Versiones comparadas

Versión anterior 1

changes.mady.by.user MANUEL JUAN GAVIRA LEON

Guardado el

comparado con

Nueva versión 2

changes.mady.by.user MANUEL JUAN GAVIRA LEON

Guardado el

Clave

  • Se ha añadido esta línea.
  • Se ha eliminado esta línea.
  • El formato se ha cambiado.

...

Divbox
stylebackground-color:#F6F6F6;
classmain-tools main-content-beauty
Columna
width95%
Divbox
styledisplay: flex; align-items: center; width: 100%

Divbox
styledisplay: flex; align-items: center; width: 100%
classmain-content-beauty

Marco legal aplicable

Ancla
Plantillas
Plantillas

En esta página se incluyen las leyes y normas de aplicación, tanto a la Seguridad de la Información como a la Protección de Datos Personales, agrupadas en cuatro apartados, así como las principales Guías y Buenas Prácticas en ambas materias.

Leyes y normas de aplicación



Regulación Europea
REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

RGPD_UE.pdf

DIRECTIVA (UE) 2016/1148 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 6 de julio de 2016 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión

Directiva NIS.pdf

REGLAMENTO (UE) 2019/881 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 17 de abril de 2019 relativo a ENISA (Agencia de la Unión Europea para la Ciberseguridad) y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación y por el que se deroga el Reglamento (UE) n. o 526/2013 («Reglamento sobre la Ciberseguridad»)

Reglamento Europeo Ciberseguridad.pdf

Regulación Nacional
Ley 8/2011, de 28 de abril, por la que se establecen medidas para la protección de las infraestructuras críticas.

Ley 8-2011 Infraestructuras Criticas.pdf

Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

LOPD 3_2018 - BOE-A-2018-16673.pdf

Real Decreto 704/2011, de 20 de mayo, por el que se aprueba el Reglamento de protección de las infraestructuras críticas.

RD_704_2011 Protección de Infraestructuras Criticas.pdf

Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Real Decreto 311-2022 Nuevo ENS.pdf

Resolución de 8 de septiembre de 2015, de la Secretaría de Estado de Seguridad, por la que se aprueban los nuevos contenidos mínimos de los Planes de Seguridad del Operador y de los Planes de Protección Específicos

Resolucion 8-09-2015 contenido plan seguridad operador.pdf

Resolución de 15 de noviembre de 2011, de la Secretaría de Estado de Seguridad, por la que se establecen los contenidos mínimos de los planes de seguridad del operador y planes de protección específicos conforme a lo dispuesto en el Real Decreto 704/2011, de 20 de mayo, por el que se aprueba el Reglamento de protección de infraestructuras críticas.

Resolucion 15-11-2011 contenido plan seguridad operador IC.pdf

Regulación Autonómica
Resolución de 22 de octubre de 2020, de la Secretaría General para la Administración Pública, por la que se aprueba el Código de Conducta en el uso de las Tecnologías de la Información y la Comunicación para profesionales públicos de la Administración de la Junta de Andalucía.

CodigoDeConductaUsoTIC_JA_BOJA20-208-00009.pdf

DECRETO 1/2011, de 11 de enero, por el que se establece la política de seguridad de las tecnologías de la información y comunicaciones en la Administración de la Junta de Andalucía.

Decreto1_2011 Politica Seg JdA.pdf

Decreto 70/2017, de 6 de junio, por el que se modifica el Decreto 1/2011, de 11 de enero, por el que se establece la política de seguridad de las tecnologías de la información y comunicaciones en la Administración de la Junta de Andalucía.

Decreto 70-2017 Politica Seg JdA.pdf

Orden de 9 de junio de 2016, por la que se efectúa el desarrollo de la política de seguridad de las tecnologías de la información y comunicaciones en la Administración de la Junta de Andalucía.

Orden 9-2016 Desarrollo Politica Seg. JdA..pdf

Resolución de 13 de julio de 2018, de la Dirección General de Telecomunicaciones y Sociedad de la Información, por la que se establecen normas sobre gestión de incidentes de seguridad TIC.

Resolucion 13-07-2018 Gestion Incidentes seguridad TIC.pdf

Resolución de 26 de enero de 2018, de la Dirección General de Telecomunicaciones y Sociedad de la Información, por la que se establecen normas sobre integración en el Centro de Seguridad TIC Andalucía-CERT.

