Source: http://noticias.juridicas.com/base_datos/Admin/549731-resolucion-de-1-de-diciembre-de-2014-de-puertos-del-estado-por-la-que-se.html
Timestamp: 2016-09-29 05:16:49+00:00

Document:
Resoluci�n de 1 de diciembre de 2014, de Puertos del Estado, por la que se publica la de 6 de noviembre de 2014, por la que se aprueba la Pol�tica de Seguridad de la Informaci�n.
.� Resoluci�n por la que se aprueba la Pol�tica de Seguridad de la Informaci�n de Puertos del Estado.
.� (Octubre 2014)
Pol�tica de Seguridad de la Informaci�n de Puertos del Estado
�Misi�n
�Legislaci�n y normativa de referencia
�Principios de la Seguridad de la Informaci�n
Organizaci�n de la Seguridad de la Informaci�n
�Comit� de Gesti�n de la Seguridad de la Informaci�n
Roles, funciones y responsabilidades en Materia de seguridad
�Responsables de la Informaci�n
�Responsables de los Servicios
�Responsable de Seguridad de la Informaci�n
�Responsables de los Sistemas de Informaci�n
�Administradores de la Seguridad de los Sistemas de Informaci�n
�Obligaciones del Personal
Asesoramiento especializado en materia de seguridad
�Asesoramiento especializado
�Cooperaci�n entre organismos y otras Administraciones P�blicas
�Revisi�n independiente de la Seguridad de la Informaci�n
Protecci�n de datos, formaci�n y gesti�n
�Tratamiento de los datos de car�cter personal
�Formaci�n y concienciaci�n
�An�lisis y gesti�n de riesgos de los sistemas de informaci�n
�Estructura de la documentaci�n de seguridad
�Primer nivel: Pol�tica de Seguridad
�Segundo Nivel: Normativas y Procedimientos de Seguridad
�Tercer Nivel: Procedimientos T�cnicos de Seguridad
Art�culo 23. Cuarto
�Nivel: Informes, registros y evidencias electr�nicas
�Otra documentaci�n
�Publicidad de la Pol�tica de Seguridad
Con fecha 6 de noviembre de 2014, esta Presidencia resolvi� aprobar la Pol�tica de Seguridad de la Informaci�n de Puertos del Estado.
En su virtud, se dispone la publicaci�n, en el �Bolet�n Oficial del Estado�, de la referida resoluci�n, que se adjunta como Anexo a la presente resoluci�n.
ANEXO Resoluci�n por la que se aprueba la Pol�tica de Seguridad de la Informaci�n de Puertos del Estado.
De conformidad con lo previsto en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el �mbito de la Administraci�n Electr�nica, y de conformidad con las atribuciones conferidas en el art�culo 22.2.d) del Texto Refundido de la Ley de Puertos del Estado y de la Marina Mercante, aprobado por Real Decreto Legislativo 2/2011, de 5 de septiembre, acuerdo aprobar la Pol�tica de Seguridad de la Informaci�n de Puertos del Estado, en los t�rminos recogidos en el documento anexo a la presente resoluci�n.
POL�TICA DE SEGURIDAD DE LA INFORMACI�N (Octubre 2014)
CAP�TULO IPol�tica de Seguridad de la Informaci�n de Puertos del Estado
La Ley 11/2007, de 22 de junio, de acceso electr�nico de los ciudadanos a los Servicios P�blicos, se�ala entre sus fines la creaci�n de unas condiciones de confianza en el uso de los medios electr�nicos, estableci�ndose para ello medidas necesarias para la preservaci�n de la integridad de los derechos fundamentales, y en especial los relacionados con la intimidad y la protecci�n de datos de car�cter personal garantizando la seguridad de los sistemas, los datos las comunicaciones y los servicios electr�nicos, fines que han sido desarrollados por el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS) en el �mbito de la Administraci�n Electr�nica. Asimismo, la informaci�n tratada en los sistemas electr�nicos a los que se refiere el ENS estar� protegida teniendo en cuenta los criterios establecidos en la Ley Org�nica 15/1999, de 13 de diciembre, de Protecci�n de Datos de Car�cter Personal.
