Article 27. G estió d’incidents de la seguretat de la informació

Article 27. G estió d’incidents de la seguretat de la informació

1. Els incidents referits a l’Àrea de Transformació Digital s’han de comunicar al Consell Superior de la Justícia, que aplica les activitats detallades al procediment de gestió d’incidents.

2. Aquest procediment té com a objectiu assegurar un enfocament coherent i eficaç per a la identificació, l’avaluació, la contenció, l’erradicació i la recuperació d’incidents de seguretat de la informació, incloent-hi la comunicació dels esdeveniments de seguretat i vulnerabilitats.

3. Els controls estan agrupats en les categories següents:

a) Establiment d’un procés de gestió d’incidents.

b) Identificació i avaluació d’incidents.

c) Contenció i erradicació d’incidents.

d) Recuperació de dades.

e) Comunicació d’incidents.

4. Hi ha d’haver un procés integral de detecció, reacció i recuperació davant de codis danyosos mitjançant el desenvolupament de procediments que cobreixin els mecanismes de detecció, els criteris de classificació i els procediments d’anàlisi i resolució, així com les vies de comunicació a les parts interessades i el registre de les actuacions. Aquest registre s’empra per a la millora contínua de la seguretat del sistema.

a) Les mesures de prevenció poden incorporar components orientats a la dissuasió o a la reducció de la superfície d’exposició, i han d’eliminar o reduir la possibilitat que les amenaces arribin a materialitzar-se.

b) Les mesures de detecció van dirigides a descobrir la presència d’un ciberincident.

c) Les mesures de resposta es gestionen en temps oportú, estan orientades a la restauració de la informació i els serveis que poguessin haver-se vist afectats per un incident de seguretat.

d) El sistema d’informació garanteix la conservació de les dades i la informació en suport electrònic.

5. Perquè la informació i els serveis no es vegin perjudicats per incidents de seguretat, el Consell Superior de la Justícia implementa les mesures de seguretat establertes per les NIS-AD, l’ENS-AD i el RIC-AD, així com qualsevol altre control addicional que hagi identificat com a necessari, mitjançant una avaluació d’amenaces i riscos. Aquests controls, així com els rols i les responsabilitats de seguretat de tot el personal, estan clarament definits i documentats.

6. Quan es produeix una desviació significativa dels paràmetres que s’hagin preestablert com a normals, s’han d’establir els mecanismes de detecció i report necessaris perquè arribin als responsables regularment.

7. S’estableixen les mesures següents de reacció davant d’incidents de seguretat:

a) Mecanismes per respondre eficaçment als incidents de seguretat.

b) Designar un punt de contacte per a les comunicacions respecte a incidents detectats en altres departaments o en altres organismes.

c) Establir protocols per a l’intercanvi d’informació relacionada amb l’incident. Això inclou comunicacions, en ambdós sentits, amb els equips de resposta a emergències (CERT).

d) Per garantir la disponibilitat dels serveis, el Consell Superior de la Justícia disposa dels mitjans i les tècniques necessaris que permeten garantir la recuperació dels serveis més crítics.