Orden PJC/522/2025, de 23 de mayo, por la que se publica el Acuerdo del Consejo de Seguridad Nacional de 24 de abril de 2025, por el que se aprueba el procedimiento para la elaboración de una nueva Estrategia Nacional de Ciberseguridad.

El Consejo de Seguridad Nacional, en su reunión de 24 de abril de 2025, ha aprobado un acuerdo por el que se aprueba el procedimiento para la elaboración de una nueva Estrategia Nacional de Ciberseguridad.

Para general conocimiento, se dispone su publicación como anejo a la presente orden.

Madrid, 23 de mayo de 2025.–El Ministro de la Presidencia, Justicia y Relaciones con las Cortes, Félix Bolaños García.

ANEJO

Acuerdo por el que se aprueba el procedimiento para la elaboración de una nueva Estrategia Nacional de Ciberseguridad

EXPOSICIÓN

La Estrategia de Seguridad Nacional de 2021 (ESN21) ratifica la vulnerabilidad del ciberespacio como uno de los principales riesgos para la seguridad del país.

Hasta la fecha se han elaborado de forma concatenada dos Estrategias de segundo nivel en materia de ciberseguridad nacional, la primera en el año 2013 y la segunda, actualmente vigente, en 2019 (ENCS19). Los objetivos y líneas de acción de esta última han servido de guía para avanzar en la consecución de un ciberespacio común, global y confiable a nivel nacional y por ende a nivel europeo e internacional.

Esta positiva evolución sin embargo se ha visto acompañada en los últimos años de una expansión sin precedentes del panorama de amenazas. Por un lado, los ciberincidentes han crecido en frecuencia, sofisticación y persistencia, en especial aquellos llevados a cabo por actores hostiles estatales y no estatales, así como los dirigidos contra activos críticos del país: Administraciones públicas, infraestructuras críticas y operadores de servicios esenciales. De modo similar, la ciberdelincuencia, que es un factor clave para la ciberseguridad, en muchas ocasiones íntimamente ligado a la amenaza de actores hostiles, ha mantenido un notable incremento a pesar de los esfuerzos ya contemplados en la ENCS19. Por otro lado, existen nuevos desafíos tecnológicos que afrontar como son: el exponencial desarrollo de la inteligencia artificial que, en sus distintas funcionalidades, puede considerarse como amenaza o fortaleza en lo que respecta a la ciberseguridad, o los avances en la computación cuántica, susceptibles de poner en riesgo los actuales algoritmos de cifrado.

La nueva Estrategia Nacional de Ciberseguridad (ENCS) debe alinearse con las pautas establecidas por la UE, tanto en la Estrategia europea de ciberseguridad 2020, como con las distintas políticas y recomendaciones emitidas en ámbitos específicos como, por ejemplo: la Política de Ciberdefensa de la UE de 2022, el 5G, la certificación, la protección de cables submarinos o el «Pacto cuántico».

Así mismo, conviene referir el marco legal de referencia que supone la Directiva (UE) 2022/2555, del Parlamento Europeo y del Consejo de 14 de diciembre de 2022, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión, conocida como Directiva NIS2, cuyo articulado concreta buena parte de los elementos que la Estrategia Nacional de Ciberseguridad de los Estados miembros debe contener, incluyendo: políticas concretas para luchar contra el auge de los ciberataques de tipo ramsonware, para el fomento de la ciberprotección activa o aquellas dirigidas a la protección específica de los servicios públicos básicos digitalizados.