Orden TES/804/2026, de 23 de julio, por la que se aprueba la Política de Seguridad de la Información y de los Servicios en el ámbito de la administración digital del Ministerio de Trabajo y Economía Social y se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del departamento.

NO ES UNA NUEVA LEY NI MODIFICA LEYES EXISTENTES: es una orden ministerial que aprueba y actualiza la Política de Seguridad de la Información y de los servicios digitales del Ministerio de Trabajo y Economía Social, conforme al Esquema Nacional de Seguridad, el Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 y la normativa nacional y europea sobre administración electrónica y ciberseguridad; se aplica a los órganos del Ministerio y, cuando no tengan política propia, a sus organismos y entidades dependientes, así como a todo el personal y terceros que accedan a sus sistemas o información, y establece medidas de protección durante todo el ciclo de vida de los sistemas, gestión dinámica de riesgos, clasificación de la información, mínimo privilegio, vigilancia continua, formación y respuesta ante incidentes. La orden crea y regula el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones (COSTIC), encargado de coordinar, supervisar y mejorar la seguridad, y define las funciones de las personas responsables de los sistemas, la información, los servicios, la seguridad y la protección de datos. También regula la cooperación con organismos y terceros, la protección de datos personales y la actualización del marco normativo, sin aumentar el gasto público. DEROGA LA ORDEN TES/369/2023, SOBRE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Y LOS SERVICIOS DIGITALES Y EL COMITÉ DE SEGURIDAD TIC DEL MINISTERIO, Y ENTRA EN VIGOR AL DÍA SIGUIENTE DE SU PUBLICACIÓN EN EL BOE.