Orden TES/369/2023, de 10 de abril, por la que se aprueba la Política de Seguridad de la Información y de los Servicios en el ámbito de la administración digital del Ministerio de Trabajo y Economía Social y se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Departamento.

NUEVA ORDEN MINISTERIAL, aprobada el 10 de abril de 2023 por el Ministerio de Trabajo y Economía Social, que establece su Política de Seguridad de la Información y de los Servicios y crea el Comité de Seguridad de las TIC (COSTIC), órgano encargado de coordinar, actualizar y supervisar la seguridad de los sistemas, la gestión de riesgos, los incidentes, las auditorías, la formación y el cumplimiento del Esquema Nacional de Seguridad y de la normativa de protección de datos; la política es obligatoria para el personal del Ministerio y para sus organismos adscritos que no tengan una propia, exige medidas de seguridad proporcionales al riesgo, protección de datos, control de accesos, cifrado, copias de seguridad, continuidad, auditorías al menos bienales y responsabilidades diferenciadas para los sistemas, la información, los servicios, la seguridad y el tratamiento de datos, con participación del delegado de protección de datos; su aplicación no implica aumento del gasto público y se desarrollará con los recursos existentes. MODIFICA Y SUSTITUYE EL MARCO INTERNO ANTERIOR Y DEROGA, EN EL ÁMBITO DEL MINISTERIO, LAS ÓRDENES DE 2011 Y 2012 RELATIVAS, RESPECTIVAMENTE, AL COMITÉ DE SEGURIDAD DE LAS TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES Y A LA POLÍTICA DE SEGURIDAD DE LOS SISTEMAS DE INFORMACIÓN; además, queda derogada desde el 2 de agosto de 2026 por la disposición derogatoria única de la Orden TES/804/2026, de 23 de julio.