{"id":26032,"date":"2026-01-09T14:52:30","date_gmt":"2026-01-09T14:52:30","guid":{"rendered":"https:\/\/blogemergencias.es\/index.php\/2026\/01\/09\/resolucion-de-17-de-diciembre-de-2025-del-organismo-publico-puertos-del-estado-por-la-que-se-publica-la-politica-de-seguridad-de-la-informacion\/"},"modified":"2026-01-09T14:52:30","modified_gmt":"2026-01-09T14:52:30","slug":"resolucion-de-17-de-diciembre-de-2025-del-organismo-publico-puertos-del-estado-por-la-que-se-publica-la-politica-de-seguridad-de-la-informacion","status":"publish","type":"post","link":"https:\/\/blogemergencias.es\/index.php\/2026\/01\/09\/resolucion-de-17-de-diciembre-de-2025-del-organismo-publico-puertos-del-estado-por-la-que-se-publica-la-politica-de-seguridad-de-la-informacion\/","title":{"rendered":"Resoluci\u00f3n de 17 de diciembre de 2025, del Organismo P\u00fablico Puertos del Estado, por la que se publica la Pol\u00edtica de Seguridad de la Informaci\u00f3n."},"content":{"rendered":"
\n

Con fecha\u00a031 de octubre de\u00a02025 esta Presidencia resolvi\u00f3 aprobar la \u00abPol\u00edtica de Seguridad de la Informaci\u00f3n de Puertos del Estado\u00bb. En consecuencia, conforme establece el art\u00edculo\u00a011.1, procede su publicaci\u00f3n en el \u00abBolet\u00edn Oficial del Estado\u00bb.<\/p>\n

En su virtud, se dispone la publicaci\u00f3n, en el \u00abBolet\u00edn Oficial del Estado\u00bb de la referida Pol\u00edtica de Seguridad de la Informaci\u00f3n, que se adjunta como anexo a la presente resoluci\u00f3n.<\/p>\n

Madrid, 17 de diciembre de\u00a02025.\u2013El Presidente de Puertos del Estado, Gustavo Santana Hern\u00e1ndez.<\/p>\n

ANEXO<\/h5>\n
Resoluci\u00f3n por la que se aprueba la Pol\u00edtica de seguridad de la Informaci\u00f3n de\u00a0Puertos del Estado<\/h5>\n

De conformidad con lo previsto en el Real Decreto\u00a0311\/2022, de\u00a03 de mayo, por el que se regula el Esquema Nacional de Seguridad, y de conformidad con las atribuciones conferidas en el art\u00edculo\u00a022.2.d) del texto refundido de la ley de Puertos del Estado y de la Marina Mercante, aprobado por Real Decreto Legislativo\u00a02\/2011, de\u00a05 de septiembre, acuerdo aprobar la Pol\u00edtica de Seguridad de la informaci\u00f3n de Puertos del Estado, en los t\u00e9rminos recogidos en el documento anexo a la presente resoluci\u00f3n.<\/p>\n

POL\u00cdTICA DE SEGURIDAD DE LA INFORMACI\u00d3N<\/p>\n

\u00cdndice<\/p>\n

1.\u2003Introducci\u00f3n.<\/p>\n

2.\u2003Alcance.<\/p>\n

3.\u2003Misi\u00f3n de la organizaci\u00f3n.<\/p>\n

4.\u2003Marco legal y regulatorio.<\/p>\n

5.\u2003Organizaci\u00f3n de la seguridad.<\/p>\n

5.1\u2003Roles: Funciones y responsabilidades.<\/p>\n

5.2\u2003Comit\u00e9: Funciones y responsabilidades.<\/p>\n

5.3\u2003Procedimiento de designaci\u00f3n.<\/p>\n

6.\u2003Datos de car\u00e1cter personal.<\/p>\n

7.\u2003Gesti\u00f3n de riesgos.<\/p>\n

8.\u2003Auditor\u00eda.<\/p>\n

9.\u2003Obligaciones del personal.<\/p>\n

10.\u2003Terceras partes.<\/p>\n

11.\u2003Estructura de la documentaci\u00f3n.<\/p>\n

11.1\u2003Primer nivel: Pol\u00edtica de seguridad.<\/p>\n

11.2\u2003Segundo nivel: Normativas y procedimientos de seguridad.<\/p>\n

11.3\u2003Tercer nivel: Procedimientos t\u00e9cnicos de seguridad.<\/p>\n

11.4\u2003Cuarto nivel: Informes, registros y evidencias electr\u00f3nicas.<\/p>\n

11.5\u2003Otra documentaci\u00f3n.<\/p>\n

12.\u2003Validez del documento.<\/p>\n

13.\u2003Anexo I: Marco normativo.<\/p>\n

13.1\u2003Legislaci\u00f3n y normativa aplicable.<\/p>\n

13.2\u2003Legislaci\u00f3n y normativa derogada\/modificada.<\/p>\n

14.\u2003Anexo II: Roles: Funciones y responsabilidades.<\/p>\n

14.1\u2003Funciones del comit\u00e9 de seguridad de la informaci\u00f3n.<\/p>\n

14.2\u2003Roles, funciones y responsabilidades.<\/p>\n

14.2.1\u2003Presidente del Organismo P\u00fablico.<\/p>\n

14.2.2\u2003Presidenta del Comit\u00e9 de Seguridad de la Informaci\u00f3n.<\/p>\n

14.2.3\u2003Responsable de la Informaci\u00f3n.<\/p>\n

14.2.4\u2003Responsables de los Servicios.<\/p>\n

14.2.5\u2003Responsable de Seguridad de la Informaci\u00f3n.<\/p>\n

14.2.6\u2003Responsable del Sistema.<\/p>\n

14.2.7\u2003Delegado de Protecci\u00f3n de Datos.<\/p>\n

14.2.8\u2003Administrador de Seguridad.<\/p>\n

14.2.9\u2003Coordinador de Continuidad y Gesti\u00f3n de Crisis.<\/p>\n

1.\u2003Introducci\u00f3n<\/p>\n

Puertos del Estado depende de los sistemas TIC (Tecnolog\u00edas de Informaci\u00f3n y Comunicaciones) para alcanzar sus objetivos, ejercer sus competencias y prestar los servicios que tiene atribuidos. Estos sistemas deben ser administrados con diligencia, adoptando las medidas adecuadas para protegerlos frente a da\u00f1os accidentales o deliberados que puedan afectar a la disponibilidad, integridad o confidencialidad de la informaci\u00f3n tratada o los servicios prestados, para alcanzar dicho fin, buscar\u00e1 regirse por el marco normativo establecido por el Real Decreto\u00a0311\/2022, de\u00a03 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS en adelante).<\/p>\n

El objetivo de la seguridad de la informaci\u00f3n es garantizar la confidencialidad, integridad, autenticidad y trazabilidad de la informaci\u00f3n y la prestaci\u00f3n continuada de los servicios, actuando preventivamente, supervisando la actividad diaria y reaccionando con presteza a los incidentes.<\/p>\n

Los sistemas TIC de Puertos del Estado deben estar protegidos contra amenazas de r\u00e1pida evoluci\u00f3n con potencial para incidir en la confidencialidad, integridad, disponibilidad, uso previsto y valor de la informaci\u00f3n y los servicios. Defenderse de estas amenazas, exige definir una estrategia que se adapte a los cambios en las condiciones del entorno para garantizar la prestaci\u00f3n continua de los servicios. Esto implica que en todos los \u00e1mbitos en que se organiza OPPE se apliquen las medidas m\u00ednimas de seguridad exigidas por el ENS, as\u00ed como realizar un seguimiento continuo de los niveles de prestaci\u00f3n de servicios, analizar y combatir las vulnerabilidades reportadas, y preparar una respuesta efectiva a los incidentes.<\/p>\n

En toda la estructura de Puertos del Estado (OPPE) debe garantizarse que la seguridad TIC es una parte integral de cada etapa del ciclo de vida del sistema, desde la concepci\u00f3n hasta la retirada de servicio, pasando por las decisiones de desarrollo o adquisici\u00f3n y las actividades de explotaci\u00f3n. Los requisitos de seguridad y la valoraci\u00f3n de su coste deben ser identificados e incluidos en la planificaci\u00f3n, en la solicitud de ofertas, y en pliegos de licitaci\u00f3n para proyectos de TIC.<\/p>\n

