A/65/154
15. En dichos instrumentos jurídicos y normativos se estipula que en el
procesamiento de la información sujeta a protección deberán utilizarse solamente
sistemas protegidos de información y telecomunicaciones, es decir, sistemas que
comprendan un subsistema integral de protección de la información constituido por
un conjunto de actividades jurídicas y organizativas, así como por medios técnicos e
informáticos capaces de contrarrestar cualquier amenaza. Para ello, deberá
verificarse que el subsistema integral de protección de la información y los medios
de protección a su alcance cumplan con los requisitos fijados en los documentos
normativos vigentes en materia de protección de la información.
16. Con el objetivo de reglamentar los requisitos con los que deben cumplir los
sistemas integrales de protección de la información y los diversos medios de
protección de la información en Ucrania, se han elaborado y promulgado cerca
de 50 instrumentos normativos de carácter técnico en los que se definen los criterios
de protección de la información, se clasifican los sistemas de información y
telecomunicaciones, se establecen los procedimientos para la realización de las
actividades de protección y se fijan los requisitos con que deben cumplir los
diferentes medios de protección de la información y los sistemas integrales de
protección de la información, atendiendo al tipo de sistema de información y
telecomunicaciones y la función, la esfera de aplicación y el tipo de información
procesada.
17. Ucrania posee, además, un sistema nacional propio de criterios de evaluación
de la protección de las tecnologías de la información. Este sistema se basa en un
conjunto de documentos normativos sobre la protección contra el acceso no
autorizado a la información de los sistemas de información y telecomunicaciones,
que han sido armonizados con documentos análogos de los países de la Unión
Europea y las normas internacionales vigentes, en particular la norma ISO 15408 de
la Organización Internacional de Normalización y la Comisión Electrotécnica
Internacional.
18. Por otro lado, se está creando en Ucrania un sistema nacional de medidas
técnicas y de organización cuya finalidad es prevenir la realización de actividades
ilícitas contra los sistemas de información y telecomunicaciones de los órganos del
poder del Estado; los órganos encargados de hacer cumplir la ley, los organismos
aduaneros y tributarios y las instituciones financieras y bancarias, entre otros, en
particular la interferencia en su labor valiéndose de las posibilidades que ofrece la
red mundial de la Internet.
19. De conformidad con lo dispuesto en los apartados 10 y 11 del artículo 16 de la
Ley sobre el Servicio Estatal de comunicaciones especiales y protección de la
información de Ucrania, y con el fin de mejorar la coordinación de las actividades
de los órganos del Estado dirigidas a detectar amenazas para la información en los
sistemas informáticos, de información y telecomunicaciones, así como para mitigar
las consecuencias de tales amenazas y establecer la cooperación en este ámbito, el
Servicio Estatal de comunicaciones especiales y protección de la información de
Ucrania estableció y puso en funcionamiento la dependencia CERT-UA.
20. De conformidad con las tendencias mundiales de desarrollo de redes de
respuesta ante emergencias, el equipo de respuesta ante incidentes de seguridad de
la información (CERT) es un grupo que se ocupa de responder a las emergencias
informáticas. El Foro de equipos de respuesta de emergencia y seguridad (FIRST) es
16
10-45845