• Expandir / Contraer 韓dice sistem醫ico
• PRE罬BULO
• CAP蚑ULO I.� Disposiciones preliminares
  • Art韈ulo 1 燨bjeto
  • Art韈ulo 2 犃mbito de aplicaci髇
  • Art韈ulo 3 燩rincipio general de actuaci髇
  • Art韈ulo 4 燚efiniciones
• CAP蚑ULO II.� Estructura organizativa
  • Art韈ulo 5 燛structura
  • Art韈ulo 6 燨rganizaci髇 de la seguridad de la informaci髇
• CAP蚑ULO III.� La organizaci髇 de la seguridad de la informaci髇
  • Art韈ulo 7 燫esponsable de la Informaci髇
  • Art韈ulo 8 燙omit� de Seguridad de la Informaci髇
  • Art韈ulo 9 燫esponsable de los Ficheros de Datos de Car醕ter Personal
  • Art韈ulo 10 燫esponsable del Servicio
  • Art韈ulo 11 燫esponsable de Seguridad de la Informaci髇
  • Art韈ulo 12 燫esponsable de Seguridad de los Ficheros de Datos de Car醕ter Personal
  • Art韈ulo 13 燫esponsable del Sistema
  • Art韈ulo 14 燗dministradores de la Seguridad del Sistema
  • Art韈ulo 15 燗dministradores de la Seguridad de los Ficheros de Datos de Car醕ter Personal
• DISPOSICI覰 DEROGATORIA
  • 趎ica 燚erogaci髇 normativa
• DISPOSICIONES FINALES
  • Primera 燦ombramientos
  • Segunda 燛ntrada en vigor
• ANEXO .� Glosario de t閞minos

Art韈ulo 1 Objeto

El objeto del presente decreto es establecer el reparto de funciones y responsabilidades en materia de seguridad de la informaci髇.

Art韈ulo 2 羗bito de aplicaci髇

La organizaci髇 de la seguridad regulada en el presente decreto es aplicable a la Presidencia, las consellerias de la Generalitat y sus organismos p鷅licos, a los que se refiere la Ley de hacienda p鷅lica, del sector p鷅lico instrumental y de subvenciones, exceptuando a la conselleria con competencias en sanidad, a la Ag鑞cia Valenciana de Salut y al ente instrumental mencionado en el art韈ulo 69 del Estatuto de Autonom韆 de la Comunitat Valenciana.

Art韈ulo 2 redactado por la disposici髇 final segunda del D [COMUNIDAD VALENCIANA]�3/2019, de 18 de enero, del Consell, de aprobaci髇 del Estatuto de la Agencia Tributaria Valenciana (獶.O.C.V.� 4 febrero). Vigencia: 5 febrero 2019

Art韈ulo 3 Principio general de actuaci髇

La seguridad de la informaci髇 depende de todas las personas que participan en su tratamiento y compromete a todas las que integran la organizaci髇. Todo el personal incluido en el 醡bito de aplicaci髇 del presente decreto, que participe en el tratamiento de informaci髇, incluidos empleados, subcontratistas y terceros, se comprometen a dar un uso correcto a todos los activos que requieran para el desarrollo de sus funciones, a respetar las medidas de seguridad que se establezcan y a notificar lo antes posible a los responsables que corresponda de los eventos y puntos d閎iles de la seguridad de la informaci髇 que detecte, de manera que puedan emprenderse las acciones oportunas.

Art韈ulo 4 Definiciones

A los efectos previstos en este decreto, las definiciones, palabras, expresiones y t閞minos han de ser entendidos en el sentido indicado en el glosario de t閞minos incluido en el anexo.

Art韈ulo 5 Estructura

La estructura organizativa de la seguridad de la informaci髇 agrupa a los agentes cuyas funciones y responsabilidades abarcan toda la Administraci髇 de la Generalitat y sus entidades aut髇omas, exceptuando a la conselleria con competencias en sanidad y a la Ag鑞cia Valenciana de Salut.

