Bases del Esquema judicial de interoperabilidad y seguridad

Transcripción

1 Bases del Esquema judicial de interperabilidad y seguridad

2 Bases del Esquema judicial de interperabilidad y seguridad ÍNDICE ÍNDICE... 2 INTRODUCCIÓN... 5 DISPOSICIONES GENERALES I. Del ámbit de aplicación y ls principis generales Objet Ámbit de aplicación II. Garantías de Cumplimient Mecanisms de cntrl Declaración de Cnfrmidad Criteris y recmendacines en materia de seguridad DE LA INTEROPERABILIDAD JUDICIAL I.- Principis básics y dimensines de la interperabilidad judicial Principis básics de la interperabilidad judicial II.- Interperabilidad rganizativa Ámbits de la interperabilidad rganizativa Inventaris de infrmación judicial III.- Interperabilidad semántica jurídica Cncepts de semántica jurídica IV.- Interperabilidad técnica Estándares aplicables V. Cmunicacines de la Administración de Justicia Redes de cmunicacines de la Administración de Justicia VI.- Reutilización y transferencia de tecnlgía Cndicines de licenciamient aplicables Página 2 de 51

3 Bases del Esquema judicial de interperabilidad y seguridad 13. Directris de aplicacines reutilizables VII. Firma electrónica Interperabilidad en la plítica de firma electrónica y de certificads Aspects de interperabilidad judicial relativs a ls prestadres de servicis de certificación Platafrmas de validación de certificads electrónics y de firma electrónica VIII. Recuperación y cnservación del dcument judicial electrónic Cndicines para la recuperación y cnservación de dcuments judiciales electrónics Seguridad del dcument judicial electrónic Digitalización certificada de dcuments en sprte papel en el ámbit de la Administración de Justicia DE LA SEGURIDAD JUDICIAL ELECTRÓNICA I. Principis básics de la seguridad judicial electrónica Dimensines de seguridad Niveles de seguridad II. Organización, gestión y requisits mínims de seguridad Requisits mínims de seguridad Cumplimient de requisits mínims Guía técnica de seguridad III. Cmunicacines electrónicas Cndicines técnicas de seguridad de las cmunicacines, ntificacines y publicacines electrónicas IV. Estad de seguridad de ls sistemas Infrme del estad de la seguridad V. Respuesta a ls incidentes de seguridad Página 3 de 51

4 Bases del Esquema judicial de interperabilidad y seguridad 27. Crdinación frente a incidentes de seguridad de la infrmación VI. Categrización y medidas de seguridad de ls sistemas de la Administración de Justicia Categrías de seguridad Medidas de seguridad ACTUALIZACIÓN, DESARROLLO Y FORMACIÓN I. Desarrll de las Bases del Esquema judicial de interperabilidad y seguridad Actualización permanente Frmación Desarrll Adecuación de sistemas, aplicacines y servicis ANEXO I. CATEGORÍAS DE LOS SISTEMAS ANEXO II. MEDIDAS DE SEGURIDAD Página 4 de 51

5 Bases del Esquema judicial de interperabilidad y seguridad INTRODUCCIÓN La Ley 18/2011, de 5 de juli, reguladra del us de las tecnlgías de la infrmación y la cmunicación en la Administración de Justicia pretende la efectiva y general utilización de las tecnlgías de la infrmación y cmunicación en la Administración de Justicia, e igualmente pr parte de ls ciudadans y de ls prfesinales de la justicia, en sus relacines cn dicha Administración y en las relacines entre ésta cn el rest de Administracines y rganisms públics, de md que se garantice, en dich ámbit, el acces, autenticidad, cnfidencialidad, integridad, dispnibilidad, trazabilidad, cnservación e interperabilidad de ls dats, infrmacines y servicis gestinads. Para ell el Preámbul de la precitada Ley señala cm un de sus bjetivs, definir el cnjunt de requisits mínims de intercnexión, interperabilidad y seguridad necesaris a fin de garantizar la seguridad en la transmisión de ls dats y cuantas tras exigencias se cntengan en las leyes prcesales. A su vez, dada la cncurrencia de diversas Administracines e institucines cn diferentes títuls cmpetenciales en materia de justicia, la Ley prevé un cncret marc de cperación y clegiación entre tdas ellas, destacand la creación de un órgan llamad a desempeñar una esencial actividad en la implantación de la Administración judicial electrónica en España. Dich órgan fue desarrllad pr el Real Decret 396/2013, de 7 de juni, reguladr del Cmité técnic estatal de la Administración judicial electrónica que, en su artícul 3 señala su naturaleza, al cncebirl expresamente cm el órgan de cperación en materia de Administración judicial electrónica. (). Desde la dimensión tecnlógica, entre las funcines de este Cmité destaca especialmente la prducción del desarrll de las nrmas técnicas previst en ls artículs 51 y siguientes de la referida Ley 18/2011, de 5 de juli, materia de la que se cupa el presente text sbre Bases del Esquema judicial de interperabilidad y seguridad. Las presentes Bases, que cnstituyen, junt cn sus guías y nrmas técnicas, el desarrll del Esquema Judicial de interperabilidad y seguridad en la Administración de Justicia, han sid elabradas atendiend a las necesidades y requerimients específics de la actividad judicial, y respetand el principi de neutralidad tecnlógica, teniend en cuenta que existen precepts del Esquema Nacinal de Interperabilidad y en el Esquema Nacinal de Seguridad de válida aplicación en Justicia, a ls que las presentes Bases se acgen evitand cn ell su reprducción literal, y dtand de regulación específica y diferenciada a aquells aspects que sn particulares y necesaris en el ámbit de la Justicia, así cm el rest de las nrmas y recmendacines invcadas en el artícul 47.3 de la Ley 18/2011, de 5 de juli.sin perjuici de l establecid en el artícul 6.g del Real Decret 396/2013, de 7 de juni, reguladr del Cmité técnic estatal de la Administración judicial electrónica, las nrmas técnicas aprbadas en su sen, se publicarán en el denminad Test de Cmpatibilidad Página 5 de 51

6 Bases del Esquema judicial de interperabilidad y seguridad del Cnsej General del Pder Judicial para su cncimient pr las Administracines, usuaris y peradres jurídics y al bjet de su evaluación y cumplimient. A cntinuación, sin más, se incluye el detalle del text que se prpne: Página 6 de 51

