Elaboración del Plan de Adecuación al Esquema Nacional de Seguridad de una administración local de tamaño mediano

Abstract

[CA] L’Esquema Nacional de Seguretat està regulat en el Reial decret 3/2010 i la seua implantació es desenvolupa en les múltiples guies publicades pel Centre Criptogràfic Nacional (sèrie 800). Tant la llei com les guies publicades marquen com a primera fita del compliment d’aquesta norma l’elaboració del Pla d’Adequació. EnaquestTreballdeFinaldeGrauesdesenvolupenlestècniques,estudisidocuments necessaris per a aconseguir l’elaboració i aprovació del Pla d’Adequació a l’Esquema Nacional de Seguretat en administracions públiques d’una grandària mitjana (d’entre 10,000 i 30,000 habitants). Descrivint les peculiaritats d’aquesta mena d’entitats i els passos a seguir fins a aconseguir la elaboració d’aquest Pla director. L’obligatorietat de l’adequació de tots els sistemes d’informació de les administracions públiques a aquesta normativa ha provocat que totes les entitats públiques (especialment els departaments TIC) hagen hagut d’invertir grans quantitats de recursos (econòmics i/o humans) en el desenvolupament d’aquests plans i les seues posteriors execucions.

[ES] El Esquema Nacional de Seguridad está regulado en el Real Decreto 3/2010 y su implantación se desarrolla en las múltiples guías publicadas por el Centro Criptográfico Nacional (serie 800). Tanto la ley como las guías publicadas marcan como primer hito del cumplimiento de esta norma la elaboración del Plan de Adecuación. En este Trabajo de Final de Grado se desarrollan las técnicas, estudios y documentos necesarios para alcanzar la elaboración y aprobación del Plan de Adecuación al Esquema Nacional de Seguridad en administraciones públicas de un tamaño mediano (de entre 10,000 y 30,000 habitantes). Describiendo las peculiaridades de este tipo de entidades y los pasos a seguir hasta alcanzar la redacción de este Plan director. La obligatoriedad de la adecuación de todos los sistemas de información de las administraciones públicas a esta normativa ha provocado que todas las entidades públicas (especialmente los departamentos TIC) hayan tenido que invertir grandes cantidades de recursos (económicos y/o humanos) en el desarrollo de estos planes y sus posteriores ejecuciones.

[EN] The National Security Scheme is regulated in Royal Decree 3/2010 and its implementation is developed in the multiple guides published by the National Cryptographic Center (series 800). Both the law and the published guides mark the preparation of the Adaptation Plan as the first milestone of compliance with this standard. In this Final DegreeProject, thetechniques, studiesanddocumentsnecessarytoachieve the elaboration and approval of the Adaptation Plan to the National Security Scheme in medium-sized public administrations (between 10,000 and 30,000 inhabitants) are developed. Describing the peculiarities of this type of entities and the steps to follow until reaching the drafting of this Master Plan.The obligation to adapt all information systems of public administrations to this regulation has meant that all public entities (especially ICT departments) have had to invest large amounts of resources (financial and/or human) in the development of these plans and their subsequent executions.