Resolucion 26-01-2018 Andalucia CERT.pdf

Regulación Corporativa 
Resolución de 8 de abril de 2021, de la Dirección Gerencia del Servicio Andaluz de Salud, por la que se aprueba la Política de Seguridad de las Tecnologías de la información y la comunicación del Servicio Andaluz de Salud.

Resolucion 8 de abril Politica Seguridad TIC SAS.pdf

Resolución de 26 de marzo de 2021, de la Dirección Gerencia del Servicio Andaluz de Salud, por la que se crea el Comité de Seguridad Interior y Seguridad de las Tecnologías de la Información y Comunicaciones del Servicio Andaluz de Salud y se determinan su composición, funciones y bases de su funcionamientoResolucion 26_03_2021 Creacion CSISTIC SAS.pdf
Resolución SA 0087/18 de 13 de julio de 2018 Instrucciones para la tramitación administrativa de protocolos generales y de convenios en el ámbito del Servicio Andaluz de SaludResolucion87-2018_InstruccionesTramitacionProtocolosGeneralesYconveniosSAS-1.pdf

Guías y Buenas Prácticas



Guías CCN-CERT
Guía de Seguridad de las TIC CCN-STIC 201 ORGANIZACIÓN Y GESTIÓN PARA LA SEGURIDAD DE LAS TIC

201-estructura_de_seguridad.pdf

GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-205) ACTIVIDADES DE SEGURIDAD EN EL CICLO DE VIDA DE LOS SISTEMAS TIC

205-actividades_seguridad_ciclo_vida_CIS.pdf

GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-403) GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICOS

403-gestion_de_incidentes_de_seguridad.pdf

GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-412) REQUISITOS DE SEGURIDAD DE ENTORNOS Y APLICACIONES WEB

412-requisitos_de_seguridad_de_entornos_y_aplicaciones_web.pdf

GUÍA/NORMA DE SEGURIDAD DE LAS TIC (CCN-STIC-422) DESARROLLO SEGURO DE APLICACIONES WEB

422-desarrollo_seguro_aplicaciones_web.pdf

Guía de Seguridad de las TIC CCN-STIC 801 ESQUEMA NACIONAL DE SEGURIDAD RESPONSABILIDADES Y FUNCIONES MARZO

801_ENS-responsabilidades.pdf

Guía de Seguridad de las TIC CCN-STIC 803 Mayo 2020 ENS. Valoración de los sistemas

803_ENS-valoracion.pdf

Guía de Seguridad de las TIC CCN-STIC 804. ENS. Guía de implantación

804_medidas_de_implantacion_del_ens.pdf

Guía de Seguridad de las TIC CCN-STIC 806. Plan de Adecuación al ENS

806_ENS-adecuacion.pdf

GUÍA DE SEGURIDAD DE LAS TIC (CCN-STIC-812) SEGURIDAD EN ENTORNOS Y APLICACIONES WEB

812-Entornos_y_aplicaciones_web.pdf

Guía de Seguridad de las TIC CCN-STIC 817 Esquema Nacional de Seguridad. Gestión de ciberincidentes

817-Gestion_de_Ciberincidentes_ENS.pdf

Guía de Seguridad de las TIC CCN-STIC 821 ESQUEMA NACIONAL DE SEGURIDAD NORMAS DE SEGURIDAD

821 Guía CCN-STIC ENS Normas de Seguridad.pdf

GUÍA DE SEGURIDAD (CCN-STIC-822) ESQUEMA NACIONAL DE SEGURIDAD PROCEDIMIENTOS DE SEGURIDAD

822-Procedimientos_de_seguridad-081112.pdf

Guía de Seguridad de las TIC CCN-STIC 857. Requisitos de seguridad para aplicaciones de Cibersalud en el contexto del ENS

857-CCN-STIC Requisitos Seguridad Aplicaciones Cibersalud ENS.pdf

Obligaciones de los prestadores de servicios a las entidades públicas

Abstract - Obligaciones Proveedores Sector Público.pdf

remoto PRÁCTICAS PRÁCTICAS PRÁCTICAS PRÁCTICAS PRÁCTICAS PRÁCTICAS PRÁCTICAS PRÁCTICAS PRÁCTICAS DC FIREFOX vigilancia PRÁCTICAS CIBERSEGURIDAD
Buenas Prácticas CCN-CERT

