ºÚÁϲ»´òìÈ

El sistema universitario se ha convertido en un marco de innovaciºÚÁϲ»´òìÈ n tecnológica abierto y flexible que promociona y difunde el conocimiento a toda la sociedad. Esta evoluciºÚÁϲ»´òìÈ n conlleva el tratamiento de gran cantidad de informaciºÚÁϲ»´òìÈ n, lo que genera nuevas amenazas que no deben pasar inadvertidas. Para generar confianza en la ciudadanía la informaciºÚÁϲ»´òìÈ n, los servicios corporativos que tratan dicha informaciºÚÁϲ»´òìÈ n y los sistemas de tecnología necesarios para prestar dichos servicios, deben ser debidamente protegidos de manera que gocen de una salud preventiva, correctiva y reactiva para ofrecer un nivel adecuado de seguridad y resiliencia.

Para dar respuesta a las necesidades de las administraciones públicas en general, y de las universidades en particular, surge el marco común de seguridad de la informaciºÚÁϲ»´òìÈ n en el sector público, tal y como se señala la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. Este marco común lo establece el Real Decreto 311/2022 de 3 de mayo por el que se regula el Esquema Nacional de Seguridad (ENS), que tiene por objeto determinar la Política de Seguridad en la utilizaciºÚÁϲ»´òìÈ n de medios electrºÚÁϲ»´òìÈ nicos de las entidades de su ámbito de aplicaciºÚÁϲ»´òìÈ n, y constituye los principios básicos y requisitos mínimos que permiten una protecciºÚÁϲ»´òìÈ n adecuada de la informaciºÚÁϲ»´òìÈ n y los servicios tecnológicos.

La Política de Seguridad de la InformaciºÚÁϲ»´òìÈ n se plasma en un documento de alto nivel, mediante el cual la universidad define su compromiso respecto a la seguridad de los trámites electrºÚÁϲ»´òìÈ nicos e informaciºÚÁϲ»´òìÈ n que estos gestionan, y que la ºÚÁϲ»´òìÈ proporciona a la ciudadanía y otras entidades. En ella se describen los mecanismos que se han implementado para garantizar la gestiºÚÁϲ»´òìÈ n continuada de la seguridad, así como los responsables y órganos que se han definido para velar por su cumplimiento.

En su redacciºÚÁϲ»´òìÈ n se incluyen, entre otros, los siguientes contenidos:

• La misiºÚÁϲ»´òìÈ n de la ºÚÁϲ»´òìÈ.
• El compromiso de la universidad con el cumplimiento de los requisitos mínimos de seguridad de acuerdo a los principios básicos establecidos por el ENS.
• Los objetivos de la Seguridad de la InformaciºÚÁϲ»´òìÈ n en el ámbito de la universidad para los sistemas de informaciºÚÁϲ»´òìÈ n que están en el alcance objetivo del ENS.
• El marco legal y regulatorio en el que se desarrollan sus actividades.
• El Modelo de Gobernanza, incluidos los mecanismos implementados para que los roles de seguridad actúen de forma coordinada y consensuada, así como los para la resoluciºÚÁϲ»´òìÈ n de los conflictos que pudieran surgir entre estos.
• Una referencia a la forma en la que la universidad da cumplimiento a la normativa de protecciºÚÁϲ»´òìÈ n de datos.
• La gestiºÚÁϲ»´òìÈ n de los riesgos asociados al uso de la tecnología.
• El mecanismos de notificaciºÚÁϲ»´òìÈ n de incidentes de seguridad.
• La forma en la que se va a desarrollar la Política de Seguridad mediante un sistema de gestiºÚÁϲ»´òìÈ n basado en la mejora continua, proceso de aprobaciºÚÁϲ»´òìÈ n y periodicidad de revisiºÚÁϲ»´òìÈ n de la política.

Ìý

Acceso a la Política vigente

ResoluciºÚÁϲ»´òìÈ n por la que se aprueba el texto revisado de la Política de Seguridad de la InformaciºÚÁϲ»´òìÈ n de la ºÚÁϲ»´òìÈ.

Ìý