{"id":2674,"date":"2018-08-09T08:00:54","date_gmt":"2018-08-09T12:00:54","guid":{"rendered":"https:\/\/venfort.com\/?p=707"},"modified":"2018-08-09T08:00:54","modified_gmt":"2018-08-09T12:00:54","slug":"union-europea-ciberseguridad","status":"publish","type":"post","link":"https:\/\/venfort.com\/es\/union-europea-ciberseguridad\/","title":{"rendered":"La Uni\u00f3n Europea apuesta por alcanzar un nivel de seguridad uniforme en materia de ciberseguridad"},"content":{"rendered":"\n

Alrededor de 20 meses fue el lapso estipulado por la Uni\u00f3n Europea (UE) para que todos sus pa\u00edses miembros transpusieran a sus reglamentos nacionales la legislaci\u00f3n de la UE en materia de seguridad de redes y protecci\u00f3n de datos. El t\u00e9rmino \u00abtransponer\u00bb se refiere espec\u00edficamente, seg\u00fan la Real Academia Espa\u00f1ola, a la incorporaci\u00f3n que hace un pa\u00eds miembro en su ordenamiento interno de una directiva emanada de la UE.<\/p><\/blockquote>\n\n\n\n

Debido al retraso en el cumplimiento de esta adecuaci\u00f3n de 17 pa\u00edses del viejo continente<\/strong>, la Comisi\u00f3n Europea emiti\u00f3 una carta de emplazamiento, considerada legalmente el primer paso del procedimiento para una infracci\u00f3n. La invitaci\u00f3n de esta notificaci\u00f3n es a transponer plenamente a sus derechos nacionales el primer acto legislativo a escala de la UE sobre ciberseguridad<\/a>. De no cumplir con lo estipulado en los pr\u00f3ximos dos meses, Austria, Espa\u00f1a, B\u00e9lgica, Bulgaria, Croacia, Dinamarca, Francia, Grecia, Hungr\u00eda, Irlanda, Letonia, Lituania, Luxemburgo, Pa\u00edses Bajos, Polonia, Portugal y Rumania podr\u00edan recibir un dictamen motivado.<\/p>\n\n\n\n

\u00bfQu\u00e9 busca la Uni\u00f3n Europea?<\/h2>\n\n\n\n

La intenci\u00f3n del cumplimiento de esta normativa reside en uniformar el nivel de seguridad de las redes y los sistemas de informaci\u00f3n en la UE. A trav\u00e9s de estas medidas cada Estado desarrollar\u00e1 capacidades en esta \u00e1rea, fomentando la cooperaci\u00f3n y mejorando los mecanismos de notificaci\u00f3n de incidentes de los operadores de servicios y proveedores.<\/p>\n\n\n\n

La Uni\u00f3n Europea lleva m\u00e1s de dos a\u00f1os trabajando en blindar la seguridad de sus usuarios en la red<\/strong>. A trav\u00e9s del Reglamento de Protecci\u00f3n de Datos<\/a> (GDPR, por sus siglas en ingl\u00e9s) entr\u00f3 en vigencia el pasado 24 de mayo de 2016 y su prop\u00f3sito es establecer mecanismos legales para la manipulaci\u00f3n de los datos de los usuarios en internet. Tiene acci\u00f3n sobre toda empresa o individuo que ofrezca bienes o servicios a cualquier ciudadano de la UE, sin importar el lugar donde se encuentre la mencionada empresa o individuo. Tambi\u00e9n aplica para quienes monitorizan comportamientos en la red cuando se trate de acciones realizadas en la UE.<\/p>\n\n\n\n

De igual manera, el reglamento especifica que sus medidas protegen los derechos y las libertades fundamentales de los ciudadanos europeos<\/strong>, particularmente la garant\u00eda a la protecci\u00f3n de datos personales. Sin embargo, aclara que no est\u00e1 restringida ni prohibida la libre circulaci\u00f3n de datos personales.<\/p>\n\n\n\n

A trav\u00e9s del GDPR se impone la obligatoriedad de un consentimiento otorgado por el usuario<\/strong> para la recolecci\u00f3n de sus datos personales. La autorizaci\u00f3n debe ser expl\u00edcita, informada y revocable en cualquier momento que la persona por voluntad propia lo desee. Se debe contar con un consentimiento para cada uno de los objetivos de la recolecci\u00f3n.<\/p>\n\n\n\n

De igual manera, el instrumento otorga al derecho a la portabilidad, referida a la potestad de los usuarios<\/strong> para pedir sus datos a una empresa y entreg\u00e1rselos a otra compa\u00f1\u00eda o individuo. Estos datos incluyen los registros de la actividad y tambi\u00e9n puede ser solicitada una copia para el usuario.<\/p>\n\n\n\n

El principio de responsabilidad activa<\/h2>\n\n\n\n

Entre los lineamientos de la normativa se dise\u00f1\u00f3 el principio de responsabilidad activa para que las empresas<\/strong> se hagan responsables del manejo de los datos de sus usuarios y ajusten sus procedimientos en torno a la ley. En ese sentido, se requiere del dise\u00f1o de protocolos espec\u00edficos para atender situaciones en donde se ponga en riesgo las garant\u00edas establecidas. La organizaci\u00f3n debe responder en las pr\u00f3ximas 72 horas de la ocurrencia de cualquier evento que violente la seguridad.<\/p>\n\n\n\n

Para colaborar con la transici\u00f3n de los pa\u00edses miembros el Mecanismo Conectar Europa aporta 38 millones de euros de financiamiento hasta 2020.<\/p>\n\n\n\n

Fuentes consultadas<\/strong><\/p>\n\n\n\n