Página 1 del anuncio BOLETÍN OFICIAL DEL ESTADO
Núm. 126

Lunes 26 de mayo de 2025

Sec. III. Pág. 69037

III. OTRAS DISPOSICIONES

MINISTERIO DE LA PRESIDENCIA, JUSTICIA
Y RELACIONES CON LAS CORTES
10371

Orden PJC/522/2025, de 23 de mayo, por la que se publica el Acuerdo del
Consejo de Seguridad Nacional de 24 de abril de 2025, por el que se aprueba
el procedimiento para la elaboración de una nueva Estrategia Nacional de
Ciberseguridad.

El Consejo de Seguridad Nacional, en su reunión de 24 de abril de 2025, ha
aprobado un acuerdo por el que se aprueba el procedimiento para la elaboración de una
nueva Estrategia Nacional de Ciberseguridad.
Para general conocimiento, se dispone su publicación como anejo a la presente orden.
Madrid, 23 de mayo de 2025.–El Ministro de la Presidencia, Justicia y Relaciones con
las Cortes, Félix Bolaños García.
ANEJO
Acuerdo por el que se aprueba el procedimiento para la elaboración de una nueva
Estrategia Nacional de Ciberseguridad

La Estrategia de Seguridad Nacional de 2021 (ESN21) ratifica la vulnerabilidad del
ciberespacio como uno de los principales riesgos para la seguridad del país.
Hasta la fecha se han elaborado de forma concatenada dos Estrategias de segundo
nivel en materia de ciberseguridad nacional, la primera en el año 2013 y la segunda,
actualmente vigente, en 2019 (ENCS19). Los objetivos y líneas de acción de esta última
han servido de guía para avanzar en la consecución de un ciberespacio común, global y
confiable a nivel nacional y por ende a nivel europeo e internacional.
Esta positiva evolución sin embargo se ha visto acompañada en los últimos años de
una expansión sin precedentes del panorama de amenazas. Por un lado, los
ciberincidentes han crecido en frecuencia, sofisticación y persistencia, en especial
aquellos llevados a cabo por actores hostiles estatales y no estatales, así como los
dirigidos contra activos críticos del país: Administraciones públicas, infraestructuras
críticas y operadores de servicios esenciales. De modo similar, la ciberdelincuencia, que
es un factor clave para la ciberseguridad, en muchas ocasiones íntimamente ligado a la
amenaza de actores hostiles, ha mantenido un notable incremento a pesar de los
esfuerzos ya contemplados en la ENCS19. Por otro lado, existen nuevos desafíos
tecnológicos que afrontar como son: el exponencial desarrollo de la inteligencia artificial
que, en sus distintas funcionalidades, puede considerarse como amenaza o fortaleza en
lo que respecta a la ciberseguridad, o los avances en la computación cuántica,
susceptibles de poner en riesgo los actuales algoritmos de cifrado.
La nueva Estrategia Nacional de Ciberseguridad (ENCS) debe alinearse con las
pautas establecidas por la UE, tanto en la Estrategia europea de ciberseguridad 2020,
como con las distintas políticas y recomendaciones emitidas en ámbitos específicos
como, por ejemplo: la Política de Ciberdefensa de la UE de 2022, el 5G, la certificación,
la protección de cables submarinos o el «Pacto cuántico».
Así mismo, conviene referir el marco legal de referencia que supone la Directiva (UE)
2022/2555, del Parlamento Europeo y del Consejo de 14 de diciembre de 2022, relativa
a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda

cve: BOE-A-2025-10371
Verificable en https://www.boe.es

EXPOSICIÓN