El CCN-CERT refuerza la seguridad de las entidades locales

El CCN-CERT refuerza la seguridad de las entidades locales

El Centro Criptológico Nacional (CCN) lanza una serie de iniciativas para facilitar una mayor adecuación de las Entidades Locales y de los servicios que ofrecen a la ciudadanía al Esquema Nacional de Seguridad¹, en función de las características de cada una de ellas. Estas iniciativas están orientadas a reforzar la seguridad de estas administraciones.

Conseguir una mayor seguridad en los sistemas de las Entidades Locales (Diputaciones, Cabildos, Consejos Insulares y Ayuntamientos) y de los servicios que ofrecen a la ciudadanía es lo de los retos del Centro Criptológico Nacional (CCN) es uno de los retos este año 2020 del organismo.

Por ello, el CCN ha elaborado diferente material (recogido en su nueva sección de su portal web: Adecuación de las Entidades Locales al ENS) con el fin de ayudar a estas entidades a abordar el proceso de implantación del ENS en sus sistemas. Entre otros, se encuentra una renovada CCN-STIC 883 Guía de Implantación del ENS para Entidades Locales con diversos anexos.

En este documento se ha diferenciado por un lado las Diputaciones, Cabildos, Consejos Insulares o los órganos competentes equivalentes y por otro, teniendo en cuenta también el papel que estas desempeñan en lo relativo a la colaboración con los Ayuntamientos en la provisión de servicios o soluciones de administración electrónica acordes al ENS, en Ayuntamientos de menos de 20.000 habitantes y Ayuntamientos de más de 20.000 y menos de 75.000 habitantes. También se ha tenido en cuenta la relación de las Entidades Locales con el sector privado como proveedor de servicios o soluciones para las Administraciones Públicas acordes también al ENS.

La Guía muestra un Plan de Adecuación a esta normativa, así como el conjunto de medidas de seguridad a adoptar, tanto desde el punto de vista organizativo, operacional y de protección.

Todo ello teniendo en cuenta que los Ayuntamientos de menos de 20.000 habitantes podrán apoyarse en las Diputaciones u Organismos competentes durante el Plan de Adecuación, mientras que aquellos de mayor población deberán tener en cuenta que cuando recurran a servicios externalizados, estos deberán disponer de la conformidad con el ENS.

Asimismo, y lo cual hace de esta una guía especialmente completa, se incluyen diversos anexos en función del número de habitantes de una población, siendo la primera vez que se incluye, en el conjunto de las EELL, a las Diputaciones, Cabildos y Consejos Insulares:

  • Ayuntamientos pequeños y con limitados recursos, de menos de 5.000 habitantes
  • Ayuntamientos entre 5.000 y 20.000 habitantes
  • Ayuntamientos entre 20.000 y 75.000 habitantes.
  • Diputaciones, Cabildos, Consejos Insulares u Órgano Competente Equivalente

Del mismo modo, otro de las iniciativas llevas a cabo por el CCN, es la elaboración de una infografía sobre el ‘Marco de Certificación ENS para Entidades Locales’, de especial interés para conocer, de forma sintetizada, los principales pasos a seguir para cumplir con el Esquema Nacional de Seguridad por parte de entidades pequeñas y limitados recursos.

También se pueden consultar los Libros de recomendaciones: Itinerario de adecuación al Esquema Nacional de Seguridad (ENS), elaborado por la Federación Española de Municipios y Provincias (FEMP) en colaboración con el CCN. En este, dividido en dos tomos, se hace una descripción de las pautas, requisitos y los pasos a seguir para conseguir definir una hoja de ruta personalizada para la adecuación al ENS de las EELL.


[1] Marco común de seguridad de la información en las administraciones públicas y su sector público, aprobado a través del RD 3/2010, de 8 de enero.

Compartir

Share on facebook
Facebook
Share on twitter
Twitter
Share on whatsapp
WhatsApp
Share on email
Email
Share on print
Print
Ir arriba