Orden Hac/800/2025, de 16 de Julio, por la Que Se Aprueba la Política de Seguridad de la Información en el Ámbito de la Administración Digital del Ministerio de Hacienda.

Resolución de 16 de julio de 2025, del Ministerio de Hacienda

Objeto y regulación:
Aprueba la nueva Política de Seguridad de la Información (PSI) en el ámbito de la Administración digital del Ministerio de Hacienda, sustituyendo la anterior orden de 2021. La norma establece el marco organizativo, técnico y normativo para garantizar la protección, confidencialidad, integridad y disponibilidad de los sistemas y datos gestionados por el Departamento.

Impacto y destinatarios:
Afecta a todos los órganos superiores, directivos, personal y entidades vinculadas o dependientes del Ministerio de Hacienda que gestionen activos de información y servicios digitales. La PSI es de cumplimiento obligatorio, incluyendo aspectos relacionados con protección de datos personales, continuidad del negocio, gestión de riesgos y formación en seguridad. La norma refuerza la confianza en los sistemas electrónicos, alineándose con el Esquema Nacional de Seguridad (ENS) y la normativa europea de protección de datos (RGPD).

Principales aspectos:
Define principios de seguridad como responsabilidad diferenciada, gestión de riesgos, seguridad integral y por defecto, además de establecer una estructura organizativa con comités, responsables y grupos de trabajo especializados. La orden también regula la protección de datos, la formación del personal y la colaboración interinstitucional, garantizando la coherencia con la normativa vigente y la eficiencia en la gestión de la seguridad.

Vigencia:
Entrará en vigor al día siguiente de su publicación en el BOE (24 de julio de 2025).