El pasado sábado, 8 de septiembre, se aprobó en el Boletín Oficial del Estado (BOE) el Real Decreto-ley 12/2018 con el que se incorporaba al ordenamiento jurídico español la Directiva NIS, que busca identificar los sectores en los que se debe garantizar la protección de las redes y sistemas de información y establecer las exigencias de notificación de ciberincidentes. El real decreto señala al CCN-CERT, del que InnoTec (Grupo Entelgy) es principal proveedor, como el CSIRT de referencia para el Sector Público y como coordinador nacional de respuesta técnica en los supuestos de especial gravedad. La transposición de esta iniciativa busca aumentar la confianza e impulsar el desarrollo nacional de los servicios digitales.
El decreto menciona también que el CCN-CERT se coordinará con otros dos CSIRT de referencia en la respuesta a incidentes y gestión de riesgos: INCIBE-CERT (operado por el Instituto Nacional de Ciberseguridad y CNPIC) y el ESPDEF-CERT, del Ministerio de Defensa. Así pues, con los tres CSIRT de referencia colabora InnoTec, que comparte también con todos ellos la participación en el Foro CSIRT.es. Este foro de Equipos de Ciberseguridad y Gestión de Incidentes españoles tiene entre sus principales objetivos el proteger el ciberespacio español, intercambiando información sobre ciberseguridad y actuar de forma rápida y coordinada ante cualquier incidente que pueda afectar simultáneamente a distintas entidades en nuestro país.
Este foro es una plataforma independiente de confianza y sin ánimo de lucro compuesto por los equipos de respuesta a incidentes de seguridad CSIRT/CERT, cuyo ámbito de actuación o comunidad de usuarios en la que opera, se encuentra dentro del territorio español.