7 Bases del Esquema judicial de interperabilidad y seguridad DISPOSICIONES GENERALES. I. Del ámbit de aplicación y ls principis generales 1. Objet Este dcument tiene pr bjet desarrllar las Bases del Esquema judicial de interperabilidad y seguridad establecid en el artícul 47 de la Ley 18/2011, de 5 de juli, reguladra del us de las tecnlgías de la infrmación y cmunicación en la Administración de Justicia De cnfrmidad cn dicha Ley, el dcument sbre Bases del Esquema judicial de interperabilidad y seguridad será aplicad en la Administración de Justicia para asegurar el acces, integridad, dispnibilidad, autenticidad, cnfidencialidad, trazabilidad y la cnservación de ls dats, infrmacines, dcuments y servicis, utilizads pr medis electrónics que gestinen ls distints órgans judiciales en el ejercici de sus cmpetencias. Y td ell se llevará a efect cn bservancia de las prescripcines que en adelante se establecen y de ls requisits funcinales aplicables El ámbit de la interperabilidad cmprenderá ls criteris tecnlógics y recmendacines de seguridad, cnservación, nrmalización y vlcad de dats de la infrmación, de ls frmats y de las aplicacines que deberán ser tenids en cuenta pr las distintas institucines y Administracines cmpetentes en materia de justicia, para la tma de decisines tecnlógicas a fin de asegurar la referida interperabilidad y el cumplimient de ls requisits funcinales, de acuerd cn l que se establece en el Test de Cmpatibilidad El ámbit de la seguridad, a ests efects, albergará la plítica de seguridad en la utilización de medis electrónics y el establecimient de ls principis básics y requisits mínims que permitan una prtección adecuada de la infrmación de cnfrmidad cn el marc jurídic. 2. Ámbit de aplicación El ámbit de aplicación de estas Bases es el ya establecid en el artícul 2 de la prpia Ley 18/2011, de 5 de juli, reguladra del us de las tecnlgías de la infrmación y la cmunicación en la Administración de Justicia En aquells aspects relacinads cn la interperabilidad y seguridad que sean regulads en las presentes Bases, prevalecerán sus cncepts y principis sbre el Esquema Nacinal de Interperabilidad y el Esquema Nacinal de Seguridad. A su vez, aquells precepts regulads en el Página 7 de 51

8 Bases del Esquema judicial de interperabilidad y seguridad Esquema Nacinal de Interperabilidad y en el Esquema Nacinal de Seguridad que sean de aplicación a la Administración de justicia, n se regularán en el presente text. II. Garantías de Cumplimient 3. Mecanisms de cntrl El velará pr el establecimient de ls mecanisms de cntrl para garantizar de frma efectiva el cumplimient de las Bases aquí expresadas, en cumplimient de l dispuest en el artícul 49.3 de la reiteradamente invcada Ley 18/2011, de 5 de juli, y del artícul 6.h) del Real Decret 396/2013, de 7 de juni, reguladr del Cmité técnic estatal de la Administración judicial electrónica, sin perjuici de las cmpetencias del Cnsej General del Pder Judicial en ls términs que la Ley Orgánica 6/1985, de 1 de juli, del Pder Judicial establece. 4. Declaración de Cnfrmidad En las sedes judiciales electrónicas crrespndientes se publicarán las declaracines de cnfrmidad, cmpatibilidad y trs psibles distintivs de interperabilidad y seguridad btenids respect al cumplimient de las exigencias aquí expresadas y de acuerd cn ls criteris que se adpten en el. 5. Criteris y recmendacines en materia de seguridad El recmendará criteris y cntenids mínims en materia de seguridad que las Administracines cmpetentes en la materia deberán aplicar, siempre de cnfrmidad cn el marc jurídic A tal fin, sin perjuici de las cmpetencias de cada un de ls integrantes que cmpnen el, utilizarán cm instrument de cntrl las auditrías que resultan imprescindibles para la mejra cntinua de la seguridad, eficacia y eficiencia de ls prcess y sistemas que gestinen En ls supuests de actuacines judiciales autmatizadas, el establecerá, cm instrument de cntrl, las auditrías del sistema de infrmación, de su códig fuente y de ls indicadres de gestión, en el ámbit de la interperabilidad, de acuerd cn el artícul 42, de la ley 18/2011, de 5 de juli, y art. 6, letra l) del Real Decret 396/2013, de 7 de juni, pr el que se regula el Cmité técnic estatal de la Administración judicial electrónica. Página 8 de 51

9 Bases del Esquema judicial de interperabilidad y seguridad DE LA INTEROPERABILIDAD JUDICIAL. I.- Principis básics y dimensines de la interperabilidad judicial 6. Principis básics de la interperabilidad judicial La aplicación de la Interperabilidad Judicial y, en su cas, el cumplimient de las Dispsicines Generales emanadas de estas Bases se desarrllarán de acuerd cn ls principis generales establecids en ls Títuls I, II y V de la misma Ley 18/2011, de 5 de juli, bservand ls siguientes principis específics de la interperabilidad judicial: a) Interperabilidad cm cualidad integral. La interperabilidad se tendrá presente de frma integral desde la cncepción de ls servicis y sistemas y a l larg de su cicl de vida, incluyend: planificación, diseñ, adquisición, cnstrucción, despliegue, expltación, publicación, cnservación y acces intercnexión cn ls misms. b) Carácter multidimensinal de la interperabilidad. La interperabilidad se entenderá cntempland sus dimensines rganizativa, semántica jurídica y técnica. La cadena de interperabilidad se manifiesta en la práctica en ls cnvenis crrespndientes, en el despliegue de ls sistemas y servicis, en la determinación y us de estándares, en las infraestructuras y servicis básics de las Administracines cn cmpetencias en materia de justicia y en la publicación y reutilización de sus aplicacines, de la dcumentación asciada y de trs bjets de infrmación. Td ell sin lvidar la dimensión tempral que ha de garantizar el acces a la infrmación a l larg del tiemp. c) Enfque de slucines multilaterales. Se favrecerá la aprximación multilateral a la interperabilidad de frma que se puedan btener las ventajas derivadas de la escalabilidad, de la aplicación de las arquitecturas mdulares y multiplatafrma, de cmpartir, de reutilizar y de clabrar. II.- Interperabilidad rganizativa 7. Ámbits de la interperabilidad rganizativa Interperabilidad en la Administración de Justicia. El en el marc institucinal de cperación en materia de administración electrónica establecerá pr medi de estas Bases las pautas y especificacines técnicas para asegurar la interperabilidad ttal de ls sistemas y aplicacines al servici de la Administración de Justicia, y cn ell la efectiva implantación de la Administración judicial electrónica. Página 9 de 51

