Orden ISM/1320/2024, de 18 de noviembre, por la que se aprueba la Política de Seguridad de la Información del Ministerio de Inclusión, Seguridad Social y Migraciones y se crea el Comité de Seguridad de los Sistemas de Información.
BOE-A-2024-24452 · Boletín Oficial del Estado, 2024-11-23 · Ministerio de Inclusión, Seguridad Social y Migraciones
Orden ISM/1320/2024 figura como vigente según el texto consolidado del BOE, con última actualización del consolidado el 2025-12-20.
Resumen
Esta norma regula la Política de Seguridad de la Información (PSI) del Ministerio de Inclusión, Seguridad Social y Migraciones, así como la creación del Comité de Seguridad de los Sistemas de Información. Aplica a todos los órganos y personal del ministerio desde su entrada en vigor el 19 de noviembre de 2024.
Los puntos clave incluyen: 1) La PSI es de obligado cumplimiento para todo el personal que acceda a los sistemas de información del ministerio, estableciendo directrices sobre la gestión y protección de la información. 2) Se crea un Comité de Seguridad que coordinará las actividades de seguridad, definirá planes estratégicos y garantizará la divulgación de la PSI. 3) La norma establece principios de seguridad como la gestión de riesgos, la mejora continua y la protección de datos personales, alineándose con la normativa europea y nacional en materia de protección de datos. 4) Se derogan normas anteriores que regulaban aspectos de seguridad en el ámbito del ministerio, asegurando una actualización y coherencia en la gestión de la seguridad de la información.
La norma no está derogada y se considera un paso importante para garantizar la seguridad y confianza en los sistemas de información del ministerio.
Datos clave
- Rango
- Orden ISM/1320/2024
- Fecha de la disposición
- 2024-11-18
- Publicación
- Boletín Oficial del Estado núm. 283, 2024-11-23
- Entrada en vigor
- 2024-11-24
- Departamento
- Ministerio de Inclusión, Seguridad Social y Migraciones
- Estado
- Vigente
- Consolidado actualizado
- 2025-12-20
- Artículos
- 27
- Identificador BOE
- BOE-A-2024-24452
- Texto consolidado
- boe.es · ELI
De qué trata esta norma
El marco de relación entre la Administración Pública y la ciudadanía a través de los medios electrónicos se encuentra establecido en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
Por su parte, la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, define en su artículo 156 el objeto del Esquema Nacional de Seguridad y lo incorpora como parte esencial en la configuración del archivo electrónico de los documentos regulado en el artículo 46 y en el régimen de relaciones electrónicas y transferencias de tecnología entre las Administraciones Públicas, tal como establece su artículo 158.
Ambas normas han sido objeto de desarrollo en virtud del Real Decreto 203/2021, de 30 de marzo, por el que se aprueba el Reglamento de actuación y funcionamiento del sector público por medios electrónicos.
Índice del articulado
- Artículo 1. Objeto y ámbito de aplicación.
- Artículo 2. Misión del departamento.
- Artículo 3. Marco normativo.
- Artículo 4. Principios de la seguridad de la información.
- Artículo 5. Estructura organizativa.
- Artículo 6. Persona responsable del sistema global de información.
- Artículo 7. Comité de Seguridad de los Sistemas de Información.
- Artículo 8. Persona responsable de sistemas de información.
- Artículo 9. Persona responsable de la prestación del servicio.
- Artículo 10. Persona responsable de seguridad.
- Artículo 11. Delegado o delegada de protección de datos.
- Artículo 12. Los responsables y los encargados de tratamiento de datos personales.
- Artículo 13. Gestión de los riesgos.
- Artículo 14. Estructura de la documentación de seguridad del Ministerio de Inclusión, Seguridad Social y Migraciones.
- Artículo 15. Protección de datos de carácter personal.
- Artículo 16. Responsabilidad del personal.
- Artículo 17. Relación con otras administraciones públicas.
- Artículo 18. Resolución de conflictos.
- Artículo 19. Formación y concienciación.
- Artículo 20. Actualización y revisión periódica.
- Disposición adicional primera. No incremento del gasto público.
- Disposición adicional segunda. Deber de colaboración en la implantación de la PSI.
- Disposición adicional tercera. Vigencia de políticas y normas de seguridad.
- Disposición derogatoria primera. Derogación normativa.
- Disposición derogatoria segunda. Derogación normativa.
- Disposición final primera. Instrucciones de aplicación.
- Disposición final segunda. Publicidad de la PSI y entrada en vigor.
Normas a las que afecta (4)
Normativa relacionada por sector
Preguntas frecuentes
- ¿Está en vigor Orden ISM/1320/2024?
- Orden ISM/1320/2024 figura como vigente según el texto consolidado del BOE, con última actualización del consolidado el 2025-12-20.
- ¿Dónde consultar el texto consolidado actualizado de Orden ISM/1320/2024?
- El texto consolidado oficial está disponible en boe.es (enlazado en esta página). En El Vínculo puedes además leerla artículo a artículo, ver versiones anteriores de cada precepto y preguntar a la IA sobre su contenido.