El objeto \u00faltimo de la seguridad de la informaci\u00f3n es garantizar que Puertos del Estado pueda cumplir sus objetivos, desarrollar sus funciones y ejercer sus competencias utilizando sistemas de informaci\u00f3n que cumplan las condiciones adecuadas. Con este fin se elabora la presente pol\u00edtica, sobre la base de los siguientes principios b\u00e1sicos:<\/p>\n

a)\u2003Seguridad como un proceso integral: La seguridad se entiende como un proceso integral constituido por todos los elementos t\u00e9cnicos, humanos, materiales, jur\u00eddicos y organizativos-relacionados con el sistema de informaci\u00f3n.<\/p>\n

b)\u2003Gesti\u00f3n de la seguridad basada en los riesgos: El an\u00e1lisis y la gesti\u00f3n de los riesgos es parte esencial del proceso de seguridad, debiendo constituir una actividad continua y permanentemente actualizada, que permite mantener un entorno controlado.<\/p>\n

c)\u2003Prevenci\u00f3n, detecci\u00f3n, respuesta y conservaci\u00f3n: La seguridad del sistema debe contemplar las acciones relativas a los aspectos de prevenci\u00f3n, detecci\u00f3n y respuesta, al objeto de minimizar sus vulnerabilidades y lograr que las amenazas sobre el mismo no se materialicen o que, en el caso de hacerlo, no afecten gravemente a la informaci\u00f3n que se maneja o a los servicios que presta. De igual modo, el sistema mantendr\u00e1 disponibles los servicios durante todo el ciclo vital de la informaci\u00f3n digital, conforme a la normativa que regula al organismo p\u00fablico.<\/p>\n

d)\u2003Existencia de l\u00edneas de defensa: El sistema de informaci\u00f3n ha de disponer de una estrategia de protecci\u00f3n constituida por m\u00faltiples capas de seguridad, dispuesta de forma que, cuando una de las capas sea comprometida, permita desarrollar una reacci\u00f3n adecuada frente a los incidentes que no han podido evitarse, reduciendo la probabilidad de que el sistema sea comprometido en su conjunto y minimizar el impacto final sobre el mismo.<\/p>\n

e)\u2003Vigilancia continua: Permitir\u00e1 la detecci\u00f3n de actividades o comportamientos an\u00f3malos y su oportuna respuesta. Las medidas de seguridad se reevaluar\u00e1n y actualizar\u00e1n peri\u00f3dicamente, adecuando su eficacia a la evoluci\u00f3n de los riesgos y los sistemas de protecci\u00f3n, pudiendo llegar a un replanteamiento de la seguridad, si fuese necesario.<\/p>\n

f)\u2003Diferenciaci\u00f3n de responsabilidades: En los sistemas de informaci\u00f3n se diferenciar\u00e1 el responsable de la informaci\u00f3n, el responsable del servicio, el responsable de la seguridad y el responsable del sistema. En todo caso, la responsabilidad de la seguridad de los sistemas de informaci\u00f3n estar\u00e1 diferenciada de la responsabilidad sobre la explotaci\u00f3n de los sistemas de informaci\u00f3n concernidos.<\/p>\n

2.\u2003Alcance<\/p>\n

Esta pol\u00edtica se aplica a todos los sistemas TIC de OPPE y a todos los miembros de la organizaci\u00f3n. Espec\u00edficamente, se aplica a los sistemas TIC que dan soporte a los servicios\/informaci\u00f3n prestados por el organismo p\u00fablico, al ejercicio de derechos y cumplimiento de deberes por medios electr\u00f3nicos, y a la interacci\u00f3n por medios electr\u00f3nicos con los ciudadanos y la Comunidad Portuaria. Asimismo, respetando el marco normativo aplicable a OPPE, se aplica a la interacci\u00f3n por medios electr\u00f3nicos con el resto del sector p\u00fablico.<\/p>\n

La misma ser\u00e1 de obligado cumplimiento para todo el personal que tenga acceso a dichos sistemas, ya sean empleados del sector p\u00fablico o no. Es imperativo que cada usuario conozca y siga las disposiciones establecidas en este documento y las normativas de seguridad vigentes.<\/p>\n

El presidente de Puertos del Estado, a propuesta del Comit\u00e9 de Seguridad de la Informaci\u00f3n, de conformidad con el Real Decreto Legislativo\u00a02\/2011, de\u00a05 de septiembre, facilitar\u00e1 los recursos necesarios para que este documento sea accesible para el personal implicado, y ser\u00e1 publicada y distribuida con sujeci\u00f3n a lo dispuesto en el Real Decreto\u00a0311\/2022, de\u00a03 de mayo.<\/p>\n

3.\u2003Misi\u00f3n de la organizaci\u00f3n<\/p>\n

Puertos del Estado tiene como misi\u00f3n definir el futuro de los puertos de inter\u00e9s general, desarrollando las dimensiones econ\u00f3mica, ambiental y social, dentro del \u00e1mbito de competencias delimitado en el Real Decreto Legislativo\u00a02\/2011, de\u00a05 de septiembre, por el que se aprueba el texto refundido de la Ley de Puertos del Estado y de la Marina Mercante, y de acuerdo con los criterios delimitados el Marco Estrat\u00e9gico del sistema portuario de inter\u00e9s general. La consecuci\u00f3n de sus objetivos requiere, entre otros criterios de actuaci\u00f3n, potenciar la digitalizaci\u00f3n, la innovaci\u00f3n y la seguridad.<\/p>\n

Teniendo presente la misi\u00f3n estrat\u00e9gica se\u00f1alada, las competencias concretas se recogen en el art\u00edculo\u00a017 del Real Decreto Legislativo\u00a02\/2011, de\u00a05 de septiembre, siendo estas las siguientes:<\/p>\n

\u2013\u2002La ejecuci\u00f3n de la pol\u00edtica portuaria del Gobierno y la coordinaci\u00f3n y el control de eficiencia del sistema portuario de titularidad estatal, en los t\u00e9rminos previstos en esta ley.<\/p>\n

\u2013\u2002La coordinaci\u00f3n general con los diferentes \u00f3rganos de la Administraci\u00f3n General del Estado que establecen controles en los espacios portuarios y con los modos de transporte en el \u00e1mbito de competencia estatal, desde el punto de vista de la actividad portuaria.<\/p>\n

\u2013\u2002La formaci\u00f3n, la promoci\u00f3n de la investigaci\u00f3n y el desarrollo tecnol\u00f3gico en materias vinculadas con la econom\u00eda, gesti\u00f3n, log\u00edstica e ingenier\u00eda portuarias y otras relacionadas con la actividad que se realiza en los puertos, as\u00ed como el desarrollo de sistemas de medida y t\u00e9cnicas operacionales en oceanograf\u00eda y climatolog\u00eda marinas necesarios para el dise\u00f1o, explotaci\u00f3n y gesti\u00f3n de las \u00e1reas y las infraestructuras portuarias.<\/p>\n

\u2013\u2002La planificaci\u00f3n, coordinaci\u00f3n y control del sistema de se\u00f1alizaci\u00f3n mar\u00edtima espa\u00f1ol, y el fomento de la formaci\u00f3n, la investigaci\u00f3n y el desarrollo tecnol\u00f3gico en estas materias.<\/p>\n

\u2013\u2002La coordinaci\u00f3n en materia de se\u00f1alizaci\u00f3n mar\u00edtima se llevar\u00e1 a cabo a trav\u00e9s de la Comisi\u00f3n de Faros, cuya estructura y funcionamiento se determinar\u00e1 por el Ministerio de Transportes y Movilidad Sostenible.<\/p>\n

4.\u2003Marco legal y regulatorio<\/p>\n

El presente apartado define las obligaciones a las que se sujeta Puertos del Estado en el tratamiento de la informaci\u00f3n, en concordancia con su naturaleza p\u00fablica y los deberes derivados tanto de normativas nacionales como sectoriales. Adem\u00e1s, incluye las obligaciones que asume frente a terceros, asegurando la transparencia y el cumplimiento de todos los acuerdos establecidos.<\/p>\n

\u2013\u2002Normativa Nacional y Sectorial: Se compromete a adherirse rigurosamente a todas normas que regulan la seguridad de la informaci\u00f3n. Esto incluye, pero no se limita a, leyes de protecci\u00f3n de datos (RGPD), regulaciones de seguridad de la informaci\u00f3n (ENS, NIS2), y cualquier otra norma especial que impacte directamente en la actividad prestada por Puertos del Estado.<\/p>\n

\u2013\u2002Obligaciones Contractuales con Terceros: En el \u00e1mbito de la normativa de contrataci\u00f3n aplicable al organismo p\u00fablico, reconocer\u00e1 y cumplir\u00e1 con las disposiciones establecidas en los acuerdos con otros organismos y entidades, as\u00ed como con proveedores y otros terceros que impliquen el manejo de datos e informaci\u00f3n confidencial. Estos acuerdos deben reflejar las expectativas y responsabilidades en relaci\u00f3n con la seguridad y el tratamiento adecuado de la informaci\u00f3n.<\/p>\n

\u2013\u2002Actualizaci\u00f3n y Cumplimiento: Se establecer\u00e1n procedimientos para la revisi\u00f3n peri\u00f3dica de esta pol\u00edtica de seguridad de la informaci\u00f3n con el fin de asegurar que permanezca actualizada y adaptada a los cambios normativos. Adem\u00e1s, se implementar\u00e1n medidas de cumplimiento para verificar que las pr\u00e1cticas de seguridad de la informaci\u00f3n de Puertos del Estado est\u00e9n alineadas con estos requisitos legales.<\/p>\n

El presente ep\u00edgrafe busca garantizar que todas las actividades relacionadas con la informaci\u00f3n dentro de Puertos del Estado sean ejecutadas en conformidad con los requisitos legales y reglamentarios vigentes, minimizando as\u00ed riesgos legales y fortaleciendo la confianza de todas las partes interesadas.<\/p>\n

Lo citado anteriormente viene desarrollado y especificado para el conjunto de disposiciones legales y normas a las cuales est\u00e1 sujeta Puertos del Estado en materia de seguridad de la informaci\u00f3n viene recogido en el \u00abAnexo I: Marco Normativo\u00bb.<\/p>\n

5.\u2003Organizaci\u00f3n de la seguridad<\/p>\n

La seguridad de los sistemas de informaci\u00f3n comprometer\u00e1 a todos los empleados de Puertos del Estado, residiendo la responsabilidad \u00faltima del ENS y de la protecci\u00f3n de datos en los m\u00e1ximos \u00f3rganos de gobierno de Puertos del Estado.<\/p>\n

Para garantizar el cumplimiento del ENS, Puertos del Estado ha establecido una organizaci\u00f3n de la seguridad de la informaci\u00f3n, designando roles y responsabilidades en materia de seguridad y constituyendo un Comit\u00e9 de Seguridad de la informaci\u00f3n.<\/p>\n

