ACTUALIDAD

Qu谷 es el Centro Criptol車gico Nacional, cu芍les son sus funciones y qui谷n lo dirige

Te explicamos qu谷 es el Centro Criptol車gico Nacional (CCN), cu芍les son sus funciones, cu芍ndo fue creado en nuestro pa赤s y qui谷n lo dirige.

Este lunes 2 de mayo se ha conocido que los tel谷fonos del presidente del Gobierno, Pedro S芍nchez, y la ministra de Defensa, Margarita Robes, fueron infectados con el software de espionaje Pegasus en mayo de 2021, seg迆n dos informes t谷cnicos del Centro Criptol車gico Nacional (CNN-CERT).

Qu谷 es el Centro Criptol車gico Nacional y qui谷n lo dirige

El Centro Criptol車gico Nacional es el "organismo responsable de coordinar la acci車n de los diferentes organismos de la Administraci車n que utilicen medios o procedimientos de cifra, garantizar la seguridad de las Tecnolog赤as de la Informaci車n en ese 芍mbito, informar sobre la adquisici車n coordinada del material criptol車gico y formar al personal de la Administraci車n especialista en este campo".

Fue creado en el a?o 2004, a trav谷s del Real Decreto 421/2004, adscrito al Centro Nacional de Inteligencia (CNI). En la Ley 11/2002, de 6 de mayo, se encomienda al CNI el ejercicio de las funciones relativas a la seguridad de las Tecnolog赤as de la Informaci車n y de protecci車n de la informaci車n clasificada. Por tanto, el secretario de Estado - Director del CNI tiene la responsabilidad de dirigir el CCN. Por ello, el CCN comparte con el CNI medios, procedimientos, normativa y recursos.

El CCN-CERT seg迆n explica la web del CCN, es la Capacidad de Respuesta a incidentes de Seguridad de la Informaci車n del Centro Criptol車gico Nacional. Este servicio se cre車 en el a?o 2006 como CERT Gubernamental Nacional espa?ol.

Las funciones del Centro Criptol車gico Nacional

El CCN tiene las siguientes funciones, seg迆n especifica en su p芍gina web:

  • Normativa. Elaborar y difundir normas, instrucciones, gu赤as y recomendaciones para garantizar la seguridad de los sistemas TIC (Gu赤as CCN-STIC).
  • Formaci車n. Formar al personal del Sector P迆blico especialista en el campo de la seguridad.
  • Vigilar. Velar por el cumplimiento de la normativa relativa a la protecci車n de la informaci車n clasificada en su 芍mbito de competencia.
  • Desarrollo. Coordinar la promoci車n, desarrollo, obtenci車n, adquisici車n y puesta en explotaci車n y uso de tecnolog赤as de seguridad.
  • Evaluaci車n. Valorar y acreditar la capacidad de los productos de cifra y de los sistemas para manejar informaci車n de forma segura.
  • Certificaci車n. Constituir el Organismo de Certificaci車n del Esquema Nacional de Evaluaci車n y Certificaci車n de la Seguridad, de aplicaci車n a productos y sistemas en su 芍mbito.
  • Ciberseguridad. Contribuir a la mejora de la ciberseguridad espa?ola, a trav谷s del CCN-CERT, afrontando de forma activa las amenazas que afecten a sistemas del Sector P迆blico, a empresas y organizaciones de inter谷s estrat谷gico para el pa赤s, en coordinaci車n con el Centro Nacional de Protecci車n de Infraestructuras Cr赤ticas (CNPIC) y a cualquier sistema TIC que procese informaci車n clasificada.
  • Relaciones. Establecer las necesarias relaciones y firmar los acuerdos pertinentes con organizaciones similares de otros pa赤ses, para el desarrollo de las funciones mencionadas.