LexTotal

Legislación › Real Decreto-ley

Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.

En vigor Jefatura del Estado · Publicada el 8 de septiembre de 2018 · Último cambio el 30 de marzo de 2022 · Ver en el BOE

Índice

  1. [preambulo]
  2. TÍTULO I
  3. Artículo 1. Objeto.
  4. Artículo 2. Ámbito de aplicación.
  5. Artículo 3. Definiciones.
  6. Artículo 4. Directrices y orientaciones comunitarias.
  7. Artículo 5. Salvaguarda de funciones estatales esenciales.
  8. TÍTULO II
  9. Artículo 6. Identificación de servicios esenciales y de operadores de servicios esenciales.
  10. Artículo 7. Comunicación de actividad por los proveedores de servicios digitales.
  11. TÍTULO III
  12. Artículo 8. Marco estratégico de seguridad de las redes y sistemas de información.
  13. Artículo 9. Autoridades competentes. 2 redacciones · cambió el 30/03/2022
  14. Artículo 10. Funciones de las autoridades competentes.
  15. Artículo 11. Equipos de respuesta a incidentes de seguridad informática de referencia. 2 redacciones · cambió el 05/11/2019
  16. Artículo 12. Requisitos y funciones de los CSIRT de referencia.
  17. Artículo 13. Punto de contacto único.
  18. Artículo 14. Cooperación con otras autoridades con competencias en seguridad de la información y con las autoridades sectoriales.
  19. Artículo 15. Confidencialidad de la información sensible.
  20. TÍTULO IV
  21. Artículo 16. Obligaciones de seguridad de los operadores de servicios esenciales y de los proveedores de servicios digitales. 2 redacciones · cambió el 30/03/2022
  22. Artículo 17. Normas técnicas.
  23. Artículo 18. Sectores con normativa específica equivalente.
  24. TÍTULO V
  25. Artículo 19. Obligación de notificar.
  26. Artículo 20. Protección del notificante.
  27. Artículo 21. Factores para determinar la importancia de los efectos de un incidente.
  28. Artículo 22. Notificación inicial, notificaciones intermedias y notificación final.
  29. Artículo 23. Flexibilidad en la observancia de los plazos para la notificación.
  30. Artículo 24. Incidentes que afecten a servicios digitales.
  31. Artículo 25. Tramitación de incidentes con impacto transfronterizo.
  32. Artículo 26. Información al público.
  33. Artículo 27. Información anual al punto de contacto único y al grupo de cooperación.
  34. Artículo 28. Obligación de resolver los incidentes, de información y de colaboración mutua.
  35. Artículo 29. Cooperación en lo relativo a los incidentes que afecten a datos personales.
  36. Artículo 30. Autorización para la cesión de datos personales.
  37. Artículo 31. Notificaciones voluntarias.
  38. TÍTULO VI
  39. Artículo 32. Supervisión de los operadores de servicios esenciales.
  40. Artículo 33. Supervisión de los proveedores de servicios digitales.
  41. Artículo 34. Cooperación transfronteriza.
  42. TÍTULO VII
  43. Artículo 35. Responsables.
  44. Artículo 36. Infracciones.
  45. Artículo 37. Sanciones.
  46. Artículo 38. Graduación de la cuantía de las sanciones.
  47. Artículo 39. Proporcionalidad de sanciones.
  48. Artículo 40. Infracciones de las Administraciones públicas.
  49. Artículo 41. Competencia sancionadora.
  50. Artículo 42. Concurrencia de infracciones.
  51. Disposición adicional primera. Relación inicial de servicios esenciales y operadores de servicios esenciales.
  52. Disposición adicional segunda. Comunicaciones electrónicas y servicios de confianza.
  53. Disposición adicional tercera. Notificación de violaciones de seguridad de los datos personales a través de la plataforma común prevista en este real decreto-ley.
  54. Disposición adicional cuarta. Proveedores de servicios digitales ya existentes.
  55. Disposición final primera. Título competencial.
  56. Disposición final segunda. Incorporación del Derecho de la Unión Europea.
  57. Disposición final tercera. Habilitación para el desarrollo reglamentario.
  58. Disposición final cuarta. Entrada en vigor.
  59. [firma]