5.1\u2003Roles: Funciones y responsabilidades<\/p>\n

Puertos del Estado ha designado los siguientes roles y responsabilidades para velar por la consecuci\u00f3n y mantenimiento de un adecuado nivel de Seguridad de la Informaci\u00f3n en la organizaci\u00f3n.<\/p>\n

\u2013\u2002Presidencia del Comit\u00e9 de Seguridad de la Informaci\u00f3n.<\/p>\n

\u2013\u2002Responsable de la Informaci\u00f3n.<\/p>\n

\u2013\u2002Responsables de los Servicios.<\/p>\n

\u2013\u2002Responsable de Seguridad de la Informaci\u00f3n.<\/p>\n

\u2013\u2002Responsable del Sistema.<\/p>\n

\u2013\u2002Administrador de Seguridad.<\/p>\n

\u2013\u2002Coordinador de Continuidad y Gesti\u00f3n de crisis.<\/p>\n

\u2013\u2002Delegado de Protecci\u00f3n de Datos.<\/p>\n

Los roles, funciones y responsabilidades se detallan en la presente pol\u00edtica en el anexo II: Roles: Funciones y responsabilidades.<\/p>\n

5.2\u2003Comit\u00e9: Funciones y responsabilidades<\/p>\n

El Comit\u00e9 de Seguridad de la Informaci\u00f3n (en adelante CSI) es el \u00f3rgano de Puertos del Estado que coordina al m\u00e1s alto nivel la Seguridad de la Informaci\u00f3n.<\/p>\n

El CSI estar\u00e1 constituido por los siguientes miembros:<\/p>\n

\u2013\u2002Presidencia del CSI: la persona que ostente la titularidad de la secretaria general del organismo p\u00fablico. Podr\u00e1 delegar sus funciones en los t\u00e9rminos establecidos por la normativa aplicable.<\/p>\n

\u2013\u2002Secretar\u00eda: Responsable de Seguridad de la Informaci\u00f3n.<\/p>\n

\u2013\u2002Vocales:<\/p>\n

\u25cf\u2002Responsables de la Informaci\u00f3n.<\/p>\n

\u25cf\u2002Responsables de los Servicios (en funci\u00f3n del asunto a tratar).<\/p>\n

\u25cf\u2002Responsable del Sistema.<\/p>\n

\u25cf\u2002Administrador\/es de Seguridad.<\/p>\n

\u25cf\u2002Coordinador de Seguridad y Gesti\u00f3n de crisis.<\/p>\n

\u25cf\u2002El delegado de protecci\u00f3n de datos del organismo p\u00fablico.<\/p>\n

\u25cf\u2002Se podr\u00e1n designar otros vocales con voz, pero sin voto: Responsable de Seguridad F\u00edsica, responsable del \u00c1rea de Recursos Humanos, etc.<\/p>\n

Podr\u00e1 ser invitada al CSI, con voz, pero sin voto, cualquier persona vinculada a Puertos del Estado en alguno de los aspectos relativos a la Seguridad de la Informaci\u00f3n, siempre y cuando el Presidente del CSI lo considere adecuado.<\/p>\n

Los Responsables de los Servicios ser\u00e1n convocados en funci\u00f3n de los asuntos a tratar, pudiendo el Comit\u00e9 de Seguridad recoger las funciones y obligaciones de los responsables de los Servicios, en aquellas acciones transversales, en las que le sea solicitado y\/o se considere necesario.<\/p>\n

Asimismo, y con car\u00e1cter opcional, podr\u00e1n incorporarse a las labores del Comit\u00e9 grupos de trabajo especializados, ya sean de car\u00e1cter interno, externo o mixto.<\/p>\n

El CSI reportar\u00e1 regularmente del estado de la seguridad de la informaci\u00f3n a la Presidencia y, en su caso, al Consejo Rector.<\/p>\n

Los roles, funciones y responsabilidades se detallan en la presente pol\u00edtica en el anexo II.<\/p>\n

5.3\u2003Procedimiento de designaci\u00f3n<\/p>\n

Puertos del Estado designar\u00e1 formalmente mediante resoluci\u00f3n del Presidente, a los siguientes miembros del CSI: Presidente, Responsable de Seguridad de la Informaci\u00f3n, Responsable de la Informaci\u00f3n, Responsables de los servicios, Responsable del Sistema, Administrador\/res de Seguridad y Coordinador de Continuidad y Gesti\u00f3n de Crisis.<\/p>\n

El CSI quedar\u00e1 formalmente constituido mediante la aprobaci\u00f3n del documento Designaci\u00f3n de Roles y Constituci\u00f3n del Comit\u00e9 de Seguridad.<\/p>\n

Todos estos nombramientos, ser\u00e1n puesto en conocimiento de los responsables mediante el correspondiente documento \u00abNotificaci\u00f3n de nombramiento de roles y funciones\u00bb, donde las personas designadas han sido notificadas e informadas de las responsabilidades que acompa\u00f1an al rol a ejercer.<\/p>\n

6.\u2003Datos de car\u00e1cter personal<\/p>\n

En el desarrollo de sus funciones, Puertos del Estado maneja datos personales por lo que, en cumplimiento de la normativa vigente, aplicar\u00e1 las medidas t\u00e9cnicas y organizativas apropiadas que garanticen un tratamiento conforme a la normativa aplicable.<\/p>\n

As\u00ed mismo, todos los sistemas de informaci\u00f3n cumplir\u00e1n con los niveles de seguridad establecidos por el Esquema Nacional de Seguridad de\u00a02022, el Reglamento General de Protecci\u00f3n de Datos (RGPD) y Ley Org\u00e1nica\u00a03\/2018, de\u00a05 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales, asegurando as\u00ed la protecci\u00f3n de los datos personales desde el dise\u00f1o y por defecto.<\/p>\n

7.\u2003Gesti\u00f3n de riesgos<\/p>\n

En relaci\u00f3n con todos los sistemas de informaci\u00f3n incluidos en esta pol\u00edtica, se debe realizar un an\u00e1lisis de riesgos que eval\u00fae las amenazas y riesgos a los que est\u00e1n expuestos, incluyendo aquellos exigidos por la normativa de protecci\u00f3n de datos personales. Este an\u00e1lisis de riesgos ser\u00e1 la base para determinar las medidas de seguridad que deben adoptarse, adem\u00e1s de los m\u00ednimos establecidos por el Esquema Nacional de Seguridad.<\/p>\n

Este an\u00e1lisis se realizar\u00e1 peri\u00f3dicamente, al menos una vez al a\u00f1o y en los siguientes supuestos:<\/p>\n

\u2013\u2002Cuando cambie la informaci\u00f3n manejada o los servicios prestados.<\/p>\n

\u2013\u2002Cuando ocurra un incidente grave de seguridad.<\/p>\n

\u2013\u2002Cuando se reporten vulnerabilidades graves.<\/p>\n

Para la armonizaci\u00f3n de los an\u00e1lisis de riesgos, el Comit\u00e9 de Seguridad de la Informaci\u00f3n establecer\u00e1 una valoraci\u00f3n de referencia para los diferentes tipos de informaci\u00f3n manejados y los diferentes servicios prestados.<\/p>\n

8.\u2003Auditor\u00eda<\/p>\n

De acuerdo con lo establecido en el ENS, los sistemas de informaci\u00f3n de Puertos del Estado se someter\u00e1n a una auditor\u00eda en base a los siguientes periodos y criterios:<\/p>\n

\u2013\u2002Ordinaria: Periodo bienal.<\/p>\n

\u2013\u2002Extraordinaria: Siempre que se produzcan modificaciones sustanciales en el Sistema de Informaci\u00f3n, que puedan repercutir en las medidas de seguridad requeridas. La realizaci\u00f3n de la auditoria extraordinaria determinar\u00e1 la fecha de c\u00f3mputo para el c\u00e1lculo de los dos a\u00f1os, establecidos para la realizaci\u00f3n de la siguiente auditor\u00eda regular ordinaria, indicados en el p\u00e1rrafo anterior.<\/p>\n

9.\u2003Obligaciones del personal<\/p>\n

Todo el personal de OPPE est\u00e1n obligados a conocer y cumplir con esta Pol\u00edtica y la Normativa de Seguridad. Es responsabilidad del Comit\u00e9 de Seguridad de la Informaci\u00f3n, proponer las medidas adecuadas para que esta informaci\u00f3n llegue a todos los empleados afectados.<\/p>\n

Todos los miembros asistir\u00e1n a una sesi\u00f3n de concienciaci\u00f3n en materia de seguridad TIC al menos una vez al a\u00f1o. Se establecer\u00e1 un programa de concienciaci\u00f3n continua para atender a todos los miembros de OPPE, en particular a los de nueva incorporaci\u00f3n.<\/p>\n

Las personas con responsabilidad en el uso, operaci\u00f3n o administraci\u00f3n de sistemas TIC recibir\u00e1n formaci\u00f3n para el manejo seguro de los sistemas en la medida en que la necesiten para realizar su trabajo. La formaci\u00f3n ser\u00e1 obligatoria antes de asumir una responsabilidad, tanto si es su primera asignaci\u00f3n o si se trata de un cambio de puesto de trabajo o de responsabilidades en el mismo.<\/p>\n

El incumplimiento de esta pol\u00edtica y de la normativa de seguridad podr\u00e1 conllevar medidas disciplinarias, que ser\u00e1n determinadas de acuerdo con la gravedad de la infracci\u00f3n y conforme a la normativa vigente, sin perjuicio de las responsabilidades penales y administrativas que procedan.<\/p>\n

