Hacienda

Ciberseguridad y Protección del Dato Tributario

Como ya se anunció en este Blog, el pasado 25 de marzo la Agencia Tributaria (AEAT) publicó su Plan Estratégico para el periodo 2024-2027.

Este Plan Estratégico es el instrumento orientador de las actuaciones de la Agencia Tributaria para el periodo 2024-2027 y, por extensión, de la aplicación de las políticas tributarias a nivel nacional.

En su planificación de los medios materiales para el período de referencia, la Agencia Tributaria recoge un apartado dedicado íntegramente a las estrategias de protección del dato tributario (IV.3.e. MEDIOS MATERIALES. CIBERSEGURIDAD, RESILIENCIA Y PROTECCIÓN DEL DATO TRIBUTARIO) dado que se ha completado la digitalización de todos sus procesos de negocio – lo que permite a los contribuyentes relacionarse electrónicamente con aquella y a los empleados públicos desarrollar su trabajo de forma eficaz y eficiente sobre su sistema de información, pero que a la vez supone una mayor exposición de la organización a los riesgos de ciberseguridad y a la dependencia de la tecnología, sin la cual ya no sería posible desarrollar su actividad. Asimismo, también hay cada vez mayores obligaciones derivadas del desarrollo normativo a nivel europeo y nacional para garantizar la ciberseguridad, la protección de los datos personales y la resiliencia de los servicios públicos.

El carácter especialmente reservado de los datos con trascendencia tributaria establecido en el artículo 95 de la Ley General Tributaria y los servicios que ofrece al ciudadano, ha obligado a la AEAT a la construcción del sistema de gestión de la seguridad de la información, cuyo vértice es la Comisión Sectorial de Seguridad y Control de Informática Tributaria, que actúa como comité de seguridad de la información a efectos del Esquema Nacional de Seguridad.

En el ámbito de las obligaciones derivadas de la normativa y acuerdos internacionales, se incorporan además el Esquema Nacional de Seguridad, el Reglamento General de Protección de Datos, los acuerdos internacionales de intercambio de datos tributarios y el nombramiento de la Agencia Tributaria como Operador de Infraestructuras Críticas por la Comisión Nacional para la Protección de las Infraestructuras Críticas.

INTRICOM es empresa registrada en el Catálogo de empresas y soluciones de ciberseguridad del Instituto Nacional de Ciberseguridad.

Enlaces relacionados:
INTRICOM > Ciberseguridad
Productos INTRICOM > Oficina Virtual Tributaria Plan Estratégico de la Agencia Tributaria 2024-2027

Otras novedades...