Source: http://noticias.juridicas.com/base_datos/Admin/538635-orden-fom-1987-2014-de-20-oct-aprueba-la-politica-de-seguridad-de-la-informacion.html
Timestamp: 2016-09-30 20:39:09+00:00

Document:
Orden FOM/1987/2014, de 20 de octubre, por la que se aprueba la pol�tica de seguridad de la informaci�n en el �mbito de la administraci�n electr�nica del Ministerio de Fomento.
�El Comit� de Seguridad de la Informaci�n del Ministerio de Fomento
�El Responsable de Seguridad
�El Responsable de la Informaci�n
�El Responsable del Servicio
�Gesti�n de los riesgos
�Desarrollo normativo de la Pol�tica de Seguridad de la Informaci�n
�Deber de colaboraci�n de �rganos y unidades del Departamento
�Publicidad de la PSI
La Ley 11/2007, de 22 de junio, de acceso electr�nico de los ciudadanos a los Servicios P�blicos se�ala en su exposici�n de motivos, que �el principal reto que tiene la implantaci�n de las Tecnolog�as de la Informaci�n y las Comunicaciones en la sociedad en general, y en la Administraci�n en particular, es la generaci�n de confianza suficiente que elimine o minimice los riesgos asociados a su utilizaci�n�.
El art�culo 3 de dicha Ley dispone que son fines de la misma, entre otros, �crear las condiciones de confianza en el uso de los medios electr�nicos estableciendo las medidas necesarias para la preservaci�n de la integridad de los derechos fundamentales, y en especial, los relacionados con la intimidad y la protecci�n de datos de car�cter personal por medio de la garant�a de la seguridad de los sistemas, los datos, las comunicaciones y los servicios electr�nicos�.
El Esquema Nacional de Seguridad en el �mbito de la Administraci�n Electr�nica, regulado por el Real Decreto 3/2010, de 8 de enero, persigue fundamentar la confianza en que los sistemas de informaci�n que soporten la prestaci�n de los servicios de administraci�n electr�nica y que manejen la informaci�n demandada por dichos servicios, lo har�n con arreglo a sus especificaciones funcionales, sin interrupciones o modificaciones fuera de control y sin que la informaci�n pueda llegar al conocimiento de personas no autorizadas.
Para lograr dicho prop�sito, resulta imprescindible acometer en primer lugar la organizaci�n global de la seguridad de la informaci�n. En la c�spide de dicha organizaci�n se sit�a la Pol�tica de Seguridad de la Informaci�n como documento destinado a recoger las directrices que rigen la forma en que una organizaci�n gestiona y protege la informaci�n y los servicios que considera cr�ticos.
El contenido de la pol�tica de seguridad de la informaci�n, recoger� los aspectos detallados en la secci�n 3.1 del Anexo II del Esquema Nacional de Seguridad, y adem�s, ser� coherente con lo establecido en el Documento de Seguridad que exige el art�culo 88 del Reglamento de desarrollo de la Ley Org�nica 15/1999, de 13 de diciembre, de protecci�n de datos de car�cter personal, aprobado por Real Decreto 1720/2007, de 21 de diciembre, prevaleciendo lo relativo a la protecci�n de datos de car�cter personal en caso de discrepancias.
La presente Pol�tica de Seguridad de la Informaci�n afectar� a los sistemas de informaci�n del Ministerio de Fomento, incluyendo los organismos aut�nomos y agencias estatales dependientes del Departamento, as� como a las entidades colaboradoras con �stos sin excepciones.
En virtud de lo anterior, y en cumplimiento del art�culo 11 del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el �mbito de la Administraci�n Electr�nica, con la aprobaci�n previa del Ministro de Hacienda y Administraciones P�blicas, dispongo:
Objeto y �mbito de aplicaci�n 1. Esta orden tiene por objeto aprobar la Pol�tica de Seguridad de la Informaci�n (en adelante PSI) en el �mbito de la Administraci�n Electr�nica del Ministerio de Fomento y establecer el marco organizativo y tecnol�gico de la misma.
