EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Strategy for a secure information society (2006 communication)
Estrategia para una sociedad de la información segura (Comunicación de 2006)
Estrategia para una sociedad de la información segura (Comunicación de 2006)
This summary has been archived and will not be updated, because the summarised document is no longer in force or does not reflect the current situation.
Estrategia para una sociedad de la información segura (Comunicación de 2006)
La finalidad de esta Comunicación es revitalizar la estrategia política europea en materia de seguridad de las redes y de la información. Se trata de definir los retos actuales y de proponer acciones para afrontarlos. La estrategia propuesta por la Comisión se basa en un enfoque multipartito que reúna a todas las partes interesadas. Este planteamiento se funda en el diálogo, la asociación y la responsabilización.
ACTO
Comunicación de la Comisión, de 31 de mayo de 2006, «Una estrategia para una sociedad de la información segura - Diálogo, asociación y potenciación» [COM (2006) 251 final - no publicada en el Diario Oficial].
SÍNTESIS
Actuación de la Comunidad: inventario
Hasta ahora, la Comunidad Europea ha respondido al reto de la seguridad en la sociedad de la información mediante un planteamiento basado en tres tipos de iniciativas que incluye:
La actuación de la Comunidad en este ámbito se lleva también a cabo mediante:
En 2004, la Comunidad creó la Agencia Europea de Seguridad de las Redes y de la Información (ENISA), cuya misión es contribuir a que las redes y la información de la Comunidad alcancen un alto nivel de seguridad, propiciando el desarrollo de una cultura de la seguridad de las redes y de la información en beneficio de ciudadanos, consumidores, empresas y organismos del sector público.
La gran interdependencia existente entre las distintas acciones e iniciativas y el gran número de partes interesadas exigen una estrategia coordinada. La presente Comunicación expone dicha estrategia, destinada a promover un enfoque coherente y global en el ámbito de la seguridad de las redes y de la información.
RETOS PRINCIPALES
A pesar de los esfuerzos desplegados, la seguridad sigue siendo un reto para todos: administraciones públicas, empresas y usuarios individuales. A menudo, los riesgos existentes se subestiman, siendo como es innegable la importancia del sector de las tecnologías de la información y las comunicaciones (TIC) para la economía y la sociedad europea. Además, otras infraestructuras críticas dependen cada vez más de la integridad de sus respectivos sistemas de información.
Ataques a los sistemas de información
Los ataques a los sistemas de información están motivados cada vez más por el afán de lucro. Se extraen datos personales ilegalmente, sin conocimiento del usuario, y el número de variantes (y el ritmo de evolución) del software malicioso aumenta con rapidez (utilización del spam para transportar virus y programas espía, por ejemplo).
Retos relacionados con la difusión de los dispositivos móviles
La difusión creciente de los dispositivos móviles (teléfonos móviles de 3G, videojuegos portátiles, etc.) y de los servicios basados en la utilización de las redes móviles implica la aparición de nuevas amenazas. Estas últimas podrían resultar más peligrosas que los ataques a través de los PC, que ya cuentan con un elevado nivel de seguridad.
Retos relacionados con el advenimiento de los «entornos inteligentes»
El advenimiento de los «entornos inteligentes» es otro acontecimiento determinante de la sociedad de la información. Efectivamente, cabe esperar que, en un futuro inmediato, los dispositivos inteligentes apoyados en las tecnologías de la computación y de las redes se hagan omnipresentes en la vida diaria. Esta evolución puede ofrecer grandes oportunidades, pero también puede acrecentar los riesgos para la seguridad y la vida privada.
Retos relacionados con la sensibilización de los usuarios
Con el fin de combatir con éxito los problemas de infravaloración de los riesgos, todas las partes interesadas necesitan datos fiables sobre los incidentes de seguridad y sus tendencias.
Al mismo tiempo, es importante que los programas de sensibilización destinados a sacar a la luz las amenazas a la seguridad no minen la confianza de los consumidores y usuarios al centrarse solamente en los aspectos negativos. La seguridad de las redes y de la información debería presentarse más como un activo y una oportunidad que como un lastre y un coste.
PLANTEAMIENTO PROPUESTO
Para afrontar los retos relacionados con la seguridad de las redes y de la información, la Comisión propone un enfoque basado en el diálogo, la asociación y la responsabilización.
Diálogo
La Comisión propone una serie de medidas destinadas a establecer un diálogo abierto, integrador y multipartito, es decir:
Asociación
La comprensión clara de la naturaleza de los retos es una condición indispensable para la elaboración de una política eficaz. Para ello conviene disponer de datos estadísticos y económicos fiables actualizados. Así pues, la Comisión pedirá a ENISA:
Paralelamente, la Comisión invitará los Estados miembros, al sector privado y a los investigadores a establecer una asociación para garantizar la disponibilidad de datos sobre el sector de la seguridad de las tecnologías de la información y las comunicaciones.
Responsabilización
La responsabilización de las partes interesadas es un requisito previo para sensibilizarlas aún más sobre las necesidades y los riesgos en materia de seguridad, a fin de promover la seguridad de las redes y de la información.
Ésta es la razón por la que se invita a los Estados miembros, en particular, a:
También se invita a las partes interesadas del sector privado a adoptar iniciativas encaminadas a:
INICIATIVAS COMPLEMENTARIAS
La Comisión completará este enfoque con otras iniciativas:
Contexto
La presente Comunicación se inscribe en el marco de la iniciativa «i2010 - Una sociedad de la información europea para el crecimiento y el empleo», encaminada a estimular el desarrollo de la economía digital en Europa, y que subraya la importancia de la seguridad de las redes y de la información para la creación de un espacio único europeo de la información.
ACTOS CONEXOS
Comunicación de la Comisión, de 1 de junio de 2005, «i2010 - Una sociedad de la información europea para el crecimiento y el empleo» [COM (2005) 229 final - no publicada en el Diario Oficial].
Decisión marco 2005/222/JAI del Consejo, de 24 de febrero de 2005, relativa a los ataques de los que son objeto los sistemas de información.
Reglamento (CE) n° 460/2004 del Parlamento Europeo y del Consejo, de 10 de marzo de 2004, por el que se crea la Agencia Europea de Seguridad de las Redes y de la Información [Diario Oficial L 77 de 13.3.2004].
Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) [Diario Oficial L 201 de 31.7.2002].
Comunicación de la Comisión al Consejo, al Parlamento Europeo, al Comité Económico y Social y al Comité de las Regiones, de 6 de junio de 2001, «Seguridad de las redes y de la información: Propuesta para un enfoque político europeo» [COM (2001) 298 final - no publicada en el Diario Oficial].
Comunicación de la Comisión al Consejo, al Parlamento Europeo, al Comité Económico y Social y al Comité de las Regiones, de 26 de enero de 2001, «Creación de una sociedad de la información más segura mediante la mejora de la seguridad de las infraestructuras de información y la lucha contra los delitos informáticos - eEurope 2002» [COM (2000) 890 final - no publicada en el Diario Oficial].
Para más información, consúltese el portal de la Comisión Europea Sociedad de la Información en Europa.
Última modificación: 25.07.2006