Art韈ulo 6 Organizaci髇 de la seguridad de la informaci髇

1. Los agentes de la organizaci髇 de la seguridad en la Generalitat desempe馻n papeles principales en el gobierno, la gesti髇 y la administraci髇 de la seguridad de la informaci髇. Su misi髇 consiste en definir la estrategia corporativa en esa materia, trazar, dirigir y monitorizar los planes para hacerla efectiva, as� como asesorar y prestar servicios.

2. La organizaci髇 estar� compuesta por:

• a) Responsable de la Informaci髇.
• B) Comit� de Seguridad de la Informaci髇.
• C) Responsable de los Ficheros de Datos de Car醕ter Personal.
• D) Responsable del Servicio.
• E) Responsable de Seguridad de la Informaci髇.
• F) Responsable de Seguridad de los Ficheros de Datos de Car醕ter Personal.
• G) Responsable del Sistema.
• H) Administradores de la Seguridad del Sistema.
• I) Administradores de la Seguridad de los Ficheros de Datos de Car醕ter Personal.

Art韈ulo 7 Responsable de la Informaci髇

1. El Responsable de la Informaci髇 tiene la responsabilidad 鷏tima del uso que se haga de una cierta informaci髇 y, por tanto, de su protecci髇. Es responsable 鷏timo de cualquier error o negligencia que lleve a un incidente de confidencialidad o integridad, y establece los requisitos de seguridad de la informaci髇.

2. Se designa Responsable de la Informaci髇 a la Comisi髇 Interdepartamental para la Modernizaci髇 Tecnol骻ica, la Calidad y la Sociedad del Conocimiento en la Comunitat Valenciana.

3. Las funciones principales son las siguientes:

• a) Aprobar los niveles de seguridad requeridos por la informaci髇 establecidos en el Esquema Nacional de Seguridad, informando al Responsable del Servicio.
• b) Aprobar los principales riesgos residuales asumidos por la organizaci髇, junto al Responsable del Servicio.
• c) Aprobar el c骴igo tipo para la adopci髇 de buenas pr醕ticas en la gesti髇 de la informaci髇 de car醕ter personal y en su protecci髇.
• d) Proponer mejoras sobre la pol韙ica y la organizaci髇 de la seguridad de la informaci髇 de la Generalitat.

Art韈ulo 8 Comit� de Seguridad de la Informaci髇

1. El Comit� de Seguridad de la Informaci髇 coordina la seguridad de la informaci髇 a nivel de la Administraci髇 de la Generalitat. La coordinaci髇 de la seguridad tiene la finalidad de racionalizar el gasto y de evitar disfunciones que permitan incidentes de seguridad debido a vulnerabilidades en los sistemas de informaci髇 de la Generalitat.

2. El Comit� estar� compuesto por:

• a) Presidencia: la persona titular de la Direcci髇 General competente en materia de tecnolog韆s de la informaci髇.
• b) Vicepresidencia: la persona titular de la Subdirecci髇 General competente en materia de seguridad inform醫ica.
• c) Vocales, que podr醤 delegar su representaci髇 en un funcionario de la Administraci髇 de la Generalitat, con el rango al menos de jefatura de servicio:
  • 1�. La persona titular de la Subsecretar韆 de la Conselleria competente en materia de tecnolog韆s de la informaci髇.
  • 2�. La persona titular de la coordinaci髇 de la Abogac韆 de la Generalitat competente en materia de tecnolog韆s de la informaci髇.
  • 3�. La persona titular de la subdirecci髇 general competente en materia de infraestructuras de tecnolog韆s de la informaci髇.
  • 4�. La persona titular de la subdirecci髇 general competente en materia de sistemas de informaci髇 de hacienda.
  • 5�. La persona titular de la subdirecci髇 general competente en materia de innovaci髇 tecnol骻ica educativa.
  • 6�. La persona titular del 髍gano directivo del Sistema Archiv韘tico Valenciano.
  • 7�. Los Responsables de Seguridad de los Ficheros de Datos de Car醕ter Personal.
  • 8�. El Responsable de Seguridad de los Ficheros de Datos de Car醕ter Personal de la conselleria con competencias en sanidad.
• d) Secretar韆: con voz y voto, la persona titular del Servicio competente en materia de seguridad inform醫ica, que ejecutar� las decisiones del Comit� de Seguridad de la Informaci髇, convocar� sus reuniones y preparar� los temas a tratar. En caso de ausencia, vacante o enfermedad, ejercer� sus funciones el vocal que designe el Comit� de Seguridad de la Informaci髇.

