 de diciembre, del Consell, y de conformidad con lo dispuesto en el Decreto 20/1993, de 8 de febrero, del Gobierno Valenciano, por el que se regula el Registro de Convenios y se establece el régimen jurídico y presupuestario de los convenios que suscriba la Generalitat Valenciana, y facultado expresamente para la firma del presente convenio por acuerdo del Consell de fecha 21 de marzo de 2014.  
Ambas partes, en la representación que ostentan, se reconocen mutua capacidad para obligarse y convenir y  
  
EXPONEN  
Primero. La sociedad de la información es un estadio de desarrollo social caracterizado por el empleo masivo de las nuevas tecnologías para el acceso, transacción y difusión de la información. Su desarrollo representa un importante instrumento para superar las desigualdades consecuencia de las barreras geográficas, sociales y económicas que tradicionalmente han restringido el acceso a multitud de servicios, ofreciendo un ilimitado potencial para promover la igualdad de oportunidades entre los ciudadanos. Las nuevas tecnologías juegan ya un papel clave en la mejora de la eficiencia, siendo la causa de importantes mejoras de la productividad, y un poderoso motor para el crecimiento, la competitividad y el empleo.  
Por ello, la implantación de la sociedad de la información constituye un factor clave para el aumento del bienestar económico y social, y es, por tanto, una herramienta estratégica y objetivo de primer nivel para el desarrollo de los países.  
  
