España participará, a través de la Asociación Española de Normalización (UNE),  en el desarrollo de nuevos estándares internacionales y europeos sobre ciberseguridad y protección de datos personales.

La UNE ha creado el Comité Técnico de Normalización CTN 320 sobre ciberseguridad y protección de datos, del que forma parte como vocal experto Telefónica.

El objetivo de este grupo de trabajo es participar en el desarrollo de estándares en el seno de los organismos de normalización europeos (CEN, CENELEC y ETSI) e internacionales (ISO e IEC).

Este grupo de trabajo cuenta en su Plan de Normas con desarrollos en ámbitos que van desde la seguridad en la ‘nube’ hasta la gestión de evidencias electrónicas, pasando por la seguridad y la privacidad en el Internet de las Cosas o en Big Data, entre otros.

Entre otras actuaciones, este Comité albergará el desarrollo de normas de apoyo al Reglamento de Ciberseguridad aprobado por el Parlamento Europeo el 12 de marzo, facilitando el despliegue de las políticas públicas.

Este Comité es el responsable en España de la familia de normas UNE-ISO/IEC 27000 de Gestión de la Seguridad de la Información, dentro de la que está la ISO/IEC 27001, referencial para la certificación de organizaciones, así como de la serie ISO/IEC 15408 Criterios Comunes para la evaluación de la seguridad, normas base para el Esquema Nacional de Seguridad

Las normas recogen el consenso del mercado sobre las mejores prácticas en aspectos clave para la competitividad de las organizaciones, y se elaboran con la participación de todas las partes implicadas y fruto del consenso. En el CTN 320 participan 59 entidades: desde las asociaciones sectoriales y empresas privadas, incluidas pymes, hasta Administraciones Públicas y organismos públicos, pasando por el mundo académico, colegios profesionales y universidades, entre otros.

Este Comité está estructurado en seis áreas de trabajo o subcomités:

1.-CTN320/SC1 Sistemas de gestión de la ciberseguridad

2.-CTN320/SC2 Criptografía y mecanismos de seguridad

3.-CTN320/SC3 Evaluación, pruebas y especificaciones de seguridad

4.-CTN320/SC4 Seguridad de los servicios

5.-CTN320/SC5 Protección de datos, privacidad y gestión de la identidad

y 6.-CTN320/SC6 Seguridad de los productos