10 Bases del Esquema judicial de interperabilidad y seguridad 7.2. Interperabilidad cn Ciudadans y Prfesinales. Se realizarán a través de sedes judiciales electrónicas y trs sistemas de cmunicación electrónica especializads tdas las actuacines, prcedimients y servicis que requieran la autenticación de la Administración de Justicia de ls ciudadans y prfesinales pr medis electrónics. Las sedes y subsedes judiciales electrónicas serán accesibles a través del Punt de acces general de la Administración de Justicia que cntendrá el directri de tdas ellas. Este punt de acces pdrá permitir el acces a servici e infrmacines crrespndientes a tras Administracines públicas, según crrespnda. Ls prfesinales de la justicia, en ls términs prevists en la Ley 18/2011, de 5 de juli, tienen el deber de utilizar ls medis electrónics, las aplicacines ls sistemas establecids pr las Administracines cmpetentes en materia de justicia, respetand en td cas las garantías y requisits prevists en el prcedimient que se trate. Asimism, en el ámbit de la práctica de ls acts prcesales de cmunicación y de traslad de cpias previas entre ls Prcuradres de ls Tribunales y para garantizar su interperabilidad cn ls sistemas infrmátics de gestión prcesal, el clabrará cn el Cnsej General de Prcuradres de ls Tribunales de acuerd cn l previst en el Real Decret 396/2013, de 7 de juni, pr el que se regula el Cmité técnic estatal de la Administración judicial electrónica Interperabilidad cn el rest de Administracines públicas. El prmverá la cperación de tras Administracines públicas cn la Administración de Justicia para suministrar a ls órgans judiciales y las unidades funcinales a su servici, a través de las platafrmas de interperabilidad establecidas pr el Cnsej General del Pder Judicial y pr las Administracines cmpetentes en materia de justicia, la infrmación que precisen en el curs de un prces judicial en ls términs establecids en la Ley Orgánica 15/1999, de 13 de diciembre, de Prtección de Dats de carácter persnal, en la Ley Orgánica 6/1985, de 1 de juli, del Pder Judicial y en las leyes prcesales. Asimism, y en cumplimient de l previst en el art de la Ley 18/2011, de 5 de juli, en materia de tramitación del prcedimient pr medis telemátics, es necesaria la clabración cn tras Administracines y rganisms públics, para asegurar que ls expedientes y demás actuacines que deban ser remitids se realicen en td cas pr vía telemática a través de la crrespndiente sede judicial electrónica y trs sistemas de cmunicación electrónica especializads, cn ls requisits prevists. Página 10 de 51

11 Bases del Esquema judicial de interperabilidad y seguridad 8. Inventaris de infrmación judicial Las Administracines cn cmpetencias en materia de justicia publicarán y mantendrán actualizad, en sus sedes judiciales electrónicas, un inventari de infrmación que incluirá ls prcedimients y servicis que prestan de frma clasificada y hmgénea, cn indicación del nivel de infrmatización de ls misms. Igualmente, mantendrán una relación actualizada de ls órgans judiciales teniend en cuenta la evlución histórica de sus denminacines y funcines El regulará la frma de creación y mantenimient de este inventari. En el nivel técnic de la descripción y mdelización de ls prcedimients y servicis que ls sprtan será de aplicación l previst sbre estándares en el apartad 10 de este text. III.- Interperabilidad semántica jurídica 9. Cncepts de semántica jurídica Ls mdels de dats de intercambi cumplirán las vces definidas en el Test de Cmpatibilidad. Las Administracines cn cmpetencias en materia de justicia dispndrán, en su cas, de sistemas de traducción de las vces cntenidas en sus mdels de dats y cuantas exigencias sean necesarias a fin de cubrir tdas las necesidades de gestión prcesal, de manera que permitan la interperabilidad cn el rest de las aplicacines, entendiend la misma n sl en l referente al intercambi entre sistemas de infrmación sin cualquier entrada salida de dats y dcuments de ls Sistemas de Gestión Prcesal, tales cm: registr de dats, impresión de dcuments, etc En rden al favrecimient de la cmpatibilidad, el impulsará ls requerimients semántics de las diferentes Administracines cn cmpetencias en materia de justicia, para su psible inclusión en el Test de cmpatibilidad, de cnfrmidad cn el CGPJ Cn la misma finalidad de desempeñar las cmpetencias asignadas al, en rden de asegurar la interperabilidad, dich órgan publicará en su sede electrónica, una vez sea creada, y prvisinalmente en aquella que se determine al efect, el cnjunt de mdels de dats de intercambi cmunes aprbads internamente y, eventualmente, ls enlaces a trs repsitris que incluyan mdels de dats específics. Página 11 de 51

12 Bases del Esquema judicial de interperabilidad y seguridad IV.- Interperabilidad técnica 10. Estándares aplicables Sin perjuici de l dispuest en el artícul 11 del Real Decret 4/2010, de 8 de ener, pr el que se regula el Esquema Nacinal de Interperabilidad, para la presentación de ls escrits telemátics se utilizará preferentemente el frmat PDF; y para la presentación de dcuments multimedia y de elements de prueba, se admitirá cualquier frmat, siempre que se aprte el sftware que permite tratarl y entender ls aspects que determinan su pertinencia, bien se adjunten ls infrmes periciales que detallen la interpretación que se derive de su aprtación El se ajustará al Catálg de Estándares definid en el marc de desarrll del ENI, sin perjuici de su cmpetencia a elabrar y publicar una guía de interperabilidad y seguridad relativa a estándares, para l n previst. V. Cmunicacines de la Administración de Justicia 11. Redes de cmunicacines de la Administración de Justicia Las Administracines cn cmpetencias en materia de justicia, para cmunicarse entre sí, utilizarán preferentemente la red de cmunicacines del Punt Neutr Judicial (PNJ) desarrllada pr el Cnsej General del Pder Judicial, la Nueva Red Judicial (NRJ) creada pr el Ministeri de Justicia, así cm tras redes de ámbit cmún que, en su cas, se establezcan. Para ell cnectarán sus redes y nds de interperabilidad a aquéllas, de frma que se facilite el intercambi de infrmación y servicis entre las mismas, así cm cn el rest de Administracines En su cas, se establecerá la psibilidad de facilitar la cnectividad de las redes rientadas a la Administración de Justicia, cn tras de las Institucines, tant de la Unión Eurpea y sus Estads miembrs, cm fuera de ella, incluyend las redes iberamericanas, mediante la Red de cmunicacines de las Administracines públicas. VI.- Reutilización y transferencia de tecnlgía 12. Cndicines de licenciamient aplicables Sin perjuici de l dispuest en el artícul 16 del Esquema Nacinal de Interperabilidad y en el artícul 55 de la Ley 18/2011 de 5 de juli, pdrán cederse aplicacines judiciales entre Página 12 de 51

