Source: http://noticias.juridicas.com/base_datos/Admin/r1-rd3-2010.html
Timestamp: 2019-10-17 00:40:27+00:00

Document:
Vigencia desde 30 de Enero de 2010. Esta revisión vigente desde 05 de Noviembre de 2015
Artículo 2 Definiciones y estándares
Artículo 4 Principios básicos del Esquema Nacional de Seguridad
Artículo 5 La seguridad como un proceso integral
Artículo 6 Gestión de la seguridad basada en los riesgos
Artículo 7 Prevención, reacción y recuperación
Artículo 8 Líneas de defensa
Artículo 9 Reevaluación periódica
Artículo 10 La seguridad como función diferenciada
Artículo 11 Requisitos mínimos de seguridad
Artículo 12 Organización e implantación del proceso de seguridad
Artículo 13 Análisis y gestión de los riesgos
Artículo 14 Gestión de personal
Artículo 15 Profesionalidad
Artículo 16 Autorización y control de los accesos
Artículo 17 Protección de las instalaciones
Artículo 18 Adquisición de productos de seguridad y contratación de servicios de seguridad
Artículo 19 Seguridad por defecto
Artículo 20 Integridad y actualización del sistema
Artículo 21 Protección de información almacenada y en tránsito
Artículo 22 Prevención ante otros sistemas de información interconectados
Artículo 23 Registro de actividad
Artículo 24 Incidentes de seguridad
Artículo 25 Continuidad de la actividad
Artículo 26 Mejora continua del proceso de seguridad
Artículo 27 Cumplimiento de requisitos mínimos
Artículo 28 Infraestructuras y servicios comunes
Artículo 29 Instrucciones técnicas de seguridad y guías de seguridad
Artículo 30 Sistemas de información no afectados
Artículo 31 Condiciones técnicas de seguridad de las comunicaciones electrónicas
Artículo 32 Requerimientos técnicos de notificaciones y publicaciones electrónicas
Artículo 33 Firma electrónica
Artículo 34 Auditoría de la seguridad
Artículo 35 Informe del estado de la seguridad
Artículo 36 Capacidad de respuesta a incidentes de seguridad de la información
Artículo 37 Prestación de servicios de respuesta a incidentes de seguridad a las Administraciones públicas
Artículo 38 Sedes y registros electrónicos
Artículo 39 Ciclo de vida de servicios y sistemas
Artículo 40 Mecanismos de control
Artículo 41 Publicación de conformidad
Artículo 42 Actualización permanente
Artículo 43 Categorías
Artículo 44 Facultades
Disposición adicional segunda Comité de Seguridad de la Información de las Administraciones Públicas
Disposición adicional tercera Modificación del Reglamento de desarrollo de la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre
Disposición adicional cuarta Desarrollo del Esquema Nacional de Seguridad
Disposición transitoria Adecuación de sistemas
ANEXO I . Categorías de los sistemas
ANEXO II . Medidas de seguridad
ANEXO III . Auditoría de la seguridad
ANEXO IV . Glosario
ANEXO V . Modelo de cláusula administrativa particular
BOE 11 Marzo. Corrección de errores RD 3/2010 de 8 Ene. (Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica)
RD 951/2015 de 23 Oct. (modificación del RD 3/2010 de 8 Ene., Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica)
Número 1 del artículo 11 redactado por el apartado uno del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Número 3 del artículo 15 redactado por el apartado dos del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Rúbrica del artículo 18 modificada por el apartado tres del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Número 1 del artículo 18 redactado por el apartado tres del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Número 4 del artículo 18 introducido por el apartado tres del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Letra a) del artículo 19 redactada por el apartado cuatro del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Número 2 del artículo 24 redactado por el apartado cinco del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Número 4 del artículo 27 introducido por el apartado seis del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Número 5 del artículo 27 introducido por el apartado seis del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Artículo 29 modificado conforme establece el apartado siete del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Artículo 35 modificado conforme establece el apartado ocho del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Párrafo segundo del artículo 36 introducido por el apartado nueve del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Letra a) del número 1 del artículo 37 redactada por el apartado diez del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Disposición adicional segunda renumerada por el apartado once del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Su contenido literal se corresponde con el de la anterior disposición adicional tercera, al haberse suprimido la anterior disposición adicional segunda. Disposición adicional tercera renumerada por el apartado once del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Su contenido literal se corresponde con el de la anterior disposición adicional cuarta. Disposición adicional cuarta introducida, en su actual redacción, por el apartado doce del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Véase los apartados trece y catorce del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre), que modifican, respectivamente, la tabla del apartado 2.4 y los apartados 3.4, 4.1.2, 4.1.5, 4.2.1, 4.2.5, 4.3.3, 4.3.7, 4.3.8, 4.3.9, 4.3.11, 4.4.2, 4.6.1, 4.6.2, 5.2.3, 5.3.3, 5.4.2, 5.4.3, 5.5.2, 5.5.5, 5.6.1, 5.7.4, 5.7.5, 5.7.7 y 5.8.2 del presente anexo II. Anexo III modificado conforme establece el apartado quince del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Véase el apartado dieciséis del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre), que modifica la definición «gestión de incidentes» del presente anexo IV. Anexo V modificado conforme establece el apartado diecisiete del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).