3. Las funciones principales son las siguientes:

• a) Atender los requisitos del Consell y de los diferentes departamentos, en materia de seguridad de la informaci髇.
• b) Informar regularmente del estado de la seguridad de la informaci髇 al Consell.
• c) Promover la mejora continua del sistema de gesti髇 de la seguridad de la informaci髇.
• d) Aprobar la estrategia de evoluci髇 de la organizaci髇 en lo que respecta a seguridad de la informaci髇, elaborada por el Responsable de Seguridad de la Informaci髇.
• e) Coordinar los esfuerzos de las diferentes 醨eas en materia de seguridad de la informaci髇, para asegurar que los esfuerzos son consistentes, alineados con la estrategia decidida en la materia, y evitar duplicidades.
• f) Elaborar y revisar regularmente la Pol韙ica y Organizaci髇 de la Seguridad de la Informaci髇 para que sea aprobada por el Consell.
• g) Proponer la aprobaci髇 de la normativa de seguridad de la informaci髇.
• h) Elaborar y aprobar los requisitos de formaci髇 y calificaci髇 de administradores, operadores y usuarios, desde el punto de vista de seguridad de la informaci髇.
• i) Monitorizar los principales riesgos residuales asumidos por la organizaci髇 y recomendar posibles actuaciones respecto de ellos.
• j) Monitorizar el desempe駉 de los procesos de gesti髇 de incidentes de seguridad y recomendar posibles actuaciones respecto de ellos. En particular, velar por la coordinaci髇 de las diferentes 醨eas de seguridad en la gesti髇 de incidentes de seguridad de la informaci髇.
• k) Promover la realizaci髇 de las auditor韆s peri骴icas que permitan verificar el cumplimiento de las obligaciones del organismo en materia de seguridad.
• l) Aprobar planes de mejora de la seguridad de la informaci髇 de la organizaci髇. En particular, velar� por la coordinaci髇 de diferentes planes que puedan realizarse en diferentes 醨eas.
• m) Priorizar las actuaciones en materia de seguridad cuando los recursos sean limitados.
• n) Velar porque la seguridad de la informaci髇 se tenga en cuenta en todos los proyectos de tecnolog韆s de la informaci髇 desde su especificaci髇 inicial hasta su puesta en operaci髇 y posterior mantenimiento, as� como en la preservaci髇 de la informaci髇 que sea requerida tras el cese en la utilizaci髇 del mismo. En particular, deber� velar por la creaci髇 y utilizaci髇 de servicios horizontales que reduzcan duplicidades y apoyen un funcionamiento homog閚eo de todos los sistemas de tecnolog韆s de la informaci髇.
• o) Resolver los conflictos de responsabilidad que puedan aparecer entre los diferentes responsables y/o entre diferentes 醨eas de la organizaci髇, elevando aquellos casos en los que no tenga suficiente autoridad para decidir.

4. El Comit� de Seguridad de la Informaci髇 ajustar� su funcionamiento a las previsiones contenidas en el cap韙ulo II de la Ley 30/1992, de 26 de noviembre, de R間imen Jur韉ico de las Administraciones P鷅licas y del Procedimiento Administrativo Com鷑, relativo a los 髍ganos colegiados.

5. El Comit� de Seguridad de la Informaci髇 se reunir� con car醕ter ordinario al menos una vez al a駉, y con car醕ter extraordinario cuando lo decida su Presidente.

6. El Comit� de Seguridad de la Informaci髇 podr� recabar de personal t閏nico, propio o externo, la informaci髇 pertinente para la toma de sus decisiones. En caso necesario este personal podr� ser convocado por el Comit� de Seguridad de la Informaci髇 para su asistencia a las reuniones, en calidad de asesores, con voz pero sin voto.