El ENS, por su parte, establece el marco regulatorio de la Pol�tica de Seguridad de la Informaci�n, que se plasma en un documento, accesible y comprensible para todos los miembros, que define lo que significa seguridad de la informaci�n en una organizaci�n determinada y que rige la forma en que una organizaci�n gestiona y protege la informaci�n y los servicios que considera cr�tico. La Pol�tica de Seguridad debe ser conforme con los requisitos que figuran en el ENS que establece que todos los �rganos superiores de las Administraciones P�blicas deber�n disponer formalmente de una Pol�tica de Seguridad de la Informaci�n aprobada por el �rgano superior competente.
En virtud de lo expuesto, la Pol�tica de Seguridad de la Informaci�n de Puertos del Estado se regir� por las siguientes normas:
Objeto y �mbito de aplicaci�n 1. Constituye el objeto de la presente Resoluci�n la aprobaci�n de la Pol�tica de Seguridad de la Informaci�n, en adelante Pol�tica de Seguridad, del Organismo P�blico Puertos del Estado, y el establecimiento de un marco organizativo y tecnol�gico de la misma.
2. Se entender� la Seguridad, como un proceso integral constituido por todos los elementos t�cnicos, humanos y materiales y organizativos relacionados con los sistemas de informaci�n, quedando excluidas cualquier tipo de actuaciones puntuales o de tratamiento coyuntural.
3. Debe ser conocida y cumplida por todo el personal de Puertos del Estado, independientemente del puesto, cargo y responsabilidad dentro del mismo.
Misi�n Corresponden a Puertos del Estado las competencias y funciones establecidas en los art�culos 17 y 18 del Real Decreto Legislativo 2/2011, de 5 de septiembre, por el que se aprueba el Texto Refundido de la Ley de Puertos del Estado y la Marina Mercante.
Legislaci�n y normativa de referencia – Ley 11/2007, de 22 de junio, de acceso electr�nico de los ciudadanos a los Servicios P�blicos.
– Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electr�nico de los ciudadanos a los Servicios P�blicos.
– Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el �mbito de la Administraci�n Electr�nica.
– Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el �mbito de la Administraci�n Electr�nica.
– Ley Org�nica 15/1999, de 13 de diciembre, de Protecci�n de Datos de Car�cter Personal.
– Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Org�nica 15/1999, de 13 de diciembre, de protecci�n de datos de car�cter personal.
– Ley 30/1992, de 26 de noviembre, de R�gimen Jur�dico de las Administraciones P�blicas y Procedimiento Administrativo Com�n.
– Ley 59/2003, de 19 de diciembre, de firma electr�nica.
– Real Decreto 1553/2005, de 23 de diciembre, por el que se regula el documento nacional de identidad y sus certificados de firma electr�nica.
Principios de la Seguridad de la Informaci�n Los principios que conforman la Pol�tica de Seguridad de la Informaci�n son los siguientes:
– La informaci�n que posee y trata Puertos del Estado tiene un valor muy importante para el propio organismo as� como para los ciudadanos, por lo que es primordial protegerla.
– La informaci�n debe ser protegida contra accesos y alteraciones no autorizados, manteni�ndola confidencial e �ntegra.
– La informaci�n debe estar disponible, permitiendo su acceso autorizado, siempre que sea necesario.
– La Seguridad de la Informaci�n es responsabilidad de todos. Todas las personas que tiene acceso a la informaci�n de Puertos del Estado deben protegerla, por lo que deben estar adecuadamente formadas y concienciadas.
– La Seguridad de la Informaci�n no es algo est�tico, debe ser constantemente controlada y peri�dicamente revisada.
– La informaci�n relativa a las personas y ciudadanos que trate Puertos del Estado pertenece a ellos y no a la Administraci�n conforme a la normativa en protecci�n de datos de car�cter personal.
– Todos aquellos activos (infraestructura, soportes, sistemas, comunicaciones, etc.) donde reside la informaci�n, viaja o es procesada, deben estar adecuadamente protegidos.
– Las medidas de seguridad que se implanten deben estar en proporci�n a la criticidad de la informaci�n que protejan y a los da�os o p�rdidas que se pueden producir en ella. En todo momento se seguir� como m�nimo las medidas de seguridad impuestas por el Esquema Nacional de Seguridad, as� como las gu�as CCN-STIC elaboradas por el Centro Criptol�gico Nacional del Centro Nacional de Inteligencia.
