Tercera sesión de los "Jueves, con DINTEL'2007"
Políticas y Proyectos TIC, en el Ministerio de Administraciones Públicas y en el Ministerio de Agricultura, Pesca y Alimentación
El Subdirector General de Simplificación Administrativa y Programas de Atención al Ciudadano del Ministerio de Administraciones Públicas, D. Ernesto Abati García-Manso, y el Responsable del Área de Seguridad de la Subdirección General de Informática y Comunicaciones del Ministerio de Agricultura, Pesca y Alimentación, D. Manuel Ruiz del Corral, intervinieron en la tercera Sesión del Seminario "Jueves, con DINTEL'2007"
Madrid, 22 de Marzo de 2007
D. Ernesto Abati comenzó su exposición señalando que su intervención iba a centrarse en el anteproyecto de Ley de Acceso Electrónico de los Ciudadanos a las Administraciones Públicas, que fija el 31 de diciembre de 2009 como fecha en la que cualquier ciudadano debe poder acceder a cualquier trámite de la Administración de forma telemática.
La interoperabilidad es uno de los factores que ha derivado esta Ley, ya que no es un problema tecnológico sino organizativo, y con este proyecto de Ley se apuesta por relanzar todos los esquemas de interoperabilidad entre Administraciones.
El eje central de la Ley es proporcionar y dotar de una serie de derechos a los ciudadanos, exigibles por ellos de forma judicial si no se prestan. El principal es que a partir del 31 de diciembre de 2009 cualquier ciudadano pueda relacionarse de forma electrónica con cualquier Administración Pública.
Por primera vez se plantea el concepto de la sede electrónica y de la atribución de una serie de características de responsabilidad, publicidad, calidad, fiabilidad y de verdadero organismo virtual de prestación de servicios.
El ciudadano va a tener el derecho de elegir el canal de relación con la Administración.
La Ley pretende hacer una regulación de la firma electrónica a través de los principios de máxima flexibilidad y proporcionalidad, obtando por una solución muy amplia a la hora de reconocer la firma electrónica; siendo cada Administración la que decida a qué servicios se puede acceder con cada sistema de firma.
La Ley consagra la figura del Registro Electrónico Común, abierto a una pluralidad de organismos. Permite la remisión a ese Registro de escritos no normalizados.
Establece la creación de las figuras del Esquema Nacional de Interoperabilidad y el Esquema Nacional de Seguridad, es decir, la fijación de estándares comunes para el juego administrativo y seguridad de este país.
En definitiva el proyecto es muy flexible con lo que en ocasiones es tildado de demasiado innovador. El proyecto será aprobado por las Cortes antes del verano.
D. Manuel Ruiz señaló que su intervención iba a estar centrada en el planteamiento de la gestión de la seguridad de los Sistemas de Información del Ministerio de Agricultura, Pesca y Alimentación.
En febrero de 2005 se crea el Área de Seguridad de Sistemas de Información con el objetivo de gestionar y centralizar todas las actuaciones de seguridad informática del Ministerio, y lanzar el primer Plan Director de Seguridad de los Sistemas de Información, puesto en marcha en diciembre de ese año.
Desde el 2006 y hasta la actualidad se han ejecutado las líneas maestras del Plan Director, y formalizado ejecutiva y formalmente el Área de Seguridad. El objetivo final es establecer un Sistema de Gestión de la Seguridad de los Sistemas de Información alineado con la ISO 27001.
El Ministerio se encuentra a caballo entre una coherente gestión de la información y el establecimiento de las métricas de primer nivel de seguridad, una vez consolidado el planteamiento operativo.
Como debilidades se encuentra la excesiva dependencia del valor técnico, la dispersión de la información y un bajo nivel de procedimentación. Una de las grandes fortalezas es el apoyo directivo, así como una potente infraestructura desplegada dentro del Ministerio y la existencia del Área de Seguridad dentro del mismo.
En concreto las iniciativas que se están llevando a cabo van desde actuaciones dentro del ámbito de la calidad, gestión de incidencias, establecimiento de procedimientos de valor, etc. Se está en fase de procedimentación de la seguridad en todas las áreas, dentro de sistemas, comunicaciones, desarrollos, etc.
La dimensión de concienciación que tienen todos los proyectos que se están llevando a cabo es muy importante, ya que no se trata de imponer las cosas, sino de concienciar a los usuarios de las carencias existentes y la necesidad de cubrirlas.
Mesa presidencial
Asistentes
D. Ernesto Abati
Subdirector General de Simplificación Administrativa
y Programas de Atención
MINISTERIO DE ADMINISTRACIONES PÚBLICAS
D. Manuel Ruiz
Responsable del Área de Seguridad
Subdirección General de Informática y Comunicaciones
MINISTERIO DE AGRICULTURA, PESCA Y ALIMENTACIÓN
, auditoría y seguridad - 2006