Defensa regula las medidas de seguridad de la información en poder de las empresas

(Infodefensa.com) Madrid – El Ministerio de Defensa ha aprobado una Orden por la que se adecúan las normas y medidas de seguridad de la información del Departamento en poder de las empresas.

La Orden DEF/2524/2012, de 8 de noviembre, entró en vigor el día 29 de noviembre, un día después de su publicación en el Boletín Oficial de la Defensa.

En su único artículo, recoge que la seguridad de la información del Ministerio de Defensa en poder de las empresas se regirá por lo establecido en el artículo 21 y la disposición adicional quinta de la Ley 24/2011 de contratos del sector público en los ámbitos de la defensa y de la seguridad, y por lo dispuesto en el apartado 7.5 de la Política de la Seguridad de la Información del Departamento aprobada por la Orden Ministerial 76/2006.

En este sentido, el artículo 21.2 de la Ley 24/2011establece que el órgano de contratación deberá incluir la exigencia a los candidatos o licitadores de estar en posesión de las correspondientes habilitaciones en materia de seguridad de empresa y, en su caso, de establecimiento de conformidad en todo caso con el grado de clasificación de la información.

Asimismo, la disposición adicional quinta de la referida ley establece que, para los contratos públicos que supongan el uso de información clasificada o requieran el acceso a la misma, deberá tenerse en cuenta lo establecido en las disposiciones reglamentarias que dicte la Autoridad Nacional de Seguridad para la seguridad de la información clasificada originada por las partes del Tratado del Atlántico Norte, por la Unión Europea y por la Unión Europea Occidental.

Por su parte, la Orden Ministerial 76/2006 establece que el desarrollo normativo de segundo nivel incluirá, entre otras, las normas de seguridad de la información en poder de las empresas.

En su Disposición Adicional Única, la nueva Orden recoge que la Secretaría de Estado de Defensa procederá al desarrollo de las normas de la Seguridad de la Información en poder de las empresas, adecuadas a la Ley 24/2011 y a la Orden Ministerial 76/2006, en un plazo no superior a tres meses desde su entrada en vigor, es decir, antes del 1 de marzo.

Igualmente, en la Disposición Derogatoria Única, se establece que quedan derogadas la Orden Ministerial Comunicada 17/2001, por la que se aprueba el Manual de Protección de Materias Clasificadas del Ministerio de Defensa en poder de las empresas, y la Orden Ministerial Comunicada 44/2001, por la que se aprueba la Normativa para aplicación del Manual de Protección de Materias Clasificadas del Ministerio de Defensa en poder de las empresas.