{"license":"CC-BY-4.0","jurisdiction":{"code":"ES","iso_numeric":"724","name_it":"Spagna","name_en":"Spain","name_fr":"Espagne","name_es":"España","name_local":"España","type":"paese","regions":{"continent":"europe","m49":"Southern Europe","memberships":["EU","NATO","OSCE","CoE"]},"national_cyber_agency":{"name":"Instituto Nacional de Ciberseguridad (INCIBE) / Centro Criptológico Nacional (CCN)","url":"https://www.incibe.es"}},"documents":[{"id":"f4f57090-963f-593a-a6df-a25a09b7ff58","slug":"es-rd-311-2022-ens","title_original":"Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad","title_it":"Regio decreto 311/2022, del 3 maggio, che disciplina lo Schema nazionale di sicurezza","title_en":"Royal Decree 311/2022 of 3 May regulating the National Security Framework (ENS)","title_fr":"Décret royal 311/2022 du 3 mai réglementant le Schéma national de sécurité","document_type":"decree","jurisdiction":"ES","issuing_body":"Gobierno de España – Ministerio de Asuntos Económicos y Transformación Digital","official_number":"Real Decreto 311/2022","date_adopted":"2022-05-03","status":"in_vigore","languages":["es"],"summary":{"it":"Il decreto aggiorna lo Schema nazionale di sicurezza (ENS), che fissa principi e requisiti minimi di sicurezza per i sistemi informativi del settore pubblico spagnolo. Si applica anche ai fornitori privati che prestano servizi alle amministrazioni. Prevede la categorizzazione dei sistemi, misure di sicurezza proporzionate e un sistema di certificazione di conformità.","en":"The decree updates the National Security Framework (ENS), which sets principles and minimum security requirements for Spanish public-sector information systems. It also applies to private suppliers providing services to public administrations. It provides for system categorisation, proportionate security measures and a conformity certification scheme.","fr":"Le décret actualise le Schéma national de sécurité (ENS), qui fixe des principes et des exigences minimales de sécurité pour les systèmes d'information du secteur public espagnol. Il s'applique aussi aux fournisseurs privés qui servent les administrations. Il prévoit la catégorisation des systèmes, des mesures proportionnées et un dispositif de certification de conformité.","es":"El real decreto actualiza el Esquema Nacional de Seguridad (ENS), que fija principios y requisitos mínimos de seguridad para los sistemas de información del sector público español. Se aplica también a los proveedores privados que prestan servicios a las administraciones. Prevé la categorización de los sistemas, medidas proporcionadas y un sistema de certificación de conformidad."},"topics":["public-administration","certification","supply-chain"],"source_url":"https://www.boe.es/eli/es/rd/2022/05/03/311","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/rd/2022/05/03/311","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/es-rd-311-2022-ens/"},{"id":"b1bdefa6-0329-51be-a147-7a8ff47d86ab","slug":"es-estrategia-nacional-ciberseguridad-2019","title_original":"Estrategia Nacional de Ciberseguridad 2019","title_it":"Strategia nazionale di cybersicurezza 2019","title_en":"National Cybersecurity Strategy 2019","title_fr":"Stratégie nationale de cybersécurité 2019","document_type":"strategy","strategy_form":"standalone","jurisdiction":"ES","issuing_body":"Consejo de Seguridad Nacional – Presidencia del Gobierno","official_number":"Orden PCI/487/2019","date_adopted":"2019-04-26","status":"in_vigore","languages":["es","en"],"summary":{"it":"Approvata dal Consiglio di sicurezza nazionale e pubblicata con l'Ordine PCI/487/2019, sostituisce la strategia del 2013. Fissa l'obiettivo di garantire un uso sicuro e affidabile del cyberspazio, con cinque obiettivi specifici che vanno dalla protezione delle reti pubbliche e delle infrastrutture critiche al contrasto della criminalità informatica. Rafforza il Foro nazionale di cybersicurezza e la cultura della sicurezza.","en":"Approved by the National Security Council and published by Order PCI/487/2019, it replaces the 2013 strategy. It sets the overall goal of ensuring a safe and reliable use of cyberspace, with five specific objectives ranging