El Gobierno ultima un nuevo Esquema Nacional de Seguridad
Se incluyen medidas de ciberseguridad para los proveedores
La creciente presión de ciberataques sobre entidades del sector público, así como sobre entidades del sector privado en calidad de proveedores o suministradores tecnológicos del sector público, aconseja reforzar la capacidad de ciberresiliencia y fortalecer la ciberseguridad entre otras medidas a través de robustecer el marco normativo.
Esta es la razón por la que el Ministerio de Asuntos Económicos y Transformación Digital ultima estos días, por la vía de urgencia, la elaboración del Reglamento por el que se regula el Esquema Nacional de Seguridad (ENS), puesto que se considera que el Real Decreto 3/2010 ha quedado significativamente obsoleto con el tiempo como para abordar una nueva modificación, se por ello se ha considerado más oportuno tramitar un real decreto de nueva planta.
Se incorporan en el futuro reglamento los perfiles de cumplimiento específicos que introducen la capacidad de ajustar los requisitos del ENS a necesidades específicas, mediante la definición de un conjunto de medidas de seguridad que se apliquen a una entidad o sector de actividad concreta, y para una determinada categoría de seguridad (por ejemplo para Entidades Locales), lo que permite alcanzar una adaptación al ENS más eficaz y eficiente, racionalizando recursos sin menoscabo de la protección exigible. Se introduce el principio Vigilancia Continua para permitir la detección de actividades o comportamientos anómalos y su oportuna respuesta e impulsar la evaluación permanente del estado de la seguridad de los activos, para detectar vulnerabilidades e identificar deficiencias de configuración. Además, se refuerzan la importancia de la política de seguridad y el requisito mínimo seguridad por defecto.
El Ministerio próximamente aprobará, además, las instrucciones técnicas de seguridad de obligado cumplimiento.
El incremento de los ciberataques ha hecho necesario redactar un real decreto nuevo