Resolución de 27 de marzo de 2018, de la Secretaría de Estado de Función Pública, por la que se aprueba la Instrucción Técnica de Seguridad de Auditoría de la Seguridad de los Sistemas de Información.
BOE-A-2018-4573 · Boletín Oficial del Estado, 2018-04-03 · Ministerio de Hacienda y Función Pública
BOE-A-2018-4573 figura como vigente según el texto consolidado del BOE, con última actualización del consolidado el 2025-12-20.
Resumen
Esta norma regula la Instrucción Técnica de Seguridad de Auditoría de la Seguridad de los Sistemas de Información, estableciendo directrices para la auditoría de seguridad en el ámbito de la Administración Electrónica. Aplica a todas las entidades del sector público que gestionen sistemas de información bajo el Esquema Nacional de Seguridad (ENS), y entra en vigor al día siguiente de su publicación en el BOE, el 28 de marzo de 2018.
Entre los puntos clave, la norma establece la obligación de realizar auditorías de seguridad en los sistemas de información, garantizando que se cumplan los requisitos del ENS. También se requiere la elaboración de un Informe del Estado de la Seguridad y la notificación de incidentes de seguridad, asegurando una respuesta adecuada ante posibles vulnerabilidades. Además, se estipulan requisitos específicos para la adquisición de productos de seguridad y la interconexión de sistemas, promoviendo una gestión coherente y homogénea de la seguridad en el ámbito digital. Esta norma no está derogada ni anulada.
Datos clave
- Rango
- Resolución
- Fecha de la disposición
- 2018-03-27
- Publicación
- Boletín Oficial del Estado núm. 81, 2018-04-03
- Entrada en vigor
- 2018-04-04
- Departamento
- Ministerio de Hacienda y Función Pública
- Estado
- Vigente
- Consolidado actualizado
- 2025-12-20
- Artículos
- 2
- Identificador BOE
- BOE-A-2018-4573
- Texto consolidado
- boe.es · ELI
De qué trata esta norma
El Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica (ENS en adelante), al que se refiere el apartado segundo del artículo 156 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, establece la política de seguridad en la utilización de medios electrónicos y está constituido por principios básicos y requisitos mínimos que permitan una protección adecuada de la información. Dicho Real Decreto prevé, en su artículo 29, apartado 2, que el Ministerio de Hacienda y Función Pública, a propuesta de la Comisión Sectorial de Administración Electrónica y a iniciativa del Centro Criptológico Nacional, aprobará las instrucciones técnicas de seguridad de obligado cumplimiento, que se publicarán mediante resolución de la Secretaría de Estado de Función Pública, constituyendo elementos…
Índice del articulado
Normas a las que afecta (1)
Preguntas frecuentes
- ¿Está en vigor BOE-A-2018-4573?
- BOE-A-2018-4573 figura como vigente según el texto consolidado del BOE, con última actualización del consolidado el 2025-12-20.
- ¿Dónde consultar el texto consolidado actualizado de BOE-A-2018-4573?
- El texto consolidado oficial está disponible en boe.es (enlazado en esta página). En El Vínculo puedes además leerla artículo a artículo, ver versiones anteriores de cada precepto y preguntar a la IA sobre su contenido.