from protecting public networks and critical infrastructure to fighting cybercrime. It strengthens the National Cybersecurity Forum and the security culture.","fr":"Approuvée par le Conseil de sécurité nationale et publiée par l'arrêté PCI/487/2019, elle remplace la stratégie de 2013. Elle vise à garantir un usage sûr et fiable du cyberespace, avec cinq objectifs spécifiques allant de la protection des réseaux publics et des infrastructures critiques à la lutte contre la cybercriminalité. Elle renforce le Forum national de cybersécurité et la culture de la sécurité.","es":"Aprobada por el Consejo de Seguridad Nacional y publicada mediante la Orden PCI/487/2019, sustituye a la estrategia de 2013. Fija el objetivo general de garantizar un uso seguro y fiable del ciberespacio, con cinco objetivos específicos que van desde la protección de las redes públicas y las infraestructuras críticas hasta la lucha contra la ciberdelincuencia. Refuerza el Foro Nacional de Ciberseguridad y la cultura de seguridad."},"topics":["governance","critical-infrastructure","cybercrime","skills","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","fight-cybercrime","education-training","user-awareness","international-cooperation","industrial-capacity"],"source_url":"https://www.boe.es/eli/es/o/2019/04/26/pci487","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/o/2019/04/26/pci487","license":"pubblico_dominio","license_notes":"Pubblicata nel BOE; i testi ufficiali sono esclusi dalla proprietà intellettuale (art. 13 LPI).","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/es-estrategia-nacional-ciberseguridad-2019/"},{"id":"64f7f5bc-e3d7-5197-b377-147916d7d4e4","slug":"es-rdl-12-2018-seguridad-redes","title_original":"Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información","title_it":"Regio decreto-legge 12/2018, del 7 settembre, sulla sicurezza delle reti e dei sistemi informativi","title_en":"Royal Decree-Law 12/2018 of 7 September on the security of network and information systems","title_fr":"Décret-loi royal 12/2018 du 7 septembre relatif à la sécurité des réseaux et des systèmes d'information","document_type":"decree","jurisdiction":"ES","issuing_body":"Gobierno de España","official_number":"Real Decreto-ley 12/2018","date_adopted":"2018-09-07","status":"in_vigore","languages":["es"],"summary":{"it":"Il decreto-legge recepisce in Spagna la prima Direttiva NIS, fissando obblighi di sicurezza e notifica degli incidenti per gli operatori di servizi essenziali e i fornitori di servizi digitali. Individua le autorità competenti e i CSIRT di riferimento, tra cui INCIBE-CERT e CCN-CERT. È stato sviluppato dal Real Decreto 43/2021.","en":"The decree-law transposes the first NIS Directive in Spain, setting security and incident-reporting duties for operators of essential services and digital service providers. It designates the competent authorities and reference CSIRTs, including INCIBE-CERT and CCN-CERT. It was further developed by Royal Decree 43/2021.","fr":"Le décret-loi transpose la première directive SRI en Espagne, en fixant des obligations de sécurité et de notification des incidents pour les opérateurs de services essentiels et les fournisseurs de services numériques. Il désigne les autorités compétentes et les CSIRT de référence, dont INCIBE-CERT et CCN-CERT. Il a été complété par le décret royal 43/2021.","es":"El real decreto-ley transpone la primera Directiva SRI en España y fija obligaciones de seguridad y notificación de incidentes para los operadores de servicios esenciales y los proveedores de servicios digitales. Designa las autoridades competentes y los CSIRT de referencia, entre ellos INCIBE-CERT y CCN-CERT. Fue desarrollado por el Real Decreto 43/2021."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.boe.es/eli/es/rdl/2018/09/07/12","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/rdl/2018/09/07/12","license":"pubblico_dominio","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"notes":"Il recepimento della NIS 2 in Spagna era in corso al momento dell'inserimento; stato da riverificare.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/es-rdl-12-2018-seguridad-redes/"}]}