III. Otras disposiciones. COMISIÓN NACIONAL DEL MERCADO DE VALORES. Encomienda de gestión. (BOE-A-2021-21785)
Resolución de 22 de diciembre de 2021, de la Comisión Nacional del Mercado de Valores, por la que se publica el Encargo a la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda, para la prestación de servicios, técnicos y de seguridad, aplicables a la certificación y firma electrónica y en el ámbito de la administración electrónica.
32 páginas totales
Página
Zahoribo únicamente muestra información pública que han sido publicada previamente por organismos oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
BOLETÍN OFICIAL DEL ESTADO
Miércoles 29 de diciembre de 2021
Sec. III. Pág. 166871
Frecuencia y periodo de archivo de un registro de un evento.
La frecuencia de realización de las operaciones de registro dependerá de la
importancia y características de los eventos registrados (bien sea para salvaguardar la
seguridad del sistema o de los procedimientos), garantizando siempre la conservación
de todos los datos relevantes para la verificación del correcto funcionamiento de los
servicios.
El periodo de archivado de los datos correspondientes a cada registro dependerá
asimismo de la importancia de los eventos registrados.
Archivo de un registro de eventos.
La FNMT-RCM realizará una grabación segura y constante de todos los eventos
relevantes desde el punto de vista de la seguridad y auditoría (operaciones realizadas)
que vaya realizando, con el fin de reducir los riesgos de vulneración, mitigar cualquier
daño que se produjera por una violación de la seguridad y detectar posibles ataques.
Este archivo está provisto de un alto nivel de integridad, confidencialidad y
disponibilidad para evitar intentos de manipulación de los certificados y eventos
almacenados.
La FNMT-RCM mantendrá archivados todos los eventos registrados más
importantes, manteniendo su accesibilidad, durante un periodo nunca inferior a quince
años.
En el caso del archivo histórico de los certificados, éstos permanecerán archivados
durante al menos quince años.
Datos relevantes que serán registrados.
Serán registrados los siguientes eventos relevantes:
a) La emisión y revocación y demás eventos relevantes relacionados con los
certificados.
b) Todas las operaciones referentes a la firma de los certificados por la FNMT-RCM.
c) Las firmas y demás eventos relevantes relacionados con las Listas de
Certificados revocados.
d) Todas las operaciones de acceso al archivo de certificados.
e) Eventos relevantes de la generación de claves.
f) Todas las operaciones del servicio de archivo de claves y del acceso al archivo
de claves propias expiradas.
g) Todas las operaciones relacionadas con la recuperación de claves.
Las funciones de administración y operación de los sistemas de archivado y auditoría
de eventos serán siempre encomendadas a personal especializado de la FNMT-RCM.
Protección de un registro de actividad.
Una vez registrada la actividad de los sistemas, los registros no podrán ser
modificados, ni borrados, permaneciendo archivados en las condiciones originales
durante el periodo señalado.
Este registro tendrá sólo acceso de lectura, estando restringido a las personas
autorizadas por la FNMT-RCM.
La grabación del registro, con el fin de que no pueda ser manipulado ningún dato, se
realizará automáticamente por un software específico que a tal efecto la FNMT-RCM
estime oportuno.
El registro auditado, además de las medidas de seguridad establecidas en su
grabación y posterior verificación, estará protegido de cualquier contingencia,
modificación, pérdida y revelación de sus datos durante su grabación en soportes
externos, cambio de este soporte y almacenamiento de los mismos.
cve: BOE-A-2021-21785
Verificable en https://www.boe.es
Núm. 312
Miércoles 29 de diciembre de 2021
Sec. III. Pág. 166871
Frecuencia y periodo de archivo de un registro de un evento.
La frecuencia de realización de las operaciones de registro dependerá de la
importancia y características de los eventos registrados (bien sea para salvaguardar la
seguridad del sistema o de los procedimientos), garantizando siempre la conservación
de todos los datos relevantes para la verificación del correcto funcionamiento de los
servicios.
El periodo de archivado de los datos correspondientes a cada registro dependerá
asimismo de la importancia de los eventos registrados.
Archivo de un registro de eventos.
La FNMT-RCM realizará una grabación segura y constante de todos los eventos
relevantes desde el punto de vista de la seguridad y auditoría (operaciones realizadas)
que vaya realizando, con el fin de reducir los riesgos de vulneración, mitigar cualquier
daño que se produjera por una violación de la seguridad y detectar posibles ataques.
Este archivo está provisto de un alto nivel de integridad, confidencialidad y
disponibilidad para evitar intentos de manipulación de los certificados y eventos
almacenados.
La FNMT-RCM mantendrá archivados todos los eventos registrados más
importantes, manteniendo su accesibilidad, durante un periodo nunca inferior a quince
años.
En el caso del archivo histórico de los certificados, éstos permanecerán archivados
durante al menos quince años.
Datos relevantes que serán registrados.
Serán registrados los siguientes eventos relevantes:
a) La emisión y revocación y demás eventos relevantes relacionados con los
certificados.
b) Todas las operaciones referentes a la firma de los certificados por la FNMT-RCM.
c) Las firmas y demás eventos relevantes relacionados con las Listas de
Certificados revocados.
d) Todas las operaciones de acceso al archivo de certificados.
e) Eventos relevantes de la generación de claves.
f) Todas las operaciones del servicio de archivo de claves y del acceso al archivo
de claves propias expiradas.
g) Todas las operaciones relacionadas con la recuperación de claves.
Las funciones de administración y operación de los sistemas de archivado y auditoría
de eventos serán siempre encomendadas a personal especializado de la FNMT-RCM.
Protección de un registro de actividad.
Una vez registrada la actividad de los sistemas, los registros no podrán ser
modificados, ni borrados, permaneciendo archivados en las condiciones originales
durante el periodo señalado.
Este registro tendrá sólo acceso de lectura, estando restringido a las personas
autorizadas por la FNMT-RCM.
La grabación del registro, con el fin de que no pueda ser manipulado ningún dato, se
realizará automáticamente por un software específico que a tal efecto la FNMT-RCM
estime oportuno.
El registro auditado, además de las medidas de seguridad establecidas en su
grabación y posterior verificación, estará protegido de cualquier contingencia,
modificación, pérdida y revelación de sus datos durante su grabación en soportes
externos, cambio de este soporte y almacenamiento de los mismos.
cve: BOE-A-2021-21785
Verificable en https://www.boe.es
Núm. 312
