Boletín nº 230 (01-12-2022)

El Pleno de esta Excma. Diputación de Córdoba, en sesión ordinaria, celebrada el día 13 de julio de 2022, aprobó Encargo a Eprinsa para el desarrollo Plan Provincial de Equipamientos Informáticos 2022 (ayuda en especie) conforme al Esquema Nacional de Seguridad, a través de medio propio, quedando como sigue:

15. ENCARGO A EPRINSA PARA EL DESARROLLO PLAN PROVINCIAL DE EQUIPAMIENTOS INFORMÁTICOS 2022 (AYUDA EN ESPECIE), CONFORME AL ESQUEMA NACIONAL DE SEGURIDAD. (GEX: 2022/29170).- Seguidamente se conoce del expediente instruido en el Departamento de Administración Electrónica en el que consta informe de la Jefa de dicho Departamento conformado jurídicamente por el Adjunto a la Jefatura de Servicio de Secretaría General, de fecha 5 de julio en curso, del siguiente tenor:

INFORME TÉCNICO-JURÍDICO SOBRE ENCARGO DE LA DIPUTACIÓN PROVINCIAL DE CÓRDOBA A SU EMPRESA PROVINCIAL DE INFORMÁTICA, S.A. (EPRINSA) PARA LA EJECUCIÓN DEL PLAN PROVINCIAL DE EQUIPAMIENTOS INFORMÁTICOS 2022 PARA ADECUACIÓN AL ENS (GEX: 2022/29170)

ANTECEDENTES DE HECHO

Primero. La Diputación de Córdoba, bajo la denominación de Empresa Provincial de Informática SA (EPRINSA), constituye una Sociedad Anónima cuyo único socio es la Excma. Diputación Provincial de Córdoba quien ha decidido llevar a cabo mediante esta forma jurídica, la actividad provincial de colaboración técnica, en materia de asesoramiento y asistencia informática, a la propia Diputación Entidades Locales de la provincia y sus organizaciones dependientes (art. 1, Estatutos), de conformidad con el artículo 85.2 de la Ley 7/1985, de 2 de abril, reguladora de Bases de Régimen Local.

Segundo. La Empresa Provincial de Informática, S.A (EPRINSA), tiene como objeto social de la misma:

a) Prestar el servicio de asistencia informática en el ámbito de la Diputación Provincial de Córdoba y Entidades o Sociedades dependientes de la misma para una mejor atención y gestión de sus necesidades y ejercicio de sus competencias.

b) La asistencia informática integral al conjunto de entidades locales de la provincia o cualquier otra institución de derecho público de las que formen parte aquellas, incluidas las sociedades Mercantiles con capital íntegramente suscrito por la Administración Local.

c) Colaborar con entes públicos y privados, en la función de crear bancos de datos así como de su utilización.

d) Desarrollar actividades de investigación y de formación de personal.

e) La producción y distribución de cartografía referente al ámbito provincial, en colaboración con el resto de organismos públicos, desarrollando la competencia provincial relativa a la cooperación técnica con aquellos y la coordinación de sus servicios.

Por su parte, la naturaleza jurídica de EPRINSA, en virtud del artículo 2. de los Estatutos de la misma, es la de medio propio personificado y servicio técnico de la Diputación de Córdoba y de sus Organismos Autónomos, pudiendo conferirle encargos de ejecución obligatoria referidos a materias incluidas en el objeto social de la Sociedad, de acuerdo con las instrucciones fijadas unilateralmente por la Diputación y con cumplimiento de los requisitos establecidos en la normativa de contratos del sector público vigente en cada momento. Las encomiendas que a tal efecto se realicen deberán ser aprobadas por el órgano competente de la Corporación Provincial.

De conformidad con el artículo 5 de los Estatutos que regulan la Sociedad, el capital social de la Empresa Provincial de Informática S.A., representado por acciones nominativas, es exclusivamente de titularidad de la Diputación Provincial de Córdoba.

Tercero. Se ha trasladado al Pleno ordinario de julio del año en curso de esta Diputación Provincial, la aprobación de los criterios del Plan Provincial de Equipamientos Informáticos 2022 para el desarrollo de las actuaciones encaminadas al cumplimiento del ENS en la provincia de Córdoba. (GEX: 2022/23902).

Cuarto. La Estrategia Provincial Córdoba Distrito Smart. Plan para el impulso digital y sostenible de la provincia de Córdoba en su línea 04 (LAP 4) Servicios públicos más eficientes y sostenibles, pretende crear un modelo de gestión inteligente de los servicios digitales eficientes y eficaces basados en la introducción de tecnología en las infraestructuras existentes que permita, además, alcanzar la máxima interoperabilidad y explotación de la información generada con las máximas garantías de seguridad digital. Como uno de los objetivos estratégicos se encuentra el OE 4.3 Garantizar una infraestructura digital segura, donde contempla como actuaciones la A4.3.1 Adopción plena del Esquema Nacional de Seguridad y la A4.3.2 Obtención de la Certificación ISO 27001 Sistemas de gestión de seguridad de la Información de EPRINSA.

