Microsoft firma un convenio con el CNI para reforzar la ciberseguridad del sector público español

Esta alianza se enmarca en el compromiso compartido de ambas entidades por fomentar un entorno digital más seguro y resiliente ante el creciente volumen y sofisticación de las amenazas cibernéticas.

El acuerdo tiene como objetivo crear un marco de colaboración público-privado que facilite el desarrollo de actividades conjuntas centradas en la protección de los sistemas digitales, la formación especializada del personal técnico de las administraciones y la mejora continua de los estándares de seguridad tecnológica.

Entre los objetivos del acuerdo se incluye el diseño de programas de formación y concienciación dirigidos a profesionales del sector público, con especial atención a las áreas de ciberseguridad, tecnologías en la nube y cumplimiento normativo.

Microsoft colaborará también en el desarrollo de contenidos alineados con el Esquema Nacional de Seguridad (ENS), certificación con la que cuentan más de 170 de servicios de IA y de nube de la compañía, que podrán ser utilizados tanto en acciones formativas como en materiales de referencia para organismos públicos.

Además, ambas entidades trabajarán en la elaboración y mantenimiento de guías técnicas que faciliten el uso seguro de tecnologías en la nube, incorporando el modelo de seguridad compartida y la experiencia acumulada en el despliegue de infraestructuras seguras a nivel internacional.

El acuerdo contempla también la colaboración en la evolución y cumplimiento del Catálogo de Productos y Servicios STIC (CPSTIC), lista oficial de soluciones tecnológicas que cumplen con los requisitos de seguridad establecidos para su uso en las administraciones públicas, así como en el desarrollo de pruebas de concepto que permitan a los organismos públicos establecer hojas de ruta claras y adaptadas a su nivel de madurez digital.

La Red Nacional de Centros de Operaciones de Ciberseguridad (SOC), el conjunto de centros públicos que coordinan la vigilancia y respuesta ante incidentes de ciberseguridad, también se verá fortalecida gracias a este marco de cooperación, que facilitará acciones orientadas a mejorar la vigilancia, la alerta temprana y la capacidad de respuesta ante incidentes, mediante iniciativas de apoyo técnico, intercambio de conocimientos y evaluación de soluciones tecnológicas.