Source: http://legislacion.derecho.com/resolucion-09-octubre-2007-ministerio-de-industria-turismo-y-comercio-460964
Timestamp: 2017-03-29 05:47:18+00:00

Document:
RESOLUCIÓN de 9 de octubre de 2007, de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, por la que se publica el acuerdo con la Sociedad «Instituto de las Tecnologías de la Comunicación, S. A.», para la encomienda de gestión de actuaciones relativas a la promoción de sistemas de gestión de la seguridad de la información
RESOLUCIÓN de 9 de octubre de 2007, de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, por la que se publica el acuerdo con la Sociedad «Instituto de las Tecnologías de la Comunicación, S. A.», para la encomienda de gestión de actuaciones relativas a la promoción de sistemas de gestión de la seguridad de la información Mis Leyes
RESOLUCIÓN de 9 de octubre de 2007, de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, por la que se publica el acuerdo con la Sociedad «Instituto de las Tecnologías de la Comunicación, S. A.», para la encomienda de gestión de actuaciones relativas a la promoción de sistemas de gestión de la seguridad de la información Estado	:
Suscrito Acuerdo entre la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información y la Sociedad «Instituto de las Tecnologías de la Comunicación S.A. (INTECO)», para la encomienda de gestión a esta última de actuaciones relativas a la promoción de sistemas de gestión de la seguridad de la información, y en cumplimiento de lo dispuesto en el punto 3 del artículo 15 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, procede la publicación del citado Acuerdo, cuyo texto figura a continuación.
ACUERDO ENTRE LA SECRETARÍA DE ESTADO DE TELECOMUNICACIONES Y PARA LA SOCIEDAD DE LA INFORMACIÓN Y LA SOCIEDAD «INSTITUTO DE LAS TECNOLOGÍAS DE LA COMUNICACIÓN, S. A. (INTECO)», PARA LA ENCOMIENDA DE GESTIÓN A ESTA ÚLTIMA DE ACTUACIONES RELATIVAS A LA PROMOCIÓN DE SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
De una parte, don Francisco Ros Perán, Secretario de Estado de Telecomunicaciones y para la Sociedad de la Información, nombrado para dicho cargo por el Real Decreto 988/2004, de 30 de abril, que actúa en virtud de las competencias que le atribuye el artículo 14 de la Ley 6/1997, de 14 de abril, de Organización y Funcionamiento de la Administración General del Estado y el artículo segundo,1 de la Orden ITC/3187/2004, de 4 de octubre, de delegación de competencias del Ministerio de Industria, Turismo y Comercio.
De otra, don Enrique Martínez Marín, Director General de la Sociedad Estatal «Instituto Nacional de Tecnologías de la Comunicación, S.A.» (INTECO) con domicilio social en León, avenida de los Reyes Leoneses, 14, 5.ª planta, Edificio Europa, según Acuerdo del Consejo de Administración de 28 de febrero de 2006, en nombre y representación de dicha Entidad.
Ambas partes se reconocen la capacidad jurídica necesarias para suscribir el presente acuerdo y, en su virtud,
Segundo.-Entre las actividades a desarrollar por la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información ocupa un lugar destacado la dirección estratégica de ejecución del Plan Avanza, aprobado por Acuerdo de Consejo de Ministros de 4 de noviembre de 2005. Dicho Plan tiene por finalidad el desarrollo de la Sociedad de la Información, con un escenario temporal 2006-2010, para la convergencia con Europa y entre Comunidades Autónomas y Ciudades Autónomas.
El Plan se estructura en torno a cinco grandes áreas de actuación. Una de ellas es la denominada «Nuevo Contexto Digital» que, en lo que se refiere a la línea de seguridad y confianza (e-Confianza), tiene como objetivos:
Tercero.-La Sociedad Estatal «Instituto de las Tecnologías de la Comunicación, S.A. (INTECO), cuya creación fue acordada en Consejo de Ministros de fecha 27 de enero de 2006, se ha constituido en fecha 8 de febrero de 2006, teniendo como objeto social la gestión, asesoramiento, promoción y difusión de proyectos tecnológicos en el marco de la Sociedad de la Información. Entre sus actuaciones figuran la seguridad tecnológica.
Cuarto.-El Ministerio, y en particular la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, consideran que la fórmula idónea para asegurar la máxima coordinación y la mayor eficacia en la ejecución de las actuaciones detalladas en el clausulado del presente acuerdo es encomendar materialmente su gestión al INTECO, correspondiendo, en todo caso la competencia sobre las mismas a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, todo ello de conformidad con lo previsto en el artículo 15 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
Primera. Objeto.-El presente Acuerdo de Colaboración entre la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información y la Sociedad Estatal «Instituto de las Tecnologías de la Comunicación, S.A. (INTECO), tiene por objeto encomendar a esta entidad la gestión de las siguientes actuaciones:
1. Acciones de difusión y sensibilización sobre los beneficios de la implantación de sistemas de gestión de la seguridad de la información.
2. Acciones de asesoramiento para la incorporación de sistemas de gestión de la seguridad de la información.
Segunda. Obligaciones de la Sociedad Estatal «Instituto de las Tecnologías de la Comunicación, S. A. (INTECO).-La sociedad estatal «Instituto de las Tecnologías de la Comunicación, S. A. (INTECO) se obliga por el presente Acuerdo a cumplir la encomienda de gestión de acuerdo con las instrucciones de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información a través de la Dirección General para el Desarrollo de la Sociedad de la Información y, en particular, a realizar las actividades que figuran en el Anexo.