13 Bases del Esquema judicial de interperabilidad y seguridad Administracines para su us pr tercers utilizand licencias de fuentes abiertas. En dicha cesión se tendrá en cuenta que el fin perseguid es el aprvechamient, reutilización y prtección cntra su aprpiación en exclusiva pr parte de tercers, en términs que eximan de respnsabilidad al cedente pr un psible mal us del cesinari de tercers ya sea cnsentid fraudulent. 13. Directris de aplicacines reutilizables El Ministeri de Justicia mantendrá, en el Punt de Acces General de la Administración de Justicia, el directri general de aplicacines judiciales para su libre reutilización, de acuerd cn l que se establece en el artícul 56 de la Ley 18/2011, de 5 de juli, y cn ls instruments derivads de la Unión Eurpea, e impulsará el mantenimient del mism, en clabración cn el rest de Administracines cmpetentes en materia de justicia, para l que, en su cas, pdrá tener en cuenta l dispuest en el artícul 6 p) del Real Decret 396/2013, de 7 de juni, reguladr del Cmité técnic estatal de la Administración judicial electrónica. Se prmverá el desarrll de guías técnicas, frmats y estándares cmunes de especial interés para el desarrll de la Administración judicial electrónica en el marc institucinal de cperación en materia de administración electrónica Para el mantenimient del directri general de aplicacines judiciales, el Ministeri de Justicia pdrá hacer us de recurss ya existentes rientads a la gestión de sftware de fuentes abiertas gestinad pr entidades especializadas en dicha actividad. VII. Firma electrónica 14. Interperabilidad en la plítica de firma electrónica y de certificads El en el us de sus cmpetencias definirá, aprbará y publicará en su sede y en el Punt de Acces General a la Administración de Justicia, una vez sean creadas, y prvisinalmente en aquella que se determine al efect, una plítica de firma electrónica y de certificads que servirá de marc general de interperabilidad Las Administracines cn cmpetencias en materia de justicia adptarán la plítica marc de firma electrónica y de certificads de la Administración de Justicia publicada pr el, y sól de frma justificada, aprbarán y publicarán tras diferentes en la crrespndiente sede judicial electrónica La plítica marc estará dividida en ds seccines: la plítica de generación y la de cmprbación. a) En la sección de generación de firmas electrónicas se establecerán las cndicines para la generación de dcuments firmads sellads electrónicamente pr el persnal al servici de la Página 13 de 51

14 Bases del Esquema judicial de interperabilidad y seguridad Administración de Justicia, y pr ls sistemas de firma electrónica de sell electrónic autmatizads utilizads en su ámbit. b) En la sección de cmprbación de firmas electrónicas se establecerán las cndicines para la cmprbación de validez de dcuments firmads electrónicamente pr ciudadans pr sus representantes, y prfesinales que se relacinan cn la misma, sellads electrónicamente pr empresas, entidades y rganisms que se relacinan cn la Administración de Justicia. Esta sección se definirá de frma que se acepten tds ls certificads cualificads emitids cn arregl a l dispuest en el artícul 22 del Reglament eurpe 910/2014, de 23 de juli, de Identificación electrónica y servicis de cnfianza para las transaccines electrónicas en el mercad interir Las ficinas judiciales receptras de dcuments electrónics, dcuments administrativs electrónics y dcuments judiciales electrónics permitirán la validación de firmas electrónicas que incluyan referencias a tras plíticas de firma, cuand n cntradigan la plítica general relativa a la aceptación de firmas electrónicas. Las sedes y subsedes judiciales electrónicas deberán equiparse cn certificads electrónics que garanticen el cifrad de las cmunicacines desde su establecimient, cumpliend así l previst en el artícul 18.1 de la Ley reguladra. Ls certificads utilizads para cifrar las cmunicacines cn las páginas de internet de sedes y subsedes judiciales electrónicas, así cm cn ls registrs judiciales electrónics, deberán adquirirse a Prestadres de Servicis de Certificación incluids en ls aplicativs de navegación de páginas internet cmúnmente utilizads. 15. Aspects de interperabilidad judicial relativs a ls prestadres de servicis de certificación Ls prestadres de servicis de certificación, en materia de cmpatibilidad, interperabilidad y seguridad, deberán actuar de cnfrmidad cn l previst en la Ley 18/2011, de 5 de juli, en el Reglament eurpe UE 910/2014 de 23 de juli, en el presente text y su nrmativa de desarrll. Asimism, deberán cumplir cn l previst pr ls rganisms de nrmalización en relación cn ls estándares y nrmas técnicas aplicables, especialmente respect a ls requisits técnics y peracinales que psibilitan la expedición de certificads cualificads. Cuand emitan certificads de persnal al servici de la Administración de Justicia, para ls sistemas de firma electrónica de sell electrónic autmatizads, pdrán incluir en ls camps de unidad rganizativa, la infrmación necesaria para identificar adecuadamente al ente u órgan titular del sell, de cnfrmidad cn el artícul 20 de la Ley 18/2011, de 5 de juli. Página 14 de 51

