Aprobado el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad Nacional

Nuevas responsabilidades y obligaciones de notificación

La normativa introduce obligaciones claras, como:

• la implementación de medidas técnicas y organizativas para mitigar riesgos.
• Medidas que deben ser actualizadas constantemente para adaptarse a la evolución de las amenazas digitales.
• Garantizar la disponibilidad, confidencialidad e integridad de la información que gestionan.
• Notificar incidentes de ciberseguridad al Centro Nacional de Ciberseguridad y a los Equipos de Respuesta a Incidentes de Ciberseguridad (CSIRT) en un plazo específico, facilitando una respuesta ágil y coordinada que minimice los daños y reduzca los tiempos de recuperación de los sistemas. ¡Esta es una de las principales novedades!

Figura del responsable de seguridad de la información

Una de las principales figuras que establece la Ley es la del Responsable de Seguridad de la Información (RSI). Este profesional será el encargado de coordinar todas las acciones relacionadas con la ciberseguridad dentro de su organización. Entre sus funciones destacan:

• La elaboración de políticas de seguridad.
• La supervisión de medidas técnicas.
• Y la comunicación directa con las autoridades competentes.

Su rol es esencial para garantizar el cumplimiento de la normativa, especialmente en relación con la Directiva Europea Nis2, que establece requisitos claros para la protección de infraestructuras críticas.

Además, el RSI debe fomentar una cultura de seguridad en la empresa, asegurándose de que todos los empleados estén informados sobre las mejores prácticas en la gestión de la información y contribuyan a una gobernanza de la ciberseguridad efectiva a nivel organizacional.

Creación del Centro Nacional de Ciberseguridad 

El Centro Nacional de Ciberseguridad, dentro del nuevo marco normativo, pasará a ser uno de los pilares más importantes. Este organismo tiene como misión:

• liderar y coordinar las acciones de ciberseguridad a nivel estatal, ofreciendo apoyo técnico y estratégico a las entidades afectadas.
• promover la colaboración público-privada, fomentando la resiliencia del ecosistema digital español frente a amenazas crecientes.

Equipos de respuesta a incidentes de ciberseguridad (CSIRT)

Los CSIRT son equipos especializados en gestionar y mitigar incidentes de ciberseguridad. Estos equipos actuarán de forma coordinada con el Centro Nacional de Ciberseguridad, ofreciendo soporte técnico y asesoramiento a las organizaciones afectadas. Tendrá un papel importante para minimizar el impacto de los ataques y garantizar una rápida recuperación de los sistemas afectados, contribuyendo a fortalecer la gobernanza de la ciberseguridad nacional y a cumplir con los requisitos establecidos por la Directiva Europea Nis2 para una protección más efectiva de infraestructuras críticas.

Autoridades de control y supervisión

La Ley establece una estructura clara de autoridades responsables de garantizar su cumplimiento. Estas autoridades tendrán competencias para:

• Supervisar, auditar y, en caso necesario, sancionar a las entidades que no cumplan con las obligaciones establecidas.
• Actuar como punto de contacto con las instituciones europeas para asegurar una implementación armonizada de la Directiva Europea NIS2. Su labor mantendrá la coherencia en la aplicación de la normativa a nivel nacional y promoverá la colaboración entre los distintos actores del ecosistema digital.
• Promocionará mejores prácticas de ciberseguridad, garantizando que las organizaciones, tanto públicas como privadas, se alineen con los estándares internacionales y las políticas nacionales de seguridad.

Tramitación urgente

Dada la creciente sofisticación de los ciberataques, la tramitación de esta Ley se ha considerado urgente. La aprobación y entrada en vigor rápida de esta normativa refleja la prioridad del Gobierno español en reforzar la gobernanza de la ciberseguridad nacional y proteger a las entidades críticas frente a amenazas digitales.

Conclusión

La reciente aprobación del anteproyecto de la Ley de Coordinación y Gobernanza de la Ciberseguridad marca un hito en la protección de los sistemas críticos y la infraestructura digital en España. Esta legislación, que incorpora la Directiva Europea NIS2, establece un marco robusto para enfrentar los desafíos actuales en ciberseguridad. La creación del Centro Nacional de Ciberseguridad y la figura del Responsable de Seguridad de la Información fortalecerán la resiliencia del ecosistema digital español. Estas medidas no solo buscan proteger las infraestructuras esenciales, sino también fomentar una cultura de seguridad que involucre a todos los actores del sector público y privado. La implementación efectiva de esta ley pretende garantizar la seguridad y confianza en el entorno digital, promoviendo así el desarrollo económico y social del país.

Nuestro compromiso con la ciberseguridad empresarial

En Inforges, entendemos que garantizar la protección frente a las amenazas cibernéticas es más importante que nunca. Por ello, ofrecemos servicios especializados adaptados a las necesidades específicas de cada sector:

• Auditorías de seguridad
• SOC-CSIRT
• Adaptación a la Directiva Europea NIS2
• Informática forense

Con una amplia experiencia, en Inforges queremos ser el aliado estratégico para empresas como la tuya, que buscan no solo cumplir con las nuevas normativas, sino también fortalecer su seguridad en un entorno digital cada vez más complejo.