El marco legal de la ciberseguridad en España y de las técnicas de prevención y aseguramiento
| Fecha | 01 Diciembre 2023 |
| Autor |
Revista de Derecho Administrativo
#9 · diciembre 2023 9
u Sección doctrinal
el MARCO legAl De lA CIBeRSegURIDAD en eSPAÑA Y De lAS TÉCnICAS De
PReVenCIÓn Y ASegURAMIenTO
The legal framework of cybersecurity in spain and prevention and insurance te-
chniques
Alberto Palomar Olmeda
Profesor Titular (Acred) de Derecho Administrativo. Socio Broseta Asociados
David Ortega
Abogado en Broseta Abogados
Resumen: En el presente trabajo se trata
de hacer un planteamiento expositivo de la
evolución del concepto de ciberseguridad y
el establecimiento de un marco organizativo
de carácter público que trata de prevenir los
ataques de aquel ámbito cuando afectan a la
seguridad nacional y de los mecanismos para
la incidencia en las relaciones de derecho pri-
vado. Es cierto que esta incidencia presenta
un marco más agudo y terminado cuando se
refiere a relaciones privadas que pueden aca-
ban incidiendo en el ámbito público. Esta es la
figura y la esencia de la exigencia de cumplir
con las determinaciones del Esquema Nacio-
nal de Seguridad en el ámbito de la contrata-
ción administrativa que se ha impuesto como
elemento de aseguramiento de las relaciones
de privados que inciden en el ámbito público.
Es cierto que el resto de las técnicas operan a
partir de los mecanismos privados de asegu-
ramiento y de la certificación y otros instru-
mentos de aseguramiento individual.
Palabras clave: ciberseguridad, Esquema
nacional de Seguridad, contratación admi-
nistrativa, seguridad nacional, seguridad pú-
blica, estrategia de ciberseguridad, Agencia
Europea de Ciberseguridad, organización pú-
blica de seguridad.
Abstract: This work attempts to make an
expository approach to the evolution of the
concept of cybersecurity and the establish-
ment of a public organizational framework
that tries to prevent attacks in that area when
they affect national security and the mecha-
nisms for the impact on private law relation-
ships. It is true that this incidence presents a
sharper and more complete framework when
it refers to private relationships that may end
up affecting the public sphere. This is the fi-
gure and essence of the requirement to com-
ply with the determinations of the National
Security Scheme in the field of administrative
contracting that has been imposed as an ele-
ment of assurance of private relations that
affect the public sphere. It is true that the
rest of the techniques operate from private
insurance mechanisms and certification and
other individual insurance instruments.
Keywords. Cybersecurity, National Security
Scheme, administrative contracting, national
security, public security, cybersecurity stra-
tegy, European Cybersecurity Agency, public
security organization.
Revista de Derecho Administrativo
10 #9 · diciembre 2023
SUMARIO
I. IntroduccIón general
II. aproxImacIón específIca a la cIbersegurIdad como funcIón de los poderes públIcos
1. Introducción justificativa de la necesidad de presencia pública
2. Breve referencia histórica de la presencia pública
3. Una perspectiva adicional: la seguridad como una exigencia interna de la Administración
y de quienes se relacionan con la misma
4. Sistema de gobernanza y colaboración de la ciberseguridad en España
III. la IntervencIón de las autorIdades europeas
1. Instrumentos normativos
2. La ordenación estratégica
3. La conexión con la Seguridad Nacional
Iv. las técnIcas de IntervencIón: la acredItacIón prIvada y la conformIdad con estándares prevIamente
defInIdos
1. Reglamento 2019/881, del Parlamento Europeo y del Consejo de 17 de abril de 2019,
relativo a ENISA (Agencia de la Unión Europea para la ciberseguridad (y a la certificación
de la ciberseguridad de las tecnologías de la información y la comunicación y por el que
se deroga el Reglamento UE 526/2013 (Reglamento sobre la ciberseguridad)
2. Esquema nacional de seguridad
3. Primeras conclusiones