Art韈ulo 9 Responsable de los Ficheros de Datos de Car醕ter Personal

1. El Responsable de los Ficheros de Datos de Car醕ter Personal tiene la misi髇 de velar, dentro de su 醡bito de competencia, por el cumplimiento de la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal, as� como del Reglamento de desarrollo de la misma aprobado por el Real Decreto 1720/2007, de 21 de diciembre.

Debe ejercer sus funciones de forma coordinada con el Responsable de Seguridad de la Informaci髇.

2. Se designa Responsable de los Ficheros de Datos de Car醕ter Personal de cada Conselleria o entidad aut髇oma dependiente, a la persona titular del 髍gano al que correspondan las funciones establecidas en el art韈ulo 69 de la Ley del Consell en cada Conselleria y del 髍gano de car醕ter directivo que tenga atribuidas las competencias sobre los servicios comunes de cada entidad aut髇oma.

3. Las funciones principales son las siguientes:

• a) Nombrar a los Administradores de Seguridad de los Ficheros de Datos de Car醕ter Personal que considere necesarios para auxiliarle, entre los funcionarios pertenecientes a su organizaci髇, delegando las funciones que estime oportunas con los l韒ites que la normativa le permita.
• b) Adecuar las actuaciones en esta materia al c骴igo tipo aprobado para la adopci髇 de buenas pr醕ticas en la gesti髇 de la informaci髇 de car醕ter personal.

Art韈ulo 10 Responsable del Servicio

1. El Responsable del Servicio tiene la responsabilidad 鷏tima del uso que se haga de determinados servicios y, por tanto, de su protecci髇. Es el responsable 鷏timo de cualquier error o negligencia que lleve a un incidente de disponibilidad del servicio.

Establece los requisitos de seguridad de los servicios, generalmente a partir de la informaci髇 que tratan y otros requisitos derivados del contexto interno y externo de la Administraci髇 de la Generalitat.

2. Se designa Responsable del Servicio a la persona titular del 髍gano al que correspondan las funciones establecidas en el art韈ulo 73.2 de la Ley del Consell en cada Conselleria y del 髍gano de car醕ter directivo que tenga atribuidas las competencias sobre los servicios generales de cada entidad aut髇oma.

3. Las funciones principales son las siguientes:

• a) Establecer los requisitos de los servicios en materia de seguridad, en el marco del anexo I del Esquema Nacional de Seguridad, equivale a la potestad de determinar los niveles de seguridad requeridos en cada dimensi髇 del servicio.
• b) Asegurar que la prestaci髇 de un servicio siempre deba atender a los requisitos de seguridad de la informaci髇 que maneja, de forma que pueden heredarse los requisitos de seguridad de la misma, a馻diendo requisitos de disponibilidad, as� como otros como accesibilidad, interoperabilidad, etc.

Art韈ulo 11 Responsable de Seguridad de la Informaci髇

1. El Responsable de Seguridad de la Informaci髇 tiene la responsabilidad de velar por la seguridad de la informaci髇 y de los servicios prestados por los sistemas de informaci髇, de acuerdo a lo establecido en la Pol韙ica de Seguridad de la Informaci髇.

Es el responsable de la supervisi髇 de la eficacia de las medidas de seguridad establecidas para proteger la informaci髇 y los servicios prestados por los sistemas de informaci髇.

Asesora a otros responsables en la determinaci髇 de las medidas de seguridad necesarias a partir de los requisitos de seguridad establecidos por el contexto interno y externo de la organizaci髇.

2. Se designa Responsable de Seguridad de la Informaci髇 a la persona titular del Servicio competente en materia de seguridad inform醫ica de la Direcci髇 General con competencias en materia de tecnolog韆s de la informaci髇.

