Artículo 12. Las personas o unidades administrativas responsables de los servicios.

Texto consolidado

1. Conforme a los artículos 13 y 41 Real Decreto 311/2022, de 3 de mayo, es responsable del servicio la persona o unidad administrativa, que tiene la potestad de establecer los requisitos del servicio prestado y su implicación en la valoración del nivel de seguridad de dicho servicio.

2. Serán funciones de la persona responsable del servicio, dentro de su ámbito de actuación las siguientes:

a) Determinar los requisitos de los servicios prestados.

b) Valorar el impacto que tendría un incidente que afectase a la seguridad de los servicios con perjuicio para la disponibilidad, autenticidad, integridad, confidencialidad o trazabilidad.

La valoración de las consecuencias de un impacto negativo sobre la seguridad de los servicios se efectuará atendiendo a su repercusión en la capacidad de la organización para el logro de sus objetivos, la protección de sus activos, el cumplimiento de sus obligaciones de servicio, el respeto de la legalidad y los derechos de los ciudadanos.

c) Aceptar los riesgos residuales respecto de los servicios, calculados en el análisis de riesgos.

d) Adoptar, de acuerdo con las personas responsables de la información y de seguridad, la decisión de la suspensión de la prestación de un cierto servicio a propuesta de la persona responsable del sistema cuando haya sigo informado de deficiencias graves de seguridad que pudieran afectar a la satisfacción de los requisitos establecidos.

3. La designación de la persona responsable del servicio corresponderá a la persona titular de cada órgano superior o directivo dependiente del Ministerio y de cada uno de sus organismos públicos adscritos, a los que sea de aplicación esta política de seguridad, de acuerdo con su propia organización interna.

4. La persona responsable de la información y la responsable del servicio podrán coincidir en una misma persona o unidad administrativa.

Redacción vigente del texto consolidado publicado por el BOE, en vigor desde el 2023-04-18.

Más artículos de Orden TES/369/2023

• ← Artículo 11. Las personas o unidades administrativas responsables de la información.
• → Artículo 13. La persona responsable de la seguridad.
• Ver la norma completa: Orden TES/369/2023, de 10 de abril, por la que se aprueba la Política de Seguridad de la Información y de los Servicios en el ámbito de la administración digital del Ministerio de Trabajo y Economía Social y se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Departamento.