Source: https://proteccion-de-datos.blogspot.com/
Timestamp: 2018-08-20 20:54:16+00:00

Document:
El Gobierno de España ha aprobado un Real Decreto-ley con medidas urgentes para adaptar el Derecho español al Reglamento General de Protección de Datos (RGPD), norma de la Unión Europea que al entrar en vigor el pasado 25 de mayo impuso importantes modificaciones en la legislación interna, cambios que fueron incorporados a un proyecto de ley orgánica que todavía no ha superado su tramitación parlamentaria. Según el ejecutivo, la entrada en vigor del RGPD provocó un vacío legal que dificulta su aplicación en España, lo que podría dejar desprotegido el derecho fundamental de los ciudadanos a su privacidad. Por eso era imprescindible y urgente la adopción de una norma con rango de ley que permita la adaptación del Derecho español al reglamento europeo en algunas cuestiones cuya regulación no está reservada a ley orgánica. El Real Decreto-ley aprobado este viernes realiza dicha adaptación y tendrá vigencia sólo hasta el momento en el que las Cortes aprueben el proyecto de ley cuya tramitación parlamentaria sigue pendiente.
Publicado por Manuel Velasco Carretero el viernes, julio 27, 2018 No hay comentarios:
Actualización seguridad TIC recomendada por el CCN
Informa el Centro Criptológico Nacional de España (CCN) que ha actualizado su catálogo de productos de seguridad TIC recomendados. La Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos estableció el Esquema Nacional de Seguridad que, aprobado mediante Real Decreto 3/2010, de 8 de enero, tiene por objeto determinar la política de seguridad en la utilización de medios electrónicos en su ámbito de aplicación y estará constituido por los principios básicos y requisitos mínimos que permitan una protección adecuada de la información. Posteriormente, la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, recoge el Esquema Nacional de Seguridad en su artículo 156 apartado 2 en similares términos.
En 2015 se publicó la modificación del Esquema Nacional de Seguridad a través del Real Decreto 951/2015, de 23 de octubre, en respuesta a la evolución del entorno regulatorio, en especial de la Unión Europea, de las tecnologías de la información y de la experiencia de la implantación del Esquema. Los sistemas deberán adecuarse a lo dispuesto en la citada modificación en un plazo de veinticuatro meses (5 de noviembre de 2017). Entre otras, se introducen las siguientes novedades:
Artículo 18, la utilización, de forma proporcionada a la categoría del sistema y nivel de seguridad determinados, de aquellos productos que tengan certificada la funcionalidad de seguridad relacionada con el objeto de su adquisición.
Consciente de la necesidad de dar publicidad a las garantías adoptadas en el desenvolvimiento de las Administraciones Públicas y el desarrollo del procedimiento administrativo prestado por medios electrónicos, el artículo 41 del ENS señala:
Artículo 41. Publicación de conformidad. Los órganos y Entidades de Derecho Público darán publicidad en las correspondientes sedes electrónicas a las declaraciones de conformidad, y a los distintivos de seguridad de los que sean acreedores, obtenidos respecto al cumplimiento del Esquema Nacional de Seguridad.
Según la categoría del sistema se distingue entre Declaración de conformidad y Certificación de conformidad, recogidos en la Guía 809 (Declaración y Certificación de Conformidad con el ENS): Declaración de Conformidad: de aplicación a sistemas de información de categoría Básica. Podrá representarse mediante Sello o Distintivo de Declaración de Conformidad generado por la entidad bajo cuya responsabilidad esté el sistema (Fuente de la información y del gráfico: CCN).
Publicado por Manuel Velasco Carretero el martes, julio 24, 2018 No hay comentarios:
Transposición Directiva en materia de Ciberseguridad
Informa la Comisión Europea (CE) que recientemente ha enviado una carta de emplazamiento a diecisiete Estados miembros para que transpongan plenamente a sus Derechos nacionales el primer acto legislativo a escala de la Unión Europea (UE) sobre ciberseguridad. Esta decisión afecta a los siguientes Estados miembros: Austria, Bélgica, Bulgaria, Croacia, Dinamarca, España, Francia, Grecia, Hungría, Irlanda, Letonia, Lituania, Luxemburgo, Países Bajos, Polonia, Portugal y Rumanía.
El objetivo de la Directiva relativa a la seguridad de las redes y los sistemas de Información [Directiva SRI, Directiva (UE) 2016/1148] es alcanzar de manera uniforme un elevado nivel de seguridad de las redes y los sistemas de información en toda la UE, mediante el desarrollo de las capacidades nacionales en materia de ciberseguridad, aumentando la cooperación a nivel de la UE y las obligaciones de notificación de incidentes de los operadores de servicios esenciales y de los proveedores de servicios digitales.
Los Estados miembros debían transponer la Directiva SRI a sus Derechos nacionales, a más tardar, el 9 de mayo de 2018[1]. Hasta la fecha, once Estados miembros han notificado a la UE la transposición completa de la Directiva, transposición que se está ahora examinando a fin de confirmar si se ha realizado plenamente. Los demás Estados miembros disponen ahora de dos meses para responder a la carta de emplazamiento enviada por la CE; de lo contrario, la CE podría decidir enviar un dictamen motivado (Fuente de la información: CE. Fuente de la imagen: pixabay).
[1] Puesto que entró en vigor en agosto de 2016.
Publicado por Manuel Velasco Carretero el sábado, julio 21, 2018 No hay comentarios:
Archivo de textos julio 2018 (4) junio 2018 (4) mayo 2018 (3) abril 2018 (3) marzo 2018 (2) febrero 2018 (3) enero 2018 (3) diciembre 2017 (1) noviembre 2017 (4) octubre 2017 (1) septiembre 2017 (2) agosto 2017 (1) julio 2017 (3) junio 2017 (2) mayo 2017 (4) marzo 2017 (2) febrero 2017 (1) enero 2017 (1) diciembre 2016 (1) noviembre 2016 (1) octubre 2016 (1) septiembre 2016 (1) agosto 2016 (1) julio 2016 (2) junio 2016 (2) mayo 2016 (2) marzo 2016 (1) junio 2015 (2) marzo 2014 (1) abril 2013 (1) marzo 2013 (1) junio 2012 (1) marzo 2010 (1) marzo 2009 (1) febrero 2009 (1) junio 2008 (4) mayo 2008 (1) abril 2008 (10) marzo 2008 (3) febrero 2008 (2) enero 2008 (3) diciembre 2007 (2) octubre 2007 (3) septiembre 2007 (1) mayo 2007 (1) abril 2007 (1) marzo 2007 (1) febrero 2007 (2) abril 2006 (2) marzo 2006 (13)

References: Real Decreto 
 artículo 156
 Real Decreto 

Artículo 18
 artículo 41

Artículo 41