A Lei 39/2015, de 1 de outubro, do procedimento administrativo comum das administrações públicas, recolhe no seu artigo 13 os direitos relativos à segurança e confidencialidade dos dados das pessoas que figurem nos ficheiros, sistemas e aplicações das administrações públicas.

Por outra parte, no seu artigo 156, a Lei 40/2015, de 1 de outubro, de regime jurídico do sector público, faz referência ao Esquema nacional de segurança no âmbito da Administração electrónica, que está regulado pelo Real decreto 3/2010, de 8 de janeiro.

O Esquema nacional de segurança persegue a criação das condições necessárias de confiança no uso dos meios electrónicos, através de medidas para garantir a segurança dos sistemas, dos dados, das comunicações e dos serviços electrónicos, que permita à cidadania e às administrações públicas o exercício de direitos e o cumprimento de deveres através da aplicação segura destas tecnologias.

No seu artigo 11, o Esquema nacional de segurança estabelece que todos os órgãos superiores das administrações públicas disporão formalmente da sua política de segurança e que, nela, deverá constar a organização e implantação do processo de segurança.

Para dar cumprimento a esse artigo, a Xunta de Galicia conta com a política de segurança da informação da Administração geral e do sector público autonómico da Galiza, aprovada pelo Conselho da Xunta e publicado na Resolução de 10 de julho de 2015, da Agência para a Modernização Tecnológica da Galiza, pela que se dá publicidade à política de segurança da informação da Administração geral e do sector público autonómico da Galiza.

No ponto 5.5.b) desta política, introduz-se a figura do coordenador/a de Segurança da Informação, quem assume a coordinação dos assuntos relativos à segurança da informação dentro do seu âmbito de actuação. Esta figura define-se com mais precisão no modelo de róis e responsabilidades aprovado pela Comissão de Segurança e Governo Electrónico, onde se recomenda que as suas funções sejam assumidas por um órgão colexiado, previsão posteriormente recolhida no ponto dois do Decreto 169/2016, de 24 de novembro, pelo que se modifica o Decreto 73/2014, de 12 de junho, pelo que se acreditem e regulam os órgãos colexiados com competências em matéria de segurança da informação e governo electrónico da Administração geral e do sector público autonómico da Galiza.

De acordo ao anterior, mediante a presente ordem,

RESOLVO:

Artigo 1. Criação e adscrição do Comité de Segurança da Informação da Conselharia de Cultura, Educação e Ordenação Universitária

Acredite-se o Comité de Segurança da Informação adscrito à Conselharia de Cultura, Educação e Ordenação Universitária, como um órgão colexiado dos previstos na Lei 16/2010, de 17 de dezembro, de organização e funcionamento da Administração geral e do sector público autonómico da Galiza.

Artigo 2. Composição

1. O Comité de Segurança da Informação estará composto:

a) Pela pessoa titular da Vicesecretaría Geral da conselharia, que representará a sua presidência.

b) Pelas pessoas titulares de cada uma das subdirecções gerais da conselharia.

c) Por uma pessoa representante de cada uma das chefatura territoriais da conselharia.

d) Por uma pessoa representante da Fundação Cidade da Cultura da Galiza.

e) Por uma pessoa representante da Fundação Camilo José Zela.

f) Por uma pessoa representante da Agência Galega das Indústrias Culturais.

g) Por uma pessoa representante da Fundação Rof Codina.

h) Por uma pessoa representante da Agência para a Qualidade do Sistema Universitário da Galiza.

i) Por uma pessoa representante da Junta Autonómica de Directores/as de Centros de Ensino não Universitários.

j) Pelas pessoas representantes do órgão ou entidade correspondente que execute as competências TIC para a Conselharia, tanto na área de educação como na área de cultura, património cultural e política linguística.

2. Exercerá as funções da secretaria do órgão, sem voz e sem voto, uma pessoa funcionária da Secretaria-Geral Técnica da conselharia, designada pela presidência do comité.