3. Las funciones principales son las siguientes:

• a) Proponer al Responsable de la Informaci髇 los niveles de seguridad requeridos por la informaci髇, una vez consultado al Responsable del Sistema.
• b) Proponer al Responsable del Servicio los niveles de seguridad requeridos por el servicio, una vez consultado al Responsable del Sistema.
• c) Promover la formaci髇 y concienciaci髇 en materia de seguridad de la informaci髇 dentro de su 醡bito de responsabilidad.
• d) Recopilar los requisitos de seguridad de los Responsables de Informaci髇 y Servicio y determinar la categor韆 del sistema.
• e) Realizar el an醠isis de riesgos.
• f) Elaborar una declaraci髇 de aplicabilidad a partir de las medidas de seguridad requeridas conforme al anexo II del Esquema Nacional de Seguridad y del resultado del an醠isis de riesgos.
• g) Elaborar y aprobar las directrices para considerar la seguridad de la informaci髇 durante todo el ciclo de vida de los activos y procesos: especificaci髇, arquitectura, desarrollo, operaci髇 y cambios.
• h) Detectar los principales riesgos residuales asumidos por la organizaci髇, recomendar posibles actuaciones respecto de ellos e informar de los mismos al Responsable de Sistemas.
• i) Elaborar, gestionar y evaluar el c骴igo tipo para la adopci髇 de buenas pr醕ticas en la gesti髇 de la informaci髇 de car醕ter personal y en su protecci髇.
• j) Definir medidas y controles establecidos en la normativa de protecci髇 de datos.
• k) Elaborar la memoria anual sobre el estado de la seguridad de la informaci髇, con el progreso de los proyectos de los planes de mejora, resumen de las actuaciones en materia de seguridad, de los incidentes relativos a seguridad de la informaci髇, del estado de la seguridad del sistema, y en particular del nivel de riesgo residual al que est� expuesto el sistema.
• l) Elaborar la revisi髇 de la pol韙ica y organizaci髇 de la seguridad de la informaci髇.
• m) Elaborar y revisar la normativa de seguridad de la informaci髇.
• n) Elaborar y aprobar los procedimientos operativos de seguridad de la informaci髇.
• o) Elaborar y aprobar gu韆s de buenas pr醕ticas de seguridad de la informaci髇.
• p) Elaborar, junto al Responsable del Sistema, planes de mejora de la seguridad, para su aprobaci髇 por el Comit� de Seguridad de la Informaci髇.
• q) Validar los planes de continuidad de sistemas.
• r) Elaborar los planes de formaci髇 y concienciaci髇 del personal en seguridad de la informaci髇, que deber醤 ser aprobados por el Comit� de Seguridad de la Informaci髇.
• s) Ser responsable en caso de ocurrencia de incidentes de seguridad de la informaci髇.
• t) Analizar y proponer salvaguardas que prevengan incidentes similares en un futuro.
• u) Velar por la seguridad y continuidad de las instalaciones, redes, sistemas y equipos f韘icos y de tecnolog韆 de la informaci髇 sobre las que descansa el funcionamiento de los servicios esenciales.

4. A trav閟 del Centro de Seguridad en Tecnolog韆s de la Informaci髇 de la Comunitat Valenciana, realizar� las siguientes funciones:

• a) La gesti髇 de incidentes de seguridad de la informaci髇 a nivel corporativo.
• b) Coordinar con el Centro de Capacidad de Respuesta ante Incidentes de Seguridad de la Informaci髇, del Centro Criptol骻ico Nacional, los incidentes que puedan ocurrir dentro del 醡bito de la administraci髇 p鷅lica.
• c) Establecer relaciones con otros centros similares, tanto a nivel nacional como internacional, que permitan actuar en casos de amenazas o incidentes externos.
• d) Monitorizar la presencia de informaci髇 de la Generalitat en Internet, verificando que no suponga un riesgo.
• e) Monitorizar la red corporativa para detectar amenazas de seguridad para sus activos.
• f) Realizar auditor韆s t閏nicas sobre los recursos m醩 expuestos y auditor韆s normativas que permitan cumplir con la legislaci髇 vigente.
• g) Ser un centro de alerta temprana que notifique al responsable correspondiente de los incidentes o amenazas que requieran de su atenci髇, facilitando la informaci髇 detallada que permita resolver el problema.
• h) Fomentar el uso de servicios preventivos de seguridad que permitan mitigar los incidentes futuros o reducir su impacto.

