ORDEN DE 15 DE DICIEMBRE DE 2016, POR LA QUE SE MODIFICAN LA ORDEN DE 31 DE JULIO DE 2013, POR LA QUE SE ESTABLECE EL MARCO COMÚN Y LAS DIRECTRICES BÁSICAS DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN EN EL ÁMBITO DE LA ADMINISTRACIÓN ELECTRÓNICA DE LA ADMINISTRACIÓN PÚBLICA DE LA COMUNIDAD AUTÓNOMA DE CANARIAS; Y LA ORDEN DE 29 DE MAYO DE 2014, POR LA QUE SE APRUEBA LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA CONSEJERÍA DE PRESIDENCIA, JUSTICIA E IGUALDAD EN EL ÁMBITO DE LA ADMINISTRACIÓN ELECTRÓNICA.
La implantación y utilización de los medios electrónicos en el ámbito de la Administración Pública supone el desarrollo e implantación de las condiciones necesarias de confianza en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, los datos, las comunicaciones, y los servicios electrónicos, que permita a los ciudadanos y a las Administraciones Públicas, el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.
Para ello, el Real Decreto 3/2010, de 8 de enero 
, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, en adelante ENS, establece los principios y requisitos de una política de seguridad en la utilización de los medios electrónicos que permita la adecuada protección de la información. El artículo 11 del ENS establece que todos los órganos superiores de las Administraciones Públicas deberán disponer formalmente de su política de seguridad, que será aprobada por el titular del órgano superior correspondiente.
La Orden de 31 de julio de 2013 del Consejero de Presidencia, Justicia e Igualdad establece el marco común y las directrices básicas de la política de seguridad de la información en el ámbito de la Administración Electrónica de la Administración Pública de la Comunidad Autónoma de Canarias.
La Orden de 29 de mayo de 2014 aprobó la Política de Seguridad de la Información de la Consejería de Presidencia, Justicia e Igualdad.
No obstante, por razones organizativas y para una mayor flexibilidad y adaptación a las distintas estructuras directivas es necesario modificar la Orden de 31 de julio de 2013, para prever que el Comité para la Gestión y Coordinación de la Seguridad de la Información sea presidido por la persona designada como responsable de seguridad, y simultáneamente modificar la Orden de 29 de mayo de 2014 para cambiar la designación del Responsable de Seguridad, y por ende la composición del Comité de la Gestión y Coordinación de la Seguridad de la Información.
Además, es necesario clarificar que las Políticas de Seguridad de la Información de los sistemas de información corporativos serán aprobadas por orden del titular de la consejería competente en la materia a la que se refiere la información tratada en cada sistema.
El apartado 4.1 de la Guía de Seguridad CCN-STIC-801, emitida por el Centro Criptológico Nacional, aclara que el artículo 10 del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, que es de carácter básico, cuando recoge el principio de la seguridad como función diferenciada, se refiere a la exigencia de que el responsable de seguridad sea independiente del responsable del sistema. La Política de Seguridad deberá identificar unos claros responsables de velar por su cumplimiento y ser conocida por todos los miembros de la organización administrativa, por lo que se estima necesario modificar el apartado 2 del artículo 13 de la Orden de 31 de julio de 2013.
Así mismo, para dotar de mayor flexibilidad a la determinación de los responsables de la información y de los servicios, se modifica la aprobación y actualización del Anexo mediante Resolución de la Dirección General competente en materia de telecomunicaciones y nuevas tecnologías.
Por lo expuesto, visto el informe de la Dirección General de Telecomunicaciones y Nuevas Tecnologías, y en el ejercicio de las competencias que me atribuye el artículo 27.a) del Reglamento Orgánico de la Consejería de Presidencia, Justicia e Igualdad, aprobado por Decreto 382/2015, de 28 de diciembre , y la Disposición adicional cuarta del Decreto 19/2011, de 10 de febrero, por el que se regula la utilización de los medios electrónicos en la Administración Pública de la Comunidad Autónoma de Canarias,
D I S P O N G O:
Artículo 1.- Modificación de la Orden de 31 de julio de 2013, por la que se establece el marco común y las directrices básicas de la Política de Seguridad de la Información en el ámbito de la Administración Electrónica de la Administración Pública de la Comunidad Autónoma de Canarias.
