Publicadas las estrategias de Ciberseguridad, Protección Civil y Seguridad Aeroespacial de ámbito nacional

Mediante distintas publicaciones normativas el BOE del 30 de abril de 2019 publica las tres estrategias nacionales de seguridad aeroespacial, de protección civil y de ciberseguridad, con el consenso de las Comunidades Autónomas y con aportaciones realizadas por expertos de los ámbitos público y empresarial en cada una de las áreas.

Estrategia Nacional de Ciberseguridad 2019

La Estrategia Nacional de Ciberseguridad desarrolla las previsiones de la Estrategia de Seguridad Nacional de 2017 en el ámbito de la ciberseguridad, considerando los objetivos generales, el objetivo del ámbito y las líneas de acción establecidas para conseguirlo.

El documento se estructura en cinco capítulos.

El primero, titulado «El ciberespacio, más allá de un espacio común global», proporciona una visión de conjunto del ámbito de la ciberseguridad, los avances realizados en materia la materia desde la aprobación de la Estrategia de 2013, las razones que afianzan la elaboración de la Estrategia Nacional de Ciberseguridad 2019, así como las principales características que impulsan su desarrollo.

El segundo capítulo, titulado «Las amenazas y desafíos en el ciberespacio» determina las principales amenazas del ciberespacio que derivan de su condición de espacio global común, de la elevada tecnificación y de la gran conectividad que posibilita la amplificación del impacto ante cualquier ataque. Clasifica estas amenazas y desafíos en dos categorías: por un lado, las que amenazan a activos que forman parte del ciberespacio; y por otro, aquellos que usan el ciberespacio como medio para realizar actividades maliciosas e ilícitas de todo tipo.

El tercer capítulo, titulado «Propósito, principios y objetivos para la ciberseguridad» aplica los principios rectores de la Estrategia de Seguridad Nacional 2017 (Unidad de acción, Anticipación, Eficiencia y Resiliencia) a cinco objetivos específicos. Su desarrollo, se plasma en el cuarto capítulo titulado «Líneas de acción y medidas», donde se establecen siete líneas de acción y se identifican las medidas para el desarrollo de cada una de ellas.

Dichas líneas de acción se dirigen a: reforzar las capacidades ante las amenazas provenientes del ciberespacio; garantizar la seguridad y resiliencia de los activos estratégicos para España; impulsar la ciberseguridad de ciudadanos y empresas; reforzar las capacidades de investigación y persecución de la cibercriminalidad, para garantizar la seguridad ciudadana y la protección de los derechos y libertades en el ciberespacio; impulsar la ciberseguridad de ciudadanos y empresas; potenciar la industria española de ciberseguridad, y la generación y retención de talento, para el fortalecimiento de la autonomía digital; contribuir a la seguridad del ciberespacio en el ámbito internacional, promoviendo un ciberespacio abierto, plural, seguro y confiable en apoyo de los intereses nacionales y desarrollar una cultura de ciberseguridad de manera que se contribuya al Plan Integral de Cultura de Seguridad Nacional.

El quinto capítulo, titulado «La ciberseguridad en el Sistema de Seguridad Nacional» define la arquitectura orgánica de la ciberseguridad. Bajo la dirección del Presidente del Gobierno, la estructura se compone de tres órganos: el Consejo de Seguridad Nacional, como Comisión Delegada del Gobierno para la Seguridad Nacional; el Consejo Nacional de Ciberseguridad, que apoya al Consejo de Seguridad Nacional y asiste al Presidente del Gobierno en la dirección y coordinación de la política de Seguridad Nacional en el ámbito de la ciberseguridad, y fomenta las relaciones de coordinación, colaboración y cooperación entre Administraciones Públicas y entre estas y el sector privado, y el Comité de Situación que, con el apoyo del Departamento de Seguridad Nacional, apoyará a la gestión de las situaciones de crisis en cualquier ámbito, que por su transversalidad o dimensión, desborden las capacidades de respuesta de los mecanismos habituales.