10.\u2003Terceras partes<\/p>\n

Cumpliendo el marco normativo que regula el sector p\u00fablico, en las ocasiones en que Puertos del Estado preste servicios o maneje informaci\u00f3n de otros entes u organismos p\u00fablicos, se les informar\u00e1 sobre esta pol\u00edtica. Adem\u00e1s, se crear\u00e1n canales de reporte y coordinaci\u00f3n entre los respectivos Comit\u00e9s de Seguridad de la Informaci\u00f3n y se establecer\u00e1n procedimientos conjuntos para la respuesta ante incidentes de seguridad.<\/p>\n

Cuando OPPE reciba servicios de terceros o comparta informaci\u00f3n con terceros, se les informar\u00e1 de esta Pol\u00edtica, de la Normativa de Seguridad y de los Procedimientos de Seguridad aplicables a dichos servicios o informaci\u00f3n. Estos terceros deber\u00e1n cumplir con las obligaciones establecidas en dicha normativa y podr\u00e1n desarrollar sus propios procedimientos operativos para cumplirla. Se establecer\u00e1n procedimientos espec\u00edficos para el reporte y resoluci\u00f3n de incidencias. Se garantizar\u00e1 que el personal de terceros est\u00e9 adecuadamente concienciado en materia de seguridad, al menos al mismo nivel que el establecido en esta Pol\u00edtica.<\/p>\n

Cuando alg\u00fan aspecto de la Pol\u00edtica no pueda ser satisfecho por una tercera parte seg\u00fan se requiere en los p\u00e1rrafos anteriores, se requerir\u00e1 un informe del responsable de Seguridad de la Informaci\u00f3n que precise los riesgos en que se incurre y la forma de tratarlos. Se requerir\u00e1 la aprobaci\u00f3n de este informe por los responsables de la informaci\u00f3n\/servicios afectados antes de seguir adelante.<\/p>\n

11.\u2003Estructura de la documentaci\u00f3n<\/p>\n

La documentaci\u00f3n relativa a la Seguridad de la Informaci\u00f3n se clasificar\u00e1 en cuatro niveles, estructurados jer\u00e1rquicamente de la siguiente manera:<\/p>\n

\u2013\u2002Primer nivel: Pol\u00edtica Seguridad de la Informaci\u00f3n.<\/p>\n

\u2013\u2002Segundo nivel: Normativas y Procedimientos de Seguridad.<\/p>\n

\u2013\u2002Tercer nivel: Procedimientos t\u00e9cnicos de Seguridad.<\/p>\n

\u2013\u2002Cuarto nivel: Registros y Evidencias Electr\u00f3nicas.<\/p>\n

Cada documento de un nivel inferior se basa y complementa la informaci\u00f3n de los niveles superiores para proporcionar una visi\u00f3n completa y detallada de las medidas y controles de seguridad implementados, no pudiendo negar o contradecir un documento de nivel superior.<\/p>\n

11.1\u2003Primer nivel: Pol\u00edtica de seguridad<\/p>\n

Es un documento de obligado cumplimiento por todo el personal, tanto interno como externo de la organizaci\u00f3n. Este documento deber\u00e1 estar debidamente formalizado y aprobado mediante resoluci\u00f3n de la Presidencia del organismo p\u00fablico para su posterior publicaci\u00f3n en el \u00abBolet\u00edn Oficial del Estado\u00bb.<\/p>\n

Establece las bases y directrices generales sobre la seguridad de la informaci\u00f3n en la que estar\u00e1n sustentados el resto de los documentos de niveles inferiores.<\/p>\n

11.2\u2003Segundo nivel: Normativas y procedimientos de seguridad<\/p>\n

Las normativas y procedimientos de seguridad de este nivel son de obligado cumplimiento y se aplican seg\u00fan el \u00e1mbito organizativo, t\u00e9cnico o legal correspondiente.<\/p>\n

La aprobaci\u00f3n de la documentaci\u00f3n redactada en este nivel corresponde al Comit\u00e9 de Seguridad de la Informaci\u00f3n, a propuesta del responsable de seguridad. Se garantiza as\u00ed la correcta alineaci\u00f3n con la Pol\u00edtica de seguridad de la Informaci\u00f3n y los requisitos legales y t\u00e9cnicos pertinentes.<\/p>\n

11.3\u2003Tercer nivel: Procedimientos t\u00e9cnicos de seguridad<\/p>\n

Los documentos t\u00e9cnicos destinados a resolver tareas cr\u00edticas de seguridad, desarrollo, mantenimiento y\/o explotaci\u00f3n de los sistemas de informaci\u00f3n, buscan la mitigaci\u00f3n de los riesgos de actuaciones inadecuadas.<\/p>\n

La aprobaci\u00f3n de dichos procedimientos t\u00e9cnicos corresponde al responsable del Sistema, en coordinaci\u00f3n con el Responsable de Seguridad.<\/p>\n

11.4\u2003Cuarto nivel: Informes, registros y evidencias electr\u00f3nicas<\/p>\n

La documentaci\u00f3n de este nivel recoge resultados y conclusiones de estudios o valoraciones, amenazas y vulnerabilidades de los sistemas de informaci\u00f3n y las evidencias electr\u00f3nicas generadas durante las fases del ciclo de vida de los sistemas. La generaci\u00f3n y mantenimiento de estos documentos es responsabilidad del responsable del Sistema.<\/p>\n

11.5\u2003Otra documentaci\u00f3n<\/p>\n

Los procedimientos STIC, las normas STIC, las instrucciones t\u00e9cnicas STIC y las gu\u00edas CCN-STIC, las normativas ISO\/IEC, normativa NIS2, entre otros se pueden seguir en todo momento para complementar la documentaci\u00f3n de seguridad.<\/p>\n

12.\u2003Validez del documento<\/p>\n

Este documento constituye la versi\u00f3n actualizada de la Pol\u00edtica de Seguridad de la Informaci\u00f3n de Puertos del Estado. La validez de esta pol\u00edtica se extiende desde la firma de esta, hasta la pr\u00f3xima revisi\u00f3n programada o hasta que circunstancias excepcionales requieran una actualizaci\u00f3n anticipada para responder a cambios significativos en el entorno legal, tecnol\u00f3gico o de seguridad. Teniendo en consideraci\u00f3n lo siguiente:<\/p>\n

\u2013\u2002Deber\u00e1 ser aprobado por el presidente de Puertos del Estado, dando cuenta del mismo al Consejo Rector.<\/p>\n

\u2013\u2002Estar\u00e1 sujeta a una revisi\u00f3n anual regular.<\/p>\n

\u2013\u2002Deber\u00e1 revisarse cuando se detecten cambios significativos en Puertos del Estado.<\/p>\n

La revisi\u00f3n anual de la presente Pol\u00edtica corresponde al Comit\u00e9 de Seguridad de la Informaci\u00f3n proponiendo en caso de que sea necesario mejoras de la misma.<\/p>\n

La efectiva gesti\u00f3n y cumplimiento de esta pol\u00edtica son esenciales para proteger los activos de informaci\u00f3n de la entidad y garantizar la seguridad de nuestros sistemas y datos. Por lo tanto, es mandatorio que todos los empleados y partes interesadas comprendan su contenido y asuman las responsabilidades que les correspondan conforme a las directrices aqu\u00ed establecidas.<\/p>\n

13.\u2003Anexo I: Marco normativo<\/p>\n

Este punto busca establecer las directrices para garantizar que la seguridad de la informaci\u00f3n en la organizaci\u00f3n se administra de manera continuada y eficaz en el \u00e1mbito de los requisitos legales y normativas aplicables.<\/p>\n

Para dar conformidad a lo anterior, el Comit\u00e9 de Seguridad de la Informaci\u00f3n es el responsable de supervisar y garantizar la ejecuci\u00f3n efectiva de las revisiones peri\u00f3dicas de la pol\u00edtica de Seguridad de la Informaci\u00f3n. Entre estas revisiones, se realizar\u00e1 la supervisi\u00f3n cada seis meses o siempre que se conozca de cambios significativos en la legislaci\u00f3n o el entorno operativo que pueda afectar a la legislaci\u00f3n aplicable.<\/p>\n

El proceso de revisi\u00f3n consistir\u00e1 en:<\/p>\n

1.\u2003Evaluaci\u00f3n de los cambios en el entorno legal y tecnol\u00f3gico.<\/p>\n

2.\u2003An\u00e1lisis de las recomendaciones y aportaciones realizadas por auditor\u00edas tanto internas como externas.<\/p>\n

3.\u2003Ratificaci\u00f3n de las modificaciones por el Comit\u00e9 de Seguridad de la Informaci\u00f3n.<\/p>\n

A trav\u00e9s de este enfoque proactivo, no solo se minimizan los riesgos legales, sino que tambi\u00e9n se refuerza la solidez de la Pol\u00edtica de Seguridad de la Informaci\u00f3n, garantizando estar siempre alineados con las normativa y legislaci\u00f3n vigente.<\/p>\n

13.1\u2003Legislaci\u00f3n y normativa aplicable<\/p>\n

El marco normativo y regulatorio en que se desarrollan las actividades de la entidad, y, en particular, la prestaci\u00f3n de sus servicios electr\u00f3nicos est\u00e1 integrado por las siguientes normas:<\/p>\n

\u2013\u2002Real Decreto Legislativo\u00a02\/2011, de\u00a05 de septiembre, por el que se aprueba el texto refundido de la Ley de Puertos del Estado y de la Marina Mercante.<\/p>\n

\u2013\u2002Ley\u00a039\/2015, de\u00a01 de octubre, del Procedimiento Administrativo Com\u00fan de las Administraciones P\u00fablicas.<\/p>\n

\u2013\u2002Reglamento General de Protecci\u00f3n de Datos (UE) 2016\/279 (RGPD) de la Uni\u00f3n Europea.<\/p>\n

