orden · BOE-A-2024-24452
Orden ISM/1320/2024, de 18 de noviembre, por la que se aprueba la Política de Seguridad de la Información del Ministerio de Inclusión, Seguridad Social y Migraciones y se crea el Comité de Seguridad de los Sistemas de Información
- Estado
- Vigente
- Publicación
- 23/11/2024
- Ámbito
- Estatal
- Departamento
- Ministerio de Inclusión, Seguridad Social y Migraciones
Explicación editorial de BOE Fácil — no es el texto oficial
Esta orden aprueba la Política de Seguridad de la Información (PSI) del Ministerio de Inclusión, Seguridad Social y Migraciones en aplicación del Esquema Nacional de Seguridad, y crea el Comité de Seguridad de los Sistemas de Información como órgano encargado de su seguimiento. Deroga dos normas anteriores de 2011 y 2012 que regulaban aspectos equivalentes bajo la anterior estructura ministerial (Ministerio de Trabajo e Inmigración/Empleo y Seguridad Social).
A quién afecta: Los órganos superiores y directivos del Ministerio de Inclusión, Seguridad Social y Migraciones —con las excepciones de la Secretaría de Estado de la Seguridad Social y Pensiones y sus entidades gestoras—, y todo el personal con acceso a los sistemas de información del departamento.
- La PSI es de obligado cumplimiento para todo el personal que acceda a los sistemas o a la información gestionada por el Ministerio, y pueden adscribirse a ella organismos vinculados que no tengan política de seguridad propia.
- Se crea el Comité de Seguridad de los Sistemas de Información, con composición, funcionamiento y funciones reguladas en la propia orden, como órgano responsable del seguimiento de la PSI.
- Se establecen cuatro figuras de responsabilidad diferenciada: la persona responsable de la información, la del servicio, la del sistema (que puede delegar en administradores) y la de seguridad —que debe ser distinta de la responsable del sistema, sin dependencia jerárquica entre ambas—.
- La PSI debe coordinarse con la normativa de protección de datos (RGPD y Ley Orgánica 3/2018), procurando auditorías conjuntas, planes de formación con contenidos comunes y una designación unificada de responsabilidades entre ambos marcos normativos.
- Deroga la Orden TIN/3016/2011 que creaba el Comité de Seguridad de las TIC del entonces Ministerio de Trabajo e Inmigración, la política de seguridad de 2012 del Ministerio de Empleo y Seguridad Social, y la Orden ISM/254/2021 sobre la Comisión Asesora de Estudios del departamento.
¿Qué nuevo órgano crea esta orden?
El Comité de Seguridad de los Sistemas de Información del Ministerio de Inclusión, Seguridad Social y Migraciones, encargado del seguimiento de la Política de Seguridad de la Información.
¿Por qué deben ser distintas la persona responsable del sistema y la responsable de seguridad?
Para evitar que quien opera y supervisa el sistema en el día a día sea la misma persona que determina y supervisa el cumplimiento de los requisitos de seguridad; la orden exige que no exista dependencia jerárquica entre ambas figuras.
Redactado por Equipo editorial BOE Fácil.
Normas relacionadas
Relaciones detectadas automáticamente por cita textual o por notas oficiales de vigencia del BOE — no editoriales.
- Cita a: Real Decreto 501/2024, de 21 de mayo, por el que se desarrolla la estructura orgánica básica del Ministerio de Inclusión, Seguridad Social y Migraciones, y se modifica el Real Decreto 1009/2023, de 5 de diciembre, por el que se establece la estructura orgánica básica de los departamentos ministeriales (3 menciones)
- Cita a: Orden TIN/3016/2011, de 28 de octubre, por la que se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Ministerio de Trabajo e Inmigración (2 menciones)
- Cita a: Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la expedición del documento nacional de identidad y sus certificados de firma electrónica (1 menciones)
Texto reproducido de fuente oficial. BOE Fácil no ofrece asesoramiento jurídico; para uso legal, verifica siempre la versión consolidada en boe.es. Corpus importado del commit 1c4b5bdfd6 de legalize-es.