BOJA

Boletín Oficial de la Junta de Andalucía
Número 36 - Martes, 20 de febrero de 2024

página 1358/2

que le son propias, y será desarrollada a través de las diferentes normativas, guías y
procedimientos que se aprueben con la finalidad de que los riesgos sean tratados
adecuadamente.
La política de seguridad de la Cámara de Cuentas de Andalucía se ha regido hasta
el momento por el Acuerdo del Pleno, de 8 de mayo de 2018, por el que se aprueban
las normas que regulan la Política de Seguridad de la Información en el ámbito de la
administración electrónica en la Cámara de Cuentas de Andalucía. Sin embargo, desde
esa fecha se han sucedido determinados cambios normativos, entre los que destacan
la aprobación de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de
Carácter Personal y Garantia de Derechos Digitales, y la del mencionado Real Decreto
311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Lo anterior, aconseja la aprobación de una nueva política de seguridad para
acomodarla a los estándares de protección de la información y de los datos que resultan
exigibles a cualquier Administración Pública. Así, la presente Política de Seguridad
de la Información tiene en cuenta los principios básicos que permiten garantizar el
cumplimiento de la legislación en materia de protección de datos vigente, acorde con el
Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016,
relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos
personales y a la libre circulación de estos datos (en adelante RGPD), y la Ley Orgánica
3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de
Derechos Digitales. Para su elaboración se han tenido en cuenta, además de la normativa
ya citada, las recomendaciones y guías CCN-STIC del Centro Criptológico Nacional,
particularmente de la serie 800, relacionadas con el Esquema Nacional de Seguridad.
Por lo expuesto, el Pleno de la Cámara de Cuentas, en el ejercicio legítimo de sus
competencias normativas, establecidas en el artículo 19 en relación con el artículo 3.1 de
la Ley 1/1988, de 17 de marzo, de la Cámara de Cuentas de Andalucía, y el artículo 10.a)
de su Reglamento de Organización y Funcionamiento, ha aprobado en sesión celebrada
el día 9 de noviembre de 2023 las siguientes
NORMAS QUE REGULAN LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
EN LA CÁMARA DE CUENTAS DE ANDALUCÍA

Artículo 2. Ámbito de aplicación.
1. La PSI en la Cámara de Cuentas de Andalucía afectará a la información tratada por
medios electrónicos y a la información en soporte no electrónico que haya sido causa o
consecuencia directa de la información electrónica, gestionada por la Cámara de Cuentas
de Andalucía en el ámbito de sus competencias.
2. La PSI y su normativa de desarrollo será de obligado cumplimiento para todo el
personal que acceda tanto a los sistemas de información como a la propia información
que sea gestionada por la Cámara de Cuentas de Andalucía, con independencia de cuál
sea su destino, adscripción o relación con la misma.
Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00297181

Artículo 1. Misión estatutaria y objeto del presente acuerdo.
1. La Cámara de Cuentas de Andalucía es el órgano técnico dependiente del
Parlamento de Andalucía al que, sin perjuicio de las competencias que la Constitución
atribuye al Tribunal de Cuentas, corresponde la fiscalización externa de la gestión
económica, financiera y contable de los fondos públicos de la Comunidad Autónoma de
Andalucía.
2. Para la mejor protección de la información que trata en el ejercicio de sus funciones
estatutariamente reconocidas, se acuerda aprobar la presente Política de Seguridad de
la Información (en adelante PSI) en la Cámara de Cuentas de Andalucía, así como la
estructura organizativa necesaria para definirla, implantarla y gestionarla.