Source: http://noticias.juridicas.com/base_datos/CCAA/553388-d-31-2015-de-may-ca-cantabria-politica-de-seguridad-de-la-informacion-de.html
Timestamp: 2018-02-22 13:55:21+00:00

Document:
Decreto 31/2015, de 14 de mayo, por el que se aprueba la Política de Seguridad de la Información de la Administración de la Comunidad Autónoma de Cantabria
Publicado en BOC núm. 97 de 25 de Mayo de 2015
Artículo 2 Misión de la organización
Artículo 3 Objetivos y directrices básicas de la gestión de la seguridad de la información
Artículo 4 Principios de la política de seguridad de la información
CAPÍTULO II. Organización de la gestión de la seguridad de la información
Artículo 5 Estructura organizativa
Artículo 6 Creación, composición y régimen de funcionamiento de la Comisión General de Seguridad de la Información
Artículo 7 Funciones de la Comisión General de Seguridad de la Información
Artículo 8 Creación, composición y régimen de funcionamiento del Comité Técnico de Ciberseguridad
Artículo 9 Objetivos y funciones del Comité Técnico de Ciberseguridad
Artículo 10 Responsables de la Información y Responsables del Servicio
Artículo 11 Funciones de los Responsables de la Información y Responsables de los Servicios
Artículo 12 Gestores Responsables
Artículo 13 Funciones de los Gestores Responsables
Artículo 14 Responsable de Seguridad de la Información
Artículo 15 Funciones del Responsable de Seguridad de la Información
Artículo 16 Responsables de los Sistemas
Artículo 17 Funciones de los Responsables de los Sistemas
Artículo 18 Administradores de la Ciberseguridad de los Sistemas
Artículo 19 Funciones de los Administradores de la Ciberseguridad de los Sistemas
Artículo 20 Responsables de los ficheros que contengan datos de carácter personal
Artículo 21 Comisiones, comités y responsables de la Seguridad de la Información sectoriales
Artículo 22 Protección de datos personales
Artículo 23 Gestión de riesgos
Artículo 24 Desarrollo de la Política de Seguridad de la Información
Artículo 25 Formación, concienciación e información
Artículo 26 Obligaciones del personal
Artículo 27 Terceras partes
Artículo 28 Colaboración con otras entidades públicas
Artículo 29 Resolución de conflictos
Disposición adicional primera Adecuación de las relaciones de puestos de trabajo
Disposición adicional segunda Adhesiones a la Política de Seguridad de la Información de la Administración de la Comunidad Autónoma de Cantabria
Disposición transitoria primera Desempeño temporal de las funciones de Responsable de Seguridad de la Información
Disposición transitoria segunda Desempeño temporal de las funciones asignadas a los titulares de otras unidades u órganos
El Esquema Nacional de Seguridad aprobado por el Real Decreto 3/2010, de 8 de enero, tiene como meta precisamente atender a esa necesidad, para permitir a los ciudadanos y a las Administraciones Públicas el ejercicio de derechos y el cumplimiento de deberes a través de estos medios. Así, se busca garantizar la calidad de la información y la adecuada prestación de los servicios sin interrupciones, mediante una estrategia de gestión de la seguridad de la información que combine medidas preventivas y de supervisión de la actividad diaria, con procedimientos específicos de respuesta ante los incidentes que pudieran presentarse y con la capacidad de adaptación a los cambios en las condiciones del entorno.
En su virtud, a propuesta de la Consejera de Presidencia y Justicia y previa deliberación del
Consejo de Gobierno, en su reunión del día 14 de mayo de 2015.
1. El presente decreto tiene por objeto establecer el marco común, las directrices básicas y el régimen organizativo para la gestión de la Seguridad de la Información. Tal y como define el anexo IV del Real Decreto 3/2010, "Seguridad de las redes y de la información, es la capacidad de las redes o de los sistemas de información de resistir, con un determinado nivel de confianza, los accidentes o acciones ilícitas o malintencionadas que comprometan la disponibilidad, autenticidad, integridad y confidencialidad de los datos almacenados o transmitidos y de los servicios que dichas redes y sistemas ofrecen o hacen accesibles".
La Administración de la Comunidad Autónoma desarrolla funciones ejecutivas de carácter administrativo según lo establecido en el artículo 42 de la Ley de Cantabria 6/2002, de 10 de diciembre, de Régimen Jurídico del Gobierno y de la Administración de la Comunidad Autónoma de Cantabria.
4. Esta Comisión se regirá por el presente decreto, por las normas sobre los órganos colegiados de sección 5ª del Capítulo II del Título II de la Ley de Cantabria 6/2002, de 10 de diciembre, de Régimen Jurídico del Gobierno de Cantabria y de la Administración de la Comunidad Autónoma de Cantabria, y en lo que resulte de aplicación, conforme las previsiones del Capítulo II del Título II de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
4. Este Comité se regirá por el presente decreto, por las normas sobre los órganos colegiados de sección 5ª del Capítulo II del Título II de la Ley de Cantabria 6/2002, de 10 de diciembre, de Régimen Jurídico del Gobierno de Cantabria y de la Administración de la Comunidad Autónoma de Cantabria, y en lo que resulte de aplicación, conforme las previsiones del Capítulo II del Título II de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
2. Se podrán aprobar normas de seguridad o procedimientos de seguridad que regulen el funcionamiento operativo de los "Gestores Responsables".
n) Asesorar en materia de seguridad de la información en lo relativo a su campo de actuación a la Comisión General de Seguridad de la Información, al Comité Técnico de Ciberseguridad, a las comisiones o comités sectoriales que pudiera existir, a los Responsables de los Sistemas o al Responsable de Seguridad de la Información.
3. En los contratos de adquisición de sistemas o aplicaciones informáticas, de prestación de servicios tecnológicos, y también en el caso de contratos de prestación de servicios de otro tipo que implique el uso de servicios, aplicaciones o sistemas informáticos internos, se deberán tener en cuenta las medidas y consideraciones de seguridad de la información que resulten de aplicación, según la legislación vigente en la materia y especialmente lo señalado en el artículo 9 del Decreto 74/2014, de 27 de noviembre, de Régimen Jurídico de la Administración Electrónica de la Comunidad Autónoma de Cantabria. También se deberán tener en cuenta las medidas y consideraciones de seguridad de la información que resulten de aplicación legal, en caso de acuerdos de cesión de sistemas, aplicaciones o acceso a servicios de otros organismos o entidades.
Véase el D [CANTABRIA] 42/2017, 22 junio, por el que se regula el Régimen Jurídico de la Autorización y Uso de la firma electrónica de autoridades y empleados públicos de la Administración de la Comunidad Autónoma de Cantabria y su Sector Público («B.O.C.» 28 junio).
Véase el D [CANTABRIA] 43/2017, 22 junio, por el que se aprueba la Política de Gestión de documentos administrativos electrónicos, expedientes electrónicos y archivo electrónico de la Administración de la Comunidad Autónoma de Cantabria y su Sector Público («B.O.C.» 28 junio).

References: Artículo 2

Artículo 3

Artículo 4

Artículo 5

Artículo 6

Artículo 7

Artículo 8

Artículo 9

Artículo 10

Artículo 11

Artículo 12

Artículo 13

Artículo 14

Artículo 15

Artículo 16

Artículo 17

Artículo 18

Artículo 19

Artículo 20

Artículo 21

Artículo 22

Artículo 23

Artículo 24

Artículo 25

Artículo 26

Artículo 27

Artículo 28

Artículo 29
 Resolución 
 Real Decreto 
 Real Decreto 
 artículo 42
 artículo 9