Quinta. Comisión de Seguimiento.-Para velar por la adecuada realización de las anteriores actividades se constituye una Comisión de Seguimiento que tendrá como Presidente al Director General para el Desarrollo de la Sociedad de la Información o persona en quien delegue, y formarán parte de la misma cuatro vocales, dos designados por el Director General para el Desarrollo de la Sociedad de la Información y dos designados por el Director General de INTECO.
La Comisión se reunirá al menos una vez cada cuatrimestre.
Sexta. Competencias de la Comisión de Seguimiento.-Corresponde a la Comisión resolver los problemas de interpretación y cumplimiento que pudieran suscitarse, así como precisar las actuaciones a realizar.
Asimismo, corresponde a la Comisión la determinación concreta de las actividades a realizar por INTECO descritas en el Anexo, en el marco de cada una de las actuaciones cuya gestión material se le encomiendan, la supervisión y aprobación de los informes de progreso de las actividades y de los estados de gastos, así como de su justificación documental que INTECO presente, quedando todo ello reflejado en las actas correspondientes.
Séptima.-Información a suministrar por INTECO a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información. La sociedad proporcionará a la Dirección General para el Desarrollo de la Sociedad de la Información información suficiente para el seguimiento del progreso de todas las actuaciones, que deberá contener al menos las siguientes comunicaciones:
a) Memoria y comunicación de la fecha de inicio de cada una de las principales actividades.
b) Informe trimestral remitido en los cinco primeros días de cada trimestre natural conteniendo la evolución de cada una de las actuaciones y las actividades previstas para el trimestre en curso.
c) Evaluación del impacto de las actuaciones una vez finalizadas, conclusiones obtenidas y propuestas para futuras actuaciones.
Octava. Financiación.-La financiación de las actuaciones descritas en la Cláusula Primera se realizará con cargo al crédito 20.14.467I.640 del Ministerio de Industria, Turismo y Comercio, por un importe de 2.000.000 €.
El importe del pago que se anticipa será el total de la encomienda de gestión excepto 6.000 €. La liquidación de este remanente (6.000 €), así como la liberación de la garantía constituida ante la Caja General de Depósitos, se realizará a la vista del informe favorable del Comisión de Seguimiento sobre la realización de la Encomienda de Gestión y del Acta de Recepción Final, firmada por un representante de la Comisión de Seguimiento de entre los miembros que corresponden a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información y, en su caso, por un representante de la Intervención Delegada en el Ministerio de Industria, Comercio y Turismo. A este fin, y cuando proceda, la SETSI solicitará designación de representante a la IGAE en los términos establecidos en el artículo 28 del Real Decreto 2188/1995, de 28 de diciembre, por el que se desarrolla el Régimen de Control Interno ejercido por la IGAE.
INTECO deberá justificar los gastos realizados y emitir las correspondientes facturas en la forma legalmente establecida.
Novena. Modificación del Acuerdo.-Podrá modificarse por mutuo acuerdo de las partes cuando resulte necesario, siguiendo los mismos trámites establecidos para su suscripción.
Undécima. Duración.-Este Acuerdo surtirá efectos desde su firma, se publicará en el Boletín Oficial del Estado, y finalizará el 31 de octubre de 2008. No obstante lo anterior, si el desarrollo de las actividades encomendadas lo requiere, podrá ser prorrogado a propuesta de la Comisión de Seguimiento, por acuerdo expreso de las partes.
Y, en prueba de conformidad, ambas partes suscriben el presente Acuerdo en la fecha y lugar antes indicados.
El detalle de las actuaciones a realizar por parte de INTECO es el siguiente:
I. Actuaciones para la difusión y sensibilización.-El objetivo de este grupo de actuaciones será dar a conocer y difundir los beneficios de la implantación de sistemas de gestión de la seguridad de la información (SGSI), haciendo énfasis en los principales riesgos de los sistemas de información y cómo abordarlos de forma sistemática, de manera que se propicie un aumento de la confianza en las tecnologías de la información y las comunicaciones y, por tanto, su uso en el desarrollo del negocio.
Las actuaciones específicas serán al menos:
1. Celebración de Jornadas divulgativas
2. Elaboración de guías, manuales y otra documentación.
II. Actuaciones para el apoyo y asesoramiento sobre los sistemas de gestión de la seguridad de la información.-El objetivo de este grupo de actuaciones es dar respuesta a la demanda y el interés que se genere con las actuaciones de difusión y sensibilización antes mencionadas, ofreciendo apoyo en la compleja tarea de incorporación en un esquema productivo de una empresa un sistema de gestión de la seguridad de la información como componente de las buenas prácticas de gestión de la organización.
3. Acciones de apoyo y asesoramiento para la realización de un diagnóstico de los sistemas de información implantados, de los riesgos de seguridad existentes y de las soluciones y herramientas que pueden ser incorporadas.
4. Acciones de apoyo y asesoramiento sobre cómo adaptarse a las normas técnicas existentes relativas a los sistemas de gestión de la seguridad de la información, elaboradas por organismos de normalización reconocidos (principalmente la normativa técnica internacional elaborada por la Internacional Organization for Standardization (ISO): ISO 27001).
5. Acciones de apoyo y asesoramiento sobre cómo certificar un sistema de gestión de la seguridad de la información.

References: RESOLUCIÓN 

RESOLUCIÓN 
 artículo 15
 Real Decreto 
 artículo 14
 artículo 15
 artículo 28
 Real Decreto