Segundo. La Administración no debe ser ajena al desarrollo de la sociedad de la información pero, al mismo tiempo, necesita que la elaboración, conservación y utilización de determinada información se realice de forma segura para garantizar su funcionamiento eficaz al servicio de los intereses nacionales. En consecuencia, la Administración debe dotarse de los medios adecuados para la protección y control del acceso a dicha información, y ha de regular unos procedimientos eficaces para su almacenamiento, procesamiento y transmisión seguros por medio de sistemas propios.  
Tercero. Que el CNI es un organismo público especial de los previstos en la disposición adicional décima de la Ley 6/1997, de 14 de abril, contemplado en la Ley 11/2002, de 6 de mayo, reguladora de dicho organismo, al que encomienda, entre otras, el ejercicio de las funciones relativas a la seguridad de las tecnologías de la información en su artículo 4.e, y de protección de la información clasificada en su artículo 4.f, a la vez que confiere a su secretario de Estado director la responsabilidad de dirigir el CCN en su artículo 9.2.f.  
Cuarto. De acuerdo con el Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro Criptológico Nacional (en adelante, CCN), el ámbito de actuación de dicho Centro comprende, la seguridad de los sistemas de las tecnologías de la información y comunicaciones (TIC) de la Administración que procesan, almacenan o transmiten información en formato electrónico, que normativamente requieren protección, y que incluyen medios de cifra, y la seguridad de los sistemas de las tecnologías de la información y comunicaciones que procesan, almacenan o transmiten información clasificada.  
Quinto. Dentro de dicho ámbito de actuación, el CCN realiza, entre otras, las siguientes funciones:  
a) Elaborar y difundir normas, instrucciones, guías y recomendaciones para garantizar la seguridad de los sistemas de las tecnologías de la información y las comunicaciones de la Administración. Las acciones derivadas del desarrollo de esta función serán proporcionales a los riesgos a los que esté sometida la información procesada, almacenada o transmitida por los sistemas.  
b) Formar al personal de la Administración especialista en el campo de la seguridad de los sistemas de las tecnologías de la información y las comunicaciones.  
c) Constituir el organismo de certificación del Esquema nacional de evaluación y certificación de la seguridad de las tecnologías de información, de aplicación a productos y sistemas en su ámbito.  
d) Valorar y acreditar la capacidad de los productos de cifra y de los sistemas de las tecnologías de la información, que incluyan medios de cifra, para procesar, almacenar o transmitir información de forma segura.  
e) Coordinar la promoción, el desarrollo, la obtención, la adquisición y puesta en explotación y la utilización de la tecnología de seguridad de los sistemas antes mencionados.  
f) Velar por el cumplimiento de la normativa relativa a la protección de la información clasificada en su ámbito de competencia.  
g) Establecer las necesarias relaciones y firmar los acuerdos pertinentes con organizaciones similares de otros países, para el desarrollo de las funciones mencionadas.  
h) El CCN-CERT es la capacidad de respuesta a incidentes de seguridad de la información del Centro Criptológico Nacional. Las funciones de este servicio creado a finales del año 2006 como CERT gubernamental/nacional quedan recogidas en la Ley 11/2002 reguladora del Centro Nacional de Inteligencia, el Real Decreto 421/2004 de regulación del CCN y en el Real Decreto 3/2010, de 8 de enero, regulador del Esquema Nacional de Seguridad.  
i) El CCN-CERT tiene responsabilidad en los ataques procedentes del ciberespacio sobre sistemas clasificados, sistemas de la Administración y empresas pertenecientes a sectores designados como estratégicos.  
j) La misión del CCN-CERT es, por tanto, contribuir a la mejora de la ciberseguridad en España y afrontar de forma activa las nuevas ciberamenazas, siendo el centro de alerta y respuesta nacional responsable de cooperar y ayudar a responder de forma rápida y eficiente a las Administraciones Públicas y a las empresas pertenecientes a sectores estratégicos.  
Sexto. Para el desarrollo de las citadas funciones, y debido a la insuficiencia de medios por parte del CCN para abordar, por sí solo, la adecuada prestación de los servicios encomendados, este Centro precisa la participación de otras entidades que, tanto por la alta especialización de su personal, como por la información que pueden aportar, produzca la sinergia necesaria para la consecución de sus objetivos.  
Séptimo. Que en el ámbito de la Generalitat de la Comunitat Valenciana, el objeto del presente convenio está en consonancia con la Estrategia TIC 2011-2015 que define la estrategia del Consell en relación con la Sociedad Tecnológica y del Conocimiento.  
Octavo. En fecha 28 de mayo de 2007 se instrumentó mediante convenio la puesta en marcha del Centro de Seguridad TIC de la Comunitat Valenciana (en adelante, CSIRT-CV) planteado para administraciones públicas, empresas y ciudadanos, cuyo ámbito de actuación será la Comunitat Valenciana.  
La Generalitat de la Comunitat Valenciana, a través de la Dirección General de Tecnologías de la Información de la Secretaría Autonómica de Administraciones Públicas, tiene los siguientes objetivos específicos para CSIRT-cv, de acuerdo con la ejecución del citado convenio:  
a) Ofrecer información diaria sobre alertas y noticias de Seguridad Informática a través del Portal de CSIRT-CV, así como la incorporación continua de contenidos y herramientas al mismo.  
b) La respuesta a incidentes que ocurran dentro del ámbito de actuación del centro, priorizando los que tengan lugar en la Red Corporativa de la Generalitat y aquellos que revistan especial gravedad.  
c) El desarrollo de proyectos que contribuyan a la difusión de una cultura de Seguridad en dicho ámbito.  
d) Generación de guías de respuesta a incidentes de seguridad.  
Noveno. Una de las líneas estratégicas de la Generalitat de la Comunitat Valenciana es ser un centro de referencia en Seguridad Informática a nivel autonómico. Para dicho fin, la Generalitat de la Comunitat Valenciana cuenta con los siguientes instrumentos:  
- El Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV).  
Décimo. Las funciones del CCN, relativas a la seguridad de las TIC, están en consonancia con la línea de trabajo de CSIRT-CV sobre Seguridad Tecnológica, coincidiendo ambas entidades en la alta especialización de su personal en estas disciplinas.  
Undécimo. En este sentido, las partes desean formalizar el presente convenio, a fin de que la Generalitat de la Comunitat Valenciana, a través de la Dirección General de Tecnologías de la Información de la Secretaría Autonómica de Administraciones Públicas y el CCN colaboren mutuamente para la consecución de sus objetivos respectivos.  
Por lo expuesto, las partes acuerdan suscribir el presente convenio que se regirá por las siguientes  
  