2. La PSI se aplicar� por todos los �rganos superiores y directivos del Departamento y por los organismos p�blicos y agencias estatales, a todos los sistemas de informaci�n que gestionen en el ejercicio de sus competencias, debiendo ser cumplida por su personal y por cualquiera que tenga acceso a sus sistemas de informaci�n.
Misi�n Al Ministerio de Fomento le corresponde la propuesta y ejecuci�n de la pol�tica del Gobierno en los �mbitos de las infraestructuras de transporte terrestre, a�reo y mar�timo, de competencia estatal; de control, ordenaci�n y regulaci�n administrativa de los servicios de transporte correspondientes; de acceso a la vivienda, edificaci�n, urbanismo, suelo y arquitectura, en el �mbito de las competencias de la Administraci�n General del Estado; de ordenaci�n normativa de los servicios postales; de impulso y direcci�n de los servicios estatales relativos a astronom�a, geodesia, geof�sica y cartograf�a; y de planificaci�n y programaci�n de las inversiones relativas a las infraestructuras, materias y servicios mencionados.
Marco normativo 1. El marco normativo de las actividades de la PSI est� integrado por todas las normas vigentes que afecten a la seguridad de la informaci�n en el �mbito de la Administraci�n Electr�nica del Ministerio de Fomento.
2. Las acciones que el Ministerio de Fomento emprenda en materia de seguridad de la informaci�n ser�n acordes con las mejores pr�cticas de seguridad, recogidas en las gu�as del CCN-STIC del Centro Criptol�gico Nacional y otras normas internacionalmente reconocidas.
Estructura organizativa La estructura organizativa de la PSI en el Ministerio de Fomento estar� compuesta por los siguientes agentes:
a) El Comit� de Seguridad de la Informaci�n,
b) El responsable de Seguridad,
c) El responsable de la Informaci�n,
El Comit� de Seguridad de la Informaci�n del Ministerio de Fomento 1. Se crea el Comit� de Seguridad de la Informaci�n (en adelante el Comit�) como grupo de trabajo en el seno de la Comisi�n Ministerial de Administraci�n Electr�nica del Ministerio de Fomento.
2. El Comit� estar� compuesto por los siguientes miembros:
a) Presidente: La persona titular de la Inspecci�n General de Fomento.
b) Vocales: Un representante, con rango m�nimo de Subdirector General o asimilado, de cada uno de los �rganos directivos del Ministerio de Fomento, as� como de los organismos aut�nomos y agencias estatales dependientes del Departamento.
c) Secretario: La persona titular de la Subdirecci�n General de Tecnolog�as de la Informaci�n y Administraci�n Electr�nica, que tendr� voz y voto.
Todos los miembros del Comit� tendr�n un suplente. Los miembros del Comit� y los respectivos suplentes ser�n designados por los titulares de los �rganos superiores y directivos del Departamento y de los Organismos P�blicos.
3. El Comit� supervisar� el cumplimiento del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad, coordinar� todas las actividades relacionadas con la seguridad de la informaci�n y ejercer� las siguientes funciones:
a) Elaborar las propuestas de modificaci�n y actualizaci�n permanente de la PSI del Ministerio de Fomento para su aprobaci�n por la Comisi�n Ministerial de Administraci�n Electr�nica del Departamento.
b) Impulsar el cumplimiento de la PSI y su desarrollo normativo seg�n lo previsto en el art�culo 12.b) de la presente Orden.
c) Aprobar las normas de desarrollo de la PSI de segundo nivel, previstas en el art�culo 12.b).
d) Velar por el cumplimiento y difusi�n de la PSI, promoviendo actividades de concienciaci�n y formaci�n en materia de seguridad para el personal del Departamento.
e) Coordinar las relaciones con el Comit� de Seguridad de la Informaci�n de las Administraciones P�blicas.
f) Tomar aquellas decisiones que garanticen la seguridad de la informaci�n y de los servicios del Departamento.
