Art. 10

En vigor desde 2 ago 2026

1. Conforme a los artículos 13 y 41 del Real Decreto 311/2022, de 3 de mayo, es responsable de la información la persona o unidad administrativa que tiene la potestad de establecer los requisitos de la información tratada y su implicación en la valoración del sistema de información del que forme parte. 2. Serán funciones de la persona responsable de la información, dentro de su ámbito de actuación, las siguientes: a) Establecer los requisitos de la información tratada. b) Valorar el impacto que tendría un incidente que afectase a la seguridad de la información con perjuicio para la disponibilidad, autenticidad, integridad, confidencialidad o trazabilidad. c) La valoración de las consecuencias de un impacto negativo sobre la seguridad de la información se efectuará atendiendo a su repercusión en la capacidad de la organización para el logro de sus objetivos, la protección de sus activos, el cumplimiento de sus obligaciones de servicio y el respeto de la legalidad y de los derechos de los ciudadanos. d) Aceptar los riesgos residuales respecto de la información, calculados en el análisis de riesgos. e) Adoptar, de acuerdo con las personas responsables del servicio afectado y de seguridad, la decisión de la suspensión del manejo de una cierta información a propuesta de la persona responsable del sistema cuando haya sigo informado de deficiencias graves de seguridad que pudieran afectar a la satisfacción de los requisitos establecidos. f) Proponer y elaborar las revisiones y actualizaciones de la normativa de seguridad de segundo nivel, que afectasen a la información de su competencia, referenciadas en el apartado b) del artículo 15 de esta norma. g) Proponer y elaborar la documentación de la normativa de seguridad de cuarto nivel, que afectasen a la información de su competencia, referenciadas en el apartado d) del artículo 15 de esta norma. 3. La designación de la persona responsable de la información corresponderá a la persona titular de cada órgano superior y de cada órgano directivo dependiente del ministerio, conforme a su ámbito competencial y a su organización interna. En el caso de los entes y organismos públicos adscritos al ministerio, dicha designación corresponderá a la persona titular del órgano directivo que, de acuerdo con su norma de creación y su estructura organizativa, tenga atribuida la competencia para efectuarla.

Historial de versiones

Este artículo no ha sufrido modificaciones desde su publicación.

Tus anotaciones

Pro

eli/es/o/2026/07/23/tes804#art-10