Normativa ciberseguridad en la Unión Europea y España
1. Constitución Española
La Constitución Española establece en su artículo 18 el derecho fundamental a la intimidad personal y familiar, así como el secreto de las comunicaciones. Este artículo sienta las bases para la protección de la ciberseguridad en España, garantizando la privacidad y la confidencialidad de las comunicaciones electrónicas.
2. Normativa de Seguridad Nacional
En España, la Ley 36/2015, de 28 de septiembre, de Seguridad Nacional, establece el marco normativo para la protección de la seguridad nacional, incluyendo la ciberseguridad. Esta ley tiene como objetivo garantizar la protección de los sistemas de información y las infraestructuras críticas del país.
3. Infraestructuras Críticas
La Ley 8/2011, de 28 de abril, establece el régimen jurídico de las infraestructuras críticas en España. Esta normativa define las infraestructuras críticas como aquellos activos, sistemas o redes cuya interrupción o destrucción tendría un impacto significativo en el funcionamiento del país. La normativa establece medidas de seguridad específicas para proteger estas infraestructuras de posibles ciberataques.
4. Normativa de Seguridad
En España, la Ley 9/2014, de 9 de mayo, General de Telecomunicaciones, establece las medidas de seguridad que deben adoptar los operadores de redes y servicios de comunicaciones electrónicas para garantizar la integridad, confidencialidad y disponibilidad de las redes y servicios. Esta normativa también establece la obligación de notificar los incidentes de seguridad a las autoridades competentes.
5. Equipo de Respuesta a Incidentes de Seguridad
El Real Decreto 3/2010, de 8 de enero, regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica. Este esquema establece la creación de un Equipo de Respuesta a Incidentes de Seguridad (ERIS) que tiene como objetivo coordinar y gestionar los incidentes de seguridad que afecten a la Administración Pública.
6. Telecomunicaciones y Usuarios
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, establece las obligaciones de los prestadores de servicios de la sociedad de la información en materia de seguridad de las redes y servicios. Esta normativa también establece los derechos de los usuarios en relación a la protección de sus datos personales y la privacidad de sus comunicaciones electrónicas.
7. Ciberdelincuencia
En España, el Código Penal establece los delitos informáticos y las penas correspondientes. El artículo 197 bis del Código Penal tipifica como delito la intrusión en sistemas informáticos, la interceptación de comunicaciones electrónicas y la producción y distribución de programas informáticos maliciosos. Además, el Código Penal establece penas más graves para los delitos informáticos cometidos contra infraestructuras críticas.
8. Protección de Datos
En España, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, establece las normas para la protección de los datos personales y los derechos de los ciudadanos en el entorno digital. Esta normativa también establece las obligaciones de las empresas y organizaciones en relación a la seguridad de los datos personales.
9. Relaciones con la Administración
La Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, establece las medidas de seguridad que deben adoptar las administraciones públicas en el tratamiento de los datos personales y en la gestión de los procedimientos administrativos electrónicos. Esta normativa también establece los derechos de los ciudadanos en relación a la protección de sus datos personales en el ámbito de la Administración Pública.