4. El Comit� se reunir� con car�cter ordinario, al menos, anualmente. Por razones de urgencia podr� reunirse siempre que el Presidente lo estime conveniente.
El Comit� podr� recabar del personal t�cnico propio o externo la informaci�n pertinente para la toma de sus decisiones, as� como invitar a dicho personal a las reuniones con voz y sin voto.
El Comit� de Seguridad de la Informaci�n ajustar� su funcionamiento a las previsiones contenidas en el cap�tulo II del T�tulo II de la Ley 30/1992, de 26 de noviembre, de R�gimen Jur�dico de las Administraciones P�blicas y del Procedimiento Administrativo Com�n, relativo a los �rganos colegiados.
El Responsable de Seguridad 1. Conforme al art�culo 10 del Real Decreto 3/2010, de 8 de enero, el Responsable de la Seguridad determina las decisiones para satisfacer los requisitos de seguridad de la informaci�n y de los servicios.
2. El Responsable de Seguridad del Ministerio de Fomento ser� el titular de la Subdirecci�n General de Tecnolog�as de la Informaci�n y Administraci�n Electr�nica, desempe�ando las siguientes funciones:
a) Velar por la ejecuci�n de las decisiones del Comit�.
b) Preparar los temas a tratar en las reuniones del Comit�, realizar la convocatoria y elaborar el acta de las mismas; as� como asesorar y darle soporte en cuantos asuntos estime de inter�s.
c) Verificar que las medidas de seguridad son adecuadas para la protecci�n de la informaci�n y de los servicios.
d) Supervisar los sistemas de control interno, las evaluaciones peri�dicas de riesgos que se lleven a cabo en el Ministerio de Fomento y planificar las auditor�as peri�dicas.
e) Promover la concienciaci�n, educaci�n y formaci�n en materia de seguridad de la informaci�n a todo el personal.
f) Coordinar la investigaci�n de incidentes de seguridad de la informaci�n.
g) Proponer al Comit� la normativa de seguridad de segundo nivel a la que se refiere el art�culo 12.b).
h) Asumir las funciones expl�citamente atribuidas a la figura del Responsable de Seguridad en el Real Decreto 1720/2007, de 21 de diciembre de desarrollo de la Ley Org�nica 15/1999, de 13 de diciembre, de Protecci�n de Datos de Car�cter Personal, y en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad.
3. Cada uno de los �rganos superiores y directivos Ministerio de Fomento y de los organismos aut�nomos y agencias estatales designar�n una persona responsable que actuar� como Responsable de Seguridad delegado y que servir� de apoyo al Responsable de Seguridad para el desarrollo de las tares necesarias para la implantaci�n de la PSI en sus respectivos �mbitos.
El Responsable de la Informaci�n 1. El Responsable de la Informaci�n es la persona que determina los requisitos de la informaci�n tratada, en del marco establecido en el anexo I del Real Decreto 3/2010, de 8 de enero, pudiendo solicitar una propuesta previa al Responsable de la Seguridad.
2. Esta responsabilidad recaer� sobre la persona titular de la Subdirecci�n General o Unidad equivalente que gestione cada procedimiento administrativo.
El Responsable del Servicio 1. El Responsable del Servicio es la persona que determina los requisitos de los servicios prestados, en del marco establecido en el Anexo I del Real Decreto 3/2010, de 8 de enero, solicitando una propuesta al Responsable de la Seguridad.
2. Esta responsabilidad recaer� en titular de la Subdirecci�n General o unidad administrativa equivalente que gestione cada servicio.
Resoluci�n de conflictos En caso de conflicto entre los diferentes responsables que componen la estructura organizativa de la PSI prevalecer� la decisi�n del Comit� de Seguridad de la Informaci�n.
Formaci�n y concienciaci�n 1. El Ministerio de Fomento desarrollar� actividades formativas espec�ficas orientadas a la concienciaci�n y formaci�n de los empleados del Departamento, as� como a la difusi�n entre los mismos de la PSI y de su desarrollo normativo.
