BOLETÍN OFICIAL DEL ESTADO
Núm. 126

Lunes 26 de mayo de 2025
2)

Sec. III. Pág. 69039

Mecanismo de elaboración:

Bajo la dependencia del Consejo de Seguridad Nacional, el Consejo Nacional de
Ciberseguridad acordará la constitución de un Grupo de trabajo técnico para la
elaboración de la Estrategia Nacional de Ciberseguridad.
1. Podrán formar parte del Grupo de trabajo técnico representantes de todos los
departamentos ministeriales u organismos de la Administración, previa propuesta y
aprobación del Consejo Nacional de Ciberseguridad.
2. Las Comunidades y las Ciudades Autónomas participarán en el proceso a través
de la Conferencia Sectorial para Asuntos de la Seguridad Nacional.
3. Se podrán recabar aportaciones de aquellos expertos procedentes de la sociedad
civil, el sector privado y el académico que, por su conocimiento y formación científicotécnica en la materia, contribuyan a la mejora de los contenidos de la Estrategia.
3)

Mandato:

Elaborar un borrador de Estrategia Nacional de Ciberseguridad con arreglo a las
fases y las directrices que a continuación se determinan.
4)

Fases del proceso de elaboración:

1. El Grupo de trabajo técnico será el encargado de elaborar los distintos
borradores de la Estrategia.
2. El Departamento de Seguridad Nacional, una vez elaborado un borrador, podrá
recabar las aportaciones de expertos independientes procedentes de la sociedad civil, el
sector privado y el académico.
3. El borrador final de la Estrategia será enviado a la Conferencia Sectorial para
Asuntos de la Seguridad Nacional para conocimiento y posibles propuestas de las
Comunidades y Ciudades Autónomas.
4. Una vez elaborado el borrador final, El Grupo de trabajo técnico presentará al
Consejo Nacional de Ciberseguridad el borrador definitivo de la Estrategia Nacional de
Ciberseguridad.
5. Una vez acordado el texto definitivo por el Consejo Nacional de Ciberseguridad,
a través de la persona que ejerza su Presidencia, se elevará como propuesta de
Estrategia Nacional de Ciberseguridad al Consejo de Seguridad Nacional, para su
aprobación.
Directrices de elaboración:

1. Incluir un análisis del contexto actual en cuanto a las amenazas para la
ciberseguridad nacional, tal y como se contempla en las Estrategias e informes anuales
de Seguridad Nacional.
2. Presentar un enfoque amplio y transversal que se alinee con los intereses
nacionales y europeos que se deben proteger, identificar los principales riesgos, y definir
los objetivos estratégicos y los recursos necesarios para alcanzarlos, así como las líneas
de acción necesarias para la reducción de los riesgos identificados.
3. Estar en consonancia con la normativa, Estrategias, Políticas, planes y
recomendaciones existentes a nivel nacional y de la Unión Europea.
4. La elaboración de la Estrategia Nacional de Ciberseguridad deberá realizarse
con el consenso más amplio posible.
5. En el proceso de elaboración se podrán tomar en consideración los trabajos
realizados por la sociedad civil en el marco de iniciativas de cooperación público-privada
como el Foro Nacional de Ciberseguridad, así como las investigaciones académicas
existentes en los diferentes ámbitos de acción.
6. La Estrategia estará acompañada de una divulgación adecuada a la sociedad en
su conjunto.

cve: BOE-A-2025-10371
Verificable en https://www.boe.es

5)