5. Delegaci髇 de funciones:

• a) En determinados sistemas de informaci髇 que, por su complejidad, distribuci髇, separaci髇 f韘ica de sus elementos o n鷐eros de usuarios, se necesite de personal adicional para llevar a cabo las funciones del Responsable de Seguridad de la Informaci髇, se podr醤 designar cuantos Responsables de Seguridad de la Informaci髇 Delegados se consideren necesarios.
• b) Se designar� como responsables de Seguridad de la Informaci髇 delegados a funcionarios, que ser醤 nombrados, por resoluci髇 administrativa, a propuesta del Responsable de Seguridad de la Informaci髇. La responsabilidad final sigue recayendo sobre el Responsable de Seguridad de la Informaci髇.
• c) Los delegados se har醤 cargo, en su 醡bito, de todas aquellas funciones que le sean delegadas por el Responsable de la Seguridad de la Informaci髇. Cada delegado tendr� una dependencia funcional directa del Responsable de la Seguridad de la Informaci髇, que es a quien informa.

Art韈ulo 12 Responsable de Seguridad de los Ficheros de Datos de Car醕ter Personal

1. El Responsable de Seguridad de los Ficheros de Datos de Car醕ter Personal tiene la misi髇, dentro de su 醡bito de competencia, de coordinar y controlar las medidas de seguridad aplicables sobre los ficheros de datos de car醕ter personal.

2. Se designa Responsable de Seguridad de los Ficheros de Datos de Car醕ter Personal de cada Conselleria o entidad aut髇oma dependiente, a la persona titular del 髍gano al que correspondan las funciones establecidas en el art韈ulo 73.2 de la Ley del Consell en cada Conselleria y del 髍gano de car醕ter directivo que tenga atribuidas las competencias sobre los servicios generales de cada entidad aut髇oma.

3. Las funciones principales son las siguientes:

• a) Coordinar y controlar las medidas de seguridad definidas en el documento de seguridad, aplicables a los ficheros automatizados y no automatizados, detalladas en los art韈ulos 89 al 114 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD.
• b) Informar al Responsable de los Ficheros de Datos de Car醕ter Personal de aquellos hechos relevantes relacionados con las medidas de seguridad definidas en el documento de seguridad, con la periodicidad y en respuesta a los eventos que se establezcan.

Art韈ulo 13 Responsable del Sistema

1. El Responsable del Sistema tiene la misi髇 de desarrollar, operar y mantener el sistema de informaci髇 durante todo su ciclo de vida, de sus especificaciones, instalaciones y verificaci髇 de su correcto funcionamiento.

2. Se designa Responsable del Sistema a la persona titular de la Subdirecci髇 General competente en materia de infraestructuras de tecnolog韆s de la informaci髇.

3. Las funciones principales son las siguientes:

• a) Definir y mantener la infraestructura y sistema de gesti髇 del sistema de informaci髇, estableciendo los criterios de uso y los servicios disponibles en el mismo.
• b) Implantar las medidas para garantizar la seguridad inform醫ica de los sistemas de informaci髇.
• c) Acordar la suspensi髇 del manejo de una cierta informaci髇 o la prestaci髇 de un cierto servicio, si es informado de deficiencias graves de seguridad que pudieran afectar a la satisfacci髇 de los requisitos establecidos.
• d) Aplicar los procedimientos operativos de seguridad elaborados y aprobados por el Responsable de Seguridad.
• e) Monitorizar el estado de la seguridad de los sistemas de informaci髇, e informar peri骴icamente, ante incidentes de seguridad relevantes, al Responsable de Seguridad de la Informaci髇.
• f) Elaborar los planes de continuidad del sistema, que ser醤 aprobados por el Comit� de Seguridad de la Informaci髇.
• g) Realizar ejercicios y pruebas peri骴icas de los planes de continuidad del sistema para mantenerlos actualizados y verificar que son efectivos.
• h) En el caso de ocurrir incidentes de seguridad de la informaci髇:
  • 1r. Planificar la implantaci� de les salvaguardes en el sistema.
  • 2n. Executar el pla de seguretat aprovat.
• i) Nomenar els administradors de la Seguretat del Sistema.
• j) Implantar les mesures de seguretat definides en el document de
  • 1�. Planificar la implantaci髇 de las salvaguardas en el sistema.
  • 2�. Ejecutar el plan de seguridad aprobado.
• i) Nombrar a los Administradores de la Seguridad del Sistema.
• j) Implantar las medidas de seguridad definidas en el Documento de Seguridad, aplicables a los ficheros automatizados, detalladas en los art韈ulos 93 al 104 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD.