15 Bases del Esquema judicial de interperabilidad y seguridad Ls prestadres de servicis de certificación incluids en las listas TSL (Trusted Service Status List, listad de prestadres de servicis de certificación de cnfianza) administradas en el ámbit de la Unión Eurpea y en ls rganisms de supervisión y acreditación de prestadres de servicis de certificación de ls países miembrs, gzarán de presunción de admisibilidad en la plítica de firma, de cmprbación de firmas y sells electrónics de la Administración de Justicia de cnfrmidad cn l dispuest en el artícul 22 del Reglament eurpe UE 910/2014 de 23 de juli Ls prestadres de servicis de certificación, de cnfrmidad cn l descrit en su Declaración de Prácticas de Certificación, aplicarán l siguiente: a) Ls estándares relativs a plíticas y prácticas de certificación y generación de certificads electrónics; estad de ls certificads; dispsitivs cualificads de creación de firma; prgramas cntrladres; dispsitivs criptgráfics; interfaces de prgramación; tarjetas criptgráficas; cnservación de dcumentación relativa a ls certificads y servicis; y límites de ls certificads, cnfrme a l establecid en el antecedente apartad 14. b) La incrpración, dentr de ls certificads, de infrmación relativa a las direccines de Internet dnde se frecen servicis de validación del prpi certificad sin cste algun. 16. Platafrmas de validación de certificads electrónics y de firma electrónica Ls certificads admisibles deberán cntener la dirección electrónica del servici de cmprbación de validez individual del certificad. Opcinalmente pueden cntener, además, la dirección electrónica de tr servici de cmprbación de validez que trgue acces a lista de certificads revcads y n caducads del mism tip que el cuestinad, igualmente sin cste algun Ls certificads pdrán ser validads mediante platafrmas de validación de certificads electrónics y de firma electrónica, que prprcinarán servicis de cnfianza a las aplicacines usuarias cnsumidras de ls servicis de certificación y firma, prprcinand servicis de validación de ls certificads y firmas generadas y admitidas en diverss ámbits de las Administracines cn cmpetencias en materia de justicia Estas platafrmas incrprarán las listas de cnfianza de ls certificads interperables entre las distintas Administracines nacinales y eurpeas según el esquema perativ de gestión crrespndiente de la lista de cnfianza (TSL), de acuerd cn en el artícul 22 del Reglament UE 910/2014, de 23 de juli. Página 15 de 51

16 Bases del Esquema judicial de interperabilidad y seguridad VIII. Recuperación y cnservación del dcument judicial electrónic 17. Cndicines para la recuperación y cnservación de dcuments judiciales electrónics Las Administracines cn cmpetencias en materia de justicia adptarán las medidas rganizativas y técnicas necesarias cn el fin de garantizar la interperabilidad en relación cn la recuperación y cnservación de ls dcuments judiciales electrónics a l larg de su cicl de vida. Tales medidas, sin perjuici de l establecid en las guías de interperabilidad y seguridad, garantizarán en td cas: a) La definición de una plítica de gestión de dcuments judiciales electrónics en cuant al tratamient, de acuerd cn las nrmas y prcedimients específics que se hayan de utilizar en la frmación y gestión de ls dcuments y expedientes judiciales electrónics. b) La inclusión en ls expedientes judiciales electrónics de un índice electrónic firmad pr la ficina judicial actuante, que garantice la integridad de aquells expedientes y permita su recuperación siempre que sea precis. c) La identificación única e inequívca de cada dcument judicial electrónic a través de las cnvencines adecuadas, que permitan clasificarl, recuperarl y referirse al mism cn facilidad. d) La asciación de ls metadats bligatris y, en su cas, cmplementaris, al dcument judicial electrónic, a l larg de su cicl de vida, e incrpración al esquema de metadats. e) La clasificación y tiplgía de ls dcuments judiciales electrónics, prevista en la guía de interperabilidad y seguridad del Dcument judicial electrónic, respetand l dispuest en las leyes prcesales, y en el Test de Cmpatibilidad de ls Sistemas Infrmátics de Gestión Prcesal. f) El períd de cnservación de ls dcuments judiciales electrónics, fijad en las nrmas prcesales y demás legislación aplicable, atendiend asimism, a l dispuest en el presente text sbre cnservación de la infrmación. g) El acces cmplet e inmediat a ls dcuments judiciales electrónics, cuand crrespnda, a través de métds de cnsulta en línea, que permitan la visualización de ls dcuments cn td el detalle de su cntenid, la recuperación exhaustiva y pertinente de ls dcuments, la cpia descarga en línea en ls frmats riginales y la impresión en papel de aquells dcuments que sean necesaris, de cnfrmidad cn l dispuest en las nrmas prcesales y reguladras del acces a las actuacines judiciales. En tal sentid, el sistema permitirá la cnsulta de la firma Página 16 de 51

17 Bases del Esquema judicial de interperabilidad y seguridad electrónica y sell de tiemp del dcument judicial electrónic, y de ls metadats asciads durante td el períd de cnservación del mism. h) La adpción de medidas para asegurar la cnservación de ls dcuments judiciales electrónics a l larg de su cicl de vida prcesal, cnfrme a l previst en el apartad 18 de este dcument. A tal fin, se deberá asegurar la recuperación durante el plaz mínim de cnservación determinad pr las nrmas prcesales, garantizar su cnservación a larg plaz y preservar la transparencia, memria e identificación de ls órgans u ficinas judiciales que ejerzan la cmpetencia sbre ls expedientes dcuments judiciales electrónics. i) La crdinación hrizntal entre el respnsable de gestión de dcuments judiciales y ls restantes servicis interesads en materia de archivs judiciales. j) El brrad de la infrmación, en su cas, la destrucción física de ls sprtes en ls que está fijada dicha infrmación si, cnfrme a la nrmativa sbre expurg de actuacines judiciales, así prcediera tras el resultad del prcedimient de evaluación dcumental, dejand registr de su eliminación. k) Transferencia, en su cas, de ls expedientes judiciales electrónics entre ls diferentes repsitris de ls órgans judiciales a efects de cnservación, de cnfrmidad cn l establecid en la legislación en materia de archivs, de manera que se pueda asegurar la cnservación y recuperación de dichs expedientes a medi y larg plaz. l) La frmación tecnlógica del persnal respnsable de la ejecución y del cntrl de la gestión de dcuments, así cm de su tratamient y cnservación en archivs repsitris electrónics. m) La dcumentación de ls prcedimients que garanticen la interperabilidad a medi y larg plaz, así cm las medidas de identificación, recuperación, cntrl y tratamient de ls dcuments judiciales electrónics A ls efects de l dispuest en el precedente apartad sbre archivs repsitris, las Administracines cn cmpetencias en materia de justicia crearán ls repsitris electrónics cmplementaris respect de ls archivs cnvencinales y destinads a cubrir el cnjunt del cicl de vida de ls dcuments judiciales electrónics. 18. Seguridad del dcument judicial electrónic Ls dcuments judiciales electrónics, desde que se encuentren custdiads en el sistema de gestión prcesal, gzarán de la presunción de que ls certificads electrónics cn ls que se Página 17 de 51

