Seguridad de la información

• Author: Fernando Mata Leonor
• Profession: Licenciado en Derecho
• Pages: 351-378

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

RESPONSABILIDAD ACTIVA

CAPÍTULO 2.4

351

Seguridad de la información

2.4.1. Marco normativo. Esquema

Nacional de Seguridad y directiva NIS

Esquema Nacional de Seguridad

(VER EPÍGRAFE 3.3.1. Esquema Nacional de Seguridad, ISO/

IEC 27001:2013 (UNE ISO/IEC 27001:2014: Requisitos de Sistemas de

Gestión de Seguridad de la Información, SGSI).

Directiva NIS

Se conoce como Directiva NIS a la Directiva (UE) 2016/1148 del

Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las me-

didas destinadas a garantizar un elevado nivel común de seguridad de las

redes y sistemas de información en la Unión.

Ámbito de Aplicación.

Como se deduce de su artículo 1, abarca todas las redes y sistemas de

información dentro de la Unión, especialmente los que son responsabilidad

de los operadores de servicios esenciales y de los proveedores de servicios

digitales.

No obstante, como se señala en su artículo 1.4, la Directiva NIS se

entenderá sin perjuicio de otras Directivas, siendo la más conocida la Direc-

tiva 2008/114/CE del Consejo, de 8 de diciembre de 2008, sobre la identi-

cación y designación de infraestructuras críticas europeas y la evaluación de

la necesidad de mejorar su protección, transpuesta a nuestro ordenamiento

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

PRONTUARIO DEL DELEGADO DE PROTECCIÓN DE DATOS GUÍA PARA LA CERTIFICACIÓN ENAC-AEPD

FERNANDO MATA LEONOR

352

jurídico mediante la Ley 8/2011, de 28 de abril, por la que se establecen

medidas para la protección de las infraestructuras críticas y el Real Decreto

704/2011, de 20 de mayo, por el que se aprueba el Reglamento de protec-

ción de las infraestructuras críticas., transpuesta a nuestro ordenamiento

jurídico mediante la Ley 8/2011, de 28 de abril, por la que se establecen

medidas para la protección de las infraestructuras críticas y el Real Decreto

704/2011, de 20 de mayo, por el que se aprueba el Reglamento de protec-

ción de las infraestructuras críticas.

Operadores de servicios esenciales.

• Que el servicio sea esencial para el mantenimiento de actividades so-

ciales y/o económicas fundamentales;

• Que la prestación de dicho servicio dependa de las redes y sistemas

de información; y

• Que se produzca un incidente que afecte a la red o al sistema de

información utilizado para la prestación del servicio esencial y que

pueda tener efectos perturbadores signicativos en su prestación.

Proveedores de servicios digitales.

Son aquellas personas jurídicas que ofrecen un servicio digital y más

especícamente un mercado en línea, un motor de búsqueda en línea o un

servicio de computación en la nube.

Objetivos.

Lograr un elevado nivel común de seguridad de las redes y sistemas

de información dentro de la Unión a n de mejorar el funcionamiento del

mercado interior.

La Directiva NIS, junto a la “Estrategia de Ciberseguridad de la

Unión Europea” (Cybersecurity Estrategia of the of the European Union: an

Open, Safe and Secure Cyberspace), publicada el año 2013, sirve de apoyo a la

“Agenda Digital Europea” cuyo objetivo es ayudar a los ciudadanos y em-