v. certIfIcacIón de proveedores de servIcIos de cIbersegurIdad y su adecuacIón al esquema nacIonal de
segurIdad
1. Marco legal y antecedentes normativos
2. Organismo de certificación y certificaciones criptográficas de conformidad con el ENS
vI. sobre los procesos de evaluacIón y certIfIcacIón
1. Determinación del nivel de seguridad requerido en una dimensión de seguridad
2. Criterios y metodologías de evaluación del proceso de certificación
vII. estado de InformacIón no fInancIera
Revista de Derecho Administrativo
#9 · diciembre 2023 11
1. InTRODUCCIÓn geneRAl
La utilización masiva en el conjunto de re-
laciones de la vida social de instrumentos o
técnicas de base o estructuración tecnológi-
ca ha supuesto un fuerte cambio en nues-
tras relaciones de trabajo, de convivencia,
de vida social e, incluso, en las relaciones
de carácter familiar y personal. Se trata de
un cambio que ha ido produciéndose poco a
poco, aunque con gran velocidad en los últi-
mos años en los que la utilización de medios
electrónicos en la actividad profesional pue-
de abrir paso a la sustitución de las personas
mediante la utilización de técnicas de inteli-
gencia artificial. Este término final no es ob-
jeto de nuestro análisis y el tiempo decidirá
sus requerimientos y la propia admisibilidad
social de las formas más agresivas de esta
sustitución.
En pocas palabras, podríamos indicar que lo
que está cambiando, o ha cambiado, es nues-
tra forma de relacionarnos y de realizar las
actividades convencionales. Se trata de una
transformación de tanta importancia como,
en su momento, lo fue la revolución indus-
trial, que nos hizo superar esquemas previos
de realización de las actividades y permitió
un crecimiento exponencial en lo económico
y en lo social. Carece de sentido incidir en los
términos de esta evolución porque resultan
evidentes como, probablemente, también lo
es la intuición de que hemos iniciado un ca-
mino que no tiene retorno y cuya vinculación
o resultado final está muy lejos de poder adi-
vinarse en el momento actual.
Esta transformación supone que las re-
glas de convivencia preestablecidas deben
adaptarse a los nuevos comportamientos
y formas de actuación. Cada vez que la so-
ciedad ha cambiado sus reglas de actuación
hay elementos de los que nuclean la convi-
vencia que resultan afectados. De esta for-
ma, podemos indicar que uno de los efectos
no queridos, pero claramente identificado,
es que la tecnología se está utilizando para
destruir el desarrollo normal de las relacio-
nes entre sujetos jurídicos. De repente y en
sus más variadas fórmulas los conceptos de
hacker, Phising1, virus maliciosos, gusanos,
etc.... han pasado a ser elementos cotidianos
de nuestro lenguaje y de las propias reglas
de relación social.
Desde un planteamiento previo podemos
indicar que han aparecido o se han mani-
festado diferentes formas de delincuencia o
de afección al ejercicio de los derechos indi-
viduales que no formaban parte de nuestra
vida ni de nuestra tradición jurídica que se
van incorporando a nuestras instituciones
jurídicas con mayor o menor rapidez, con-
sistencia o solidez. Esto se ha proyectado
inmediatamente sobre las reglas de ejerci-
cio de los derechos individuales y, por tanto,
sobre el concepto de seguridad pública como
elemento o como conjunto de acciones pú-
blicas que aseguran a los ciudadanos el libre
ejercicio de sus derechos.
Sin embargo, lo que nos interesa, en este
momento, no es la mención a la transfor-
mación jurídica de las instituciones jurídicas
sino la constatación de que ha sido necesario
articular sistemas de defensa contra la utili-
zación ilegítima de los medios electrónicos.
Este es el papel que hemos reservado a la
ciberseguridad entendida como las acciones
dirigidas a proteger los elementos electróni-
cos a fin de asegurar su correcto funciona-
miento evitando el robo de la información o
el control no querido de los dispositivos de
uso común y, en este mismo contexto, la lu-
cha contra las actuaciones producidas para
limitar o acabar con sus efectos perjudicia-
les.
