orden · BOE-A-2023-9290
Orden TES/369/2023, de 10 de abril, por la que se aprueba la Política de Seguridad de la Información y de los Servicios en el ámbito de la administración digital del Ministerio de Trabajo y Economía Social y se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Departamento
- Estado
- Vigente
- Publicación
- 17/4/2023
- Ámbito
- Estatal
- Departamento
- Ministerio de Trabajo y Economía Social
Explicación editorial de BOE Fácil — no es el texto oficial
Esta orden aprueba la Política de Seguridad de la Información y de los Servicios en el ámbito de la administración digital del Ministerio de Trabajo y Economía Social, en aplicación del Esquema Nacional de Seguridad, y crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Departamento. Deroga la anterior política de seguridad de 2011.
A quién afecta: Los órganos superiores y directivos del Ministerio de Trabajo y Economía Social y sus organismos públicos adscritos sin política propia, y todo el personal con acceso a los sistemas de información del Departamento.
- La política de seguridad se aplica a todos los sistemas de información del Ministerio y es de obligado cumplimiento para todo el personal que acceda a ellos; en caso de discrepancia con políticas específicas de órganos u organismos adscritos, prevalece la definida en esta orden.
- Se establecen ocho principios de la política de seguridad: protección de datos personales, alcance estratégico, seguridad integral, análisis y gestión de riesgos, prevención-reacción-recuperación, líneas de defensa por capas, reevaluación periódica y función diferenciada de roles de seguridad.
- El análisis de riesgos de los sistemas que traten datos personales debe repetirse al menos una vez al año, además de cuando cambie significativamente la información o los servicios prestados, o tras un incidente grave de seguridad.
- La estrategia de líneas de defensa se basa en múltiples capas de medidas organizativas, físicas y lógicas, de forma que si una capa falla, las demás permiten ganar tiempo de reacción y reducir el impacto de un incidente.
- El Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Ministerio mantiene actualizado el marco normativo de seguridad, en especial las instrucciones técnicas de obligado cumplimiento derivadas del Esquema Nacional de Seguridad.
¿Con qué frecuencia debe revisarse el análisis de riesgos de un sistema de información sujeto a esta política?
Al menos una vez al año, y además siempre que cambien de forma significativa la información manejada o los servicios prestados, o cuando ocurra un incidente grave de seguridad o se detecten vulnerabilidades graves.
¿Qué ocurre si un organismo adscrito al Ministerio tiene su propia política de seguridad distinta a esta PSI?
En caso de discrepancia entre ambas, prevalece la Política de Seguridad de la Información aprobada por esta orden para el conjunto del Departamento.
Redactado por Equipo editorial BOE Fácil.
Normas relacionadas
Relaciones detectadas automáticamente por cita textual o por notas oficiales de vigencia del BOE — no editoriales.
- Cita a: Real Decreto 2/2020, de 12 de enero, por el que se reestructuran los departamentos ministeriales (1 menciones)
- Cita a: Real Decreto 139/2020, de 28 de enero, por el que se establece la estructura orgánica básica de los departamentos ministeriales (1 menciones)
- Cita a: Real Decreto 499/2020, de 28 de abril, por el que se desarrolla la estructura orgánica básica del Ministerio de Trabajo y Economía Social, y se modifica el Real Decreto 1052/2015, de 20 de noviembre, por el que se establece la estructura de las Consejerías de Empleo y Seguridad Social en el exterior y se regula su organización, funciones y provisión de puestos de trabajo (2 menciones)
- Cita a: Ley Orgánica de Protección de Datos (1 menciones)
- Cita a: Orden TIN/3016/2011, de 28 de octubre, por la que se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Ministerio de Trabajo e Inmigración (1 menciones)
Texto reproducido de fuente oficial. BOE Fácil no ofrece asesoramiento jurídico; para uso legal, verifica siempre la versión consolidada en boe.es. Corpus importado del commit 1c4b5bdfd6 de legalize-es.