– El tratamiento de datos de car�cter personal debe estar siempre de acuerdo con las leyes aplicables en cada momento, siendo especialmente importantes la Ley Org�nica 15/1999, de Protecci�n de Datos de Car�cter Personal, y el Real Decreto 1720/2007, por el que se aprueba el Reglamento de desarrollo de la Ley Org�nica 15/1999, de Protecci�n de Datos de Car�cter Personal.
CAP�TULO IIOrganizaci�n de la Seguridad de la Informaci�n
Comit� de Gesti�n de la Seguridad de la Informaci�n 1. Para la gesti�n de la Seguridad de la Informaci�n, se crea el Comit� de Gesti�n de la Seguridad de la Informaci�n, en adelante el Comit� de Seguridad, dentro del �mbito de la presente Pol�tica de Seguridad formado por un equipo multidisciplinar que coordinar� las actividades y controles de seguridad establecidos en Puertos del Estado y que vela por el cumplimiento de la normativa vigente, interna y externa, en materia de protecci�n de datos de car�cter personal y seguridad. Es el encargado de impulsar la implementaci�n de la presente Pol�tica de Seguridad.
2. El Comit� de Seguridad estar� compuesto por los siguientes miembros:
a) Presidente: Rolando Lago Cuervo.
b) Secretar�a: Gabriel Arg�elles Pintos.
c) Vocal�a: Sebasti�n Espinar Cerrej�n.
d) Vocal�a: Celia Tamarit de Castro.
e) Vocal�a: Jaime Luezas Alvarado.
f) Vocal�a: �lvaro S�nchez Manzanares.
3. El Comit� de Seguridad, se reunir� con car�cter ordinario, al menos una vez cada tres meses, pudi�ndose reunir de manera extraordinaria, por razones de urgencia y causa justificada, en periodos inferiores.
4. El Secretario del Comit� de Seguridad levantar� actas de sus reuniones.
5. A las sesiones del Comit� de Seguridad podr�n asistir en calidad de asesores las personas que en cada caso estime pertinentes su Presidente.
6. Son funciones del Comit� de Seguridad las siguientes:
a) Identificar los objetivos de Puertos del Estado en el �mbito de la Seguridad de la Informaci�n.
b) Elaborar la Pol�tica de Seguridad, establecer los criterios de revisi�n de la misma, revisarla, distribuirla y velar por su cumplimiento.
c) Promover y respaldar los planes de acci�n e iniciativas que garanticen la implantaci�n de la Pol�tica de Seguridad en Puertos del Estado.
d) Establecer los requisitos de seguridad que deben cumplir a nivel organizativo, t�cnico y de control, los sistemas y servicios de Puertos del Estado.
e) Garantizar que la seguridad forma parte del proceso de planificaci�n de la gesti�n de la informaci�n y como proceso integral constituido por todos los elementos t�cnicos, humanos, materiales y organizativos relacionados con los sistemas de informaci�n.
f) Aprobar los nombramientos de responsables y responsabilidades en materia de seguridad de la informaci�n.
g) Valorar el grado de conformidad de los procedimientos implantados en Puertos del Estado con las normas definidas en la pol�tica, estableciendo planes de mejora para aquellos que requieran de una modificaci�n para su conformidad.
h) Supervisar las normativas y procedimientos de seguridad que se definan para dar cumplimiento y desarrollo a la Pol�tica de Seguridad.
i) Acordar y aprobar metodolog�as y procesos espec�ficos relativos a la Seguridad de la Informaci�n.
j) Verificar que todas las acciones llevadas a cabo en materia de Seguridad sean compatibles o se encuentren respaldadas por la Pol�tica de Seguridad.
k) Promover la realizaci�n de auditor�as peri�dicas que permitan verificar el cumplimiento de las obligaciones de las Administraciones en materia de Seguridad.
l) Promover la formaci�n y concienciaci�n en materia de Seguridad de la Informaci�n a todo el personal.
m) Mantener contactos peri�dicos con grupos, otras entidades, organismos, foros, etc. que resulten de inter�s en el �mbito de la Seguridad de la Informaci�n, compartiendo experiencias y conocimiento que ayuden a mejorar y mantener la seguridad de los sistemas de Puertos del Estado.
n) Valorar y evaluar los recursos necesarios para dar soporte al proceso de planificaci�n e implantaci�n de la seguridad en Puertos del Estado.
