Aragón ultima el decreto para garantizar la ciberseguridad de los datos personales de los ciudadanos

El Gobierno de Aragón ya trabaja para garantizar una administración digital que proteja los intereses y garantías de la ciudadanía, en un momento de crecientes amenazas y mayor vulnerabilidad ante la transformación digital. Así lo ha asegurado la consejera de Ciencia, Universidad y Sociedad del Conocimiento, Maru Díaz, en las II Jornadas Aragonesas de Protección de Datos, Transparencia y Ciberseguridad. Esta cita se celebra este martes y este miércoles en Monzón. Allí también ha participado también la directora de la Agencia Española de Protección de Datos, Mar España.

Díaz ha explicado las últimas medidas que se están implementando en la administración autonómica para "blindar aún más la seguridad de los datos personales y aumentar la confianza digital de la ciudadanía". En este sentido, ha avanzado que se está ultimando el decreto para la aprobación de las políticas propias de protección de datos y seguridad de la información.

El objetivo de esta nueva normativa, ha señalado la consejera, es establecer “un modelo integral de gestión de la información para garantizar a la ciudadanía que sus datos se custodian de forma segura y se consultan o tratan para el cumplimiento de fines determinados, explícitos y legítimos”.

Este decreto viene a consolidar y detallar la organización y funciones que están realizando ya la Unidad de Protección de Datos y la de Seguridad de la Información, junto a las unidades de Apoyo a la Administración Electrónica y Gobernanza de Datos en los distintos departamentos y organismos autónomos. Además, respalda normativamente el modelo actual de coordinación de las actuaciones en materia de protección de datos que está logrando buenos resultados en materia de normalización, concienciación y funcionamiento eficiente y homogéneo.

La consejera Maru Díaz ha participado en estas jornadas. 

La futura norma establece, además, los principios y requisitos mínimos de seguridad para la información, así como las responsabilidades sobre la información, el servicio, la seguridad y los sistemas. Y fija una serie de deberes para todos los empleados de la administración pública. Todo ello, en aras a asegurar a la ciudadanía “la garantía de su derecho fundamental a la protección de datos personales y la garantía legal de la seguridad de la información en la utilización de medios electrónicos”.

Díaz ha explicado también los protocolos recientemente impulsados para reforzar la protección de datos personales en el caso de las mujeres víctimas de violencia machista “para crear una zona de seguridad que salvaguarde su identidad, asegure su integridad física en todo momento y evite la revictimización”, o para regular el derecho al olvido.

Nuevo centro de ciberseguridad de Huesca

De forma paralela, se sigue trabajando –ha destacado la consejera- en el ámbito de la ciberseguridad, una apuesta del Ejecutivo que se ha materializado con un acuerdo marco de inversión de más de 18 millones de euros y la puesta en marcha de nuevas herramientas para evitar incidentes o minimizar sus efectos. En esta línea, ha avanzado que en pocos días va a comenzar a funcionar el nuevo centro de ciberseguridad de Huesca, ubicado en Walqa, y que pondrá a trabajar a un equipo especializado de respuesta permanente y rápida, 24 horas y siete días por semana.

El nuevo SOC (Security Operations Center) ha requerido una inversión de 2,4 millones, más otros 2,8 para su integración en la red nacional de centros y su misión será la de detectar, analizar y corregir incidentes de ciberseguridad, garantizando la seguridad de la información, supervisando y analizando la actividad en redes, servidores, terminales, bases de datos, aplicaciones, sitios web y otros sistemas en busca de señales débiles o comportamientos anormales que puedan indicar un potencial incidente de seguridad.

Este nuevo centro estará operativo 24 horas y siete días a la semana. / Pexels 

Nueva ley de tecnologías en la nube de Aragón

La consejera ha abordado también las novedades en la materia que introduce la recién aprobada ley de tecnologías en la nube de Aragón, que prevé, entre otras medidas, el impulso de una nueva Directriz sobre Política del Dato, para la identificación de los datos susceptibles de ser compartidos y su nivel de accesibilidad. 

También la elaboración de una carta de garantías, para garantizar la máxima protección de los datos que se alojen en la Cloud pública, y los compromisos de protección y tutela, así como los estrictos requisitos sobre protección y custodia de datos que tendrán que cumplir los proveedores para lograr la solución cloud certificada de Aragón y figurar en el registro público.