“El marco regulatorio de las Infraestructuras Críticas”

Presentación del tema: "“El marco regulatorio de las Infraestructuras Críticas”"— Transcripción de la presentación:

1 “El marco regulatorio de las Infraestructuras Críticas”
Dr. Rafael Vidal Delgado Coronel de Artª, DEM. Ret. Director del Foro para la Paz en el Mediterráneo Dra. Mª del Carmen Cristófol Profesora UMA Doña Mar Gallardo. Responsable financiera del Foro

2 ÍNDICE Consideraciones previas y Seguridad Nacional.
Escenario legislativo. Infraestructuras Críticas y Sector Financiero. Seguridad de las redes y sistemas de información. Sanciones. Información Clasificada. Organización de la Protección del Patrimonio. Conclusiones.

3 Consideraciones previas

4 SEGURIDAD NACIONAL La Seguridad Nacional debe ser considerada un objetivo compartido por las diferentes Administraciones, estatal, autonómica y local, los órganos constitucionales, en especial las Cortes Generales, el sector privado y la sociedad civil, dentro de los proyectos de las organizaciones internacionales de las que formamos parte.

5 SEGURIDAD NACIONAL Las entidades privadas, siempre que las circunstancias lo aconsejen y, en todo caso, cuando sean operadoras de servicios esenciales y de infraestructuras críticas que puedan afectar a la Seguridad Nacional, deberán colaborar con las Administraciones Públicas. Ley 15/2015, de 9 de julio, del Sistema Nacional de Protección Civil Artículo 7 bis. DEBER DE COLABORACIÓN

6 SEGURIDAD NACIONAL Áreas estratégicas
Energía Industria Nuclear Tecnológicas de la Información Transportes Suministro de Agua Suministro de Alimentos Salud Sistema Financiero Industria Química Espacio Recursos Administración

7 SEGURIDAD NACIONAL

8 ESCENARIO 2004 Cuando el terrorismo yihadista alcanzó a Europa
2005 Libro Verde UE: Protección Infraestructuras Críticas (IC). 2008 Directiva UE 114/CE sobre IC. 2011 Ley 8/2011, transposición Directiva. 2015 Ley 36/2015 de Seguridad Nacional. 2016 Estrategia UE (actualización de 2003) 2017 Estrategia Seguridad Nacional (España) 2016 Directiva UE 1148 Ciberseguridad. 2018 Real Decreto-Ley, transposición Directiva

9 ESCENARIO Normativa UE y española conexa con la anterior.
Normativa UE y española referente al sector financiero, relacionado con la seguridad y la lucha contra el terrorismo

10 Infraestructuras Críticas y Sector Financiero

11 CRITERIOS PARA IC Alcance: extensión geográfica Magnitud: impacto
Población, vidas, enfermedades, etc. Económicos. Ambientales. Político (pérdida de confianza) AVE Efectos en el tiempo

12 ACTORES IC Estado Operador Crítico

13 DIRECTIVA (UE) 2016/1148 SEGURIDAD DE LAS REDES Y SISTEMAS DE INFORMACIÓN DE LA UNIÓN
Diferencia con “Sector Financiero IC”, lo denomina “Sectores de la Banca y las Infraestructuras del mercado financiero”. IMPORTANTE: Banca se extiende por toda Europa e incluso mundo. REAL DECRETO-LEY 12/2018, DE 7 DE SEPTIEMBRE, DE SEGURIDAD DE LAS REDES Y SISTEMAS DE INFORMACIÓN

14 DIRECTIVA (UE) 2016/1148 SEGURIDAD DE LAS REDES Y SISTEMAS DE INFORMACIÓN DE LA UNIÓN
SANCIONES REAL DECRETO-LEY 12/2018, DE 7 DE SEPTIEMBRE, DE SEGURIDAD DE LAS REDES Y SISTEMAS DE INFORMACIÓN

15 Información Clasificada

16 INFORMACIÓN CLASIFICADA
Una apreciación importante se debe de efectuar, en el sentido que las normas que implican a la información clasificada, no alteran el normal funcionamiento de la entidad, ni le exigen recursos adicionales para llevarla a efecto, sino que los procedimientos son más de organización y de concienciación del personal.

17 INFORMACIÓN CLASIFICADA
SECRETO. RESERVADO CONFIDENCIAL DIFUSIÓN LIMITADA Ley de Secretos Oficiales DATOS DE CARÁCTER PERSONAL . RESTRINGIDA: Información sobre los factores claves del éxito de la empresa .

18 ORGANIZACIÓN DE LA SEGURIDAD
DIRECTOR GENERAL PROTECCIÓN PATRIMONIO RESPONSABLE SEGURIDAD Y ENLACE RESPONSABLE SEGURIDAD (DELEGADO SEGURIDAD) DIRECTOR DE SEGURIDAD REPONSABLE TÉCNICO SEGURIDAD DE LA INFORMACIÓN RESPONSABLE SEGURIDAD DE LA INFORMACIÓN DIRECTOR SISTEMA GESTIÓN DE CRISIS DIRECTOR PLAN DE AUTOPROTECCIÓN

19 ORGANIZACIÓN DE LA SEGURIDAD
COMITÉ DE SEGURIDAD NIVEL ESTRATÉGICO COMITÉ OPERATIVO DE SEGURIDAD NIVEL TÁCTICO

20 Conclusiones

21 Conclusiones Servicio Esencial e Infraestructura Crítica: dos conceptos similares. Operadores (titular) “DEBEN” colaborar con las AA.PP. Se dispone de legislación nacional. Carácter sancionador. Falta “concienciación”. En la ciberguerra no hay frentes.

22 Muchas gracias Dra. Mª del Carmen Cristófol Profesora UMA
Doña Mar Gallardo. Responsable financiera del Foro Dr. Rafael Vidal Delgado Coronel de Artª, DEM. (Ret.) Director del Foro para la Paz en el Mediterráneo