Se modifica la Orden de 31 de julio de 2013, por la que se establece el marco común y las directrices básicas de la Política de Seguridad de la Información en el ámbito de la Administración Electrónica de la Administración Pública de la Comunidad Autónoma de Canarias, quedando su contenido redactado en los siguientes términos:
Uno.- Se modifica el apartado 4 del artículo 2, quedando redactado en los siguientes términos:
"Las PSI de los sistemas de información corporativos serán aprobadas por orden del titular de la consejería competente en la materia a la que se refiere la información tratada en cada sistema".
Dos.- Se modifica la letra a) del apartado 2 del artículo 10, quedando redactado en los siguientes términos:
"2. El Comité tendrá, como mínimo, la siguiente composición:
a) Presidencia: la persona designada como responsable de seguridad".
Tres.- Se modifica el apartado 2 del artículo 13 de la Orden de 31 de julio de 2013, por la que se establece el marco común y las directrices básicas de la Política de Seguridad de la Información en el ámbito de la Administración Electrónica de la Administración Pública de la Comunidad Autónoma de Canarias, quedando su contenido redactado en los siguientes términos:
"2. Esta responsabilidad recaerá en la persona titular del órgano administrativo que designe el titular del departamento u órgano equivalente del ente público u organismo autónomo y no podrá recaer en la persona responsable del sistema".
Artículo 2.- Modificación de la Orden de 29 de mayo de 2014, por la que se aprueba la Política de Seguridad de la Información de la Consejería de Presidencia, Justicia e Igualdad.
Se modifica la Orden de 29 de mayo de 2014, por la que se aprueba la Política de Seguridad de la Información de la Consejería de Presidencia, Justicia e Igualdad, quedando su contenido en el sentido que se detalla a continuación:
Uno.- Se modifica el apartado 2 del artículo 7, quedando redactado en los siguientes términos:
"2.- El Comité para la Gestión y Coordinación de la Seguridad de la Información estará compuesto por:
a) Presidente: la persona titular de la Viceconsejería con competencias en materia de Administraciones Públicas.
b) Vocales:
La persona titular del órgano con competencias en materia de relaciones con el Parlamento.
La persona titular del órgano con competencias en materia de función pública.
La persona titular del órgano con competencias en materia de telecomunicaciones y tecnologías.
La persona titular del órgano con competencias en materia de modernización y calidad de los servicios.
La persona titular del órgano con competencias en las relaciones con la Administración de Justicia.
La persona titular del órgano con competencias relativas a transparencia y participación ciudadana.
La persona titular del órgano con competencias relativas a juventud.
La persona titular del organismo con competencias en formación y perfeccionamiento del personal de la Administración Pública Canaria.
La persona titular del organismo con competencias en materia de igualdad.
La persona titular de la Secretaría General Técnica.
c) Secretario: una persona con vínculo funcionarial perteneciente al órgano superior con competencias en materia de telecomunicaciones o con competencias en materia de modernización y calidad de los servicios, designado por el Presidente, que actuará con voz y sin voto".
Dos.- Se modifica el apartado 4 del artículo 8, quedando redactado en los siguientes términos:
"4.- Los Responsables de la Información serán los determinados mediante Resolución de la Dirección General competente en materia de telecomunicaciones y nuevas tecnologías".
Tres.- Se modifica el apartado 4 del artículo 9, quedando redactado en los siguientes términos:
"4.- Los Responsables de los Servicios serán los determinados mediante Resolución de la Dirección General competente en materia de telecomunicaciones y nuevas tecnologías".
Cuatro.- Se modifica el apartado 2 del artículo 10, quedando redactado en los siguientes términos:
"2.- Esta responsabilidad recaerá en la persona titular de la Viceconsejería con competencias en materia de Administraciones Públicas".
Disposición final única.- Entrada en vigor.
La presente Orden entrará en vigor el mismo día de su publicación en el Boletín Oficial de Canarias.