4. Delegaci髇 de funciones:

• a) En determinados sistemas de informaci髇 que, por su complejidad, distribuci髇, separaci髇 f韘ica de sus elementos o n鷐eros de usuarios, se necesite de personal adicional para llevar a cabo las funciones del Responsable del Sistema podr� designar cuantos Responsables del Sistema Delegados considere necesarios.
• b) Se designar� como Responsables del Sistema Delegados a funcionarios, que ser醤 nombrados, por resoluci髇 administrativa, a propuesta del Responsable del Sistema. La responsabilidad final sigue recayendo sobre el Responsable del Sistema.
• c) Los delegados se har醤 cargo, en su 醡bito, de todas aquellas funciones que delegue el Responsable del Sistema.
• d) Cada delegado tendr� una dependencia funcional directa del Responsable del Sistema, que es a quien informa.

Art韈ulo 14 Administradores de la Seguridad del Sistema

1. Los Administradores de la Seguridad del Sistema tienen la misi髇 de la implementaci髇, gesti髇 y mantenimiento de las medidas de seguridad aplicables en el sistema de informaci髇.

2. Se designar� como Administradores de la Seguridad del Sistema a funcionarios que ser醤 nombrados, por resoluci髇 administrativa, a propuesta del Responsable del Sistema.

3. Las funciones principales son las siguientes:

• a) Implementar, gestionar y mantener las medidas de seguridad aplicables al sistema de informaci髇.
• b) Asegurar que los controles de seguridad establecidos son cumplidos estrictamente.
• c) Aplicar a los sistemas, usuarios y otros activos y recursos relacionados con el mismo, tanto internos como externos, los procedimientos operativos de seguridad y los mecanismos y servicios de seguridad requeridos.
• d) Asegurar que son aplicados los procedimientos aprobados para manejar los sistemas de informaci髇 y los mecanismos y servicios de seguridad requeridos.
• e) Aprobar los cambios en la configuraci髇 vigente del sistema de informaci髇, garantizando que sigan operativos los mecanismos y servicios de seguridad habilitados.
• f) Informar a los responsables de la Seguridad y del Sistema de cualquier anomal韆, compromiso o vulnerabilidad relacionada con la seguridad.
• g) Monitorizar el estado de la seguridad del sistema.

3.1. En cuanto a la gesti髇 de proyectos inform醫icos:

• a) Implementar las directrices para considerar la seguridad de la informaci髇 durante todo el ciclo de vida de los activos y procesos: especificaci髇, arquitectura, desarrollo, operaci髇 y cambios.
• b) En relaci髇 con el desarrollo de aplicaciones, asegurar que la trazabilidad, pistas de auditor韆 y otros registros de seguridad requeridos se encuentren habilitados y registren con la frecuencia deseada, de acuerdo con la pol韙ica de seguridad establecida por la organizaci髇.

3.2. En cuanto a los puestos de trabajo:

• a) Gestionar, configurar y actualizar los equipos y las aplicaciones en los que se basan los mecanismos y servicios de seguridad del sistema de informaci髇.
• b) Supervisar las instalaciones de los equipos y las aplicaciones, sus modificaciones y mejoras para asegurar que la seguridad no est� comprometida.