A continuación, se muestra el listado de Buenas Prácticas que CCN-CERT ha publicado y que deben tenerse en cuenta. En la columna de al lado, pueden consultarse cada uno de ellos:

  • Medidas de seguridad para acceso
  • remoto         
 CCN
  • CCN-CERT BP/01. Principios y recomendaciones básicas en Ciberseguridad BP/01. INFORME DE BUENAS
PRÁCTICAS
  • PRÁCTICAS 
  • CCN-CERT BP/02 Correo electrónico. INFORME DE BUENAS
PRÁCTICAS
  • PRÁCTICAS 
  • CCN-CERT BP/03 . Dispositivos móviles.  INFORME DE BUENAS
PRÁCTICAS
  • PRÁCTICAS          
  • CCN-CERT BP/05. Internet de las Cosas. INFORME DE BUENAS
  • PRÁCTICAS           
  • CCN-CERT BP/06. Seguridad y riesgos de los navegadores web INFORME DE BUENAS
  • PRÁCTICAS        
  • CCN-CERT BP/08 Buenas Prácticas en Redes Sociales.  INFORME DE BUENAS
  • PRÁCTICAS              
  • CCN-CERT BP/09. Recomendaciones de protección DoS en cortafuegos. INFORME DE BUENAS
  • PRÁCTICAS       
  • CCN-CERT BP/10. Recomendaciones de seguridad para CDN. INFORME DE BUENAS
  • PRÁCTICAS        
  • CCN-CERT BP/11. Recomendaciones de seguridad en redes Wi- Fi corporativas INFORME DE BUENAS
  • PRÁCTICAS       
  • CCN-CERT BP/12. Buenas Prácticas en Cryptojacking. INFORME DE BUENAS
  • PRÁCTICAS 
  • CCN-CERT BP/13. Desinformación en el Ciberespacio. INFORME DE BUENAS PRÁCTICAS
  • CCN-CERT BP/14. Declaración de Aplicabilidad en el ENS (Perfil de Cumplimiento). INFORME DE BUENAS
  • PRÁCTICAS 
  • CCN-CERT BP/15, AGOSTO 2021. Buenas Prácticas en Virtualización. INFORME DE BUENAS
  • PRÁCTICAS        
  • CCN-CERT BP/16. Marzo 2022. RECOMENDACIONES DE SEGURIDAD DE ADOBE ACROBAT READER
  • DC       
  • CCN-CERT BP/17. Mayo 2020. RECOMENDACIONES DE SEGURIDAD DE MOZILLA
  • FIREFOX              
  • CCN-CERT BP/18. Mayo 2020. Recomendaciones de seguridad para situaciones de teletrabajo y refuerzo en
  • vigilancia        
  • CCN-CERT BP/19. Recomendaciones de seguridad en Google Chrome. INFORME DE BUENAS
  • PRÁCTICAS        
  • CCN-CERT BP/20. GESTIÓN DE CIBERCRISIS BUENAS PRÁCTICAS EN LA GESTIÓN DE CRISIS DE
  • CIBERSEGURIDAD           
  • CCN-CERT BP/21. Gestión de incidentes de ransomware. INFORME DE BUENAS PRÁCTICAS




Consulta Documentos Buenas Prácticas CCN-CERT









































Buenas Prácticas Análisis de Riesgos
MAGERIT – versión 3.0. Metodología de Análisis y Gestión. de Riesgos de los Sistemas de Información. Libro I - Método

2012_Magerit_v3_libro1_metodo_es_NIPO_630-12-171-8 (1).pdf

MAGERIT – versión 3.0. Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información. Libro II - Catálogo de Elementos

2012_Magerit_v3_libro2_catalogo-de-elementos_es_NIPO_630-12-171-8 (1).pdf

MAGERIT – versión 3.0. Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información. Libro III - Guía de Técnicas

2012_Magerit_v3_libro3_guia-de-tecnicas_es_NIPO_630-12-171-8 (1).pdf





Divbox
styledisplay: flex; align-items: center; width: 100%



...