CAP�TULO IIIRoles, funciones y responsabilidades en Materia de seguridad
Responsables de la Informaci�n 1. Responsables de clasificar la informaci�n conforme a los criterios y categor�as establecidas en el ENS y en cada una de las dimensiones de seguridad conocidas y aplicables (disponibilidad, autenticidad, trazabilidad, confidencialidad e integridad), dentro del marco establecido en el Anexo I del ENS.
2. Son los encargados, junto a los Responsables de los Servicios y contando con la participaci�n y asesoramiento del Responsable de Seguridad y del Responsable del Sistema de Informaci�n, de realizar los preceptivos an�lisis de riesgos, y de seleccionar las salvaguardas a implantar.
3. Son los responsables, junto con los Responsables de los Servicios, de aceptar los riesgos residuales calculados en el an�lisis de riesgos, y de realizar su seguimiento y control, sin perjuicio de la posibilidad de delegar esta tarea.
4. Esta responsabilidad recaer� en el titular del �rgano o unidad administrativa que gestione cada procedimiento administrativo, pudiendo una misma persona acumular las responsabilidades de la informaci�n de todos los procedimientos que gestiones.
5. En caso de que los Responsables de la Informaci�n no puedan ser nominados en personas ser� asignado al Comit� de Seguridad.
Responsables de los Servicios 1. Responsables de determinar los niveles de seguridad de los servicios en cada dimensi�n de seguridad dentro del marco establecido en el Anexo I del ENS y en cada una de las dimensiones de seguridad conocidas y aplicables (disponibilidad, autenticidad, trazabilidad, confidencialidad e integridad).
2. Esta responsabilidad recaer� en el titular del �rgano que gestione cada servicio.
3. Son los encargados, junto a los Responsables de la Informaci�n y contando con la participaci�n y asesoramiento del Responsable de Seguridad de la Informaci�n y de los Responsables de los Sistemas de Informaci�n, de realizar los preceptivos an�lisis de riesgos, y de seleccionar las salvaguardas a implantar.
4. Son los responsables, junto con los Responsables de la Informaci�n, de aceptar los riesgos residuales calculados en el an�lisis de riesgos, y de realizar su seguimiento y control, sin perjuicio de la posibilidad de delegar esta tarea.
5. En caso de que los Responsables de los Servicios no puedan ser nominados en personas ser� asignado al Comit� de Seguridad.
Responsable de Seguridad de la Informaci�n 1. Responsable de que los servicios y sistemas de informaci�n de Puertos del Estado se mantengan con el mayor grado de seguridad atendiendo a los principios de:
a) Confidencialidad: la informaci�n asociada a los servicios electr�nicos al ciudadano solo debe poder ser conocida por las personas autorizadas para ello.
b) Integridad: la informaci�n asociada a los servicios electr�nicos al ciudadano no debe ser alterada por personas no autorizadas.
c) Disponibilidad: garant�a de que los usuarios autorizados tengan acceso a la informaci�n y a los recursos relacionados con la misma siempre que lo requieran, as� como garant�a de que los servicios relativos a la Administraci�n Electr�nica permanecer�n disponibles.
2. Son funciones del Responsable de Seguridad:
a) Supervisar el cumplimiento de la presente Pol�tica, de sus normas y procedimientos derivados.
b) Asesorar en materia de seguridad a los integrantes de Puertos del Estado que as� lo requieran.
c) Coordinar la interacci�n con otros organismos especializados.
d) Tomar conocimiento y supervisar la investigaci�n y monitorizaci�n de los incidentes de seguridad.
e) Establecer las medidas de seguridad, adecuadas y eficaces para cumplir los requisitos de seguridad establecidos por los Responsables de los Servicios y de la Informaci�n, siguiendo en todo momento lo exigido en el Anexo II del ENS.
f) Asesorar, en colaboraci�n con los Responsables de los Sistemas, los Responsables de los Servicios y de la Informaci�n, en la realizaci�n del an�lisis y gesti�n de riesgos, elevando el informe resultante al Comit� de Seguridad.
g) Promover las actividades de concienciaci�n y formaci�n en materia de seguridad en su �mbito de responsabilidad, siguiendo las directrices del Comit� de Seguridad.
h) Preparar los temas a tratar en las reuniones del Comit� de Seguridad, aportando informaci�n puntual para la toma de decisiones.
