{"id":6791,"date":"2021-03-10T09:49:53","date_gmt":"2021-03-10T08:49:53","guid":{"rendered":"https:\/\/edorteam.com\/ciberseguretat-i-rd-43-2021-pla-ciso-assessor\/"},"modified":"2026-08-18T10:43:37","modified_gmt":"2026-08-18T08:43:37","slug":"ciberseguretat-i-rd-43-2021-pla-ciso-assessor","status":"publish","type":"page","link":"https:\/\/edorteam.com\/ca\/ciberseguretat-i-rd-43-2021-pla-ciso-assessor\/","title":{"rendered":"Ciberseguretat i RD 43\/2021 – Pla CISO Assessor"},"content":{"rendered":"\n
<\/div><\/div>

La ciberseguretat, essencial en 2021<\/h2>\n

Acompanyem la teva empresa en la seva adaptaci\u00f3 al Reial Decret 43\/2021 amb el Pla CISO Assessor<\/h3>\n

T'expliquem quines s\u00f3n les obligacions de l'RD 43\/2021<\/strong>, un abans i un despr\u00e9s per a la ciberseguretat de moltes empreses, i com afrontar-les amb la major comoditat i seguretat per a la teva activitat empresarial.<\/p>\n<\/div><\/div><\/div>

\"Ciberseguretat<\/span><\/div><\/div><\/div><\/div>

Obligacions de l'RD 43\/2021<\/h2>\n

T'expliquem els canvis introdu\u00efts amb aquest Reial Decret i les empreses a les quals afecta.<\/p>\n<\/div><\/div>

Saber-ne m\u00e9s<\/a><\/div><\/div>

Qu\u00e8 t'oferim a Edorteam<\/h2>\n

Un servei d'acompanyament al teu CISO per al correcte desenvolupament de les seves funcions.<\/p>\n<\/div><\/div>

Saber-ne m\u00e9s<\/a><\/div><\/div>
<\/div><\/div><\/div>

Qu\u00e8 \u00e9s el Reial Decret 43\/2021?<\/h2>\n

\u00c9s un Reial Decret aprovat el 27 de gener de 2021, pel qual es desenvolupa el Reial Decret-llei 12\/2018, de 7 de setembre, de seguretat de les xarxes i sistemes d'informaci\u00f3.<\/p>\n

Amb aquest Reial Decret es vol acabar amb les pol\u00edtiques de ciberseguretat insuficients que encara avui presenten moltes empreses, com a sistemes operatius obsolets, programari sense llic\u00e8ncia i una falta absoluta de control d'accessos i monitoratge de l'activitat.<\/p>\n

Aix\u00f2 sumat al creixement exponencial dels ciberatacs que s'estan succeint durant el darrer any, motivats per la situaci\u00f3 pand\u00e8mica i l'auge del teletreball, han provocat l'entrada en vigor d'aquesta normativa i uns terminis molt ajustats per aplicar-la.<\/p>\n<\/div><\/div><\/div>

Es considera que empreses de serveis essencials com energ\u00e8tiques, salut, gesti\u00f3 de residus o alimentaci\u00f3, han de reduir al m\u00e0xim els seus riscos de patir una ciberincid\u00e8ncia que paralitzi la seva activitat laboral, d'aqu\u00ed la nova llei.<\/h4>\n<\/div><\/div>
<\/div><\/div><\/div><\/div><\/div>

Quines empreses estan obligades a complir l'RD 43\/2021?<\/h2>\n

D'acord amb el que estableix l'article 2 de l'RD 43\/2021, les organitzacions obligades es divideixen en dos grans grups:<\/p>\n<\/div><\/div><\/div><\/div>

Operadors de Serveis Essencials<\/h4>\n

Empreses que pertanyen a sectors denominats com Infraestructura Cr\u00edtica<\/strong> per La Directiva (UE) 2016\/1148 de Parlament Europeu i de Consell, de 6 de juliol de 2016 (coneguda com a Directiva NIS).<\/p>\n

Els sectors d'Infraestructura Cr\u00edtica proporcionen els serveis necessaris per al manteniment de les funcions socials b\u00e0siques<\/strong>: salut, seguretat, benestar social i econ\u00f2mic dels ciutadans, aix\u00ed com l'efica\u00e7 funcionament de les institucions de l'Estat i les Administracions P\u00fabliques.<\/p>\n

A la Llei 8\/2011, de 28 d'abril, per la qual s'estableixen mesures per a la protecci\u00f3 de les infraestructures cr\u00edtiques, s'estableixen quins s\u00f3n aquests sectors d'activitat:<\/p>\n<\/div><\/div><\/div>

N<\/span><\/span><\/div>

Administraci\u00f3<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Aigua<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Alimentaci\u00f3<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Energia<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Espai Exterior<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Ind\u00fastria Nuclear<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Ind\u00fastria Qu\u00edmica<\/h4><\/div><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Ind\u00fastria de Recerca<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Sanitat<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Sistema Financer i Tributari<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Tecnologies de la Informaci\u00f3 i les Comunicacions (TIC)<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Transport<\/h4><\/div><\/div><\/div><\/div><\/div>
<\/div><\/div><\/div><\/div>

Prove\u00efdors de Serveis Digitals<\/h4>\n

Dins d'aquest segon grup, estan exemptes les petites empreses o microempreses (menys de 50 treballadors o menys de 10 milions d'euros de facturaci\u00f3 anual).<\/p>\n<\/div><\/div><\/div>

N<\/span><\/span><\/div>

Mercats en l\u00ednia<\/h4>

Plataformes de venda de productes i\/o serveis de tercers.<\/p>\n<\/div><\/div><\/div><\/div>

N<\/span><\/span><\/div>

Motors de cerca en l\u00ednia<\/h4><\/div><\/div><\/div>
N<\/span><\/span><\/div>

Serveis al n\u00favol<\/h4><\/div><\/div><\/div><\/div><\/div><\/div>

Quines s\u00f3n les obligacions de l'RD 43\/2021?<\/h2>\n<\/div><\/div>
Data l\u00edmit: 27 d'abril<\/a><\/div>

Designar el responsable de seguretat de la Informaci\u00f3 o CISO (Chief Information Security Officer)<\/em><\/h4>\n

Aquesta figura pot ser una persona, entitat o \u00f2rgan col\u00b7legiat, i es declarar\u00e0 al Ministeri corresponent (segons sector de l'empresa) com a m\u00e0xim el 27 abril 2021<\/strong>. La figura professional del CISO t\u00e9 diverses responsabilitats dins de l'empresa i per tant hauria de ser un perfil amb altes capacitats, aqu\u00ed t'expliquem com hauria de ser el CISO de la teva empresa<\/a>.<\/p>\n<\/div><\/div><\/div>

\"Reial<\/span><\/div>

Un CISO exerceix com a punt de contacte amb l'autoritat competent i supervisa que l'empresa compleix amb els requisits de ciberseguretat establerts.<\/h4>\n<\/div><\/div>
<\/div><\/div><\/div><\/div>

Elaborar la Declaraci\u00f3 de Aplicabilitat<\/h4>\n

D'acord amb el que estableix l'article 6 de l'RD 43\/2021, el CISO ha de realitzar un document anomenat Declaraci\u00f3 de Aplicabilitat de les mesures de seguretat<\/strong> de l'empresa. A grans trets, ha d'incloure:<\/p>\n