18 Bases del Esquema judicial de interperabilidad y seguridad firmarn eran válids en el mment de la realización de la firma electrónica, inclus cuand haya transcurrid el períd de validez de cada certificad Cuand ls dcuments judiciales electrónics incluyan un Códig Segur de Verificación, su autenticidad pdrá ctejarse en la sede subsede electrónica del órgan que l expidió, en virtud de las medidas de seguridad empleadas para su custdia. Al acceder, en la sede subsede judicial electrónica, al dcument referenciad pr el Códig Segur de Verificación, se btendrá el dcument judicial electrónic que incluirá, en su cas, las firmas electrónicas que crrespndan. Ls dcuments judiciales electrónics que se impriman serán válids en su frma impresa siempre que puedan ctejarse de la manera indicada. 19. Digitalización certificada de dcuments en sprte papel en el ámbit de la Administración de Justicia Las ficinas judiciales y el rest de órgans relacinads cn la Administración de Justicia pdrán prceder a la digitalización certificada de dcuments presentads y cnservads en papel que tengan el carácter de riginal. Ls dcuments así digitalizads tendrán la cnsideración de cpias auténticas y surtirán el efect del riginal, cn su misma validez y eficacia, de acuerd cn l que establece el artícul 28 de la Ley 18/2011, de 5 de juli Se entiende pr digitalización certificada el prces tecnlógic que permite cnvertir un dcument en sprte papel en tr sprte n electrónic, en un varis fichers electrónics que cntengan la imagen cdificada, fiel e íntegra de tal dcument, cnfrme a algun de ls frmats estándares de us cmún. Dich prces deberá incluir infrmación relativa al prces de digitalización indicada en sus metadats; un nivel de reslución adecuad al tip de dcument; y un mecanism de preservación de la integridad, tal cm una firma electrónica de un secretari judicial un sell electrónic del órgan aplicad al dcument y al sistema de cntrl de la llevanza de la digitalización. Para satisfacer ls requisits de integridad de ls sistemas de cntrl en ls prcess de digitalización también serán válids sistemas de sell de tiemp cualificad según l previst en el artícul 42 del Reglament UE 910/2014 de 23 de juli. En la digitalización certificada se hará us de un sftware de digitalización certificad cnfrme a l que se prevea en la guía de Interperabilidad y Seguridad de Digitalización Certificada en la Administración de Justicia. Página 18 de 51

19 Bases del Esquema judicial de interperabilidad y seguridad DE LA SEGURIDAD JUDICIAL ELECTRÓNICA. I. Principis básics de la seguridad judicial electrónica 20. Dimensines de seguridad Sn dimensines de la seguridad judicial electrónica de ls servicis de la infrmación: a) Autenticidad (A). b) Cnfidencialidad (C). c) Integridad (I). d) Dispnibilidad (D). e) Trazabilidad (T). f) Cnservación (Cs) Respect al Esquema Nacinal de Seguridad, en el ámbit de la Administración de Justicia se cnsidera una dimensión adicinal la cnservación. Esta dimensión se tendrá en cuenta al determinar la categría de ls sistemas que en adelante se refieren, en función de la valración del impact que tendría un incidente que afectara a la seguridad de la infrmación de ls servicis, cn perjuici para tdas las dimensines de seguridad señaladas en el apartad anterir, siguiend el prcedimient establecid en el Anex I. 21. Niveles de seguridad En aplicación del artícul 53 de la Ley 18/2011 de 5 de juli, el sistema ha de dispner de una estrategia de prtección cnstituida pr múltiples capas de seguridad que permite una gestión de incidentes más adecuada Ls niveles de seguridad se aplican a las dimensines de seguridad de ls servicis de la infrmación y a las categrías de ls sistemas de infrmación. La categría de un sistema, que pdrá ser Básica, Media Alta, se determinará pr la máxima clasificación que alcance una más de las dimensines de seguridad respect a ls servicis que presta la infrmación que maneja. Las dimensines de seguridad se clasifican cm de nivel Baj, Medi Alt, según el impact perjuici que supnga un incidente de seguridad sbre las funcines de la rganización, sus activs las persnas que intervienen. Página 19 de 51

20 Bases del Esquema judicial de interperabilidad y seguridad II. Organización, gestión y requisits mínims de seguridad 22. Requisits mínims de seguridad En l que se refiere a ls sistemas de infrmación, para garantizar ls aspects de seguridad judicial electrónica, se enumeran ls requisits mínims que tdas las Administracines cn cmpetencias en materia de justicia deben cumplir. Dichs requisits serán desarrllads mediante la guía técnica de seguridad Tds ls órgans superires de las Administracines cn cmpetencias en materia de justicia deberán dispner frmalmente de su plítica de seguridad, que será aprbada pr el titular del órgan superir crrespndiente. Esta plítica de seguridad, se adptará en base a ls principis básics indicads y se desarrllará aplicand ls siguientes requisits mínims: a) Organización e implantación del prces de seguridad. b) Análisis y gestión de ls riesgs. c) Gestión de persnal. d) Prfesinalidad. e) Autrización y cntrl de ls access. f) Prtección de las instalacines. g) Adquisición de prducts. h) Seguridad pr defect. i) Integridad y actualización del sistema. j) Prtección de la infrmación almacenada y en tránsit. k) Prevención ante trs sistemas de infrmación intercnectads. l) Registr de actividad. m) Incidentes de seguridad. n) Cntinuidad de la actividad. ) Mejra cntinua del prces de seguridad. Tds ests requisits mínims se exigirán en prprción a ls riesgs identificads en cada sistema, según l descrit en el artícul 12 y siguientes del Esquema Nacinal de Seguridad. Página 20 de 51