\u2013\u2002Ley Org\u00e1nica\u00a03\/2018, de\u00a05 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales.<\/p>\n

\u2013\u2002Ley\u00a040\/2015, de\u00a01 de octubre, de R\u00e9gimen Jur\u00eddico del Sector P\u00fablico.<\/p>\n

\u2013\u2002Real Decreto-ley\u00a019\/2020, de\u00a026 de mayo.<\/p>\n

\u2013\u2002Real Decreto\u00a0311\/2022, de\u00a03 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS).<\/p>\n

\u2013\u2002Real Decreto\u00a0203\/2021, de\u00a030 de marzo, por el que se regula el Esquema Nacional de Interoperabilidad en el \u00e1mbito de la Administraci\u00f3n Electr\u00f3nica.<\/p>\n

\u2013\u2002Real Decreto\u00a0411\/2014, de\u00a06 de junio, por el que se regulan cambios en el proceso de firma electr\u00f3nica.<\/p>\n

\u2013\u2002Resoluci\u00f3n de\u00a027 de marzo de\u00a02018, de la Secretar\u00eda de Estado de Funci\u00f3n P\u00fablica, por la que se aprueba la Instrucci\u00f3n T\u00e9cnica de Seguridad de Auditor\u00eda de la Seguridad de los Sistemas de Informaci\u00f3n.<\/p>\n

\u2013\u2002Resoluci\u00f3n de\u00a013 de abril de\u00a02018, de la Secretar\u00eda de Estado de Funci\u00f3n P\u00fablica, por la que se aprueba la Instrucci\u00f3n T\u00e9cnica de Seguridad de Notificaci\u00f3n de Incidentes de Seguridad.<\/p>\n

Otras leyes aplicables:<\/p>\n

\u2013\u2002Real Decreto Legislativo\u00a05\/2015, de\u00a030 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto B\u00e1sico del Empleado P\u00fablico.<\/p>\n

\u2013\u2002Ley\u00a06\/2020, de\u00a011 de noviembre, reguladora de determinados aspectos de los servicios electr\u00f3nicos de confianza.<\/p>\n

\u2013\u2002Reglamento (UE) n.\u00b0\u00a0910\/2014 del Parlamento Europeo y del Consejo, de\u00a023\u00a0de julio de\u00a02014, relativo a la identificaci\u00f3n electr\u00f3nica y los servicios de confianza para las transacciones electr\u00f3nicas en el mercado interior.<\/p>\n

\u2013\u2002Real Decreto Legislativo\u00a01\/1996, de\u00a012 de abril. Por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual.<\/p>\n

\u2013\u2002Real Decreto-ley\u00a012\/2018, de\u00a07 de septiembre, de seguridad de las redes y sistemas de informaci\u00f3n.<\/p>\n

\u2013\u2002Real Decreto\u00a043\/2021, de\u00a026 de enero, por el que se desarrolla el Real Decreto-ley\u00a012\/2018, de\u00a07 de septiembre, de seguridad de las redes y sistemas de informaci\u00f3n.<\/p>\n

\u2013\u2002Directiva (UE) 2022\/2555, de\u00a014 de diciembre, conocida como Directiva NIS2, aplicable desde el\u00a016 de enero de\u00a02023 (DOUE de 27 de diciembre de\u00a02022).<\/p>\n

\u2013\u2002Anteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad (en tramitaci\u00f3n), que transpone la Directiva NIS2 al ordenamiento jur\u00eddico espa\u00f1ol.<\/p>\n

13.2\u2003Legislaci\u00f3n y normativa derogada\/modificada<\/p>\n

\u2013\u2002Ley\u00a011\/2007, de\u00a022 de junio, de acceso electr\u00f3nico de los ciudadanos a los Servicios P\u00fablicos.<\/p>\n

\u2013\u2002Real Decreto\u00a01671\/2009, de\u00a06 de noviembre, por el que se desarrolla parcialmente la Ley\u00a011\/2007, de\u00a022 de junio, de acceso electr\u00f3nico de los ciudadanos a los Servicios P\u00fablicos.<\/p>\n

\u2013\u2002Real Decreto\u00a03\/2010, de\u00a08 de enero, por el que se regula el Esquema Nacional de Seguridad en el \u00e1mbito de la Administraci\u00f3n Electr\u00f3nica.<\/p>\n

\u2013\u2002Real Decreto\u00a04\/2010, de\u00a08 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el \u00e1mbito de la Administraci\u00f3n Electr\u00f3nica.<\/p>\n

\u2013\u2002Ley Org\u00e1nica\u00a015\/1999, de\u00a013 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal.<\/p>\n

\u2013\u2002Real Decreto\u00a01720\/2007, de\u00a021 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Org\u00e1nica\u00a015\/1999, de\u00a013 de diciembre, de protecci\u00f3n de datos de car\u00e1cter personal.<\/p>\n

\u2013\u2002Ley\u00a030\/1992, de\u00a026 de noviembre, de R\u00e9gimen Jur\u00eddico de las Administraciones P\u00fablicas y Procedimiento Administrativo Com\u00fan.<\/p>\n

\u2013\u2002Ley\u00a059\/2003, de\u00a019 de diciembre, de firma electr\u00f3nica.<\/p>\n

\u2013\u2002Real Decreto\u00a01553\/2005, de\u00a023 de diciembre, por el que se regula el documento nacional de identidad y sus certificados de firma electr\u00f3nica.<\/p>\n

14.\u2003Anexo II: Roles: Funciones y responsabilidades<\/p>\n

14.1\u2003Funciones del Comit\u00e9 de Seguridad de la Informaci\u00f3n<\/p>\n

Son funciones t\u00edpicas del Comit\u00e9 de Seguridad de la Informaci\u00f3n:<\/p>\n

\u2013\u2002Atender las inquietudes de los \u00f3rganos rectores de la entidad y de los diferentes departamentos.<\/p>\n

\u2013\u2002Informar regularmente del estado de la seguridad de la informaci\u00f3n a los \u00f3rganos rectores.<\/p>\n

\u2013\u2002Promover la mejora continua del sistema de gesti\u00f3n de la seguridad de la informaci\u00f3n.<\/p>\n

\u2013\u2002Elaborar la estrategia de evoluci\u00f3n de la organizaci\u00f3n en lo que respecta a seguridad de la informaci\u00f3n.<\/p>\n

\u2013\u2002Coordinar los esfuerzos de los diferentes \u00e1mbitos en materia de seguridad de la informaci\u00f3n, para asegurar que los esfuerzos son consistentes, que est\u00e1n alineados con la estrategia decidida en la materia, evitando duplicidades.<\/p>\n

\u2013\u2002Elaborar (y revisar regularmente) la Pol\u00edtica de Seguridad de la Informaci\u00f3n para su aprobaci\u00f3n por los \u00f3rganos rectores.<\/p>\n

\u2013\u2002Aprobar la Normativa y Procedimientos de Seguridad de la informaci\u00f3n.<\/p>\n

\u2013\u2002Elaborar y aprobar los requisitos de formaci\u00f3n y calificaci\u00f3n de administradores, operadores y usuarios, desde el punto de vista de seguridad de la informaci\u00f3n.<\/p>\n

\u2013\u2002Monitorizar los principales riesgos residuales asumidos por la organizaci\u00f3n y recomendar posibles actuaciones.<\/p>\n

\u2013\u2002Monitorizar el desempe\u00f1o de los procesos de gesti\u00f3n de incidentes de seguridad y recomendar posibles actuaciones respecto de ellos. En particular, velar por la coordinaci\u00f3n de las diferentes \u00e1reas de seguridad en la gesti\u00f3n de tales incidentes.<\/p>\n

\u2013\u2002Promover la realizaci\u00f3n de las auditor\u00edas peri\u00f3dicas que permitan verificar el cumplimiento de las obligaciones del organismo en materia de seguridad.<\/p>\n

\u2013\u2002Aprobar planes de mejora de la seguridad de la informaci\u00f3n de la organizaci\u00f3n. En particular velar\u00e1 por la coordinaci\u00f3n de distintos planes que puedan realizarse en diferentes \u00e1reas.<\/p>\n

\u2013\u2002Priorizar las actuaciones en materia de seguridad cuando los recursos sean limitados.<\/p>\n

\u2013\u2002Velar porque la seguridad de la informaci\u00f3n se tenga en cuenta en todos los proyectos TIC desde su especificaci\u00f3n inicial hasta su puesta en operaci\u00f3n. En particular, deber\u00e1 velar por la creaci\u00f3n y utilizaci\u00f3n de servicios horizontales que reduzcan duplicidades y apoyen un funcionamiento homog\u00e9neo de todos los sistemas TIC.<\/p>\n

\u2013\u2002Resolver los conflictos de responsabilidad que puedan aparecer entre los diferentes responsables y\/o entre diferentes \u00e1reas de la organizaci\u00f3n, elevando aquellos casos en los que no tenga suficiente autoridad para decidir.<\/p>\n

\u2013\u2002Coordinaci\u00f3n y supervisi\u00f3n al m\u00e1s alto nivel del cumplimiento de la normativa vigente en materia de seguridad:<\/p>\n

\u25cf\u2002Reglamento General de Protecci\u00f3n de Datos (RGPD) de la Uni\u00f3n Europea.<\/p>\n

\u25cf\u2002Ley Org\u00e1nica\u00a03\/2018, de\u00a05 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales.<\/p>\n

\u25cf\u2002Real Decreto\u00a0311\/2022, de\u00a03 de mayo, Esquema Nacional de Seguridad (ENS).<\/p>\n

