seguritecnia 447

HITOS DEL SISTEMA PIC Protección de Infraestructuras Críticas y Estratégicas SEGURITECNIA Noviembre 2017 65 CERTSI, respuesta a las ciberamenazas Los entonces secretarios de Estado de Seguridad y de Tele- comunicaciones para la Sociedad de la Información, Fran- cisco Martínez Vázquez y Víctor Calvo-Sotelo, respectiva- mente, escenificaron en la II Jornada sobre Protección de Infraestructuras Críticas la firma del Acuerdo entre institu- ciones para la constitución del CERT de Seguridad e Indus- tria (CERTSI) . Desde entonces, este organismo, operado téc- nicamente por el Instituto Nacional de Ciberseguridad (In- cibe) y bajo la coordinación de Incibe y CNPIC, es el equipo de respuesta ante incidentes de ciberseguridad de referencia de los operadores críticos. La firma del acuerdo fue uno de los principales puntos de interés de aquellas segundas jornadas organizadas por el CNPIC, Incibe y la Fundación Borredá. La coordinación y colaboración fueron otros de los temas centrales del en- cuentro. 2014 Ley de Seguridad Privada La nueva Ley de Seguridad Privada (5/2014) , aprobada el 4 de abril de 2014, establece requisitos –que serán desarrolla- dos reglamentariamente– especiales para los profesionales y empresas del sector que presten servicios en infraestructu- ras críticas o servicios esenciales. Mediante el establecimiento de obligaciones como una certificación de cumplimiento normativo, así como otras que recogerá el nuevo Reglamento de Seguridad Privada, la norma aprobada ese año contri- buye a reforzar la seguridad en dichos entornos. Comisión Nacional y los 5 primeros PES La Secretaría de Estado de Seguridad constituyó el 1 de ju- lio de 2014 la Comisión Nacional para la Protección de las Infraestructuras Críticas , que es el órgano competente para aprobar los Planes Estratégicos Sectoriales (PES) y designar a los operadores críticos. Una vez constituida, la Comisión aprobó los cinco primeros PES, correspondientes a los sectores Financiero, Industria Nuclear y de la Energía (que se subdividió en tres PES: Electricidad, Gas, Petró- leo) . Estos documentos son los instrumentos de estudio y planificación que permiten conocer cuáles son los servicios esenciales proporcionados a la sociedad, el funcionamiento general de éstos, las vulnerabilidades del sistema, las conse- cuencias potenciales de su inactividad y las medidas estra- tégicas necesarias para su mantenimiento. El CNPIC designó asimismo a los primeros 37 operadores críticos entre empresas de los sectores mencionados. 2013