Se complementa este sistema con la Comisión Permanente de Ciberseguridad, que facilita la coordinación interministerial a nivel operacional en el ámbito de la ciberseguridad, siendo el órgano que asistirá al Consejo Nacional de Ciberseguridad sobre aspectos relativos a la valoración técnica y operativa de los riesgos y amenazas a la ciberseguridad; las autoridades públicas competentes y CSIRT (Computer Security Incident Response Team) de referencia nacional, y se incorpora la creación de un elemento novedoso de colaboración público privada, el foro Nacional de Ciberseguridad.

Asimismo, en este último capítulo, se exponen a modo de conclusión, unas consideraciones finales y se concretan los mecanismos para la actualización y evaluación de la Estrategia.

• Orden PCI/487/2019, de 26 de abril, por la que se publica la Estrategia Nacional de Ciberseguridad 2019, aprobada por el Consejo de Seguridad Nacional.

Estrategia Nacional de Protección Civil

Para avanzar hacia una acción pública basada en esa seguridad humana, se pone el foco en las políticas y servicios de protección civil, y en la importancia de considerar la diversidad de la sociedad sobre la que proyecta su actuación. Por este motivo, y con la intención de afrontar los nuevos escenarios y profundizar en la generación de una verdadera resiliencia social, se incorporan a esta estrategia como factores potenciadores del riesgo aquellos condicionantes sociales, económicos o personales que pueden situar a las personas en una situación de especial vulnerabilidad ante las catástrofes y emergencias, en consonancia con el artículo 4 de la Ley 17/2015, donde se prevé:

? Una Estrategia Nacional de Protección Civil que integrará y alineará todas las actuaciones de la Administración General del Estado en el ámbito de la protección civil, que debe ser aprobada por el Consejo de Seguridad Nacional a propuesta del Ministro del Interior.

? Una Estrategia del Sistema Nacional de Protección Civil que debe servir de base a las actuaciones de las distintas administraciones territoriales en el ámbito de sus respectivas competencias. Las líneas básicas de esta Estrategia del Sistema, las aprobará el Consejo Nacional de Protección Civil, máximo órgano de coordinación interadministrativa en este ámbito.

• Orden PCI/488/2019, de 26 de abril, por la que se publica la Estrategia Nacional de Protección Civil, aprobada por el Consejo de Seguridad Nacional.

Estrategia de Seguridad Aeroespacial Nacional

La Estrategia de Seguridad Aeroespacial Nacional desarrolla las previsiones de la Estrategia de Seguridad Nacional de 2017 en el ámbito de la seguridad del espacio aéreo y ultraterrestre, considerando los objetivos generales, el objetivo del ámbito y las líneas de acción establecidas para conseguirlo.

El documento se articula en cuatro capítulos:

El primero, titulado «Visión integral de la Seguridad Aeroespacial», detalla aspectos generales de los sectores aéreo y espacial, describe brevemente su marco regulatorio, y justifica el uso de una única estrategia de seguridad aeroespacial para proteger los principales intereses nacionales en este ámbito.

El segundo capítulo «Amenazas y desafíos en el ámbito aeroespacial» define los conceptos de amenaza y desafío, y determina que las vulnerabilidades principales del ámbito aeroespacial derivan de su condición de espacio global común, de la elevada tecnificación de toda la infraestructura que opera y de la gran interconectividad, que posibilita los «efectos en cadena».

El tercer capítulo «Objetivo, Principios y Líneas de Acción» aplica los principios rectores de la Estrategia de Seguridad Nacional 2017 (Unidad de acción, Anticipación, Eficiencia y Resiliencia) a las cinco líneas de acción definidas en la misma para el ámbito aeroespacial, desarrollando medidas para cada una de ellas.

