LexTotal

Legislación › Real Decreto

Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

En vigor Ministerio de Asuntos Económicos y Transformación Digital · Publicada el 4 de mayo de 2022 · Último cambio el 6 de noviembre de 2024 · Ver en el BOE

Índice

  1. [preambulo]
  2. CAPÍTULO I
  3. Artículo 1. Objeto.
  4. Artículo 2. Ámbito de aplicación.
  5. Artículo 3. Sistemas de información que traten datos personales.
  6. Artículo 4. Definiciones.
  7. CAPÍTULO II
  8. Artículo 5. Principios básicos del Esquema Nacional de Seguridad.
  9. Artículo 6. La seguridad como un proceso integral.
  10. Artículo 7. Gestión de la seguridad basada en los riesgos.
  11. Artículo 8. Prevención, detección, respuesta y conservación.
  12. Artículo 9. Existencia de líneas de defensa.
  13. Artículo 10. Vigilancia continua y reevaluación periódica.
  14. Artículo 11. Diferenciación de responsabilidades.
  15. CAPÍTULO III
  16. Artículo 12. Política de seguridad y requisitos mínimos de seguridad.
  17. Artículo 13. Organización e implantación del proceso de seguridad.
  18. Artículo 14. Análisis y gestión de los riesgos.
  19. Artículo 15. Gestión de personal.
  20. Artículo 16. Profesionalidad.
  21. Artículo 17. Autorización y control de los accesos.
  22. Artículo 18. Protección de las instalaciones.
  23. Artículo 19. Adquisición de productos de seguridad y contratación de servicios de seguridad.
  24. Artículo 20. Mínimo privilegio.
  25. Artículo 21. Integridad y actualización del sistema.
  26. Artículo 22. Protección de información almacenada y en tránsito.
  27. Artículo 23. Prevención ante otros sistemas de información interconectados.
  28. Artículo 24. Registro de actividad y detección de código dañino.
  29. Artículo 25. Incidentes de seguridad.
  30. Artículo 26. Continuidad de la actividad.
  31. Artículo 27. Mejora continua del proceso de seguridad.
  32. Artículo 28. Cumplimiento de los requisitos mínimos.
  33. Artículo 29. Infraestructuras y servicios comunes.
  34. Artículo 30. Perfiles de cumplimiento específicos y acreditación de entidades de implementación de configuraciones seguras.
  35. CAPÍTULO IV
  36. Artículo 31. Auditoría de la seguridad.
  37. Artículo 32. Informe del estado de la seguridad.
  38. Artículo 33. Capacidad de respuesta a incidentes de seguridad.
  39. Artículo 34. Prestación de servicios de respuesta a incidentes de seguridad a las entidades del sector público.
  40. CAPÍTULO V
  41. Artículo 35. Administración digital.
  42. Artículo 36. Ciclo de vida de servicios y sistemas.
  43. Artículo 37. Mecanismos de control.
  44. Artículo 38. Procedimientos de determinación de la conformidad con el Esquema Nacional de Seguridad.
  45. CAPÍTULO VI
  46. Artículo 39. Actualización permanente.
  47. CAPÍTULO VII
  48. Artículo 40. Categorías de seguridad.
  49. Artículo 41. Facultades.
  50. Disposición adicional primera. Formación.
  51. Disposición adicional segunda. Desarrollo del Esquema Nacional de Seguridad. 2 redacciones · cambió el 06/11/2024
  52. Disposición adicional tercera. Respeto del principio de «no causar un perjuicio significativo» al medioambiente.
  53. Disposición transitoria única. Adecuación de sistemas.
  54. Disposición derogatoria única. Derogación normativa.
  55. Disposición final primera. Títulos competenciales.
  56. Disposición final segunda. Desarrollo normativo.
  57. Disposición final tercera. Entrada en vigor.
  58. [firma]
  59. ANEXO I
  60. ANEXO II
  61. ANEXO III
  62. ANEXO IV