21 Bases del Esquema judicial de interperabilidad y seguridad 23. Cumplimient de requisits mínims Para dar cumplimient a ls requisits mínims anterirmente establecids, las Administracines cn cmpetencias en materia de justicia e institucines judiciales aplicarán las medidas de seguridad indicadas en el Anex II incrprad a este dcument, que tiene en cuenta aspects específics respect a las dimensines de seguridad aplicables en la Administración de Justicia, así cm l indicad en el Anex II del Esquema Nacinal de Seguridad La relación de medidas seleccinadas del Anex II se frmalizará en un dcument denminad Declaración de Aplicabilidad, firmad pr el respnsable de seguridad Las medidas de seguridad referenciadas en el Anex II pdrán ser reemplazadas pr tras cmpensatrias siempre y cuand se justifique dcumentalmente que prtegen igual mejr el riesg sbre ls activs (Anex I) y se satisfacen ls principis básics y ls requisits mínims. Cm parte integral de la Declaración de Aplicabilidad se indicará de frma detallada la crrespndencia entre las medidas cmpensatrias implantadas y las medidas del Anex II que cmpensan y el cnjunt será bjet de la aprbación frmal pr parte del respnsable de seguridad 24. Guía técnica de seguridad El, en el ejercici de sus cmpetencias, aprbará las instruccines técnicas de seguridad de bligad cumplimient en la Administración de Justicia baj la frma de guía técnica de seguridad. Para ell tendrá en cuenta las guías de seguridad de las tecnlgías de la infrmación y las cmunicacines elabradas pr el Centr Criptlógic Nacinal La guía técnica de seguridad tendrá en cuenta las nrmas armnizadas a nivel eurpe que resulten de aplicación. III. Cmunicacines electrónicas 25. Cndicines técnicas de seguridad de las cmunicacines, ntificacines y publicacines electrónicas Las cndicines técnicas de seguridad de las cmunicacines electrónicas, se fijarán de acuerd a l establecid en las nrmas prcesales y en la Ley 18/2011, de 5 de juli, y serán implementadas cnfrme a las presentes Bases. Página 21 de 51

22 Bases del Esquema judicial de interperabilidad y seguridad Las cmunicacines a través de medis electrónics se realizarán, en td cas, cn sujeción a l dispuest en la legislación prcesal y serán válidas siempre que exista cnstancia de la transmisión, y se puedan acreditar ls siguientes aspects: su puesta a dispsición, su recepción acces al cntenid pr el destinatari, sus fechas respectivas, la integridad del cntenid de las cmunicacines, y la identificación, cn la autenticación que sea exigible al remitente y al destinatari de las mismas, cn psibilidad de acreditar tds ests aspects Ls requisits de seguridad e integridad de las cmunicacines, publicacines y ntificacines electrónicas se establecerán en cada cas de frma aprpiada al carácter de ls dats bjet de aquéllas, de acuerd cn criteris de prprcinalidad, cnfrme a l dispuest en la legislación vigente en materia de prtección de dats de carácter persnal y en las leyes prcesales Las cmunicacines, publicacines y ntificacines electrónicas realizadas en ls términs indicads en el apartad anterir, tendrán el valr y la eficacia jurídica que crrespnda a su respectiva naturaleza, de cnfrmidad cn la nrma prcesal aplicable al supuest cncret Para las publicacines edictales electrónicas, se garantizará la autenticidad del rganism que l publique, así cm la integridad de la infrmación publicada, en la sede subsede judicial electrónica. IV. Estad de seguridad de ls sistemas 26. Infrme del estad de la seguridad El articulará ls prcedimients necesaris para cncer regularmente el estad de las principales variables tecnlógicas de la seguridad, en ls sistemas de infrmación a ls que se ha hech referencia, de frma que permita elabrar un perfil general del estad de la seguridad de la Administración de Justicia Cn este bjet, el recmendará indicadres de la seguridad para dichs sistemas de infrmación que tendrán en cuenta ls prcedimients y metdlgías que elabre el Centr Criptlógic Nacinal. Página 22 de 51

23 Bases del Esquema judicial de interperabilidad y seguridad V. Respuesta a ls incidentes de seguridad 27. Crdinación frente a incidentes de seguridad de la infrmación Dentr del se fmentará el establecimient de ls prtcls y acuerds de clabración cn el Centr Criptlógic Nacinal (CCN) para la crdinación y prestación de servicis de respuesta a incidentes de seguridad. VI. Categrización y medidas de seguridad de ls sistemas de la Administración de Justicia 28. Categrías de seguridad En el ámbit de la Administración de Justicia se establecen dimensines de seguridad que añaden la cnservación a las definidas en el marc del Esquema Nacinal de Seguridad. En relación cn las categrías de seguridad, se ha tenid en cuenta l dispuest en el artícul 43 del Esquema Nacinal de Seguridad cual se refleja en el Anex I del presente dcument. 29. Medidas de seguridad De acuerd a ls niveles y categrías establecidas en el Anex II y según ls criteris de gravedad establecids en el Anex I ls sistemas de la Administración de Justicia aplicarán las medidas de seguridad crrespndientes. Página 23 de 51

24 Bases del Esquema judicial de interperabilidad y seguridad ACTUALIZACIÓN, DESARROLLO Y FORMACIÓN I. Desarrll de las Bases del Esquema judicial de interperabilidad y seguridad 30. Actualización permanente Para el desarrll, perfeccinamient y la actualización de las presentes Bases, el elabrará: a) Las crrespndientes guías y nrmas técnicas de aplicación. b) Una guía técnica de seguridad que desarrlle ls requisits mínims de seguridad fijads en este dcument c) En el marc de sus cmpetencias, cualquier tra nrmativa cuya necesidad venga impuesta pr el desarrll de la Administración judicial electrónica. 31. Frmación Ls funcinaris de ls cuerps al servici de la Administración de Justicia y demás persnal de la misma, recibirán la frmación necesaria para garantizar el cncimient de estas Bases, a cuy fin las diferentes Administracines e institucines judiciales cmpetentes dispndrán l necesari para que dichs funcinaris reciban la frmación necesaria y adecuada a sus tereas respectivas. 32. Desarrll De cnfrmidad cn l dispuest en el Títul V de la Ley 18/2011, de 5 de juli, y en el Real Decret 396/2013, de 7 de juni, el elabrará, aprbará y difundirá las guías de interperabilidad y seguridad de las tecnlgías de la infrmación y las cmunicacines (GIS), sin perjuici de la aprbación pr el Cnsej General del Pder Judicial de aquellas guías que afecten a la cmpatibilidad, materia reservada a dich Órgan en el art , párrafs segund y tercer, de la Ley Orgánica 6/1985, de 1 de juli, del Pder Judicial. A ests efects se establece cm lista inicial de guías a desarrllar, las siguientes: a) Expediente judicial electrónic: tratará de su estructura y frmat, así cm de las especificacines técnicas de ls servicis de remisión y puesta a dispsición. b) Dcument judicial electrónic: tratará ls metadats exigibles en el mism y su carácter, la asciación de ls dats y metadats de firma de sellad de tiemp y ls frmats de dcument. Página 24 de 51

