Gobernuak zibersegurtasunari buruzko NIS Zuzentarauaren transposiziorako Errege Lege Dekretua onartu du

06/09/2018
Ekonomia eta Enpresa Ministerioa
  • Arauak identifikatu egiten du zer sektoretan bermatu behar den informazio-sare eta -sistemen babesa, eta zibersegurtasun-intzidenteak jakinarazteko eskakizunak ezartzen ditu
  • Zuzentarauaren transposizioaren helburua erabiltzaileen konfiantza areagotzea eta zerbitzu digitalen garapen nazionala bultzatzea da
  • Gobernuak gaur onartu du, Ministroen Kontseiluan, zibersegurtasunari buruzko Europako Zuzentarauaren transposiziorako Errege Lege Dekretua, NIS Zuzentaraua izenaz ezagutzen dena. Zehazki, Europako Parlamentuaren eta Kontseiluaren 2016ko uztailaren 6ko 2016/1148 (EB) Zuzentarauaren transposizioa egiten du Espainiako ordenamendu juridikora; zuzentarau hori Europar Batasunean informazio-sareen eta -sistemen segurtasun-maila komun handia bermatzeko neurriei buruzkoa da.

    Gobernuak gaur onartu du, Ministroen Kontseiluan, zibersegurtasunari buruzko Europako Zuzentarauaren transposiziorako Errege Lege Dekretua, NIS Zuzentaraua izenaz ezagutzen dena. Zehazki, Europako Parlamentuaren eta Kontseiluaren 2016ko uztailaren 6ko 2016/1148 (EB) Zuzentarauaren transposizioa egiten du Espainiako ordenamendu juridikora; zuzentarau hori Europar Batasunean informazio-sareen eta -sistemen segurtasun-maila komun handia bermatzeko neurriei buruzkoa da.

    Estatuko Aldizkari Ofizialean (BOE) argitaratzen den egunetik hasita, Gobernuak gehienez ere 30 egun balioduneko epea izango du Diputatuen Kongresuan baliozkotzeko.

    Gobernua, kargua hartu zuenetik, lanean aritu da mugarri hori ahalik eta lasterren lortzeko eta zuzentarauak ezartzen dituen epeak betetzeko, besteak beste, legeak xede dituen funtsezko zerbitzuen operadoreak izendatzeko.

    Errege lege-dekretu hau erkidegoarentzat funtsezkoak diren zerbitzuak ematen dituzten erakundeei aplikatuko zaie, baldin eta beren jarduera egiteko informazio-sare eta -sistemen mendeko badira. Errege lege-dekretu honen aplikazio-eremua Zuzentarauan berariaz jasota ez dauden sektoreetara zabaltzen da, Errege Lege Dekretu honi ikuspegi globala emateko, nahiz eta haren legeria espezifikoa babestu. Horrez gain, komunikazio elektronikoen sareak ustiatzeko eta zerbitzuak eta lotutako baliabideak emateko jardueren kasuan, baita konfiantzazko zerbitzu elektronikoen kasuan ere –Zuzentarau horretatik kanpo geratzen dira espresuki–, Errege Lege Dekretua operadore kritikoei soilik aplikatuko zaie. Halaber, araudi berria zerbitzu digital jakin batzuen hornitzaileei ere aplikatuko zaie.

    Errege Lege Dekretuak informazio-sareen eta -sistemen babesa bermatu behar den sektoreak identifikatzen ditu, eta prozedurak ezartzen ditu sektore horietan eskaintzen diren funtsezko zerbitzuak identifikatzeko, bai eta zerbitzu horiek ematen dituzten operadore nagusiak identifikatzeko ere; hala, Zuzentarauak horretarako ezarritako gehieneko epea betetzen du (2018ko azaroaren 9koa).

    Gardentasuna

    Besteak beste, Errege Lege Dekretuak funtsezko zerbitzuen operadoreei eta zerbitzu digitalen hornitzaileei eskatzen die funtsezko zerbitzuak eta zerbitzu digitalak emateko erabiltzen dituzten informazio-sare eta -zerbitzuetan gertatzen diren gorabehera nabarmenak jakinaraz ditzatela. Arauak erakunde jakinarazlea eta gertatutako gorabeherei buruzko informazioa ematen duten langileak babesten ditu; informazio konfidentziala gordetzen du, publikoari edo jakinarazitakoaz bestelako agintariei zabaldu ahal izateko; eta gorabeherak jakinarazteko betebeharra ez dagoenean, baimena ematen du.

    Errege lege-dekretu honen onarpenarekin, Gobernuak barne-merkatuaren garapena bultzatu nahi du, funtsezko zerbitzuak eta zerbitzu digitalak ematen dituzten informazio-sareen eta -sistemen segurtasun-maila hobetuz eta erabiltzaileek eta zerbitzu-emaileek informazio-teknologien erabileran duten konfiantza handituz.

    Europan zeharreko zerbitzuak ematea ere erraztuko da, estatu kide guztietan antzeko baldintzak ezartzen baitira zerbitzu-emaileei buruz informazio-sareen eta -sistemen segurtasunaren alorrean. Horrela, betekizun horien zatiketa murriztuko da eta Europako zibersegurtasun-industria sustatuko da.

    Azkenik, informazio-sareak eta -sistemak inplikatzen dituzten delituen aurkako borrokaren eraginkortasuna hobetu nahi da, segurtasun publikoan eta, batzuetan, segurtasun nazionalean duten eragina murriztuz.