CLÁUSULAS  
  
Primera. Objeto del convenio  
El objeto del presente convenio es fijar las bases de la colaboración entre la Generalitat de la Comunitat Valenciana y el CCN, para impulsar en España los aspectos de seguridad dentro del desarrollo de la sociedad de la información, mediante el intercambio de información, la formación especializada y el desarrollo de proyectos tecnológicos.  
Las citadas bases servirán de marco general de las relaciones entre las partes, así como entre estas y aquellas otras entidades, públicas y privadas, cuya participación se considere necesaria para el desarrollo de la colaboración propuesta.  
El presente convenio podrá modificarse por mutuo acuerdo entre las partes cuando resulte necesario para la mejor realización de su objeto siguiendo los mismos trámites establecidos para su suscripción.  
  
Segunda. Aportaciones de las partes  
La materia objeto de colaboración entre ambas partes comprende, en particular, las siguientes áreas de interés:  
- Intercambio de Información. En el desarrollo de sus cometidos, tanto la Generalitat de la Comunitat Valenciana como el CCN manejan información que puede ser de utilidad para la otra parte.  
En este sentido, se intercambiará información entre ambos organismos en los siguientes campos:  
- Sensores desplegados en los diferentes organismos, capacidades de monitorización de los mismos, acceso a la información proporcionada por los mismos para la elaboración de estadísticas.  
- Documentación relativa a seguridad. El CCN proporcionará las series de guías CCN-STIC desarrolladas para la Administración con objeto de su adaptación a los entornos de la Generalitat de la Comunitat Valenciana. En caso de su difusión en otros entornos se deberá citar el origen del documento.  
- Incidentes de seguridad. Compartir información y procedimientos de resolución de los mismos para su aplicación en los entornos de actuación del CCN (administración pública) y la Generalitat de la Comunitat Valenciana.  
- Iniciativas de seguridad desarrolladas por ambas administraciones con objeto de mejorar la coordinación entre las mismas y, en la medida de lo posible dar un mensaje común.  
- Herramientas de seguridad y programas específicos. Posibilidad de que la Generalitat de la Comunitat Valenciana, a través de la Dirección General de tecnologías de la Información de la Secretaría Autonómica de Administraciones Públicas promueva el desarrollo y la utilización de herramientas de seguridad informática y productos o programas específicos a propuesta del CCN. En este sentido, la Generalitat de la Comunitat Valenciana, podrá realizar pruebas a dichas herramientas y programas que permitan a la Generalitat de la Comunitat Valenciana, llegado el caso, completar la funcionalidad de las mismas para utilizarlos en el ámbito de actuación de la Generalitat de la Comunitat Valenciana.  
- Desarrollo de proyectos, en caso de llevarse a cabo el desarrollo de algún proyecto relacionado con los objetivos del convenio, la propiedad intelectual de los mismos será compartida por la Generalitat de la Comunitat Valenciana y el Ministerio de la Presidencia.  
- Formación: Colaboración en programas enfocados a:  
- Formación interna de los empleados de cada una de las partes.  
- Organización, participación o colaboración conjunta en cursos, seminarios, máster de seguridad, etc.  
  
Tercera. Financiación  
La financiación del presente convenio se llevará a cabo por cada parte con sus propios presupuestos ordinarios de funcionamiento.  
Para la Generalitat, la aplicación y ejecución del presente convenio, incluyéndose al efecto todos los actos jurídicos que pudieran dictarse en desarrollo y ejecución del mismo, no podrá tener incidencia alguna en la dotación de todos y cada uno de los capítulos de gasto asignados a la Consellería de Hacienda y Administración Pública, y en todo caso deberá ser atendido con los medios personales y materiales de la consellería competente por razón de la materia.  
  