Para cumplir con lo indicado en esta línea del Plan estratégico durante el mes de noviembre de 2021 en EPRINSA se procedió a la renovación del certificado de seguridad ENS en categoría media sobre los sistemas de información que sustentan los servicios de sede electrónica, administración electrónica, soporte IT (gestión de expedientes y gestión de red) y el diseño, desarrollo, implantación, soporte y mantenimiento de aplicaciones a la Diputación de Córdoba, entidades locales de la provincia y sus organizaciones dependientes, de acuerdo con la categorización del sistema vigente lo que supone continuar prestando un servicio de calidad y de garantías tanto técnicas como jurídicas en el tráfico de información electrónica entre todas las entidades del ámbito de la administración local cordobesa.

Asimismo, EPRINSA ha obtenido la Certificación ISO 27001 que garantiza que EPRINSA dispone de un sistema que permite el aseguramiento, la confidencialidad e integridad de los datos y de la información, así como de los sistemas que la procesan.

Quinto. Con la actualización del 3 de mayo de 2022 del ENS, se han introducido una serie de modificaciones que hay que seguir implementando en nuestra administración para cumplir con esta normativa estableciendo un plazo de veinticuatro meses contados a partir de su entrada en vigor. El actual establece la política de seguridad para la protección adecuada de la información tratada y los servicios prestados a través de un planteamiento común de principios básicos (7), requisitos mínimos (15), medidas de seguridad y mecanismos de conformidad y monitorización para la Administración Pública, así como para los proveedores tecnológicos del sector privado que colaboran con la Administración. El nuevo RDE tiene por objeto la actualización del Esquema Nacional de Seguridad (ENS) para adaptarlo a la nueva realidad normativa y al incremento de las ciberamenazas tanto cuantitativa como cualitativamente, y así poder garantizar una respuesta más adecuada ante los ciberataques, propiciando la resiliencia de los sistemas, y proporcionando un tratamiento más seguro de la información y los servicios públicos.

Sexto. Además para la Diputación de Córdoba y Eprinsa, siguiendo las directrices derivadas de la redacción del ENS en todas sus versiones, la seguridad de la información siempre ha sido una prioridad, siendo un pilar básico en el que se basa nuestra estructura tecnológica. Todas y cada una de las acciones, adquisiciones o actualizaciones de los sistemas y aplicaciones informáticas que realizamos, se analizan y ejecutan concienzudamente, tanto desde el punto de vista técnico, como de la seguridad de la información y datos de los ciudadanos y ciudadanas que tratamos a diario, siendo además estos aspectos objeto concreto durante la fase de certificación en el ENS. Muestra de todo esto es el ingente trabajo realizado en esta materia:

a) A nivel organizativo, se ha diseñado una estructura de personal técnico de las Entidades que utilizan los sistemas de información gestionados por EPRINSA que colaboran estrechamente en equipos de trabajo perfectamente definidos y que cubren todas las áreas normativas y técnicas de la estructura TI de Diputación.

b) Además se han determinado, por parte de Eprinsa, una líneas prioritarias de actuación en las Entidad Locales para incidir en aquellos aspectos que se consideren prioritarios en cada una de ellas, en función de sus necesidades y su estado, desde el punto de vista de la Ciberseguridad.

c) Asimismo se han elaborado convenios y acuerdos comerciales tanto con el Centro Criptológico Nacional (CCN-CERT), dependiente del CNI, con Andalucía CERT (equipo de respuesta a incidentes de ciberseguridad dependiente de la Junta de Andalucía) que tutelan nuestro sistema de telecomunicaciones como con entidades privadas punteras a nivel nacional e internacional en sistemas de seguridad de la información que nos dan soporte a todos los niveles.

Séptimo. La vigencia del encargo es de un año desde la formalización del mismo.

FUNDAMENTOS DE DERECHO

Primero. Legislación aplicable.

La legislación que se aplica a la cuestión que se suscita es la siguiente:

-Constitución Española.

-Ley 7/1985, de 2 de abril, reguladora de las Bases del Régimen Local.

-Real Decreto Legislativo 781/1986, de 18 de abril, por el que se aprueba el texto refundido de las disposiciones legales vigentes en materia de Régimen Local.

-Real Decreto 2568/1986, de 28 de noviembre, por el que se aprueba el Reglamento de Organización, Funcionamiento y Régimen Jurídic