Es una normativa española que establece los requisitos mínimos de seguridad que deben cumplir las administraciones públicas y las empresas que colaboran con ellas para proteger la información.