Volver atrás

Política de seguridad de la información del Departamento de Agricultura, Ganadería y Alimentación

Secretaría General Técnica del Departamento de Agricultura, Ganadería y Alimentación
Servicio de Asistencia Técnica y Procesos Informáticos
Medio ambiente
Agricultura, ganadería y medio rural

Política de seguridad de información del Organismo Pagador en Aragón de los fondos agrícolas europeos, FEAGA y FEADER, conforme a la norma ISO 27001 y al Esquema Nacional de Seguridad.

El Departamento de Agricultura, Ganadería y Alimentación es el encargado en el Gobierno de Aragón de la gestión de los fondos europeos agrícolas en la comunidad autónoma. Para ello se constituye el Organismo Pagador de los gastos imputables al Fondo Europeo Agrícola de Garantía (FEAGA) y Fondo Europeo Agrícola de Desarrollo Rural (FEADER), cuyo responsable es la Secretaría General Técnica del Departamento.

Los procesos necesarios para gestionar las distintas líneas de ayuda con cargo a estos fondos agrarios dependen cada vez más de distintos sistemas de información, que permiten la automatización de las principales tareas. El marco normativo cambiante, la interrelación de múltiples sistemas heterogéneos y la propia complejidad de estos procesos hacen necesario un especial control sobre los procedimientos que permiten el desarrollo, mantenimiento y gestión de estos sistemas de información.

La Dirección del Organismo Pagador considera la información un activo esencial para el cumplimiento adecuado de sus funciones. Asume, por lo tanto, la seguridad de la información como una responsabilidad asociada a la protección de la información (incluyendo también los sistemas que la procesan, la infraestructura tecnológica soporte y las instalaciones desde las que se realiza ese tratamiento) de las amenazas que puedan afectar a su integridad, disponibilidad y/o confidencialidad.

El Organismo, consciente de la importancia de la seguridad de la información, adoptó el estándar ISO 27002 como el marco general para la definición de un sistema de gestión de seguridad de la información, obteniendo el certificado de la ISO 27001 (PDF, 1,13 MB) en 2016, y ha diseñado una política de seguridad de la información que se plasma en este documento.

Política de seguridad de la información. Versión 19.0 (24/10/2023). (PDF, 1,11 MB)

El ámbito de aplicación de la política de seguridad es el asociado a la prestación de los siguientes procesos:

Gestión de ayudas: recepción, registro y tramitación de las solicitudes hasta su resolución.
Autorización de pagos: determinación de la cantidad que debe ser pagada a cada solicitante de acuerdo con la normativa comunitaria.
Ejecución de los pagos: emisión de una instrucción de pago, dirigida a la Tesorería General del Gobierno de Aragón, para el pago de la cantidad autorizada al solicitante.
Contabilidad: registro del pago en los libros de contabilidad del organismo y preparación de las cuentas recapitulativas de gastos para la Comisión.

También se consideran dentro del ámbito de aplicación de esta política los aspectos que puedan incidir en la preparación de cualquier otra información para el Órgano de Coordinación y para la Comisión Europea.

Este sistema de gestión de seguridad de la información se extiende a todo el Departamento, incluidos los organismos públicos adscritos.