Arranca el curso, nos despedimos del verano y desde APDTIC queremos aprovechar para hacer un repaso por las novedades más importantes en materia protección de datos y ciberseguridad que han tenido lugar en lo que va de año.
Ya en enero hacíamos un adelanto de lo que estaba por venir, pero ahora queremos hacer hincapié en las normas y leyes que se han aprobado definitivamente y que seguro que, de una u otra manera, te interesa conocer. ¡Empezamos!
La Directiva Europea NIS2
La Directiva NIS1, en vigor desde 2016, ha sido esencial para lograr establecer un marco normativo que garantice la máxima seguridad en los sistemas de información de toda la Unión Europea. Sin embargo, la constante evolución de las amenazas ha hecho que, poco a poco, se haya ido quedando obsoleta.
Era necesario, por lo tanto, el desarrollo de una segunda versión, la Directiva NIS2, aplicable desde octubre de este mismo año. Con ella, se actualizan y fortalecen las medidas ya incluidas en la NIS1 y se amplía el ámbito de aplicación, dando más cobertura a los servicios y sectores más relevantes social y económicamente hablando.
Además, la NIS2 ha conseguido:
- Reforzar los requisitos de seguridad.
- Mejorar la notificación de incidentes.
- Abordar la seguridad en toda la cadena de suministro.
- Reforzar la divulgación de vulnerabilidades.
- Establecer una red de soporte de crisis europea.
El Reglamento de Inteligencia Artificial (RIA)
Sobre esta normativa clave para garantizar una Inteligencia Artificial (IA) segura hemos hablado largo y tendido en APDTIC. Se trata de un reglamento que busca promover una IA focalizada en el ser humano y en proteger su salud, su seguridad y sus derechos fundamentales. Asimismo, la protección del medioambiente y de la democracia también se tienen muy presentes. En resumen, se elabora para protegernos más y mejor de los posibles efectos perjudiciales de los sistemas de IA.
Sin embargo, todo esto no es impedimento para que, al mismo tiempo, el RIA establezca las bases para la libre circulación de servicios y mercancías basados en IA, proclamando para ello el total apoyo de la UE a la innovación de esta tecnología.
Como dato interesante a señalar, en España se ha creado la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), que tiene como misión asegurar que se cumplen los requerimientos y objetivos del RIA a nivel estatal.
El Esquema Nacional de Seguridad
Los principios y requisitos que se incluyen en el Esquema Nacional de Seguridad (ENS) proporcionan a las organizaciones la protección más adecuada en el ámbito de la prestación de servicios y el tratamiento de la información. De esta forma, aseguran el acceso, la integridad, la autenticidad, la confidencialidad, la trazabilidad y la conservación de los datos gestionados a través de medios electrónicos. Algo que, visto desde el punto de vista de los ciudadanos, supone tener la seguridad de que sus Administraciones Públicas (y las empresas que les prestan servicios a estas) están salvaguardando en todo momento su información y respetando sus derechos.
Sobre este último punto, en APDTIC contamos desde junio con la certificación correspondiente.
El Reglamento e-IDAS 2 y la identificación electrónica
El Reglamento eIDAS 2 (actualización del eIDAS) es otra de las novedades que nos ha traído este 2024, e incluye la creación de la conocida como cartera digital europea, aunque esta todavía no se encuentra operativa. Cuando lo esté, permitirá a todos los ciudadanos europeos disponer de una identidad digital segura y única, válida para múltiples sectores como la salud, la educación o las finanzas. Así, se pretende dotarnos de un mayor control sobre nuestros datos personales y garantizarnos que se hace un uso más seguro, siempre acorde al RGPD.
El Reglamento de Datos
El Reglamento de Datos incluye una serie de normas europeas encaminadas a asegurar un acceso y una adecuada protección de los datos personales de todos los usuarios, especialmente los que se generan a partir de productos conectados (televisiones o electrodomésticos inteligentes, por ejemplo). En pocas palabras, es un reglamento muy útil porque deja bien claro quién puede usar los datos, qué datos se pueden emplear y bajo qué condiciones puede hacerse.
Hasta aquí nuestro resumen de las novedades legislativas más importantes que se han producido hasta ahora, aunque continuaremos comentando todo lo que suceda en el plano de la ciberseguridad y la protección de los datos personales.
