BOJA

Boletín Oficial de la Junta de Andalucía
Número 239 - Viernes, 15 de diciembre de 2023

página 18861/1

3. Otras disposiciones
CONSEJERÍA DE JUSTICIA, ADMINISTRACIÓN LOCAL
Y FUNCIÓN PÚBLICA

De conformidad con el artículo 156.2 de la Ley 40/2015, de 1 de octubre, de Régimen
Jurídico del Sector Público, el Esquema Nacional de Seguridad (en adelante, ENS) tiene
por objeto establecer la política de seguridad en la utilización de medios electrónicos
en el ámbito de la referida ley, y está constituido por los principios básicos y requisitos
mínimos que garanticen adecuadamente la seguridad de la información tratada.
La regulación del referido Esquema Nacional de Seguridad viene dada por el Real
Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad,
el cual ha derogado la normativa anterior constituida por el Real Decreto 3/2010, de 8
de enero.
Para dar cumplimiento a los requisitos y finalidades del ENS en su propio ámbito, la
Junta de Andalucía aprobó el Decreto 1/2011, de 11 de enero, por el que se establece
la política de seguridad de las tecnologías de la información y comunicaciones en la
Administración de la Junta de Andalucía. Su artículo 10 ordena que cada Consejería y
entidad incluida en su ámbito de aplicación disponga formalmente de su propio Documento
de Política de Seguridad TIC aprobado por su persona titular. Además, establece que
cada Consejería y ente instrumental de la Administración de la Junta de Andalucía deberá
contar con un Comité de Seguridad TIC, que no tendrá carácter colegiado y que actuará
como órgano de dirección y seguimiento en materia de seguridad de los activos TIC de
su titularidad o cuya gestión tenga encomendada.
Posteriormente, se aprobó el Decreto 171/2020, de 13 de octubre, por el que se
establece la Política de Seguridad Interior en la Administración de la Junta de Andalucía,
el cual tiene por objeto el establecer una política de seguridad interior en la Administración
de la Junta de Andalucía que defina un completo sistema para la prevención y reacción
ante daños intencionadamente provocados por agentes externos, personal propio o
personas usuarias, contra sus propias personas usuarias, su personal, sus activos y la
continuidad de su funcionamiento y servicios.
El artículo 9 del precitado decreto estableció que las normas de creación de los
Comités de Seguridad TIC de las Consejerías modificarían su denominación, añadiendo
su definición como órganos de dirección y seguimiento en materia de seguridad interior
y actualizando, en caso de ser necesario, la composición y régimen de los mismos,
describiendo las nuevas funciones a incorporar.
Por su parte, por la disposición adicional vigesimosegunda de la Ley 3/2020, de 28 de
diciembre, del Presupuesto de la Comunidad Autónoma de Andalucía para el año 2021,
se creó la Agencia Digital de Andalucía, cuyos Estatutos fueron aprobados mediante
el Decreto 128/2021, de 30 de marzo. Entre los fines de esta Agencia figura la materia
de la Seguridad TIC. En este sentido, el artículo 6.3, letras ñ) y u), de dichos Estatutos
establece que para el ejercicio de sus fines corresponden a la Agencia, entre otras, las
funciones y competencias relativas al desarrollo y ejecución de las políticas de seguridad
de los sistemas de información y telecomunicaciones de la Administración de la Junta
de Andalucía y del sector público andaluz y al asesoramiento y asistencia técnica en
tecnologías de la información y la comunicación.
El Decreto del Presidente 10/2022, de 25 de julio, sobre reestructuración de
Consejerías, crea la Consejería de Justicia, Administración Local y Función Pública,
estableciendo las competencias de la misma. En concreto, y tras la modificación
Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00293978

Orden de 7 de diciembre de 2023, por la que se establece la política de
seguridad de las tecnologías de la información y comunicaciones en el ámbito
de la Consejería.