BOLETÍN OFICIAL DEL ESTADO
Núm. 3

Viernes 3 de enero de 2025

Sec. III. Pág. 2435

2. Para garantizar la protección de la información manejada y del servicio prestado,
las partes aplicarán el Real Decreto 311/2022, de 3 de mayo, por el que se regula el
Esquema Nacional de Seguridad y la Resolución de 7 de julio de 2021 de la SGAD, por
la que se aprueba la Política de seguridad de los servicios prestados por la Secretaría
General de Administración Digital. Las medidas de seguridad aplicables quedarán
plasmadas en la correspondiente Declaración de Aplicabilidad que comprende la relación
de medidas del anexo II del Esquema Nacional de Seguridad seleccionadas para el
sistema en función de su categoría de seguridad y del resultado del análisis de riesgos.
3. Toda la información facilitada por las partes y toda la información generada como
consecuencia de la ejecución del presente convenio, tendrá el tratamiento de
confidencial, sin perjuicio de la información que sea de dominio público, no pudiendo ser
divulgada o facilitada a terceros, ni utilizada para un fin distinto del previsto en este
documento, sin el acuerdo unánime de las partes.
La obligación de confidencialidad para las partes, que estará supeditada a los
postulados de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la
información pública y buen gobierno, se extenderá indefinidamente, aunque el convenio
se hubiera extinguido. Todo ello sin perjuicio de la eventual autorización de las partes o
en su caso, de que dicha información pasara a ser considerada como de dominio
público.
4. Se podrán dictar cuantos actos jurídicos sean necesarios, de forma adicional al
presente convenio, para dar cumplimiento a lo establecido en esta cláusula.
Decimoquinta.

Naturaleza y régimen jurídico.

Este convenio tiene naturaleza administrativa, y se regirá por lo dispuesto en el
capítulo VI del título preliminar de la Ley 40/2015, de 1 de octubre.
Decimosexta.

Creación de la Agencia Estatal de Administración Digital.

Las partes son conscientes de la posibilidad de que, en cumplimiento de la
disposición adicional centésima décima séptima de la Ley 22/2021, de 28 de diciembre,
de Presupuestos Generales del Estado para el año 2022, y el Real Decreto 1118/2024,
de 5 de noviembre, por el que se aprueba el Estatuto de la Agencia Estatal de
Administración Digital, durante la vigencia del convenio, puede producirse la constitución
efectiva de la Agencia Estatal de Administración Digital, que asumirá la posición jurídica
de la SGAD.
Y, en prueba de conformidad, las partes firman el presente convenio en la fecha de la
última firma electrónica.–La Secretaria de Estado de Función Pública, Clara Mapelli
Marchena.–La Directora de la Agencia Española de Protección de Datos, Autoridad
Administrativa Independiente, Mar España Martí.
ANEXO I

NubeSARA es un servicio que proporciona recursos de computación y
almacenamiento en modo cloud para la Administración General del Estado, y sus
Organismos Públicos, mediante la configuración de nodos de consolidación tanto en
centros de procesos de datos de la Administración (nube privada) como de proveedores
externos (nube pública).
De este modo, el proveedor del servicio NubeSARA es la Secretaría General de
Administración Digital (en adelante, SGAD), actuando los distintos Organismos Públicos
interesados como consumidores o clientes del servicio.
El enfoque tecnológico de computación en la nube se apoya en el modelo
Infraestructura como Servicio (IaaS, de sus siglas en inglés). El proveedor del servicio
gestiona las plataformas comunes de servidores, virtualización y almacenamiento y

cve: BOE-A-2025-131
Verificable en https://www.boe.es

Condiciones del servicio NubeSARA