La agenda del Consejo

Durante esta reunión, se han tratado temas como la próxima constitución del Foro Nacional de Ciberseguridad; las medidas adoptadas en el marco del 5G;  la situación de la candidatura de León a convertirse en la sede del Centro Europeo de Competencia Industrial, Tecnológica y en Investigación así como los avances de los trabajos relativos al desarrollo del Reglamento de desarrollo del RDL 12/2018.

Asimismo, se ha abordado el proceso de revisión de la Directiva (UE) 2016/1148, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión, (Directiva NIS), así como de los grupos de trabajo del Grupo de Cooperación recogidos en esta Directiva.

En cuanto a la actualización de pasos que se han dado y los que están previstos para garantizar la seguridad de las redes 5G en España, cabe señalar que, hasta la fecha, se ha elaborado un análisis de riesgos 5G en el ámbito nacional y se han identificado las medidas de seguridad de la caja de herramientas publicada por la Comisión Europea (Toolbox) que se han implantado a nivel nacional. En 2019 se emitió una consulta pública a fin de elaborar un proyecto de ley que reflejara la posición nacional con respecto a la ciberseguridad en las redes 5G y las medidas a tomar en relación a los proveedores de alto riesgo. Actualmente se está trabajando en la elaboración de dicho anteproyecto de ley.

En referencia a determinadas informaciones aparecidas en los medios de comunicación, sobre la resolución de certificación de un producto 5G de HUAWEI, publicada en el BOE del pasado 20 de mayo, el subdirector del CCN precisó el alcance, contenido y significado de las certificaciones de seguridad que emite el CCN utilizando la norma internacional ISO-15408. En este sentido, el CCN advirtió que, con la certificación de este producto, en concreto de la marca, no se puede inferir en ningún caso un aval de la seguridad de la tecnología de HUAWEI.

En cuanto al Foro Nacional de Ciberseguridad, la Estrategia Nacional de Ciberseguridad, aprobada en el Consejo de Seguridad Nacional en abril de 2019, expone que la colaboración público-privada es un elemento clave y promueve  la creación del Foro Nacional de Ciberseguridad. Este Foro nace con el objetivo de dar respuesta a las incertidumbres y preocupaciones que se asocian a la ciberseguridad en un entorno de colaboración global, que integra a representantes de la sociedad civil, expertos independientes, sector privado, la academia, asociaciones y organismos sin ánimo de lucro, entre otros, a fin de potenciar y crear sinergias público-privadas. Será un organismo de debate, consulta y cooperación público-privada que ayude en la formulación de la política de Seguridad Nacional en el ámbito de la ciberseguridad.

En la pasada reunión del Consejo Nacional de Ciberseguridad celebrada el 21 de febrero de 2020, se aprobó la constitución del mismo. El Foro, estará presidido por el Vicepresidente del Consejo Nacional de Ciberseguridad y Director del Departamento de Seguridad Nacional y Vicepresidido por la Directora General de INCIBE y el Subdirector del CCN. El dia 10 d ejulio, se ha presentado al Consejo para su validación la propuesta de composición de los organismos que formarán parte del mismo para su constitución oficial.

Este hito supone la puesta en marcha del Foro. Además, el Consejo Nacional de Ciberseguridad ha aprobado sus primeras líneas de trabajo: la Cultura de Ciberseguridad, el apoyo a la Industria e I+D+i y la Formación y Talento en ciberseguridad, acciones todas ellas alineadas con medidas recogidas en la Estrategia Nacional de Ciberseguridad.

Por otro lado, también se ha subrayado la importancia de la Candidatura Española de la ciudad de León para albergar el Centro Europeo de Competencia Industrial, Tecnológica y en Investigación, haciendo especial hincapié en los próximos pasos en los que se están trabajando en el proceso selección de la UE y el impulso de dicha candidatura como oportunidad de relevancia para España.

En cuanto a los trabajos enmarcados en el ámbito europeo, se ha presentado el proceso que la Comisión Europea está llevando a cabo para la revisión de la Directiva NIS, que tendrá en cuenta el alineamiento con otras iniciativas legislativas y la información recabada durante las visitas a los distintos EEMM, consultas con los stakeholders relevantes, un análisis de impacto y una consulta pública abierta desde el pasado día 7 de julio hasta el próximo día 2 de octubre. La Comisión, además, está trabajando en la elaboración de una nueva Estrategia de Ciberseguridad.

Por último, se han puesto en común los últimos pasos tomados por el Grupo de Cooperación NIS, establecido en dicha Directiva. En España, la representación en este Grupo está coordinada por el Departamento de Seguridad Nacional, en representación del Consejo de Seguridad Nacional como Punto de Contacto Único establecido en el RDL 12/2018 que transpone la Directiva NIS a nuestro ordenamiento jurídico, y varios Departamentos participan en los distintos grupos de trabajo establecidos sobre temas como requisitos de seguridad, notificación de incidentes, 5G, construcción de capacidades, elecciones o gestión de crisis.