És una normativa espanyola que estableix els requisits mínims de seguretat que han de complir les administracions públiques i les empreses que hi col·laboren per protegir la informació.