3. Respecto a la documentaci�n, son funciones del Responsable de Seguridad:
a) Aprobar y proponer al Comit� de Seguridad la documentaci�n de seguridad de segundo nivel (Normativas y Procedimientos de Seguridad) de obligado cumplimiento.
b) Supervisar la documentaci�n de tercer nivel (Procedimientos T�cnicos de Seguridad) de obligado cumplimiento.
c) Mantener la documentaci�n organizada y actualizada, gestionando los mecanismos de acceso a la misma.
4. En aquellos sistemas de informaci�n que por su complejidad, distribuci�n, separaci�n f�sica de elementos o n�meros de usuarios se necesitara de personal adicional para llevar a cabo las funciones del Responsable de Seguridad, el Responsable de Seguridad podr� designar cuantos Responsables de Seguridad Delegados considere necesarios, incluyendo los Responsables de Seguridad relativos a la LOPD. Los Responsables de Seguridad Delegados se har�n cargo, en su �mbito, de todas aquellas acciones que delegue el Responsable de Seguridad teniendo dependencias funcionales directas con �l.
5. El Responsable de Seguridad ser� nombrado y cesado por el Comit� de Seguridad.
Responsables de los Sistemas de Informaci�n 1. Personal designado cuyas responsabilidades son:
a) Desarrollo, operaci�n y mantenimiento del sistema de Informaci�n durante todo su ciclo de vida, de sus especificaciones, instalaci�n y verificaci�n de su correcto funcionamiento.
b) Garantizar que las medidas de seguridad se integren adecuadamente dentro del marco general de la Seguridad de la Informaci�n.
c) Aprobar toda modificaci�n sustancial de la configuraci�n de cualquier elemento del sistema.
d) Elaborar procedimientos t�cnicos de seguridad de los sistemas de informaci�n.
e) Elaborar planes de continuidad de los sistemas de informaci�n.
2. Podr� acordar la suspensi�n del manejo de determinada informaci�n o la prestaci�n de un cierto servicio si es informado de deficiencias graves de seguridad que pudieran afectar a la satisfacci�n de los requisitos establecidos. Esta decisi�n deber� ser acordada con los Responsables de la Informaci�n afectada, los Responsables del Servicio y el Responsable de Seguridad antes de ser ejecutada.
3. En aquellos sistemas que por su complejidad, distribuci�n, separaci�n f�sica de elementos o n�mero de usuarios se necesite personal adicional para llevar a cabo las funciones de Responsable de Sistemas, se podr�n designar cuantos Responsables de Sistemas Delegados se consideren oportunos. La designaci�n y delegaci�n de funciones en los Responsables de Sistemas Delegados corresponde al Responsable del Sistema, sin perjuicio de que la responsabilidad final siga recayendo sobre el Responsable del Sistema. Los Responsables de Sistemas Delegados se har�n cargo en su �mbito de todas aquellas acciones que delegue el Responsable del Sistema relacionadas con la operaci�n, mantenimiento, instalaci�n y verificaci�n del correcto funcionamiento del Sistema de Informaci�n correspondiente, y tendr� dependencia funcional directa del Responsable del Sistema que es a qui�n reporta.
Administradores de la Seguridad de los Sistemas de Informaci�n 1. Personal designado, dependiente del Responsable de Seguridad de la Informaci�n, cuyas funciones son las siguientes:
a) Implementar, gestionar y mantener las medidas de seguridad aplicables al sistema de informaci�n.
b) Gestionar, configurar y actualizar, en su caso, el hardware y software en los que se basan los mecanismos y servicios de seguridad del sistema de informaci�n.
c) Gestionar las autorizaciones concedidas a los usuarios del sistema, en particular, los privilegios concedidos, incluyendo la monitorizaci�n de que la actividad desarrollada en el sistema se ajusta a lo autorizado.
d) Aplicar la documentaci�n de tercer nivel.
e) Aprobar los cambios en la configuraci�n vigente del sistema de informaci�n.
g) Supervisar las instalaciones de hardware y software, sus modificaciones y mejoras para asegurar que la seguridad no est� comprometida y que en todo momento se ajustan a las autorizaciones pertinentes.
h) Informar al Responsable de Seguridad de la Informaci�n y a los Responsables de los Sistemas afectados de cualquier anomal�a, compromiso o vulnerabilidad relacionada con la seguridad.
i) Colaborar en la investigaci�n y resoluci�n de incidentes de seguridad, desde su detecci�n hasta su resoluci�n.
