Ir al contenido
MarcoDigital

Decreto 7/2023 · Seguridad del Estado

Seguridad de plataformas públicas: riesgos y responsabilidades

Aprueba la norma técnica de seguridad de la información y ciberseguridad para plataformas que sustentan procedimientos administrativos electrónicos.

Consultar fuente oficial

PRIMERO, EL ALCANCE

¿A quién puede aplicar?

Órganos de la Administración del Estado dentro del alcance y gradualidad de implementación establecidos.

Una distinción importante

La plataforma debe analizarse junto con sus procesos, usuarios y terceros; no solo como un inventario de equipos.

Qué conviene revisar

  1. Relacionar procedimientos con plataformas y activos.

  2. Revisar política, responsables y gestión de riesgos.

  3. Conservar pruebas y seguimiento de medidas de seguridad.

Estos puntos organizan una primera revisión. Las obligaciones concretas dependen del texto oficial, del rol de la organización y de sus circunstancias.

Ejemplos de evidencias para organizar

Selecciona los antecedentes que permitan explicar tu decisión y comprobar lo realizado. Estos ejemplos no son formularios oficiales ni una lista exhaustiva de exigencias.

  • Inventario de plataformas y procedimientos
  • Política y matriz de riesgos
  • Plan de seguridad y registros de revisión
LLEVADO A LA PRÁCTICA

Un punto de partida para tu equipo

Selecciona un trámite y enumera los sistemas que necesita para operar. Identifica quién recibe alertas, cómo se recuperan los datos y qué sucede si el proveedor principal deja de estar disponible.

Preguntas frecuentes

¿Las obligaciones tienen una única fecha para todos los órganos?

Debe revisarse el calendario y la fase que correspondan al organismo y al procedimiento.

¿Cómo puedo trabajar esta materia en MarcoDigital?

Comienza con el diagnóstico de tu organización y revisa los antecedentes que faltan. En las rutas disponibles puedes organizar responsables, plan y evidencias. La biblioteca es pública; tus documentos y el avance de tu organización permanecen en su espacio de trabajo.

¿Completar las tareas acredita cumplimiento legal?

No. Un documento cargado o una tarea completada son antecedentes de trabajo. Deben evaluarse su contenido, implementación y relación con las exigencias del caso; el diagnóstico no es una certificación.

Fuentes y actualización

La guía resume y propone una forma de organizar la revisión. Para una decisión concreta, consulta las disposiciones, modificaciones y fechas en las fuentes oficiales:

Una modificación posterior puede cambiar este contexto. La fecha de revisión editorial no significa que una autoridad haya aprobado la guía.

TU SIGUIENTE PASO

Identifica qué revisar en tu organización.

El diagnóstico relaciona tu actividad con las materias que podrían corresponderte.