Legislación › Real Decreto
Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
Derogada o sin vigencia Ministerio de la Presidencia · Publicada el 29 de enero de 2010 · Último cambio el 4 de mayo de 2022 · Ver en el BOE
Índice
- no 2 redacciones · cambió el 04/05/2022
- Preámbulo
- CAPÍTULO I
- Artículo 1. Objeto.
- Artículo 2. Definiciones y estándares.
- Artículo 3. Ámbito de aplicación.
- CAPÍTULO II
- Artículo 4. Principios básicos del Esquema Nacional de Seguridad.
- Artículo 5. La seguridad como un proceso integral.
- Artículo 6. Gestión de la seguridad basada en los riesgos.
- Artículo 7. Prevención, reacción y recuperación.
- Artículo 8. Líneas de defensa.
- Artículo 9. Reevaluación periódica.
- Artículo 10. La seguridad como función diferenciada.
- CAPÍTULO III
- Artículo 11. Requisitos mínimos de seguridad. 2 redacciones · cambió el 04/11/2015
- Artículo 12. Organización e implantación del proceso de seguridad.
- Artículo 13. Análisis y gestión de los riesgos.
- Artículo 14. Gestión de personal.
- Artículo 15. Profesionalidad. 2 redacciones · cambió el 04/11/2015
- Artículo 16. Autorización y control de los accesos.
- Artículo 17. Protección de las instalaciones.
- Artículo 18. Adquisición de productos de seguridad y contratación de servicios de seguridad. 2 redacciones · cambió el 04/11/2015
- Artículo 19. Seguridad por defecto. 2 redacciones · cambió el 04/11/2015
- Artículo 20. Integridad y actualización del sistema.
- Artículo 21. Protección de información almacenada y en tránsito.
- Artículo 22. Prevención ante otros sistemas de información interconectados.
- Artículo 23. Registro de actividad.
- Artículo 24. Incidentes de seguridad. 2 redacciones · cambió el 04/11/2015
- Artículo 25. Continuidad de la actividad.
- Artículo 26. Mejora continua del proceso de seguridad.
- Artículo 27. Cumplimiento de requisitos mínimos. 2 redacciones · cambió el 04/11/2015
- Artículo 28. Infraestructuras y servicios comunes.
- Artículo 29. Instrucciones técnicas de seguridad y guías de seguridad. 2 redacciones · cambió el 04/11/2015
- Artículo 30. Sistemas de información no afectados.
- CAPÍTULO IV
- Artículo 31. Condiciones técnicas de seguridad de las comunicaciones electrónicas.
- Artículo 32. Requerimientos técnicos de notificaciones y publicaciones electrónicas.
- Artículo 33. Firma electrónica.
- CAPÍTULO V
- Artículo 34. Auditoría de la seguridad.
- CAPITULO VI
- Artículo 35. Informe del estado de la seguridad. 2 redacciones · cambió el 04/11/2015
- CAPÍTULO VII
- Artículo 36. Capacidad de respuesta a incidentes de seguridad de la información. 2 redacciones · cambió el 04/11/2015
- Artículo 37. Prestación de servicios de respuesta a incidentes de seguridad a las Administraciones públicas. 2 redacciones · cambió el 04/11/2015
- CAPÍTULO VIII
- Artículo 38. Sedes y registros electrónicos.
- Artículo 39. Ciclo de vida de servicios y sistemas.
- Artículo 40. Mecanismos de control.
- Artículo 41. Publicación de conformidad.
- CAPÍTULO IX
- Artículo 42. Actualización permanente.
- CAPÍTULO X
- Artículo 43. Categorías.
- Artículo 44. Facultades.
- Disposición adicional primera. Formación.
- Disposición adicional segunda. Comité de Seguridad de la Información de las Administraciones Públicas. 2 redacciones · cambió el 04/11/2011
- Disposición adicional tercera. Modificación del Reglamento de desarrollo de la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre. 2 redacciones · cambió el 04/11/2015
- Disposición adicional cuarta. Desarrollo del Esquema Nacional de Seguridad. 2 redacciones · cambió el 04/11/2015
- Disposición transitoria. Adecuación de sistemas.
- Disposición derogatoria única.
- Disposición final primera. Título habilitante.
- Disposición final segunda. Desarrollo normativo.
- Disposición final tercera. Entrada en vigor.
- Firma
- ANEXOS
- ANEXO I
- ANEXO II
- ANEXO III
- ANEXO IV
- ANEXO V