14.2\u2003Roles, funciones y responsabilidades<\/p>\n

El presente documento pretende identificar unos claros responsables para velar por la consecuci\u00f3n y mantenimiento de un adecuado nivel de Seguridad de la Informaci\u00f3n. Para ello se establecen los siguientes roles en la organizaci\u00f3n relacionados con la Seguridad de la Informaci\u00f3n con las funciones y responsabilidades detalladas a continuaci\u00f3n.<\/p>\n

14.2.1\u2003Presidente del organismo p\u00fablico.<\/p>\n

\u2013\u2002Para las entidades del sector p\u00fablico incluidas en el \u00e1mbito de aplicaci\u00f3n del ENS, los m\u00e1ximos \u00f3rganos de gobierno son el Presidente y el Consejo Rector, que ejercen las competencias del organismo p\u00fablico, entre las que cabe incluir el desarrollo de la seguridad de la informaci\u00f3n, de conformidad con lo dispuesto en la Ley\u00a040\/2015, de R\u00e9gimen Jur\u00eddico del Sector P\u00fablico, el Real Decreto Legislativo\u00a02\/2011, de\u00a05 de septiembre, por el que se aprueba el texto refundido de la Ley de Puertos del Estado y de la Marina Mercante y en resto del ordenamiento jur\u00eddico aplicable.<\/p>\n

\u2013\u2002El titular de la Presidencia de Puertos del Estado, apoyado por la presidenta del CSI y el responsable de la Informaci\u00f3n, es el \u00f3rgano competente para fijar los objetivos estrat\u00e9gicos, organizar adecuadamente sus elementos constituyentes, sus relaciones internas y externas, y dirigir su actividad, incluyendo la aprobaci\u00f3n de la Pol\u00edtica de Seguridad de la Informaci\u00f3n del organismo, as\u00ed como, en su caso, la Pol\u00edtica de Protecci\u00f3n de Datos, facilitando los recursos adecuados para alcanzar los objetivos propuestos, velando por su cumplimiento.<\/p>\n

\u2013\u2002La figura del presidente del organismo p\u00fablico cobra una importancia capital: del presidente, en cuanto tiene atribuidas las funciones de organizar, dirigir, controlar y administrar Puertos del Estado y sus servicios, depende el compromiso de la entidad con la seguridad y su adecuada implantaci\u00f3n, gesti\u00f3n y mantenimiento.<\/p>\n

14.2.2\u2003Presidencia del Comit\u00e9 de Seguridad de la Informaci\u00f3n.<\/p>\n

La presidenta del CSI ser\u00e1 ejercida por la persona que ostente la titularidad de la secretaria general del organismo p\u00fablico. Su nombramiento formal corresponde al Presidente de Puertos del Estado. Sus funciones ser\u00e1n las generales establecidas respecto a la Presidencia de los \u00f3rganos colegiados, y las especificas establecidas en la pol\u00edtica de seguridad de la informaci\u00f3n aprobada.<\/p>\n

14.2.3\u2003Responsable de la Informaci\u00f3n.<\/p>\n

El responsable de la Informaci\u00f3n ser\u00e1 designado por el presidente del organismo p\u00fablico. Sus funciones ser\u00e1n las siguientes:<\/p>\n

\u2013\u2002El responsable de la Informaci\u00f3n tiene la responsabilidad \u00faltima del uso que se haga de una cierta informaci\u00f3n y, por tanto, de su protecci\u00f3n.<\/p>\n

\u2013\u2002El responsable de la Informaci\u00f3n es el responsable \u00faltimo de cualquier error o negligencia que lleve a un incidente de confidencialidad o de integridad (en materia de protecci\u00f3n de datos) y de disponibilidad (en materia de seguridad de la informaci\u00f3n).<\/p>\n

\u2013\u2002Determina los requisitos (de seguridad) de la informaci\u00f3n tratada seg\u00fan los par\u00e1metros del anexo I del ENS. Como la seguridad constituye un principio de actuaci\u00f3n propio de las entidades p\u00fablicas, la aprobaci\u00f3n de los niveles de seguridad de la informaci\u00f3n constituye asimismo una actividad indelegable.<\/p>\n

\u2013\u2002Proponer al CSI el establecimiento de los requisitos de la informaci\u00f3n en materia de seguridad. En el marco del ENS, equivale a la potestad de determinar los niveles de seguridad de la informaci\u00f3n.<\/p>\n

\u2013\u2002El responsable de la Informaci\u00f3n es el propietario de los riesgos sobre la informaci\u00f3n.<\/p>\n

14.2.4\u2003Responsables de los Servicios.<\/p>\n

Los responsables de los Servicio ser\u00e1n propuestos por el CSI, y designados por el presidente del organismo p\u00fablico. Sus funciones, en relaci\u00f3n con cada servicio del que sean responsables, ser\u00e1n las siguientes:<\/p>\n

\u2013\u2002El responsable del Servicio es el responsable \u00faltimo de cualquier error o negligencia que lleve a un incidente de disponibilidad del servicio.<\/p>\n

\u2013\u2002Tiene la responsabilidad \u00faltima del uso que se haga de determinados servicios y, por tanto, de su protecci\u00f3n.<\/p>\n

\u2013\u2002Debe incluir las especificaciones de seguridad en el ciclo de vida de los servicios y sistemas, acompa\u00f1adas de los correspondientes procedimientos de control.<\/p>\n

\u2013\u2002Valorar\u00e1 las consecuencias de un impacto negativo sobre la seguridad de los servicios, se efectuar\u00e1 atendiendo a su repercusi\u00f3n en la capacidad de la organizaci\u00f3n para el logro de sus objetivos, la protecci\u00f3n de sus activos, el cumplimento de sus obligaciones de servicio, el respeto de legalidad y derechos de los ciudadanos.<\/p>\n

\u2013\u2002Proponer al CSI el establecimiento de los requisitos de los servicios en materia de seguridad. En el marco del ENS, equivale a la potestad de determinar los niveles de seguridad de los servicios.<\/p>\n

\u2013\u2002Cada responsable del Servicio es el propietario de los riesgos sobre los servicios que tengan asignados.<\/p>\n

La prestaci\u00f3n de un servicio siempre debe atender a los requisitos de Seguridad de la Informaci\u00f3n que maneja, de forma que pueden heredarse los requisitos de seguridad de esta, a\u00f1adiendo requisitos de disponibilidad, as\u00ed como otros como accesibilidad, interoperabilidad, etc.<\/p>\n

14.2.5\u2003Responsable de Seguridad de la Informaci\u00f3n.<\/p>\n

El responsable de Seguridad de la Informaci\u00f3n es la persona designada por el presidente del organismo p\u00fablico y determinar\u00e1 las decisiones para satisfacer los requisitos de seguridad de la informaci\u00f3n y de los servicios.<\/p>\n

Las dos funciones esenciales del responsable de Seguridad la informaci\u00f3n es:<\/p>\n

\u2013\u2002Mantener la seguridad de la informaci\u00f3n manejada y de los servicios prestados por los sistemas de informaci\u00f3n en su \u00e1mbito de responsabilidad, de acuerdo con lo establecido en la Pol\u00edtica de Seguridad de la Informaci\u00f3n de la organizaci\u00f3n.<\/p>\n

\u2013\u2002Promover la formaci\u00f3n y concienciaci\u00f3n en materia de seguridad de la informaci\u00f3n dentro de su \u00e1mbito de responsabilidad.<\/p>\n

Adicionalmente, tambi\u00e9n deber\u00e1 realizar las siguientes funciones:<\/p>\n

\u2013\u2002Elaborar y proponer para su aprobaci\u00f3n por la organizaci\u00f3n las pol\u00edticas de seguridad, que incluir\u00e1n las medidas t\u00e9cnicas y organizativas, adecuadas y proporcionadas, para gestionar los riesgos que se planteen para la seguridad de las redes y sistemas de informaci\u00f3n utilizados y para prevenir y reducir al m\u00ednimo los efectos de los ciber incidentes que afecten a la organizaci\u00f3n y los servicios.<\/p>\n

\u2013\u2002Desarrollar las pol\u00edticas de seguridad, normativas y procedimientos derivados de la organizaci\u00f3n, supervisar su efectividad y llevar a cabo auditor\u00edas peri\u00f3dicas de seguridad.<\/p>\n

\u2013\u2002Actuar como capacitador de buenas pr\u00e1cticas en seguridad de las redes y sistemas de informaci\u00f3n, tanto en aspectos f\u00edsicos como l\u00f3gicos.<\/p>\n

\u2013\u2002Constituirse como punto de contacto con la autoridad competente en materia de seguridad de las redes y sistemas de informaci\u00f3n y responsable ante aquella del cumplimiento de las obligaciones que se derivan del Real Decreto-ley 12\/2018 y de su Reglamento de Desarrollo.<\/p>\n

\u2013\u2002Constituir el punto de contacto especializado para la coordinaci\u00f3n con el CSIRT de referencia.<\/p>\n

\u2013\u2002Notificar a la autoridad competente, a trav\u00e9s del CSIRT de referencia y sin dilaci\u00f3n indebida, los incidentes que tengan efectos perturbadores en la prestaci\u00f3n de los servicios.<\/p>\n

\u2013\u2002Recibir, interpretar y aplicar las instrucciones y gu\u00edas emanadas de la Autoridad Competente, tanto para la operativa habitual como para la subsanaci\u00f3n de las deficiencias observadas.<\/p>\n

\u2013\u2002Recopilar, preparar y suministrar informaci\u00f3n o documentaci\u00f3n a la autoridad competente o el CSIRT de referencia, a su solicitud o por propia iniciativa.<\/p>\n

\u2013\u2002En caso de ocurrencia de incidentes de Seguridad de la Informaci\u00f3n, analizar\u00e1 y propondr\u00e1 salvaguardas que prevengan incidentes similares en un futuro.<\/p>\n

