Nueva política de seguridad de la información del Ministerio de Política Territorial y Memoria Democrática

• Fecha del documento: 23 de junio de 2026
• Departamento: Ministerio de Política Territorial y Memoria Democrática
• Tipo de disposición: Orden ministerial
• Efectos: Deroga la Orden TAP/3148/2011 y establece nueva política de seguridad

Qué se ha publicado

El Boletín Oficial del Estado publica la Orden del Ministerio de Política Territorial y Memoria Democrática, de 23 de junio de 2026, por la que se aprueba la Política de Seguridad de la Información (PSI) en el ámbito de la administración digital del Departamento y se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones. La orden sustituye a la anterior Orden TAP/3148/2011, de 7 de octubre, que queda derogada.

Por qué puede ser importante

Esta orden actualiza el marco de seguridad de la información en el ministerio, adaptándolo a la normativa vigente como el Esquema Nacional de Seguridad (Real Decreto 311/2022), el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos. Establece principios, requisitos mínimos y una estructura organizativa para gestionar la seguridad, lo que afecta a todos los sistemas y personal del ministerio. La orden incluye principios como la protección de datos personales, la gestión de riesgos, la formación y concienciación, y la seguridad por defecto. Además, regula el uso de herramientas de inteligencia artificial generativa externa, prohibiendo la transferencia de información no autorizada. Se crea el Comité de Seguridad de la información como órgano colegiado para la coordinación y supervisión, y se definen roles como Responsable de Seguridad, Responsable de la Información, Responsable del Servicio y Responsable del Sistema.

A quién puede interesar

A todo el personal del Ministerio de Política Territorial y Memoria Democrática, especialmente a quienes trabajan con sistemas de información, datos personales o servicios electrónicos. También a los responsables de seguridad informática y protección de datos en otras administraciones públicas que puedan tomar esta norma como referencia. A los proveedores de servicios TIC que trabajen con el ministerio, ya que deberán ajustarse a los nuevos requisitos de seguridad.

Datos clave

• Fecha del documento: 23 de junio de 2026
• Departamento: Ministerio de Política Territorial y Memoria Democrática
• Tipo: Orden ministerial
• Deroga: Orden TAP/3148/2011
• Entrada en vigor: Día siguiente a su publicación en el BOE

Qué conviene revisar

Conviene consultar el texto completo de la orden para conocer los detalles de la nueva política, los roles establecidos (Responsable de Seguridad, Responsable del Sistema, Delegado de Protección de Datos) y los procedimientos de gestión de riesgos. También se recomienda estar atento a las normas de desarrollo de segundo nivel que se aprueben, así como a las guías CCN-STIC que servirán de referencia técnica.

Preguntas frecuentes

¿Cuándo entra en vigor la orden?

La orden entra en vigor el día siguiente al de su publicación en el BOE.

¿A quién afecta?

A todos los órganos centrales y servicios territoriales del Ministerio, así como a todo el personal y sistemas de información del Departamento.

¿Qué norma se deroga?

Se deroga la Orden TAP/3148/2011, de 7 de octubre, que aprobaba la anterior política de seguridad.

¿Se incrementa el gasto público?

No, la orden indica expresamente que no supondrá incremento del gasto público y se atenderá con los medios existentes.

¿Qué papel tiene el Delegado de Protección de Datos?

La persona designada como DPD asesora y supervisa el cumplimiento de la normativa de protección de datos, pero no asume funciones ejecutivas, que corresponden a los responsables del tratamiento.