2. En caso de que determinados Sistemas de Informaci�n que por su complejidad, distribuci�n, separaci�n f�sica de sus elementos o n�mero de usuarios se necesite personal adicional para llevar a cabo las funciones de Administrador de la Seguridad del Sistema, se podr�n designar Administradores de Seguridad del Sistema Delegados.
3. Los Administradores de Seguridad de los Sistemas ser�n propuestos por el Responsable de Seguridad de la Informaci�n.
Resoluci�n de conflictos 1. En caso de conflicto entre los diferentes responsables, �ste ser� resuelto por el superior jer�rquico de los mismos. En defecto de lo anterior, prevalecer� la decisi�n del Responsable de Seguridad.
Obligaciones del Personal 1. Todo el personal de Puertos del Estado, as� como el que preste servicios al Organismo relacionados con los sistemas de informaci�n, tiene la obligaci�n de conocer y cumplir la presente Pol�tica de Seguridad, las normativas y procedimientos derivados de la misma, tales como las relativas a la protecci�n de datos de car�cter personal, siendo responsabilidad del Comit� de Seguridad disponer de los mecanismos necesarios para que la informaci�n llegue a todos.
2. El incumplimiento manifiesto de la Pol�tica de Seguridad de la Informaci�n o la normativa y procedimientos derivados de �sta podr� acarrear el inicio de medidas disciplinarias oportunas y, en su caso, las responsabilidades legales correspondientes.
CAP�TULO IVAsesoramiento especializado en materia de seguridad
Asesoramiento especializado 1. El Responsable de Seguridad ser� el encargado de coordinar los conocimientos y las experiencias disponibles en Puertos del Estado con el fin de proporcionar ayuda en la toma de decisiones en materia de seguridad, pudiendo obtener asesoramiento de otros organismos.
Cooperaci�n entre organismos y otras Administraciones P�blicas 1. A efectos de intercambiar experiencias y obtener asesoramiento para la mejora de las pr�cticas y controles de seguridad, Puertos del Estado mantendr� contactos peri�dicos con organismos y entidades especializadas en temas de seguridad.
Revisi�n independiente de la Seguridad de la Informaci�n 1. El Comit� de Seguridad propondr� la realizaci�n de revisiones peri�dicas independientes sobre la vigencia e implementaci�n de la Pol�tica de Seguridad con el fin de garantizar que las pr�cticas en Puertos del Estado reflejan adecuadamente sus disposiciones.
CAP�TULO VProtecci�n de datos, formaci�n y gesti�n
Tratamiento de los datos de car�cter personal 1. Para el tratamiento de datos de car�cter personal en los sistema de informaci�n se seguir� en todo momento lo desarrollado en el documento de seguridad y su documentaci�n asociada conforme a lo exigido en el T�tulo VIII de las medidas de seguridad en el tratamiento de datos de car�cter personal del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Org�nica 15/1999, de 13 de diciembre, de Protecci�n de Datos de Car�cter Personal.
Formaci�n y concienciaci�n 1. El objetivo es lograr la plena conciencia respecto a que la Seguridad de la Informaci�n afecta a todo el personal de Puertos del Estado y a todas las actividades de acuerdo al principio de seguridad integral recogido en el art�culo 5 del ENS. A estos efectos, Puertos del Estado, propondr� y organizar� sesiones formativas y de concienciaci�n para que todas las personas que intervienen en el proceso y sus responsables jer�rquicos tengan una sensibilidad hacia los riesgos que se corren.
2. El Comit� de Seguridad aprobar� una Pol�tica de formaci�n y concienciaci�n en el tratamiento seguro de la informaci�n con los siguientes objetivos:
a) Formaci�n sobre la protecci�n de la informaci�n de datos de car�cter personal, orientada a los responsables de los ficheros y hacia los usuarios con privilegios sobre los datos.
b) Formaci�n sobre los procedimientos desarrollados.
An�lisis y gesti�n de riesgos de los sistemas de informaci�n 1. Puertos del Estado asume el compromiso de controlar los riesgos de seguridad, as� como dar cumplimiento a la legislaci�n y normas internas vigentes bajo un proceso de mejora continua conforme a los marcos y metodolog�as existentes en la actualidad en an�lisis y gesti�n de riesgos.
2. Con el objetivo de conocer el nivel de exposici�n de los activos de informaci�n a los riesgo y amenazas en seguridad, los Responsables de Sistemas de Informaci�n realizar�n, con periodicidad al menos anual, un an�lisis de riesgos cuyas conclusiones se plasmar�n en actuaciones para tratar y mitigar el riesgo, e incluso replantear la seguridad de los sistemas en caso necesario.
3. Se realizar� un an�lisis de riesgos de los sistemas de informaci�n en periodos inferiores a un a�o cuando:
a) Se modifique la informaci�n manejada.
b) Se modifiquen los servicios prestados.
c) Ocurran incidentes graves de seguridad.
d) Se reporten vulnerabilidades graves.
4. Las conclusiones de los an�lisis de riesgos ser�n elevadas al Responsable de Seguridad y �ste al Comit� de Seguridad.
CAP�TULO VIEstructura normativa
Estructura de la documentaci�n de seguridad 1. La documentaci�n relativa a la Seguridad de la Informaci�n estar� clasificada en cuatro niveles, de manera que cada documento de un nivel se fundamenta en los de nivel superior:
a) Primer nivel: Pol�tica de Seguridad de la Informaci�n.
b) Segundo nivel: Normativas y Procedimientos de Seguridad.
c) Tercer nivel: Procedimientos T�cnicos de Seguridad.
d) Cuarto nivel: Informes, registros y evidencias electr�nicas.
Primer nivel: Pol�tica de Seguridad 1. Documento de obligado cumplimiento por todo el personal, interno y externo, de Puertos del Estado, recogido en el presente documento y aprobada mediante Resoluci�n de la Presidencia de Puertos del Estado.
Segundo Nivel: Normativas y Procedimientos de Seguridad 2. De obligado cumplimiento de acuerdo al �mbito organizativo, t�cnico o legal correspondiente.
3. La responsabilidad de aprobaci�n de los documentos redactados en este nivel ser� competencia del Responsable de Seguridad bajo la supervisi�n del Comit� de Seguridad.
Tercer Nivel: Procedimientos T�cnicos de Seguridad 1. Documentos t�cnicos orientados a resolver las tareas, consideradas cr�ticas por el perjuicio que causar�a una actuaci�n inadecuada, de seguridad, desarrollo, mantenimiento y explotaci�n de los sistemas de informaci�n.
2. La responsabilidad de aprobaci�n de estos procedimientos t�cnicos es del Responsable del Sistema de Informaci�n correspondiente, bajo la supervisi�n del Responsable de Seguridad. En caso de que los procedimientos afectaran a varios sistemas de informaci�n ser� responsabilidad del Responsable de Seguridad el aprobarlos.
Nivel: Informes, registros y evidencias electr�nicas 1. Documentos de car�cter t�cnico que recogen el resultado y las conclusiones de un estudio o una valoraci�n; documentos de car�cter t�cnico que recogen amenazas y vulnerabilidades de los sistemas de informaci�n, as� como tambi�n evidencias electr�nicas generadas durante todas las fases del ciclo de vida del sistema de informaci�n.
2. La responsabilidad de que existan este tipo de documentos es de cada uno de los Responsables de los Sistemas de Informaci�n en su �mbito.
Otra documentaci�n 1. Se podr� seguir en todo momento los procedimientos STIC, las normas STIC, las instrucciones t�cnicas STIC, as� como las gu�as CCN-STIC de las series 400, 500 y 600.
No incremento del gasto p�blico La aplicaci�n de esta orden/resoluci�n no conllevar� incremento de gasto p�blico, atendi�ndose el funcionamiento del Comit� de Seguridad y el resto de Responsables mencionados en el presente documento con los recursos humanos y materiales de que dispone Puertos del Estado.
Publicidad de la Pol�tica de Seguridad La presente Resoluci�n se publicar�, adem�s de en el �Bolet�n Oficial del Estado�, en la sede electr�nica de Puertos del Estado.
Entrada en vigor La Pol�tica de Seguridad que se aprueba en esta Resoluci�n ser� aplicable a partir del d�a siguiente al de su publicaci�n en el �Bolet�n Oficial del Estado�.

References: Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto