Noticias

Prensa escrita. CESTIC

El Órgano de Auditoría Técnica del Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) se complace en anunciar que ha otorgado al Instituto Nacional de Técnica Aeroespacial el certificado de Esquema Nacional de Seguridad (ENS) de categoría MEDIA para su sistema de GESTION_INTA.

Son varios los servicios incluidos en esta categorización:

• Área de Seguridad.
• Servicio de Prevención de Riesgos Laborales.
• Asuntos Económicos: Gestión económico-financiera, Gestión de contratación y Contabilidad y Presupuestos.
• Recursos Humanos: Gestión de personal y Formación y planes.
• Tecnologías de la Información y las Comunicaciones: Sistemas de Información y Redes e Infraestructuras Tecnológicas.
• Servicios Generales: Infraestructuras y mantenimiento, Comedor, Vehículos, Servicio médico, Biblioteca.
• Logística: Almacenes y pedidos.

Este certificado confirma que el sistema GESTION_INTA cumple con los estrictos requisitos de seguridad establecidos en el Esquema Nacional de Seguridad.

El riguroso proceso de auditoría llevado a cabo por el Órgano de Auditoría Técnica del CESTIC garantiza que los sistemas y procedimientos de gestión del INTA cumplen los estándares de seguridad y protección de la información exigidos por la normativa.

La obtención del certificado ENS refleja el firme compromiso del INTA con la seguridad de la información y la protección de datos personales, lo cual consolida su posición como líder en innovación y tecnología aeroespacial, y es consecuencia del esfuerzo de todo el equipo del INTA para alcanzar y mantener los niveles más elevados de calidad y seguridad en su sistema GESTION_INTA.

GESTIÓN_INTA es de los primeros sistemas de información del Ministerio de Defensa en obtener este certificado. El hito alcanzado por el INTA debe animar a todos los Ámbitos del Departamento a completar sus procesos de adecuación, para aumentar la seguridad de la información del Departamento.

El CESTIC felicita al INTA por este logro y reafirma su compromiso de seguir liderando en la mejora continua de la seguridad de sus sistemas de información.

En nombre de todos los componentes del Centro, militares y civiles, les doy la bienvenida al sitio web del Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC), órgano de la Secretaría de Estado de Defensa que personaliza la voluntad común de los grandes actores del Ministerio para desarrollar las capacidades CIS/TIC integradas e interoperables que éste requiere.

El Centro es responsable de la planificación y desarrollo de la política de los sistemas y tecnologías de la Información y de las comunicaciones y de la política de seguridad de la información del Departamento, así como de la supervisión y dirección de su ejecución.

Tres textos legales nos sirven de base y referencia: la Política de los Sistemas y Tecnologías de la Información y las Comunicaciones, la Arquitectura Global y el Plan Estratégico. Estos documentos establecen los objetivos, los definen y describen, y diseñan cómo alcanzarlos.

Representamos al Ministerio en los foros internacionales CIS/TIC, principalmente en el ámbito de la OTAN y la UE. Esta coordinación asegura la integración de las infraestructuras y sistemas de información nacionales con los aliados atlánticos y europeos.

Los sistemas de información y comunicaciones (CIS) permanentes del Ministerio de Defensa formarán parte de una Infraestructura Integrada, denominada I3D y dependerán del CESTIC, teniendo en cuenta su dependencia del JEMAD en el ámbito operativo.

Esta doble dependencia exige establecer y mantener una colaboración estrecha con los órganos CIS de los Ejércitos, la Armada y el EMAD. Éstos forman con el CESTIC un equipo cohesionado de trabajo; solamente nuestra vocación de pertenencia a este equipo logrará que la I3D sea una realidad, la cual resulta imprescindible para que el Ministerio y por ende las Fuerzas Armadas, cumplan sus difíciles y trascendentales misiones en defensa de España.

Los componentes del Centro compartimos unos valores y al ponerlos en práctica, nos comprometemos a convertirlos en virtudes:

• Patriotismo, para reconocer que España es la finalidad de todas nuestras actividades;
• Honor, que nos impulse a hacer siempre lo éticamente correcto aunque sea lo difícil;
• Perseverancia, en la consecución de nuestros objetivos;
• Acometividad, que traducimos en iniciativa e innovación;
• Abnegación, para anteponer las necesidades de los demás a nuestra propia conveniencia y demostrar así nuestra auténtica vocación de ser un servicio.

“No es erudición lo que necesita la juventud, ni enseñanza de tal o cual cosa, sino la inculcación del amor al deber, la fidelidad a la confianza que se le deposita, el obrar con prontitud, el concentrar todas sus energías: HACER BIEN LO QUE SE TIENE QUE HACER".

Con este espíritu, animo a todos a leer el “Mensaje a García", un paradigma de la conducta que refleja nuestro lema: “Servir a los que sirven".

En nombre de todos los componentes del Centro de Sistemas y Tecnologías de la Información y las Comunicaciones, un cordial saludo.

JOSÉ MARÍA MILLÁN, DIRECTOR DEL CESTIC

CESTIC. Prensa Escrita

Entrevista. DICESTIC

Teniente General José María Millán, Director General del Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) destaca que la transformación digital del Ministerio de Defensa «nos está haciendo más eficientes».

Prensa escrita. CESTIC

El 11 de julio de 2023 la Secretaria de Estado de Defensa, a propuesta del Director General del CESTIC, y en virtud de lo establecido en la Política de los Sistemas y Tecnologías de la Información y las Comunicaciones del MDEF, ha certificado que la I3D ha alcanzado su Capacidad Operativa Inicial.

La I3D (Infraestructura Integral de Información para la Defensa) es la infraestructura tecnológica única, de carácter estratégico, del Ministerio de Defensa. Permite que la información llegue a todos los usuarios del Ministerio, incluidas las Fuerzas Armadas, en tiempo y forma, y respetando la seguridad de la información requerida en cada caso.

Está diseñada para proporcionar los servicios CIS/TIC que dan respuesta a las necesidades de la Fuerzas Armadas para el cumplimiento de sus misiones y al resto de cometidos del Departamento, priorizando aquéllas.

La IOC de la I3D se basa en capacidades ya implantadas en la red de telecomunicaciones, que ha mejorado el rendimiento de muchos emplazamientos; en la nube del Ministerio, que está operativa gracias a los CPD,s corporativos; los nuevos servicios de usuario actualmente desplegados; en la gestión unificada y en las capacidades de ciberseguridad implantadas. El CESTIC ha informado en detalle de todas estas capacidades en un documento clasificado que acompaña a la certificación.

Este es un hito para el Ministerio de Defensa, de un proceso que comenzó con la preparación y firma de la Orden Ministerial que establece la Política CIS/TIC del Departamento. Hoy, la I3D se sitúa en la vanguardia tecnológica del ciberespacio.

La IOC marca el camino para continuar el desarrollo y despliegue de la I3D, la cual alcanzará su capacidad operativa final en diciembre de 2024. A partir de ese momento, se mantendrá un proceso permanente de actualización tecnológica.

La evolución de las capacidades de la I3D se hará de acuerdo con las necesidades y prioridades del Proceso de Planeamiento de la Defensa, y especialmente en función de los Objetivos de Capacidades Militares que apruebe el JEMAD para el periodo 2024-2029 y ciclos futuros.

 Se incorporarán también las tecnologías disruptivas que potencien las capacidades militares y que apoyen transversalmente la actividad de todo el Departamento, así como aquellas orientadas a impulsar la transformación digital del Ministerio de Defensa.

Conforme al Real Decreto 63/2023, de 8 de febrero, por el que se modifica El Real Decreto 372/2020, de 18 de febrero, por el que se desarrolla la estructura orgánica básica del Ministerio de Defensa, establece que el Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC), con rango de dirección general, depende directamente de la Secretaría de Estado de Defensa.

Dicho Real Decreto recoge que El Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) es el órgano directivo al que le corresponde la planificación, desarrollo, programación y gestión de las políticas relativas a los sistemas y tecnologías de la información y las comunicaciones (CIS/TIC), la transformación digital, la gestión de datos, información y conocimiento y la seguridad de la información, así como la supervisión y dirección de su ejecución. Asimismo, le corresponde la provisión segura de los servicios de la Infraestructura Integral de Información para la Defensa (I3D) y de las actuaciones de ciberseguridad para la protección de esta infraestructura y de la información que procesa y gestiona. También es responsable de la definición de la estrategia tecnológica sobre los CIS/TIC, la transformación digital y la seguridad de la información y en estas materias, en colaboración con la Dirección General de Armamento y Material, del impulso de un modelo de innovación y del apoyo a la industria nacional de Defensa para su participación en proyectos a nivel nacional e internacional.

A los efectos anteriores, dependen funcionalmente de este centro los órganos competentes en las citadas materias de las Fuerzas Armadas y de los organismos autónomos del Ministerio de Defensa.

Su Director asume las funciones de Oficial Jefe de la Información (CIO) del Ministerio de Defensa.

Corresponden a este centro, en el ámbito de sus competencias, las siguientes funciones: 

• Definir y planificar las políticas y estrategias de los CIS/TIC, su desarrollo y actualización, coordinar su ejecución y velar por su cumplimiento en el ámbito del Departamento.

• Impulsar, desplegar y mantener actualizada la I3D como infraestructura tecnológica de carácter estratégico sobre la que se desplegarán los servicios CIS/TIC para dar respuesta a los cometidos del Ministerio de Defensa, en general y de las Fuerzas Armadas en particular, asegurando las capacidades CIS/TIC necesarias para el cumplimiento de sus misiones operativas y de adiestramiento.

• Dirigir el diseño, la obtención y la configuración de los CIS/TIC para garantizar la normalización, homologación y estandarización de dichos sistemas y su plena interoperabilidad, en el marco de la I3D y de los acuerdos nacionales e internacionales en los que España sea Parte, que afecten a dichos sistemas.

• Supervisar, gestionar y controlar la operación y el mantenimiento de los CIS/TIC para la provisión directa y segura de los servicios de la I3D, a través del Centro de Gestión de Servicios de la I3D, asegurando su continuidad y asumiendo los cometidos de la Autoridad Operacional de todos sus sistemas.

• Impulsar la publicación y gestión de un catálogo de servicios CIS/TIC en colaboración con las Fuerzas Armadas y el resto de ámbitos del Ministerio, asegurando su mantenimiento actualizado de acuerdo a la demanda de servicios.

• Dirigir y supervisar la plena integración de las redes y sistemas de información y comunicaciones dentro del Departamento, así como las otras redes nacionales e internacionales, priorizando los servicios críticos para la Defensa y las Fuerzas Armadas.

• Ejercer la responsabilidad del sistema, sobre los medios y servicios de la I3D, a los efectos establecidos en el artículo 13 del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

• Definir y planificar la política de seguridad de la información, su desarrollo y actualización, coordinar su ejecución y velar por su cumplimiento en el ámbito del Departamento.

• Dirigir el diseño, la obtención y la configuración de los sistemas y servicios de seguridad de la información para asegurar el acceso, la confidencialidad, la integridad, la trazabilidad, la autenticidad, la disponibilidad y la conservación de los datos, la información y los servicios utilizados por medios electrónicos en el marco de la I3D.

• Ejercer las actividades necesarias en materia de ciberseguridad para proteger la I3D y los activos de información que en ella se procesan, transmiten y almacenan, incluyendo la dirección y operación del Centro de Operaciones de Seguridad de la I3D (COSI3D) y la realización de análisis de riesgos y auditorías periódicas de seguridad.

• Ejercer la responsabilidad de la seguridad sobre los sistemas de información de la I3D, a los efectos de lo establecido en el artículo 13 del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

• Definir y planificar las políticas y estrategias sobre transformación digital del Departamento, su desarrollo y actualización, coordinar su ejecución y velar por su cumplimiento en el ámbito del Ministerio de Defensa.

• Impulsar la transformación digital del Departamento, siguiendo la planificación y programación establecida para su desarrollo en el Plan de Acción para la Transformación Digital del Departamento, monitorizando y coordinando las actuaciones contempladas en ese Plan.

• Coordinar la gestión de la información y del conocimiento en el Departamento, en el marco de su transformación digital y el de la Administración General del Estado y de las Organizaciones Internacionales de las que España forma parte.

• Desarrollar e impulsar programas, proyectos y actuaciones para el despliegue de servicios digitales, capacidades e infraestructuras que contribuyan a acelerar el proceso de transformación digital del Ministerio de Defensa.

• Impulsar la implantación y gestión de un modelo de desarrollo seguro de software basado en el empleo de nuevos paradigmas en esta materia.

• Definir la estrategia tecnológica del Ministerio de Defensa en relación con los CIS/TIC, la transformación digital y la seguridad de la información.

• Analizar, en coordinación con la Dirección General de Armamento y Material y el Estado Mayor de la Defensa, las tecnologías emergentes y disruptivas en el ámbito de los CIS/TIC, la transformación digital y seguridad de la información, para evaluar su posible integración y empleo en la evolución de los servicios e infraestructuras del Ministerio, impulsando y desarrollando un modelo de innovación en estas materias, que integre la relación con actores externos al Departamento.

• Impulsar y cuando proceda, coordinar la participación de la industria nacional, en colaboración con la Dirección General de Armamento, en los proyectos e iniciativas sobre CIS/TIC, transformación digital y seguridad de la información, que pudieran surgir tanto en ámbito nacional como en el marco de programas de las organizaciones internacionales de seguridad y defensa a las que España pertenece, incluyendo los programas europeos de carácter permanente.

• Dirigir la transición hacia el modelo de gestión automatizada por procesos en el Ministerio de Defensa, según el Plan de Acción para la Transformación Digital del Departamento.

• Definir, comunicar y evaluar el cumplimiento de las estrategias y marcos de referencia en materia de gestión, gobierno, calidad, analítica y explotación de datos del Ministerio, desarrollando e identificando metodologías y buenas prácticas en estas materias.

• Participar en el proceso de Planeamiento de la Defensa para asegurar la coherencia y alineamiento de las capacidades en el ámbito de los sistemas y tecnologías de la información y las comunicaciones, de la transformación digital y de la seguridad de la información, con las necesidades de las Fuerzas Armadas.

• Proporcionar las capacidades CIS/TIC y de seguridad de la información imprescindibles para el desarrollo de grandes programas estratégicos, transversales y de alto impacto para todo el Ministerio y las Fuerzas Armadas de armamento y material e infraestructuras, aportando la visión tecnológica a programas estratégicos, muchos de los cuales tienen proyección internacional.

• Ostentar la representación e interlocución, en lo relativo a CIS/TIC, seguridad de la información, transformación digital, gestión de la información y el conocimiento e innovación en estas materias del Departamento, ante otros organismos de la Administración del Estado y, en el ámbito internacional. Esta función se desarrolla en coordinación con el Estado Mayor de la Defensa, la Dirección General de Política de Defensa, y la Dirección General de Armamento y Material.

De este Centro dependen los siguientes órganos directivos:

• La Subdirección General de Planes y Servicios de Información y Telecomunicaciones, que desarrolla las funciones señaladas en el apartado 2, letras a), b), c), d), e), f), g) y las funciones u), v) y w) en su ámbito de responsabilidad específico.

• La Subdirección General de Transformación Digital, que desarrolla las funciones señaladas en el apartado 2, letras l), m), n), ñ), o), p), q), r), s), t) y las funciones c), u), v) y w) en su ámbito de responsabilidad específico.

Prensa escrita. CESTIC

El 8 de julio, tras más de un mes de concienzuda auditoría realizada por la reputada entidad AENOR, el Ministerio de Defensa ha obtenido la renovación de la certificación eIDAS de la Infraestructura de Clave Pública-PKI del Ministerio de Defensa.

Solamente el Ministerio de Defensa y la Fábrica Nacional de Moneda y Timbre-FNMT han conseguido esta certificación en lo que respecta a organismos de la Administración del Estado.

¡¿Y esto qué es?! Vamos por partes

¿Qué es la PKI?

La PKI es un conjunto de roles, políticas, hardware, software y procedimientos, que permiten gestionar, administrar y usar certificados digitales y el cifrado de clave pública.

La PKI facilita la transferencia electrónica segura de información para actividades de la red en las que las contraseñas simples son un método insuficiente y se requieren pruebas más rigurosas para confirmar la identidad de las partes involucradas en la comunicación, así como para validar la información que se transfiere.

La PKI permite a los usuarios autenticarse frente a otros usuarios y usar la información de los certificados de identidad (por ejemplo, las claves públicas de otros usuarios) para cifrar y descifrar mensajes, firmar digitalmente información y garantizar el no repudio de un envío, entre otros usos.

La tarjeta TEMD es una parte (de hardware) de la plataforma de PKI del Ministerio de Defensa.

¿Qué es eIDAS?

La Unión Europea ha impulsado el desarrollo de una infraestructura paneuropea para la identificación electrónica de ciudadanos y empresas que culminó con la aprobación del Reglamento en 2014.

Con esta recertificación la PKI del Ministerio de Defensa se reconoce en servicios de Administración Electrónica de otras administraciones europeas.

¿Qué ventajas tiene disponer de una plataforma PKI propia?

Tener una PKI propia permite al Ministerio de Defensa gestionar los accesos de los usuarios. Otros Ministerios dependen de las tarjetas y certificados emitidos por la FNMT. En caso de un compromiso de seguridad con las tarjetas o con los certificados, deben acudir a la Fábrica para revocarlos y para investigar el incidente; el Ministerio de Defensa puede autogestionarse y responder de forma más ágil, rápida, segura y controlada del suceso.

¿Por qué es necesaria esta recertificación de AENOR?

Esta recertificación supone el alineamiento de nuestra PKI con la legislación europea como proveedor de servicios de identidad digital de confianza, lo que permite que podamos autoabastecernos de certificados SSL para la provisión de nuestros sitios webs internos con la mayor calidad y seguridad posible, a un coste muy ventajoso.

Además, en el ámbito nacional, la certificación asegura el cumplimiento de la legislación de firma electrónica, necesaria para operar los certificados de empleado público en la tarjeta TEMD.

En el día ayer el Jefe del Estado Mayor de la Defensa declaró la “Capacidad Operativa Inicial del Sistema de Mando y Control Nacional” (IOC SC2N). Este hecho constituye un avance significativo y un motivo de estímulo para toda la comunidad CIS/TIC del Ministerio de Defensa tras años de intenso trabajo.

La declaración de la IOC, tal y como estaba prevista, se ha producido tras validar la operatividad de Hardware, Software, personal y procedimientos en el ejercicio V2 SC2N en el que participó toda la estructura operativa de las Fuerzas Armadas y el CESTIC.

En julio 2019, el JEMAD ponía de manifiesto su “Visión sobre el Mando y Control” y expresaba la necesidad e histórica ambición de las FAS: “ Para poder ejercer el Mando y Control, y que las órdenes lleguen de forma precisa, rápida y segura a las autoridades y unidades, ya sea dentro del territorio nacional o desplegadas en operaciones, debemos dotar a la estructura orgánica y operativa de Sistemas y Tecnologías de la Información y las Comunicaciones que conformen un sistema de Mando y Control único, verticalmente ágil, horizontalmente integrador, y que posibilite el asesoramiento oportuno y eficaz para la toma de decisiones en todo los niveles, de forma que permita compartir de manera fluida la información entre mandos y organismos, y su adecuada gestión y protección”.

Con la declaración de la IOC se marca un hito reseñable y nos sitúa en el camino hacia la capacidad operativa final que se desarrollará de acuerdo al Plan de transición a la Capacidad Operativa Completa (FOC), que se aprobará mediante una Directiva del JEMAD.

El SC2N, integrado en la Infraestructura Integral de Información para la Defensa (I3D), se ha diseñado de acuerdo con el proceso de Transformación Digital del departamento e incorporando nuevas tecnologías entre las que destacan la tecnología de nube “privada” y los últimos adelantos en ciberseguridad para asegurar la imprescindible securización de la información. El SC2N constituye el núcleo de la Infraestructura de Central de Núcleo Protegido de la I3D, sobre el que creará un portal de servicios del dominio clasificado. De esta manera, los usuarios que emplean estos servicios con información clasificada, lo harán accediendo al correspondiente dominio de la I3D donde se procesa dicha información, garantizándose el nivel de seguridad requerido para su gestión.

CESTIC. Prensa Escrita

La Sociedad Puertorrealeña de Amigos del País es una entidad sin ánimo de lucro, nacida el 20 de febrero de 2020, reflejo de la inquietud de sus fundadores por el futuro social y económico de la ciudad de su residencia, Puerto Real, y de su comarca, la Bahía de Cádiz. Esta sociedad está presidida por el Capitán de Navío (Ret.) Guillermo Cervera Govantes.

Organizado por la Sociedad se celebró los días 10 y 11 de junio el II Foro socioeconómico Bahía de Cádiz. El CESTIC participó en la Jornada Industrial que tuvo lugar en la Facultad de Ciencias de la Universidad de Cádiz situada en el Campus del rio San Pedro (Puerto Real).

Participaron en la inauguración formal del evento: el rector magnífico de la Universidad de Cádiz, el Delegado Territorial de Empelo y Transformación Económica, el Director del CESTIC y el Contralmirante Jefe del Arsenal de Cádiz.

La jornada incluyó tres mesas redondas sobre ingeniería naval, energías limpias  y comunicaciones y sistemas en la que el General Millán presentó su ponencia sobre “La Transformación Digital del Ministerio de Defensa”. Fue de gran interés la ponencia de D. Javier Lopez (Telefónica) “Proyecto sobre soluciones encapsuladas de comunicaciones bajo estándar 5G para escenarios terrestres, marítimos y aéreos”.

El Presidente de la Sociedad agradeció la implicación del Ministerio de Defensa en este foro cuyo objetivo es el impulso de la actividad económica en la Bahía de Cádiz donde las Fuerzas Armadas tienen una importante presencia.

Cestic: Prensa escrita

La Secretaria de Estado de Defensa, María Amparo Valcarce García, realizó el 7 de junio su primera visita de inspección al Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) tras su nombramiento el pasado 10 de mayo.

El CESTIC, encargado de definir, planificar y coordinar las políticas de los sistemas de información, telecomunicaciones, transformación digital y seguridad de la información del Ministerio de Defensa, depende la Secretaría de Estado de Defensa.

La visita comenzó con una presentación del CESTIC a cargo del Director del Centro, General de División D. José María Millán Martínez. En las exposiciones también estuvieron presentes los Jefes de las Divisiones, que explicaron brevemente a la Secretaria de Estado sus cometidos principales.

Posteriormente se dirigieron al edificio “Coronel José María de Pablos Epalza”, donde visitaron el Centro de Proceso de Datos, el Centro de Atención a Usuarios, el Centro de Operaciones de Seguridad de la Infraestructura Integral de la Información de la Defensa y otras áreas de trabajo de la División de Operaciones y de la División de Infraestructura y Desarrollo.

CESTIC. Prensa Escrita

El Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC), desplegó la semana pasada un equipo de auditorías en la base Adazi (Letonia) para realizar una inspección de seguridad en los sistemas de información y las telecomunicaciones (CIS) al contingente español que participa en la misión “Presencia avanzada mejorada” de la OTAN.

El personal de este centro se integró en un equipo formado por el Mando Conjunto de Ciberespacio (dependiente del EMAD), el Regimiento de Guerra Electrónica Nº 31 del Ejército de Tierra y el propio CESTIC. Su misión era mejorar la seguridad, rendimiento y calidad del servicio de los sistemas CIS desplegados.

Durante esta inspección se analizaron todos los sistemas informáticos que emplea el personal del contingente, ya sea para uso profesional (ordenadores, servidores, cifradores, impresoras, teléfonos, elementos para VTC, etc.) como para uso personal (red Wifi de Moral y Bienestar). Se pudo comprobar además el grado de cumplimiento de los procedimientos empleados por el personal para el empleo de estos sistemas.

Este tipo de inspecciones son imprescindibles para mejorar la seguridad de los sistemas CIS del contingente actual y de cualquier otro futuro en este u otra zona de operaciones.