Por lo que respecta a las condiciones técnicas de seguridad de las comunicaciones electrónicas, en lo relativo a la constancia de la transmisión y recepción,
- de sus fechas,
- y la identificación fidedigna del remitente y destinatario de las mismas,
según lo establecido en la Ley 11/2007, de 22 de junio, serán implementadas de acuerdo con lo establecido en el Esquema Nacional de Seguridad.
Requerimientos técnicos de notificaciones y publicaciones electrónicas. Las notificaciones y publicaciones electrónicas de resoluciones y actos administrativos se realizarán de forma que cumplan determinadas exigencias técnicas. Que:
a) Aseguren la autenticidad del organismo que lo publique.
b) Aseguren la integridad de la información publicada.
c) Dejen constancia de la fecha y hora de la puesta a disposición del interesado de la resolución o acto objeto de publicación o notificación, así como del acceso a su contenido.
d) Aseguren la autenticidad del destinatario de la publicación o notificación.
Firma electrónica. La política de firma electrónica y de certificados concretará los procesos de
- generación,
- validación y
- conservación de firmas electrónicas,
- así como las características y requisitos exigibles a:
- los sistemas de firma electrónica,
- los certificados,
- los servicios de sellado de tiempo,
- y otros elementos de soporte de las firmas.
En cuanto a la Auditoría de la seguridad. Los sistemas de información electrónica serán objeto de una auditoría regular ordinaria, al menos cada 2 años, que verifique el cumplimiento de los requerimientos del Esquema Nacional de Seguridad.
Con carácter extraordinario, deberá realizarse dicha auditoría siempre que se produzcan modificaciones sustanciales en el sistema de información, que puedan repercutir en las medidas de seguridad requeridas.
La realización de la auditoria extraordinaria determinará la fecha de cómputo para el cálculo de los dos años, que se establecen para la realización de la siguiente auditoría regular ordinariar.
Esta auditoría se realizará en función de la categoría del sistema.
En el marco de lo dispuesto en el artículo 39, de la ley 11/2007, de 22 de junio, la auditoría profundizará en los detalles del sistema hasta el nivel que considere que proporciona evidencia suficiente y relevante, dentro del alcance establecido para la auditoría.
En la auditoría se utilizarán
- los criterios,
- métodos de trabajo y de conducta generalmente reconocidos,
- así como la normalización nacional e internacional aplicables a este tipo de auditorías de sistemas de información.
El informe de auditoría deberá
- identificar deficiencias y
- sugerir las posibles medidas correctoras o complementarias necesarias,
- así como las recomendaciones que se consideren oportunas.
- Deberá incluir:
- los criterios metodológicos de auditoría utilizados,
- el alcance y
- el objetivo de la auditoría, y
- los datos, hechos y observaciones en que se basen las conclusiones formuladas.
Los informes de auditoría serán presentados
- al responsable del sistema y
- al responsable de seguridad competentes.
Estos informes serán analizados por el responsablede seguridad competente, que presentará sus conclusiones al responsable del sistema para que adopte las medidas correctoras adecuadas.
En el caso de los sistemas de categoría ALTA, visto el dictamen de auditoría, el responsable del sistema podrá acordar la retirada
- de operación de alguna información,
- de algún servicio o
- del sistema en su totalidad,
durante el tiempo que estime prudente y hasta la satisfacción de las modificaciones prescritas.
Los informes de auditoría podrán ser requeridos por los responsables de cada organización con competencias sobre seguridad de las tecnologías de la información.
En cuanto al Informe del estado de la seguridad. El Comité Sectorial de Administración Electrónica recogerá la información relacionada con el estado de las principales variables de la seguridad en los sistemas de información, de forma que permita elaborar un perfil general del estado de la seguridad en las Administraciones Públicas.
El Centro Criptológico Nacional articulará
- los procedimientos necesarios para la recogida y consolidación de la información,
- así como los aspectos metodológicos para su tratamiento y explotación, a través de los correspondientes grupos de trabajo que se constituyan al efecto en el Comité Sectorial de Administración Electrónica y en la Comisión de Estrategia TIC para la Administración General del Estado.
Capacidad de respuesta a incidentes de seguridad de la información. El Centro Criptológico Nacional (CCN) articulará la respuesta a los incidentes de seguridad en torno a la estructura denominada CCN-CERT (Centro Criptológico Nacional-Computer Emergency Reaction Team), que actuará sin perjuicio de las capacidades de respuesta a incidentes de seguridad que pueda tener cada administración pública y de la función de coordinación a nivel nacional e internacional del CCN.
