Aprobación de la Política de Seguridad de la Información y creación del Comité de Seguridad de los Sistemas de Información

Qué dice, en claro

Resumen generado con IA. Puede contener errores: el texto que vale es el publicado en el BOE. Cómo se hacen los resúmenes.

Se aprueba la Política de Seguridad de la Información (PSI) del Ministerio de Inclusión, Seguridad Social y Migraciones y se crea el Comité de Seguridad de los Sistemas de Información (CSSI). La PSI fija principios, responsabilidades y la estructura organizativa para proteger los sistemas e información del Ministerio.

A quién afecta

• órganos superiores y directivos del Ministerio de Inclusión, Seguridad Social y Migraciones
• personal que acceda a los sistemas de información o a la información gestionada por el Ministerio
• organismos y entidades de derecho público vinculados o dependientes del Ministerio que se adscriban a la PSI

Qué cambia

• Aprobación de la Política de Seguridad de la Información del Ministerio.
• Creación del Comité de Seguridad de los Sistemas de Información (CSSI) y regulación de su composición y funciones.
• Designación de la persona titular de la Subsecretaría como responsable del sistema global de información.
• Determinación de roles y responsabilidades: responsables de sistemas, responsable de prestación del servicio, responsable de seguridad y delegado o delegada de protección de datos.
• Estructura de la documentación de seguridad en PSI, normas, procedimientos y guías.
• Obligatoriedad de cumplimiento de la PSI para el personal y órganos indicados, con excepciones específicas.
• Establecimiento de obligaciones en materia de gestión de riesgos, auditorías, formación y concienciación.
• Derogación de normas anteriores en lo que se opongan y derogación expresa de tres órdenes citadas.

Qué hay que hacer

• Los órganos superiores y directivos deben cumplir la PSI y, si no tienen su propia política, aplicarla en su ámbito.
• El personal que acceda a sistemas o información debe conocer y aplicar la PSI y las normas y procedimientos del sistema al que tenga acceso.
• Las administraciones receptoras de servicios o información deben someterse a las obligaciones de la PSI y desarrollar procedimientos para satisfacerlas.

Plazos

• La orden entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado».
• La orden se publicará en la sede electrónica del Ministerio de Inclusión, Seguridad Social y Migraciones y en todas aquellas sedes electrónicas en cuyo ámbito sea de aplicación.