\u2013\u2002Propondr\u00e1 a la Presidencia del CSI, la convocatoria del Comit\u00e9 de Seguridad de la Informaci\u00f3n (CSI), recopilando la informaci\u00f3n pertinente.<\/p>\n

\u2013\u2002Velar\u00e1 por la seguridad de la informaci\u00f3n manejada y de los servicios prestados por los sistemas de informaci\u00f3n en su \u00e1mbito de responsabilidad, de acuerdo con lo establecido en la Pol\u00edtica de Seguridad de la Organizaci\u00f3n.<\/p>\n

\u2013\u2002Es el responsable de la supervisi\u00f3n de la eficacia de las medidas de seguridad establecidas para proteger la informaci\u00f3n y los servicios prestados por los sistemas de informaci\u00f3n.<\/p>\n

\u2013\u2002Asesorar\u00e1 a otros responsables en la determinaci\u00f3n de las medidas de seguridad necesarias a partir de los requisitos de seguridad establecidos por el contexto interno y externo de la organizaci\u00f3n.<\/p>\n

\u2013\u2002Promover\u00e1 la formaci\u00f3n y concienciaci\u00f3n en materia de Seguridad de la Informaci\u00f3n dentro de su \u00e1mbito de responsabilidad.<\/p>\n

\u2013\u2002Recopilar\u00e1 los requisitos de seguridad de los responsables de Informaci\u00f3n y Servicio y determinar\u00e1 la categor\u00eda del Sistema de Informaci\u00f3n.<\/p>\n

\u2013\u2002Realizar\u00e1 el An\u00e1lisis de Riesgos.<\/p>\n

\u2013\u2002Elaborar\u00e1 una Declaraci\u00f3n de Aplicabilidad a partir de las medidas de seguridad requeridas conforme al anexo II del ENS y del resultado del An\u00e1lisis de Riesgos.<\/p>\n

\u2013\u2002Facilitar\u00e1 a los responsables de Informaci\u00f3n y a los responsables de Servicio informaci\u00f3n sobre el nivel de riesgo residual esperado tras implementar las opciones de tratamiento seleccionadas en el an\u00e1lisis de riesgos y las medidas de seguridad requeridas por el ENS.<\/p>\n

\u2013\u2002Participar\u00e1 en la elaboraci\u00f3n y aprobaci\u00f3n, en el marco del CSI, de las Normativas de Seguridad de la Informaci\u00f3n.<\/p>\n

\u2013\u2002Participar\u00e1 en la elaboraci\u00f3n y aprobaci\u00f3n, en el marco del CSI, de los Procedimientos Operativos de Seguridad de la Informaci\u00f3n.<\/p>\n

\u2013\u2002Facilitar\u00e1 peri\u00f3dicamente al CSI un resumen de actuaciones en materia de seguridad, de incidentes relativos a Seguridad de la Informaci\u00f3n y del estado de la seguridad del sistema (en particular del nivel de riesgo residual al que est\u00e1 expuesto el sistema).<\/p>\n

\u2013\u2002Elaborar\u00e1, junto a los responsables de Sistemas, Planes de Mejora de la Seguridad, para su aprobaci\u00f3n por el CSI.<\/p>\n

\u2013\u2002Elaborar\u00e1 los Planes de Formaci\u00f3n y Concienciaci\u00f3n del personal en Seguridad de la Informaci\u00f3n, que deber\u00e1n ser aprobados por el CSI.<\/p>\n

\u2013\u2002Validar\u00e1 los Planes de Continuidad de Sistemas que elabore el responsable de Sistemas, que deber\u00e1n ser aprobados por el CSI y probados peri\u00f3dicamente por el responsable del Sistema.<\/p>\n

\u2013\u2002Aprobar\u00e1 las directrices propuestas por los responsables de Sistemas para considerar la Seguridad de la Informaci\u00f3n durante todo el ciclo de vida de los activos y procesos: especificaci\u00f3n, arquitectura, desarrollo, operaci\u00f3n y cambios.<\/p>\n

14.2.6\u2003Responsable del Sistema.<\/p>\n

El responsable del Sistema ser\u00e1 designado por el presidente del organismo p\u00fablico. De conformidad con el principio de \u00abDiferenciaci\u00f3n de responsabilidades\u00bb. recogido en el art\u00edculo\u00a011 del ENS, el responsable de Seguridad de la Informaci\u00f3n ser\u00e1 una figura diferenciada del responsable del Sistema.<\/p>\n

El responsable del Sistema se encarga de la operaci\u00f3n del sistema de informaci\u00f3n, atendiendo a las medidas de seguridad determinadas por el responsable de Seguridad de la Informaci\u00f3n.<\/p>\n

Las funciones del responsable del Sistema ser\u00e1n las siguientes:<\/p>\n

\u2013\u2002Desarrollar, operar y mantener el sistema de informaci\u00f3n durante todo su ciclo de vida, de sus especificaciones, instalaci\u00f3n y verificaci\u00f3n de su correcto funcionamiento.<\/p>\n

\u2013\u2002Elaborar y aprobar los procedimientos t\u00e9cnicos de seguridad.<\/p>\n

\u2013\u2002Los informes de autoevaluaci\u00f3n y\/o los informes de auditor\u00eda ser\u00e1n analizados por el responsable de Seguridad de la Informaci\u00f3n competente, que elevar\u00e1 las conclusiones al responsable del Sistema para que adopte las medidas correctoras adecuadas. En el caso de los sistemas de categor\u00eda alta, visto el dictamen de auditor\u00eda, el responsable del sistema podr\u00e1 acordar la retirada de operaci\u00f3n de alguna informaci\u00f3n, de alg\u00fan servicio o del sistema en su totalidad, durante el tiempo que estime prudente y hasta la satisfacci\u00f3n de las modificaciones prescritas.<\/p>\n

\u2013\u2002Llevar a cabo las funciones del administrador de la seguridad del sistema cuando no se disponga de uno:<\/p>\n

\u25cf\u2002La implementaci\u00f3n, gesti\u00f3n y mantenimiento de las medidas de seguridad aplicables al Sistema de Informaci\u00f3n.<\/p>\n

\u25cf\u2002La gesti\u00f3n, configuraci\u00f3n y actualizaci\u00f3n, en su caso, del hardware y software en los que se basan los mecanismos y servicios de seguridad del Sistema de Informaci\u00f3n.<\/p>\n

\u25cf\u2002La gesti\u00f3n de las autorizaciones concedidas a los usuarios del sistema de informaci\u00f3n, en particular los privilegios concedidos, incluyendo la monitorizaci\u00f3n de que la actividad desarrollada en el sistema de informaci\u00f3n se ajusta a lo autorizado.<\/p>\n

\u25cf\u2002Aprobar los cambios en la configuraci\u00f3n vigente del Sistema de Informaci\u00f3n.<\/p>\n

\u25cf\u2002Asegurar que los controles de seguridad establecidos son cumplidos estrictamente.<\/p>\n

\u25cf\u2002Asegurar que son aplicados los procedimientos aprobados para manejar el Sistema de Informaci\u00f3n.<\/p>\n

\u25cf\u2002Supervisar las instalaciones de hardware y software, sus modificaciones y mejoras para asegurar que la seguridad no est\u00e1 comprometida y que en todo momento se ajustan a las autorizaciones pertinentes.<\/p>\n

\u25cf\u2002Monitorizar el estado de seguridad del sistema de informaci\u00f3n proporcionado por las herramientas de gesti\u00f3n de eventos de seguridad y mecanismos de auditor\u00eda t\u00e9cnica implementados en el sistema de informaci\u00f3n.<\/p>\n

\u25cf\u2002Informar al responsable de Seguridad de la Informaci\u00f3n de cualquier anomal\u00eda, compromiso o vulnerabilidad relacionada con la seguridad.<\/p>\n

\u25cf\u2002Colaborar en la investigaci\u00f3n y resoluci\u00f3n de incidentes de seguridad, desde su detecci\u00f3n hasta su resoluci\u00f3n.<\/p>\n

14.2.7\u2003Delegado de Protecci\u00f3n de Datos.<\/p>\n

El Delegado de Protecci\u00f3n de Datos desempe\u00f1ar\u00e1 sus funciones prestando la debida atenci\u00f3n a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta la naturaleza, el alcance, el contexto y fines del tratamiento.<\/p>\n

Las funciones del delegado de Protecci\u00f3n de Datos son las generales establecidas en la normativa sectorial, destacando espec\u00edficamente en cuanto a la pol\u00edtica de seguridad de la informaci\u00f3n las siguientes:<\/p>\n

\u2013\u2002Supervisar el cumplimiento de lo dispuesto por el Reglamento General de Protecci\u00f3n de Datos (RGPD) de la Uni\u00f3n Europea, as\u00ed como por la Ley Org\u00e1nica\u00a03\/2018, de\u00a05 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales.<\/p>\n

\u2013\u2002Supervisar el cumplimiento de lo dispuesto en el presente documento, de otras disposiciones de protecci\u00f3n de datos de la Uni\u00f3n o de los Estados miembros y de las pol\u00edticas del responsable o del encargado del tratamiento en materia de protecci\u00f3n de datos personales, incluida la asignaci\u00f3n de responsabilidades, la concienciaci\u00f3n y formaci\u00f3n del personal que participa en las operaciones de tratamiento, y las auditor\u00edas correspondientes.<\/p>\n

\u2013\u2002Actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento.<\/p>\n

\u2013\u2002Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en virtud del Reglamento General de Protecci\u00f3n de Datos y de la Ley Org\u00e1nica\u00a03\/2018.<\/p>\n