Las Administraciones Públicas notificarán al Centro Criptológico Nacional aquellos incidentes que tengan un impacto significativo en
- la seguridad de la información manejada y
- de los servicios prestados en relación con la categorización de sistemas.
More information
- When Will Lifestyle Sale Start
- Lifestyle 52
- Lifestyle Jay Gwuapo
- Are Lifestyle Campers Australian Made
- Viaje Verano 2020
- Curiosidades 50 Sombras De Grey Pelicula
- Lifestyle 80
- Curiosidades Lgbt
- Healthy Lifestyle
- Lifestyle Young Thug
- Lifestyle Youtubers
- Viaje Feminine Or Masculine Spanish
- Viaje Travel And Tours
- Like Curiosidades
- Curiosidades 7 Maravilhas Do Mundo
- Viaje Uruguay
- Curiosidades Cortas
- Lifestyle Vs Culture
- Lifestyle Without Food
- Viaje Redondo Pelicula
- Lifestyle When Pregnant
- Viaje 3 Pelicula
- Lifestyle Meaning In Hindi
- What Does Vieja Mean In Spanish
- For Lifestyle Meaning
- How Many Lifestyle Apps Are There
- Viaje Al Centro De La Tierra Pelicula
- Lifestyle Studded
- Viajar Quotes
- Viaje Vs Recorrido
- Viajar Vs Ca
- Lifecycle 9100
- Curiosidades 777
- Curiosidades 2 Guerra
- Curiosidades Nba
- Curiosidades De Los Gatos
- Lifestyle Of Akshay Kumar
- Curiosidades Que Nadie Sabe
- How Lifestyle Affects Aging
- Lifestyle Near Cp
- Curiosidades Um Maluco No Pedaço
- Lifestyle Hoodie
- Viaje Jet
- Lifestyle Factors
- Curiosidades 3Ds
- Viaje Ricardo Arjona
- Viaje 80 Dias
- Curiosidades De Los Gatos
- Lifestyle Blogs Like Cup Of Jo
- Viaje Jalapeno Phat
- Viaje Conjugation
- Viaje Roman Candle
- Viaje 4 Dias Pais Vasco
- Viaje Fin De Curso
- Viaje Y Mesa Electoral
- Viaje 540
- 69 Curiosidades De Dragon Ball
- Viaje 4 Dias
- Viaje Birthday Blend 2020
- What Does Vieja Mean
- Curiosidades Libros
- Lifestyle 600 Vs 650
- Will Poulter Curiosidades
- Why Lifestyle Center
- Curiosidades Religiosas
- Curiosidades Alemanha
- Lifestyle Returns
- Lifestyle 80
- Lifestyles Rough Rider
- Lifestyle Home Centre
- Viaje Resorts
- Curiosidades Estupidas
- Viajes 60 Años
- Lifestyle Tattoo
- Viaje A Agartha
- Curiosidades Aleatorias
- Curiosidades Del Mundo
- Lifestyle Goals
- Curiosidades Festa Junina
- Lifestyle Flooring
- Lifestyle Diseases List
- Viaje Na Viagem Gramado
- Curiosidades Religiosas
- Lifestyle Blog Post Ideas
- Lifestyle Wardrobes
- Viaje Transiberiano
- Curiosidades Plants Vs Zombies
- Curiosidades 5 De Mayo
- How Lifestyle Affects Circulatory And Respiratory System
- To Lifestyle Def
- Viaje Farmhand Andre
- Viaje Por El Mundo
- Lifestyle Extra Sling
- Curiosidades Barcelona
- Like Viaje
- Curiosidades De Los Gatos
- Viaje Insolito
- Thirteen Reasons Why Curiosidades
- Lifestyle Definition
- Viaje 44 Horas
- Healthy Lifestyle
- Lifestyle Options
- Viaje Zombie Farmer Bill Hatchet
- Lifestyle Vs Diet
- What Is Curiosidades Mean In English
- Curiosidades Legais
- Where Is Lifestyle Christianity
- Viaje Espacial Letra
- Translate Viaje To English
- Curiosidades Historicas
- For Lifestyle In French
- Viaje 8 Dias Nueva York
- Lifestyle 650 Price
- Viaje Y Turismo Pedraza
- Curiosidades 50 Sombras De Grey
- Viaje 6 Dias Marruecos
- Viaje 7 Dias Nueva York
- Curiosidades Umbanda
No comments:
Post a Comment