2. A estos efectos, deber�n incluirse actividades formativas en esta materia dentro de los Planes de Formaci�n del Ministerio de Fomento.
Gesti�n de los riesgos 1. La gesti�n de riesgos para la seguridad de la informaci�n se realizar� de manera continua sobre los sistemas de informaci�n, conforme con la legislaci�n aplicable, incluidos los principios de gesti�n de la seguridad basada en los riesgos y reevaluaci�n peri�dica, se�alados en los art�culos 6 y 9 del Real Decreto 3/2010, de 8 de enero.
2. Los Responsables de la Informaci�n y del Servicio son los encargados, de realizar el preceptivo an�lisis de riesgos El Responsable del Informaci�n deber� aprobar el nivel de riesgo residual, a propuesta del responsable del servicio. El Responsable de Seguridad recomendar� un marco de directrices b�sicas para armonizar los criterios a seguir para la valoraci�n de riesgos.
3. La selecci�n de las medidas de seguridad a adoptar ser� propuesta por el personal de apoyo del Responsable de Seguridad en el �rgano superior o directivo u organismo p�blico correspondiente, y deber� ser aprobada por el Responsable de Seguridad.
4. El proceso de gesti�n de riesgos seguir� lo dispuesto en los anexos I y II del Real Decreto 3/2010, y deber� revisarse y aprobarse, al menos bienalmente, por cada responsable de la informaci�n y cada responsable de los servicios.
Desarrollo normativo de la Pol�tica de Seguridad de la Informaci�n Las normas sobre seguridad de la Informaci�n en la Administraci�n Electr�nica del Departamento se clasificar�n jer�rquicamente en tres niveles, seg�n su �mbito de aplicaci�n, nivel de detalle t�cnico y obligatoriedad de cumplimiento, de manera que todas se basar�n en otra, u otras, de nivel superior.
a) Primer nivel normativo: PSI. Est� constituido por la presente orden de obligado cumplimiento.
b) Segundo nivel normativo: Normativa. Est� constituido por la normativa de seguridad, en desarrollo de la PSI.La normativa comprende los procedimientos y normas de seguridad de la informaci�n, de obligado cumplimiento, tras la aprobaci�n por el Comit� de Seguridad de la Informaci�n.
c) Tercer nivel normativo: Procedimientos T�cnicos, en desarrollo del segundo nivel normativo, orientados a resolver las tareas, consideradas cr�ticas por el perjuicio que causar�a una actuaci�n inadecuada, de seguridad, desarrollo, mantenimiento y explotaci�n de los sistemas de informaci�n. Estos procedimientos establecen las configuraciones m�nimas de seguridad de los diferentes elementos de un sistema de informaci�n, gu�as y recomendaciones de uso o de otro tipo.
El desarrollo de estos procedimientos t�cnicos de adaptaci�n de la normativa ser� responsabilidad del personal de apoyo del Responsable de Seguridad en el �rgano superior o directivo u organismo p�blico correspondiente, y su aprobaci�n ser� responsabilidad del Responsable de Seguridad.
Este marco documental estar� a disposici�n de todos los miembros del Ministerio que necesiten conocerlo, en particular para aquellos que utilicen, operen o administren los sistemas de informaci�n y comunicaciones.
Deber de colaboraci�n de �rganos y unidades del Departamento Todos los �rganos y unidades del Departamento prestar�n su colaboraci�n en la implementaci�n de la PSI aprobada por esta orden.
Publicidad de la PSI La presente orden se publicar� en el �Bolet�n Oficial del Estado� y en la sede electr�nica del Ministerio de Fomento.
No incremento del gasto p�blico La aplicaci�n de esta orden no conllevar� incremento del gasto p�blico. Las medidas incluidas en la presente orden no supondr�n incremento de dotaciones ni de retribuciones ni de otros gastos de personal.

References: Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto