Source: http://noticias.juridicas.com/base_datos/Admin/634923-r-presidencia-relaciones-con-las-cortes-e-igualdad-27-dic-2018-convenio.html
Timestamp: 2020-05-27 02:37:12+00:00

Document:
Resolución de 27 de diciembre de 2018, de la Subsecretaría, por la que se publica el Convenio en materia de ciberseguridad entre el Ministerio de Política Territorial y Función Pública y el Centro Nacional de Inteligencia
Sexta Vigencia, duración y prórroga
Octava Confidencialidad de la información y protección de datos
Novena Cesión de competencias
Décima Naturaleza del Convenio y resolución de cuestiones litigiosas
ANEXO I . Detalle de las actuaciones de colaboración
a 21 de diciembre de 2018.
Primero.Por Acuerdo de Consejo de Ministros de 2 de octubre de 2015 se aprueba el Plan de Transformación Digital de la Administración General del Estado y sus organismos públicos (Estrategia TIC 2015-2020), instrumento fundamental para el impulso de la transformación digital de la Administración, y marco de referencia para la coordinación de todos los actores y recursos del Estado en el objetivo de hacer sostenible el constante proceso de innovación y mejora en la calidad de los servicios públicos.
Segundo.De acuerdo con el artículo 71 del Real Decreto 863/2018, de 13 de julio de 21 de julio, por el que se desarrolla la estructura orgánica básica del Ministerio de Política Territorial y Función Pública, la Secretaría General de Administración Digital (en adelante SGAD) es el órgano directivo al que corresponde «la dirección, coordinación y ejecución de las competencias atribuidas al Departamento en materia de administración digital, racionalización de las tecnologías de la información y las comunicaciones en el ámbito de la Administración General del Estado y sus Organismos Públicos y del funcionamiento del Servicio Común de Sistemas de Información y Comunicación». En concreto corresponde a la SGAD, entre otras funciones la gestión compartida, mediante coordinación o prestación directa, en un marco de corresponsabilidad, de los servicios comunes del Sistemas de Información y Comunicación, así como el impulso de la consolidación de servicios, infraestructuras TIC, equipamientos y redes informáticas comunes de la Administración General del Estado y sus organismos públicos.
Tercero.De conformidad con lo establecido en el artículo 10 del Real Decreto 806/2014, de 19 de septiembre sobre organización e instrumentos operativos de las Tecnologías de la Información y las Comunicaciones en la Administración General del Estado y sus organismos públicos, los medios y servicios TIC de la Administración General del Estado y sus organismos públicos serán declarados de uso compartido cuando, en razón de su naturaleza o del interés común, respondan a necesidades transversales de un número significativo de unidades administrativas. La declaración de medio o servicio compartido habilitará a la SGAD para adoptar las medidas necesarias para su provisión compartida.
Cuarto.En reunión celebrada el 15 de septiembre de 2015, la Comisión de Estrategia TIC aprobó el Marco regulador para la declaración de servicios compartidos, así como la primera declaración de servicios compartidos en la que se incluía el servicio de seguridad gestionada que consiste en el conjunto de servicios de ciberseguridad que proporcionan protección a la Administración General del Estado y sus organismos públicos e incluye el equipamiento necesario, así como su configuración, puesta en marcha, mantenimiento y gestión. Está previsto constituir para ello un Centro de Operaciones de Ciberseguridad de la Administración General del Estado y sus organismos públicos (en adelante SOC de la AGE).
Quinto.El Centro Nacional de Inteligencia (en adelante CNI) de acuerdo con el artículo 4.e) de la Ley 11/2002 de 6 de mayo, reguladora del Centro Nacional de Inteligencia, ostenta competencias relativas a la seguridad de las tecnologías de la información consistentes en «Coordinar la acción de los diferentes organismos de la Administración que utilicen medios o procedimientos de cifra, garantizar la seguridad de las tecnologías de la información en ese ámbito, informar sobre la adquisición coordinada de material criptológico y formar al personal, propio o de otros servicios de la Administración, especialista en este campo para asegurar el adecuado cumplimiento de las misiones del Centro».
Sexto.El Centro Criptológico Nacional (en adelante CCN), según el Real Decreto 421/2004 de 12 de marzo, por el que se regula el Centro Criptológico Nacional, se encuentra adscrito al CNI y su actuación comprende la seguridad de los sistemas de las tecnologías de la información y la comunicación (en adelante TIC) de las Administraciones Públicas que procesan, almacenan o transmiten información en formato electrónico, que normativamente requieren protección, y que incluyen medios de cifra.
Séptimo.Las partes coinciden en el objetivo de garantizar la seguridad tecnológica incrementando la eficacia y la eficiencia de la Administración General del Estado, mediante el ahorro de costes y de racionalización de recursos.
Y, de conformidad con cuanto antecede, en el ejercicio de las facultades que legalmente corresponden a cada uno de los firmantes, obligando con ello a las instituciones que representan, suscriben el presente Convenio.
–El Secretario de Estado Director del Centro Nacional de Inteligencia y Director del Centro Criptológico Nacional,

References: resolución 
 artículo 71
 Real Decreto 
 artículo 10
 Real Decreto 
 artículo 4
 Real Decreto