1.?Fomentar una actuación coordinada de todas las Administraciones Públicas y departamentos con competencias en el espacio aéreo y ultraterrestre que permita establecer sinergias y abordar soluciones transversales. Esta línea de acción se desarrolla mediante medidas en las áreas de coordinación, estructuras, formación y adiestramiento, y cultura de seguridad, para mejorar la toma de decisiones, la formación y adiestramiento avanzado del personal en gestión de crisis, la divulgación en la sociedad de la cultura de seguridad aeroespacial y las estructuras necesarias para llevar a cabo respuestas ágiles y adecuadas.

2.?Fortalecer las capacidades de los organismos e instituciones nacionales, tanto públicos como privados, con competencias en estos ámbitos, para hacer frente a las diversas amenazas y desafíos propios del espacio aéreo y ultraterrestre. Se desarrolla con medidas legales, de incremento y mejora de las capacidades de vigilancia, control y defensa del espacio aéreo, de vigilancia y seguimiento del espacio ultraterrestre, de supervivencia de infraestructuras críticas, de consolidación de la base industrial, de protección del medio ambiente, etc.

3.?Perseverar en el análisis de riesgos y evaluación de medidas contra ciberataques, actos terroristas o delictivos u otros conflictos que afecten a las instalaciones aeroportuarias o al transporte aéreo, dentro o fuera del espacio aéreo español. Se aborda esta línea de acción, con medidas en las áreas de ciberamenazas, terrorismo y desafíos, entre las que destacan el desarrollo de una política integral de ciberseguridad aeroespacial, la necesidad de canales específicos de distribución de inteligencia sobre amenazas específicas, y el incremento de capacidades del sistema español de seguimiento y vigilancia espacial.

4.?Impulsar un desarrollo normativo del uso civil de aeronaves pilotadas remotamente que garantice el necesario equilibrio entre la seguridad de las personas, instalaciones y demás usuarios del espacio aéreo, y el desarrollo tecnológico y económico de un sector pujante de la economía española. La regulación de los múltiples aspectos que implica la operación de aeronaves no tripuladas es condición indispensable para liberar el potencial del sector. La regulación se desarrolla a nivel nacional e internacional, y es muy compleja porque hay que compatibilizarla con otras regulaciones que ocupan el mismo espacio. En el contexto de la seguridad aeroespacial, las medidas de tipo legal deben complementarse con la concienciación y sensibilización en su empleo, el desarrollo de capacidades contra aeronaves no tripuladas y su normativa de aplicación.

5.?Apoyar el papel de España en el ámbito internacional, dentro del marco de compromisos y responsabilidades asumidos en materia de seguridad aérea y ultraterrestre. Se sustancia con una serie de medidas de inversión, participación y representación, acuerdos bilaterales y multilaterales, mejora de la interoperabilidad, programas duales, coordinación meteorológica y de fenómenos de meteorología espacial, y coordinación para prevención de enfermedades contagiosas.

El cuarto capítulo «La Seguridad Aeroespacial en el Sistema de Seguridad Nacional» define la arquitectura orgánica de la seguridad aeroespacial. Bajo la dirección del Presidente del Gobierno, la estructura se compone de tres órganos: el Consejo de Seguridad Nacional, como Comisión Delegada del Gobierno para la Seguridad Nacional; el Consejo Nacional de Seguridad Aeroespacial que apoyará al Consejo de Seguridad Nacional y asistirá al Presidente del Gobierno en la dirección y coordinación de la política de Seguridad Nacional en el ámbito de la seguridad aeroespacial, así como fomentando las relaciones de coordinación, colaboración y cooperación entre Administraciones Públicas y entre estas y el sector privado, y el Comité de Situación que actuará de forma complementaria al Consejo de Seguridad Nacional y, con el apoyo del Departamento de Seguridad Nacional, gestionará las situaciones de crisis del ámbito aeroespacial, que por su transversalidad o dimensión, desborden las capacidades de respuesta de los mecanismos habituales.

• Orden PCI/489/2019, de 26 de abril, por la que se publica la Estrategia de Seguridad Aeroespacial Nacional, aprobada por el Consejo de Seguridad Nacional.