Este lunes 2 de mayo se ha conocido que los tel¨¦fonos del presidente del Gobierno, Pedro S¨¢nchez, y la ministra de Defensa, Margarita Robes, fueron infectados con el software de espionaje Pegasus en mayo de 2021, seg¨²n dos informes t¨¦cnicos del Centro Criptol¨®gico Nacional (CNN-CERT).

Qu¨¦ es el Centro Criptol¨®gico Nacional y qui¨¦n lo dirige

El Centro Criptol¨®gico Nacional es el "organismo responsable de coordinar la acci¨®n de los diferentes organismos de la Administraci¨®n que utilicen medios o procedimientos de cifra, garantizar la seguridad de las Tecnolog¨ªas de la Informaci¨®n en ese ¨¢mbito, informar sobre la adquisici¨®n coordinada del material criptol¨®gico y formar al personal de la Administraci¨®n especialista en este campo".

Fue creado en el a?o 2004, a trav¨¦s del Real Decreto 421/2004, adscrito al Centro Nacional de Inteligencia (CNI). En la Ley 11/2002, de 6 de mayo, se encomienda al CNI el ejercicio de las funciones relativas a la seguridad de las Tecnolog¨ªas de la Informaci¨®n y de protecci¨®n de la informaci¨®n clasificada. Por tanto, el secretario de Estado - Director del CNI tiene la responsabilidad de dirigir el CCN. Por ello, el CCN comparte con el CNI medios, procedimientos, normativa y recursos.

El CCN-CERT seg¨²n explica la web del CCN, es la Capacidad de Respuesta a incidentes de Seguridad de la Informaci¨®n del Centro Criptol¨®gico Nacional. Este servicio se cre¨® en el a?o 2006 como CERT Gubernamental Nacional espa?ol.

Las funciones del Centro Criptol¨®gico Nacional

El CCN tiene las siguientes funciones, seg¨²n especifica en su p¨¢gina web:

1. Normativa. Elaborar y difundir normas, instrucciones, gu¨ªas y recomendaciones para garantizar la seguridad de los sistemas TIC (Gu¨ªas CCN-STIC).
2. Formaci¨®n. Formar al personal del Sector P¨²blico especialista en el campo de la seguridad.
3. Vigilar. Velar por el cumplimiento de la normativa relativa a la protecci¨®n de la informaci¨®n clasificada en su ¨¢mbito de competencia.
4. Desarrollo. Coordinar la promoci¨®n, desarrollo, obtenci¨®n, adquisici¨®n y puesta en explotaci¨®n y uso de tecnolog¨ªas de seguridad.
5. Evaluaci¨®n. Valorar y acreditar la capacidad de los productos de cifra y de los sistemas para manejar informaci¨®n de forma segura.
6. Certificaci¨®n. Constituir el Organismo de Certificaci¨®n del Esquema Nacional de Evaluaci¨®n y Certificaci¨®n de la Seguridad, de aplicaci¨®n a productos y sistemas en su ¨¢mbito.
7. Ciberseguridad. Contribuir a la mejora de la ciberseguridad espa?ola, a trav¨¦s del CCN-CERT, afrontando de forma activa las amenazas que afecten a sistemas del Sector P¨²blico, a empresas y organizaciones de inter¨¦s estrat¨¦gico para el pa¨ªs, en coordinaci¨®n con el Centro Nacional de Protecci¨®n de Infraestructuras Cr¨ªticas (CNPIC) y a cualquier sistema TIC que procese informaci¨®n clasificada.
8. Relaciones. Establecer las necesarias relaciones y firmar los acuerdos pertinentes con organizaciones similares de otros pa¨ªses, para el desarrollo de las funciones mencionadas.