3. O Comité de Segurança da Informação deve propor, dentre os seus membros, uma pessoa representante na Subcomisión de Segurança definida no Decreto 73/2014, de 12 de junho, pelo que se acreditem e regulam os órgãos colexiados com competências em matéria de segurança da informação e governo electrónico da Administração geral e do sector público autonómico da Galiza, assim como uma pessoa suplente.

4. As nomeações das pessoas representantes pertencentes à conselharia, que não sejam por razão dos seus cargos, serão realizados pela Secretaria-Geral Técnica. As nomeações das pessoas representantes das entidades dependentes da conselharia, que não sejam por razão dos seus cargos, serão realizados pelas pessoas responsáveis das entidades. As nomeações das pessoas representantes da Agência para a Modernização Tecnológica da Galiza, que não sejam por razão dos seus cargos, serão realizados pela pessoa responsável da Agência para a Modernização Tecnológica da Galiza.

Artigo 3. Âmbito de actuação

O Comité de Segurança da Informação da Conselharia de Cultura, Educação e Ordenação Universitária terá como âmbito de actuação os aspectos relativos à segurança da informação requeridos à Conselharia de Cultura, Educação e Ordenação Universitária pela legislação aplicável, pela normativa de protecção de dados de carácter pessoal e outras, assim como pela normativa corporativa de maior nível, e que não sejam competência da Amtega ou das unidades TIC com competências não assumidas por esta.

Artigo 4. Funções

O Comité de Segurança da Informação da Conselharia de Cultura, Educação e Ordenação Universitária terá as seguintes funções dentro do seu âmbito de actuação:

a) Coordenar os assuntos relativos à segurança da informação.

b) Promover a formação e conscienciação em matéria de segurança da informação.

c) Determinar as decisões que se hão tomar para proteger adequadamente a informação e os serviços e supervisionar a implantação destas decisões em todos os aspectos não relacionados com as TIC.

d) Servir de interlocutor com a Direcção, com o resto da organização e com terceiros. Em especial, participar, mediante uma pessoa representante, na Subcomisión de Segurança.

e) Velar porque se mantenha aliñada a segurança com os objectivos da organização.

f) Conhecer a normativa aplicável em matéria de segurança da informação e vigiar as mudanças que se produzam e as suas possíveis consequências.

g) Aqueles outros assuntos que lhe encomende a Conselharia de adscrição, a Comissão de Segurança e Governo Electrónico e os que lhe atribua a normativa neste âmbito.

Artigo 5. Funcionamento

1. O Comité poderá aprovar as suas próprias normas de funcionamento e regime interno para o melhor exercício das suas funções, nas cales se preverá a utilização preferente das tecnologias da informação como ferramenta para a agilização do seu funcionamento.

2. Sem prejuízo do anterior, o funcionamento do comité ajustar-se-á ao estabelecido nos artigos 16 ao 21 da Lei 16/2010, de 17 de dezembro, de organização e funcionamento da Administração geral e do sector público autonómico da Galiza, e nos artigos 15 ao 18 da Lei 40/2015, de 1 de outubro, de regime jurídico do sector público.

Disposição adicional primeira. Não incremento da despesa

A constituição e o funcionamento do órgão colexiado previsto nesta ordem não suporão em nenhum caso um incremento da despesa pública e não gerará aumento dos créditos orçamentais atribuídos à Conselharia de Cultura, Educação e Ordenação Universitária.

Disposição adicional segunda. Presença equilibrada de mulheres e homens

Na composição do comité atenderá ao princípio de presença equilibrada de mulheres e homens na medida do possível. A comunicação que se realize para a designação de representantes lembrará a importância social de tender a este objectivo de igualdade.

Disposição adicional terceira. Constituição

A sessão constitutiva do Comité de Segurança da Informação da Conselharia de Cultura, Educação e Ordenação Universitária terá lugar no prazo máximo de 3 meses a partir da entrada em vigor desta ordem.

Disposição derradeiro única. Entrada em vigor

Esta ordem entrará em vigor o dia da sua publicação no Diário Oficial da Galiza.

Santiago de Compostela, 30 de junho de 2017

Román Rodríguez González
Conselheiro de Cultura, Educação e Ordenação Universitária