\u2013\u2002Mantenimiento del Registro de Tratamiento de Datos de Car\u00e1cter Personal.<\/p>\n

\u2013\u2002Asesoramiento y supervisi\u00f3n en las siguientes \u00e1reas:<\/p>\n

\u25cf\u2002Cumplimiento de principios relativos al tratamiento, como los de limitaci\u00f3n de finalidad, minimizaci\u00f3n o exactitud de los datos.<\/p>\n

\u25cf\u2002Cumplimiento del deber de informaci\u00f3n al interesado.<\/p>\n

\u25cf\u2002Identificaci\u00f3n de las bases jur\u00eddicas de los tratamientos.<\/p>\n

\u25cf\u2002Valoraci\u00f3n de compatibilidad de finalidades distintas de las que originaron la recogida inicial de los datos.<\/p>\n

\u25cf\u2002Existencia de normativa sectorial que pueda determinar condiciones de tratamiento espec\u00edficas distintas de las establecidas por la normativa general de protecci\u00f3n de datos.<\/p>\n

\u25cf\u2002Dise\u00f1o e implantaci\u00f3n de medidas de informaci\u00f3n a los afectados por los tratamientos de datos.<\/p>\n

\u25cf\u2002Establecimiento de mecanismos de recepci\u00f3n y gesti\u00f3n de las solicitudes de ejercicio de derechos por parte de los interesados.<\/p>\n

\u25cf\u2002Valoraci\u00f3n de las solicitudes de ejercicio de derechos por parte de los interesados.<\/p>\n

\u25cf\u2002Contrataci\u00f3n de encargados de tratamiento, incluido el contenido de los contratos o actos jur\u00eddicos que regulen la relaci\u00f3n responsable-encargado.<\/p>\n

\u25cf\u2002Identificaci\u00f3n de los instrumentos de transferencia internacional de datos adecuados a las necesidades y caracter\u00edsticas de la organizaci\u00f3n y de las razones que justifiquen la transferencia.<\/p>\n

\u25cf\u2002Dise\u00f1o e implantaci\u00f3n de pol\u00edticas de protecci\u00f3n de datos.<\/p>\n

\u25cf\u2002Auditor\u00eda de protecci\u00f3n de datos.<\/p>\n

\u25cf\u2002Establecimiento y gesti\u00f3n de los registros de actividades de tratamiento.<\/p>\n

\u25cf\u2002An\u00e1lisis de riesgo de los tratamientos realizados.<\/p>\n

\u25cf\u2002Implantaci\u00f3n de las medidas de protecci\u00f3n de datos desde el dise\u00f1o y protecci\u00f3n de datos por defecto adecuadas a los riesgos y naturaleza de los tratamientos.<\/p>\n

\u25cf\u2002Implantaci\u00f3n de las medidas de seguridad adecuadas a los riesgos y naturaleza de los tratamientos.<\/p>\n

\u25cf\u2002Establecimiento de procedimientos de gesti\u00f3n de violaciones de seguridad de los datos, incluida la evaluaci\u00f3n del riesgo para los derechos y libertades de los afectados y los procedimientos de notificaci\u00f3n a las autoridades de supervisi\u00f3n y a los afectados.<\/p>\n

\u25cf\u2002Determinaci\u00f3n de la necesidad de realizaci\u00f3n de evaluaciones de impacto sobre la protecci\u00f3n de datos.<\/p>\n

\u25cf\u2002Realizaci\u00f3n, en su caso, de evaluaciones de impacto sobre la protecci\u00f3n de datos.<\/p>\n

\u25cf\u2002Relaciones con las autoridades de supervisi\u00f3n.<\/p>\n

\u25cf\u2002Implantaci\u00f3n de programas de formaci\u00f3n y sensibilizaci\u00f3n del personal en materia de protecci\u00f3n de datos.<\/p>\n

14.2.8\u2003Administrador de Seguridad.<\/p>\n

Atendiendo a la estructura organizativa, el Administrador de Seguridad (AS) depende del responsable del Sistema, por lo tanto, debe ser propuesto por el responsable del Sistema. A partir de la propuesta realizada, ser\u00e1 designado por el presidente del organismo p\u00fablico.<\/p>\n

En determinados sistemas de informaci\u00f3n que, por su complejidad, distribuci\u00f3n, separaci\u00f3n f\u00edsica de sus elementos o n\u00famero de usuarios, se necesite de personal adicional para llevar a cabo las funciones de AS, se podr\u00e1n designar Administradores de Seguridad Delegados (ASD).<\/p>\n

No es recomendable que las funciones del Administrador de Seguridad sean realizadas por cualquier operador del sistema.<\/p>\n

Las funciones del Administrador de Seguridad ser\u00e1n las siguientes:<\/p>\n

\u2013\u2002La implementaci\u00f3n, gesti\u00f3n y mantenimiento de las medidas de seguridad aplicables al sistema de informaci\u00f3n.<\/p>\n

\u2013\u2002La gesti\u00f3n, configuraci\u00f3n y actualizaci\u00f3n, en su caso, del hardware y software en los que se basan los mecanismos y servicios de seguridad del sistema de informaci\u00f3n.<\/p>\n

\u2013\u2002La gesti\u00f3n de las autorizaciones y privilegios concedidos a los usuarios del sistema, incluyendo la monitorizaci\u00f3n de que la actividad desarrollada en el sistema se ajusta a lo autorizado.<\/p>\n

\u2013\u2002La aplicaci\u00f3n de los Procedimientos Operativos de Seguridad (POS).<\/p>\n

\u2013\u2002Asegurar que los controles de seguridad establecidos son adecuadamente observados.<\/p>\n

\u2013\u2002Asegurar que son aplicados los procedimientos aprobados para manejar el sistema de informaci\u00f3n.<\/p>\n

\u2013\u2002Supervisar las instalaciones de hardware y software, sus modificaciones y mejoras para asegurar que la seguridad no est\u00e1 comprometida y que en todo momento se ajustan a las autorizaciones pertinentes.<\/p>\n

\u2013\u2002Monitorizar el estado de seguridad del sistema proporcionado por las herramientas de gesti\u00f3n de eventos de seguridad y mecanismos de auditor\u00eda t\u00e9cnica implementados en el sistema.<\/p>\n

\u2013\u2002Informar al responsable de Seguridad de la Informaci\u00f3n o al responsable del Sistema de cualquier anomal\u00eda, compromiso o vulnerabilidad relacionada con la seguridad.<\/p>\n

\u2013\u2002Colaborar en la investigaci\u00f3n y resoluci\u00f3n de incidentes de seguridad, desde su detecci\u00f3n hasta su resoluci\u00f3n.<\/p>\n

14.2.9\u2003Coordinador de Continuidad y Gesti\u00f3n de Crisis.<\/p>\n

El Coordinador de Continuidad y Gesti\u00f3n de Crisis\u00a0ser\u00e1 designado por el Presidente del organismo p\u00fablico, quien ser\u00e1 el encargado de coordinar la respuesta institucional ante situaciones de alto impacto para asegurar la continuidad de la actividad. En caso de que un incidente de seguridad escale y se considere una crisis operativa, esta figura ser\u00e1 la responsable de activar el Plan de Continuidad y Gesti\u00f3n de Crisis, conforme a los procedimientos establecidos en el marco de seguridad de la organizaci\u00f3n.<\/p>\n

Las funciones del Coordinador de Continuidad y Gesti\u00f3n de Crisis ser\u00e1n las siguientes:<\/p>\n

\u2013\u2002Activaci\u00f3n del Plan de continuidad y Gesti\u00f3n de Crisis.<\/p>\n

\u2013\u2002Bajo el criterio del CSI, podr\u00e1 solicitar diferentes perfiles seg\u00fan la naturaleza y nivel de crisis.<\/p>\n

\u2013\u2002Coordinaci\u00f3n de las actividades de respuesta y recuperaci\u00f3n.<\/p>\n

\u2013\u2002Informar a los \u00f3rganos de direcci\u00f3n sobre el estado y la evoluci\u00f3n de la crisis.<\/p>\n

\u2013\u2002Registro de la bit\u00e1cora de actividad de la crisis.<\/p>\n

\u2013\u2002Elaboraci\u00f3n del informe final de crisis en colaboraci\u00f3n con el CSI y equipo participante.<\/p>\n

\u2013\u2002Cierre de la crisis.<\/p>\n

\u2013\u2002Coordinaci\u00f3n del programa del plan de pruebas de continuidad de negocio.<\/p>\n

\u2013\u2002Coordinaci\u00f3n de las actividades de auditora de continuidad de negocio.<\/p>\n

\u2013\u2002Coordinar los planes de mejora.<\/p>\n<\/p><\/div>\n

source<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Con fecha\u00a031 de octubre de\u00a02025 esta Presidencia resolvi\u00f3 aprobar la \u00abPol\u00edtica de Seguridad de la Informaci\u00f3n de Puertos<\/p>\n","protected":false},"author":1,"featured_media":26033,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"_joinchat":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-26032","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"featured_image_urls":{"full":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",0,0,false],"thumbnail":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",1,1,false],"medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",1,1,false],"medium_large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",1,1,false],"large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",1,1,false],"1536x1536":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",1,1,false],"2048x2048":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",1,1,false],"morenews-large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",1,1,false],"morenews-medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/01\/wp-header-logo-224.png",1,1,false]},"author_info":{"info":["admin"]},"category_info":"Noticias<\/a>","tag_info":"Noticias","comment_count":0,"_links":{"self":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/26032","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/comments?post=26032"}],"version-history":[{"count":0,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/26032\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media\/26033"}],"wp:attachment":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media?parent=26032"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/categories?post=26032"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/tags?post=26032"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}