R.D. 3/2010, 8 enero rectificado por Corrección de errores («B.O.E.» 11 marzo). Téngase en cuenta que por la misma también se subsanan errores padecidos en su anexo II.
Número 1 del artículo 11 redactado por el apartado uno del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Número 3 del artículo 15 redactado por el apartado dos del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Número 1 del artículo 18 redactado por el apartado tres del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Número 4 del artículo 18 introducido por el apartado tres del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Rúbrica del artículo 18 modificada por el apartado tres del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
a) El sistema proporcionará la mínima funcionalidad requerida para que la organización alcance sus objetivos. Letra a) del artículo 19 redactada por el apartado cuatro del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Número 2 del artículo 24 redactado por el apartado cinco del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Número 4 del artículo 27 introducido por el apartado seis del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Número 5 del artículo 27 introducido por el apartado seis del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Artículo 29 modificado conforme establece el apartado siete del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Artículo 35 modificado conforme establece el apartado ocho del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Las Administraciones Públicas notificarán al Centro Criptológico Nacional aquellos incidentes que tengan un impacto significativo en la seguridad de la información manejada y de los servicios prestados en relación con la categorización de sistemas recogida en el Anexo I del presente real decreto. Párrafo segundo del artículo 36 introducido por el apartado nueve del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Letra a) del número 1 del artículo 37 redactada por el apartado diez del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Disposición adicional segunda renumerada por el apartado once del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Su contenido literal se corresponde con el de la anterior disposición adicional tercera, al haberse suprimido la anterior disposición adicional segunda.Vigencia: 5 noviembre 2015
Se modifica la letra b) del apartado 5 del artículo 81 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre , de Protección de Datos de Carácter Personal aprobado por Real Decreto 1720/2007, de 21 de diciembre , que pasa a tener la siguiente redacción:
Disposición adicional tercera renumerada por el apartado once del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre). Su contenido literal se corresponde con el de la anterior disposición adicional cuarta.Vigencia: 5 noviembre 2015
Disposición adicional cuarta introducida, en su actual redacción, por el apartado doce del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Véase los apartados trece y catorce del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre), que modifican, respectivamente, la tabla del apartado 2.4 y los apartados 3.4, 4.1.2, 4.1.5, 4.2.1, 4.2.5, 4.3.3, 4.3.7, 4.3.8, 4.3.9, 4.3.11, 4.4.2, 4.6.1, 4.6.2, 5.2.3, 5.3.3, 5.4.2, 5.4.3, 5.5.2, 5.5.5, 5.6.1, 5.7.4, 5.7.5, 5.7.7 y 5.8.2 del presente anexo II. Véase Orden TIN/3016/2011, de 28 de octubre, por la que se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Ministerio de Trabajo e Inmigración («B.O.E.» 10 noviembre).
La interpretación del presente anexo se realizará según el sentido propio de sus palabras, en relación con el contexto, antecedentes históricos y legislativos, entre los que figura lo dispuesto en la instrucción técnica CCN-STIC correspondiente, atendiendo al espíritu y finalidad de aquellas
Anexo III modificado conforme establece el apartado quince del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015
Anexo V modificado conforme establece el apartado diecisiete del artículo único del R.D. 951/2015, de 23 de octubre, de modificación del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica («B.O.E.» 4 noviembre).Vigencia: 5 noviembre 2015

References: Artículo 2

Artículo 4

Artículo 5

Artículo 6

Artículo 7

Artículo 8

Artículo 9

Artículo 10

Artículo 11

Artículo 12

Artículo 13

Artículo 14

Artículo 15

Artículo 16

Artículo 17

Artículo 18

Artículo 19

Artículo 20

Artículo 21

Artículo 22

Artículo 23

Artículo 24

Artículo 25

Artículo 26

Artículo 27

Artículo 28

Artículo 29

Artículo 30

Artículo 31

Artículo 32

Artículo 33

Artículo 34

Artículo 35

Artículo 36

Artículo 37

Artículo 38

Artículo 39

Artículo 40

Artículo 41

Artículo 42

Artículo 43

Artículo 44
 Real Decreto 
 artículo 11
 artículo 15
 artículo 18
 artículo 18
 artículo 18
 artículo 19
 artículo 24
 artículo 27
 artículo 27
 Artículo 29
 Artículo 35
 artículo 36
 artículo 37
 artículo 11
 artículo 15
 artículo 18
 artículo 18
 artículo 18
 artículo 19
 artículo 24
 artículo 27
 artículo 27

Artículo 29

Artículo 35
 artículo 36
 artículo 37
 artículo 81
 Real Decreto