Esquema Nacional de Seguridad en cinco preguntas

Cristina Nebot López
Abogada Derecho de Nuevas Tecnologías
Experta en Seguridad Técnica y Legal
A Coruña, 15 de Abril de 2011
Copyright © Nebot 2011 Nebot Consultora Legal

El Esquema Nacional de Seguridad es la evolución natural desde las exigencias de la LOPD y SGSI (UNE/ISO-IEC 27001) en el ámbito de la Administración Pública.
LOPD: Categorización de datos personales
SGSI: Categorización de sistemas de información
ENS: Categorización de datos, sistemas y servicios
Copyright © Nebot 2011 ADMINISTRACIÓN ELECTRÓNICA

LOPD
+
SGSI
+
Administración Electrónica
=
ESQUEMA NACIONAL DE SEGURIDAD
Copyright © Nebot 2011 ADMINISTRACIÓN ELECTRÓNICA

POR QUÉ el ENS
QUÉ es el ENS
CÓMO se implanta el ENS
QUIÉN está obligado a su implantación
CUÁNDO debe implantarse
Copyright © Nebot 2011 ENS EN CINCO PREGUNTAS

ENS EN CINCO PREGUNTAS POR QUÉ
Razones de Hecho
El 95% de los servicios públicos básicos están disponibles en Internet y el 97% de los trámites ante la Administración General del Estado pueden hacerse por Internet (Informe anual La Sociedad en Red 2009, ONTSI)
Los ciudadanos utilizamos Internet para relacionarnos con la Administración Pública casi exclusivamente para obtener información, formularios y pagar nuestra declaración de la renta. ¿Dónde está el problema?
Copyright © Nebot 2011

ENS EN CINCO PREGUNTAS POR QUÉ
Razones de Derecho
Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.
Art. 42: la posibilidad se convierte en derecho
Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS) en el ámbito de la Administración Electrónica .

ENS EN CINCO PREGUNTAS QUÉ
El Esquema Nacional de Seguridad contiene los principios básicos y requisitos mínimos para garantizar:
- Acceso
- Integridad
- Disponibilidad
- Autenticidad
- Confidencialidad
- Trazabilidad
- Conservación

OBJETIVOS DE LA IMPLANTACIÓN
Crear las condiciones necesarias de confianza en el uso de los medios electrónicos que permitan a los ciudadanos y a las Administraciones Públicas, el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.
• Introducir los elementos comunes que han de guiar la actuación de las Administraciones públicas en materia de seguridad de las tecnologías de la información.
• Aportar un lenguaje común para facilitar la interacción de las Administraciones públicas , así como la comunicación de los requisitos de seguridad de la información a la Industria.

FORMACIÓN Y PROFESIONALIDAD
La seguridad como función diferenciada (art. 10). No sólo es cosa de informáticos: formación e implicación.
Profesionalidad : La seguridad de los sistemas estará atendida, revisada y auditada por personal cualificado, recibirán formación específica necesaria y exigirán profesionales con unos niveles idóneos de gestión y madurez en los servicios prestados (Art. 15)

Nebot Consultora Legal
Una década de asesoramiento especializado en Derecho de Nuevas Tecnologías a clientes de diversos sectores, entre otros, Administraciones y sociedades públicas.
Expertos en el asesoramiento y adaptación en LOPD, LSSI , asesores acreditados en SGSI UNE/ISO-IEC 27001 , Seguridad Privada y nuevas tecnologías, Esquema Nacional de Seguridad y de Interoperabilidad, entre otros.

Gracias por su Atención
Nebot Consultora Legal
WWW.CRISTINANEBOT.ES
C/ Juan Flórez 129, 5º I
15005 – A CORUÑA
981 244 533

Esquema Nacional de Seguridad en cinco preguntas

by AGESTIC - Asociación Gallega Empresas TIC on May 06, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Esquema Nacional de Seguridad en cinco preguntas — Presentation Transcript