BOLETÍN OFICIAL DEL ESTADO
Núm. 57

Miércoles 8 de marzo de 2023

Sec. III. Pág. 34791

corresponda, lo que facilita el orden cronológico dentro del expediente y la búsqueda de los
documentos.
2.127. La aplicación EDI es una base de datos que permite buscar más fácilmente datos
concretos de un expedientado (fecha de notificación, alegaciones, infracciones y sanciones, tanto
propuestas como impuestas, etc.)6.
2.128. Las resoluciones de los expedientes sancionadores del BE no son objeto de publicación,
toda vez que no hay habilitación legal para ello. Por tanto, no tiene sentido realizar un proceso de
anonimización de las resoluciones similar al que se realiza en otros organismos. La publicación
que se realiza en el BOE y en la web del BE es una reseña que se elabora de forma manual para
ajustarla a lo previsto en el artículo 115 de la LOSSEC. Dicha reseña incluye información sobre el
tipo y la naturaleza de la infracción y sobre la identidad de la persona física o jurídica sobre la que
recaiga la sanción o amonestación, pudiendo ser objeto de anonimización el nombre del infractor,
si se dieran las circunstancias para ello y así se estableciera en la resolución que acuerda la
publicación.
II.1.5.4. EN LA CNMV
2.129. La CNMV monitoriza proactivamente, en el marco del ENS, el tráfico de red y los servidores
para detectar comportamientos anómalos y cuenta con personal especializado en seguridad
informática dentro de su personal.
2.130. El tráfico interno de la aplicación expedientes sancionadores-versión 2, herramienta
informática utilizada por la CNMV para la gestión, el control y el seguimiento de los procedimientos
sancionadores, está cifrado. La aplicación expedientes sancionadores-versión 2, debido a la
información que maneja y los servicios que presta la aplicación, se ha categorizado como de nivel
alto en el ENS. Cada seis meses se hace una auditoría externa a determinadas aplicaciones de la
CNMV. La aplicación de expedientes sancionadores fue auditada en la primera iteración de 2019.
2.131. La CNMV cuenta con un sistema de control del acceso a los papeles impresos en las
impresoras multifuncionales de acceso a varios usuarios, de tal forma que se requiere la
introducción de un código personal para imprimir los documentos enviados al dispositivo. No se
controla la seguridad de dispositivos móviles mediante sistemas MDM que aseguren el
cumplimiento de unas políticas de seguridad.

2.133. La gestión y control de los expedientes sancionadores a través de la aplicación expedientes
sancionadores-versión 2 permite obtener una visión completa de cada expediente administrativo
sancionador, al incorporar todos los documentos que forman parte del mismo. El número de
expediente es único para cada procedimiento sancionador incoado por la CNMV, con
independencia del número de personas físicas o jurídicas imputadas. A través de esta aplicación
Como ya se ha mencionado anteriormente, esta aplicación será sustituida en breve por otra que permita
de forma más eficaz el seguimiento individualizado de los sancionados.
7 Aunque el diseño y desarrollo inicial de la aplicación se hizo por personal externo a la CNMV, se va a
proceder a actualizar y mejorar su desarrollo de modo interno.
6

cve: BOE-A-2023-6150
Verificable en https://www.boe.es

2.132. La aplicación expedientes sancionadores-versión 2 es la principal aplicación de la
Comisión, utilizada para gestionar la instrucción de los procedimientos sancionadores por el
personal de la CNMV. En ella se dan de alta los expedientes sancionadores una vez incoados
(introduciendo número de expediente, nombre, expedientado/s, infracciones, fecha de incoación,
etc.), y a continuación se van registrando, por orden cronológico, todos los trámites e incidentes
que se producen y que tengan un reflejo documental, incorporándose igualmente todos los
documentos que forman parte del mismo, previo su foliado y digitalización7.