25 Bases del Esquema judicial de interperabilidad y seguridad c) Digitalización certificada en la Administración de Justicia: tratará ls frmats y estándares aplicables, ls niveles de calidad, las cndicines técnicas y ls metadats asciads al prces de digitalización, así cm el prcedimient de hmlgación de las slucines de digitalización certificada. d) Prcedimients de cpiad auténtic y cnversión entre dcuments judiciales electrónics, así cm desde papel u trs medis físics a frmats electrónics. e) Prtcls de intermediación de dats: tratará las especificacines de ls prtcls de intermediación de dats que faciliten la integración y reutilización de servicis en la Administración de Justicia y que serán de aplicación para ls prestadres y cnsumidres de tales servicis. f) Relación de mdels de dats que tengan el carácter de cmunes en la Administración de Justicia y aquells que se refieran a materias sujetas a intercambi de infrmación cn ls ciudadans, prfesinales de la justicia y tras Administracines. g) Plítica de gestión de dcuments electrónics: incluirá pautas para la asignación de respnsabilidades, tant directivas cm prfesinales; la definición de ls prgramas, prcess y cntrles de gestión de dcuments; así cm la administración de ls repsitris electrónics y la dcumentación de ls misms, a desarrllar pr la Administración de Justicia. h) Declaracines de cnfrmidad cn las Bases del Esquema judicial de interperabilidad y seguridad: establecerá las reglas para la aplicación de l dispuest en el apartad 4 de este dcument. i) Guía técnica de seguridad. j) Cualquier tra guía de interperabilidad y seguridad que el cnsidere necesaria para regular trs aspects de la interperabilidad y seguridad judiciales que, cn suficiente entidad, n estuviere cntemplad en ls punts anterires Asimism, será de aplicación pr parte de la Administración de Justicia, cuand crrespnda, la nrma técnica de interperabilidad de Catálg de estándares, que venga a establecer el cnjunt de dichs estándares que deban satisfacer de frma estructurada y cn indicación de ls criteris de selección y cicl de vida aplicads, l previst en el apartad 10 de este mism dcument. 33. Adecuación de sistemas, aplicacines y servicis En ls nuevs sistemas, aplicacines y servicis se bservará l establecid en las presentes Bases desde la cnfiguración de ls misms, y respect de ls ya existentes a la definitiva adpción de ests criteris, adecuándse a ells de frma que permitan su cumplimient. Página 25 de 51

26 Bases del Esquema judicial de interperabilidad y seguridad De cnfrmidad cn la dispsición adicinal tercera de la Ley 18/2011, de 5 de juli, y cn el artícul 6 del Real Decret 396/2013, de 7 de juni, reguladr del Cmité técnic estatal de la Administración judicial electrónica, las Administracines cmpetentes en materia de justicia, dentr del plaz legal, deberán infrmar a dich Órgan de crdinación, del cumplimient de la interperabilidad, elabrand y remitiend al mism, en cas cntrari, un plan de adecuación de las actuacines, así realizadas cm previstas, para garantizar la interperabilidad. Página 26 de 51

27 Bases del Esquema judicial de interperabilidad y seguridad ANEXO I. CATEGORÍAS DE LOS SISTEMAS Ls sistemas que prestan servicis en la Administración de Justicia gestinan la infrmación de su ámbit, en l que se refiere a su seguridad, se clasifican cm de categría Básica, Media Alta. Esta clasificación se determina pr el mayr nivel que alcanza una más de las dimensines de seguridad señaladas en el apartad 20, pr cada servici prestad infrmación gestinada en el sistema, en función del impact de las cnsecuencias que un incidente de seguridad pueda tener sbre ellas. Ls niveles aplicables a las dimensines de seguridad sn Baj, Medi Alt. Para determinar la categría de un sistema, hay que tener en cuenta, pr tant, ls servicis que presta y la infrmación que gestina, y cóm se ven afectads pr ls incidentes de seguridad en función de cada dimensión de seguridad, de frma que para cada servici infrmación se determine el nivel que crrespnde la dimensión aplicable. Para determinar la categría de un sistema, es de aplicación el Anex I del Esquema Nacinal de Seguridad, teniend en cuenta la salvedad de que en el marc del presente text se cnsidera, pr imperativ de la aplicación del artícul 53 de la Ley 18/2011 de 5 de juli, una dimensión de seguridad adicinal muy relevante en el ámbit judicial, cual es la de Cnservación, identificada abreviadamente cm Cs. Página 27 de 51

28 Bases del Esquema judicial de interperabilidad y seguridad ANEXO II. MEDIDAS DE SEGURIDAD En las Bases del Esquema judicial de interperabilidad y seguridad se detallan las medidas de seguridad que sn de aplicación a ls sistemas infrmátics judiciales siguiend la estructura del Anex II del Esquema Nacinal de Seguridad. Sin embarg n tdas las medidas se aplican de la misma frma que en el Esquema Nacinal de Seguridad, y pr ell, en este Anex se detallan ls aspects en ls que las Bases del Esquema judicial de interperabilidad y seguridad se diferencian del Esquema Nacinal de Seguridad. Al final del Anex se incluye un cuadr que expresa pr adición, n sl las diferentes, sin el cnjunt de medidas de seguridad aplicables a ls sistemas infrmátics empleads en la Administración de Justicia. Tds ls sistemas utilizads en la Administración de Justicia deben cumplir cn ls requisits mínims de seguridad definids en plítica de seguridad a que se refiere el apartad 22 del cuerp de este mism dcument. Para garantizar el cumplimient de ests requisits deben aplicarse las medidas de seguridad adecuadas, que se describen en el presente Anex. Las medidas de seguridad se estructuran en base: Al marc rganizativ Al marc peracinal A su categrización cm medida de prtección Para determinadas categrías de sistemas serán de aplicación n ciertas medidas de seguridad, y, además, respect a algunas medidas, las exigencias de sistemas de una determinada categría serán superires a ls de categría inferir. Cuand se cnsidera la categría del sistema para establecer una medida de seguridad, se valrarán tdas las dimensines. Sin embarg, para algunas medidas de seguridad sl se cnsideran algunas de las dimensines de seguridad. Para entender la tabla siguiente, debe cnsiderarse que algunas medidas de seguridad sn de carácter general, y se aplican tmand en cnsideración la categría del sistema (B: Básica, M: Media, A: Alta), l que implica que en la valración del sistema se han cnsiderad para ls servicis que presta la infrmación que gestina el impact de incidentes de seguridad en tdas las dimensines aplicables e identificadas pr sus iniciales: D [Dispnibilidad], A [Autenticidad], I [Integridad], C [Cnfidencialidad], T [Trazabilidad] y Cs [Cnservación]. Página 28 de 51