3.3. En el caso de ocurrir incidentes de seguridad de la informaci髇:

• a) Llevar a cabo el registro, contabilidad y gesti髇 de los incidentes de seguridad en los sistemas bajo su responsabilidad.
• b) Ejecutar el plan de seguridad aprobado.
• c) Aislar el incidente para evitar la propagaci髇 a elementos ajenos a la situaci髇 de riesgo.
• d) Tomar decisiones a corto plazo si la informaci髇 se ha visto comprometida de tal forma que pudiera tener consecuencias graves.
• e) Asegurar la integridad de los elementos cr韙icos del sistema si se ha visto afectada la disponibilidad de los mismos.
• f) Mantener y recuperar la informaci髇 almacenada por el sistema y sus servicios asociados.
• g) Investigar el incidente: determinar el modo, los medios, los motivos y el origen del incidente.

Art韈ulo 15 Administradores de la Seguridad de los Ficheros de Datos de Car醕ter Personal

1. Los Administradores de la Seguridad de los Ficheros de Datos de Car醕ter Personal tienen como misi髇 la ejecuci髇 de una serie de tareas que, siendo responsabilidad del Responsable de los Ficheros de Datos de Car醕ter Personal, las tienen delegadas y as� constan en el correspondiente documento de seguridad de protecci髇 de datos.

2. Se designar� como Administradores de la Seguridad de los Ficheros de Datos de Car醕ter Personal a funcionarios, que ser醤 nombrados, por resoluci髇 administrativa, por el Responsable de los Ficheros de Datos de Car醕ter Personal correspondiente.

3. Las funciones principales son las siguientes:

• a) Mantener el documento de seguridad en todo momento actualizado y adecuado a las disposiciones vigentes.
• b) Ejercer las funciones de control o autorizaciones.
• c) Gestionar el ejercicio de los derechos de acceso, rectificaci髇, cancelaci髇 y oposici髇.
• d) Tramitar la publicaci髇 en el Diari Oficial de la Comunitat Valenciana de la oportuna disposici髇 de creaci髇 del fichero. As� como la notificaci髇 de los ficheros de datos personales que se creen al Registro General Protecci髇 de Datos de la Agencia Espa駉la de Protecci髇 de Datos, y de igual manera sus modificaciones relevantes o su eliminaci髇.
• e) Coordinar la ejecuci髇 de los procedimientos de actuaci髇 definidos para garantizar el nivel de seguridad exigido.
• f) Gestionar el registro de incidencias.
• g) Gestionar la relaci髇 actualizada de usuarios y perfiles de usuarios, y los accesos autorizados para cada uno de ellos.
• h) Gestionar el registro de entrada y salida de soportes y documentos, y de sus autorizaciones.
• i) Implantar las medidas de seguridad definidas en el Documento de Seguridad, aplicables a los ficheros no automatizados, detalladas en los art韈ulos 105 al 114 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD.
• j) Cualquier otra obligaci髇 que le delegue el Responsable de los Ficheros de Datos de Car醕ter Personal.

趎ica Derogaci髇 normativa

Queda derogado expresamente el cap韙ulo III del t韙ulo I (art韈ulos 10 al 13), as� como todas las referencias al Registro de Ficheros Informatizados, del Decreto 96/1998, de 6 de julio, del Consell, por el que se regulan la organizaci髇 de la funci髇 inform醫ica, la utilizaci髇 de los sistemas de informaci髇 y el Registro de Ficheros Informatizados en el 醡bito de la Administraci髇 de la Generalitat. Asimismo quedan derogadas todas aquellas disposiciones de igual o inferior rango que se opongan o contradigan a lo dispuesto en el presente decreto.

Primera Nombramientos

Se habilita al 髍gano directivo con competencia en tecnolog韆s de la informaci髇 para los nombramientos previstos en este decreto, excepto el nombramiento de los Administradores de la Seguridad de los Ficheros de Datos de Car醕ter Personal.

Segunda Entrada en vigor

El presente decreto entrar� en vigor el d韆 siguiente al de su publicaci髇 en el Diari Oficial de la Comunitat Valenciana.