Esta parte de la ciencia tiene, por tanto, la
finalidad de conseguir el aseguramiento del
hardware, del software y, claro está, del ele-
mento que los puede llegar a conectar que
Para continuar leyendo
Comienza GratisDesbloquea el acceso completo con una prueba gratuita de 7 días
Transforma tu forma de trabajar con vLex y Vincent
-
Accede a una plataforma jurídica todo en uno, diseñada para abogados que buscan ir un paso por delante.
-
Consulta jurisprudencia, formularios, legislación, prácticos y doctrina de España y más de 100 jurisdicciones en una sola búsqueda.
-
Ahorra tiempo con IA jurídica avanzada: Vincent AI analiza documentos, resume casos y responde tus consultas en lenguaje natural con citas verificadas.
-
Encuentra exactamente lo que necesitas gracias a potentes filtros y funciones de búsqueda inteligente.
-
Actualización constante y fuentes oficiales, para trabajar siempre con información verificada y segura.
-
Utilizada por los principales despachos, instituciones públicas y universidades de referencia.
Desbloquea el acceso completo con una prueba gratuita de 7 días
Transforma tu forma de trabajar con vLex y Vincent
-
Accede a una plataforma jurídica todo en uno, diseñada para abogados que buscan ir un paso por delante.
-
Consulta jurisprudencia, formularios, legislación, prácticos y doctrina de España y más de 100 jurisdicciones en una sola búsqueda.
-
Ahorra tiempo con IA jurídica avanzada: Vincent AI analiza documentos, resume casos y responde tus consultas en lenguaje natural con citas verificadas.
-
Encuentra exactamente lo que necesitas gracias a potentes filtros y funciones de búsqueda inteligente.
-
Actualización constante y fuentes oficiales, para trabajar siempre con información verificada y segura.
-
Utilizada por los principales despachos, instituciones públicas y universidades de referencia.
Desbloquea el acceso completo con una prueba gratuita de 7 días
Transforma tu forma de trabajar con vLex y Vincent
-
Accede a una plataforma jurídica todo en uno, diseñada para abogados que buscan ir un paso por delante.
-
Consulta jurisprudencia, formularios, legislación, prácticos y doctrina de España y más de 100 jurisdicciones en una sola búsqueda.
-
Ahorra tiempo con IA jurídica avanzada: Vincent AI analiza documentos, resume casos y responde tus consultas en lenguaje natural con citas verificadas.
-
Encuentra exactamente lo que necesitas gracias a potentes filtros y funciones de búsqueda inteligente.
-
Actualización constante y fuentes oficiales, para trabajar siempre con información verificada y segura.
-
Utilizada por los principales despachos, instituciones públicas y universidades de referencia.
Desbloquea el acceso completo con una prueba gratuita de 7 días
Transforma tu forma de trabajar con vLex y Vincent
-
Accede a una plataforma jurídica todo en uno, diseñada para abogados que buscan ir un paso por delante.
-
Consulta jurisprudencia, formularios, legislación, prácticos y doctrina de España y más de 100 jurisdicciones en una sola búsqueda.
-
Ahorra tiempo con IA jurídica avanzada: Vincent AI analiza documentos, resume casos y responde tus consultas en lenguaje natural con citas verificadas.
-
Encuentra exactamente lo que necesitas gracias a potentes filtros y funciones de búsqueda inteligente.
-
Actualización constante y fuentes oficiales, para trabajar siempre con información verificada y segura.
-
Utilizada por los principales despachos, instituciones públicas y universidades de referencia.
Desbloquea el acceso completo con una prueba gratuita de 7 días
Transforma tu forma de trabajar con vLex y Vincent
-
Accede a una plataforma jurídica todo en uno, diseñada para abogados que buscan ir un paso por delante.
-
Consulta jurisprudencia, formularios, legislación, prácticos y doctrina de España y más de 100 jurisdicciones en una sola búsqueda.
-
Ahorra tiempo con IA jurídica avanzada: Vincent AI analiza documentos, resume casos y responde tus consultas en lenguaje natural con citas verificadas.
-
Encuentra exactamente lo que necesitas gracias a potentes filtros y funciones de búsqueda inteligente.
-
Actualización constante y fuentes oficiales, para trabajar siempre con información verificada y segura.
-
Utilizada por los principales despachos, instituciones públicas y universidades de referencia.