Cuarta. Medidas de control y seguimiento  
De común acuerdo entre ambas partes se establecerá, dentro de los dos meses siguientes a la entrada en vigor del presente convenio, una comisión de seguimiento que:  
- diseñará, planificará y ejecutará las actuaciones concretas derivadas del objeto del presente convenio, definiendo y delimitando el alcance de cada actividad o grupo de actividades correspondientes a las áreas de colaboración mencionadas.  
- propondrá para su firma, como anexos a este convenio, los acuerdos específicos que considere oportunos y servirá de canal de comunicación ordinario para el seguimiento de las actividades y del intercambio de información derivados del presente convenio.  
La Comisión de Seguimiento tendrá las siguientes pautas de funcionamiento:  
- Estará formada por los miembros designados por ambas partes en número de dos por cada una de ellas.  
- Se designará una presidencia colegiada por ambas partes y una de las partes proporcionará, además de los designados, un secretario que no dispondrá de voto.  
- Se reunirá de forma ordinaria, al menos, una vez cada cuatrimestre, sin perjuicio de las reuniones extraordinarias que se convoquen.  
- Para la adopción de acuerdos se exigirá que asistan a la reunión la mayoría de los miembros y siempre el mismo número de miembros por cada parte. Los acuerdos se tomarán por unanimidad y quedarán reflejados en un acta que tendrá carácter obligatorio para las partes. El acta será firmada por todos los asistentes.  
El personal que participe en la ejecución del presente convenio, seguirá bajo la dirección y dependencia de la parte a la que pertenece, sin que exista modificación alguna de su relación laboral o de servicios.  
Ambas partes se comprometen a realizar, en el seno de la comisión de seguimiento, un informe de conclusiones dentro del primer año de vigencia del presente convenio.  
Quinta. Vigencia  
El presente convenio tendrá una vigencia de tres años desde la fecha de la firma, prorrogándose de forma expresa, por sucesivos periodos de tres años, salvo renuncia expresa de alguna de las partes con tres meses de antelación a la finalización de su vigencia o de cualquiera de sus prórrogas.  
  
Sexta. Causas de resolución  
El presente convenio podrá extinguirse de mutuo acuerdo entre ambas partes, por imposibilidad sobrevenida de su cumplimiento o por incumplimiento grave acreditado de alguna de las partes.  
La presente colaboración estará siempre supeditada a las necesidades de la defensa nacional, por lo que, surgida tal necesidad, el convenio quedará suspendido, en tanto persista dicha necesidad o, en su caso, resuelto por cualquiera de las partes, sin que sea preciso aviso o denuncia previa en este sentido.  
  
Séptima. Derechos de las partes  
El presente convenio no supone, en ningún caso, la cesión de competencias de una de las partes a la otra, ni tampoco la concesión, expresa o implícita, de derecho alguno respecto a patentes, derechos de autor o cualquier otro derecho de propiedad intelectual o industrial. Toda la información y documentación intercambiada, en el marco del convenio, será propiedad exclusiva de la parte que la haya generado.  
  
Octava. Confidencialidad  
Las partes se comprometen al intercambio de la información necesaria para el cumplimiento efectivo de todos los términos del presente convenio, con las garantías de confidencialidad que en cada caso sean requeridas.  
La información, datos, soportes, programas, aplicaciones y, en general, cualquier intercambio y utilización de medios y técnicas aportados por ambas partes al convenio, permanecerán exclusivamente en el ámbito de relación de las mismas y del personal técnico que colabore en las actividades del convenio, obligándose a mantener en régimen de confidencialidad estos medios y técnicas por plazo indefinido y con independencia de la duración de este convenio.  
Se excluye de la categoría de información confidencial toda aquella que haya de ser revelada de acuerdo con las leyes o con una resolución judicial o acto de autoridad competente.  
Las partes podrán dar publicidad a la existencia del presente convenio en la forma en que ambas determinen de mutuo acuerdo.  
  
Novena. Jurisdicción competente  
El presente convenio tiene naturaleza administrativa. Las cuestiones litigiosas que pudieran derivarse de la firma y ejecución del presente convenio corresponderán a la jurisdicción contencioso-administrativa.  
Y en prueba de conformidad de cuanto antecede, firman el presente convenio en tres ejemplares originales, igualmente válidos, en el lugar y fecha arriba indicados.  
  
El conseller de Hacienda y Administración Pública,  
Juan Carlos Moragues Ferrer  
  
El secretario de Estado, director del Centro Nacional de Inteligencia y director del Centro Criptológico Nacional,  
Félix Sanz Roldán



Descargar el documento en formato PDF

Descargar los metadatos en formato XML