Canarias refuerza la ciberseguridad de cuatro municipios mediante convenios de cooperación

El Boletín Oficial de Canarias núm. 164, publicado el lunes 17 de agosto de 2026, recoge cuatro resoluciones de la Secretaría General de la Presidencia del Gobierno canario por las que se dan a conocer sendos convenios de cooperación para la prestación de un servicio de respuesta ante incidentes de ciberseguridad. Los cuatro acuerdos, firmados el 10 de julio de 2025 y ordenados a publicar mediante Resolución de 31 de julio de 2026, establecen la colaboración entre la Administración Pública de la Comunidad Autónoma de Canarias y los ayuntamientos de Santa María de Guía de Gran Canaria (ref. 2946), Tijarafe (ref. 2947), Valverde (ref. 2948) y Vilaflor de Chasna (ref. 2949).

Un marco autonómico de ciberseguridad para la administración local

La iniciativa se enmarca en el proyecto CSIRT-CAN (Equipo de Respuesta a Incidentes de Seguridad Informática), implantado por el Gobierno de Canarias a través de la Viceconsejería de la Presidencia y financiado íntegramente con fondos europeos del mecanismo de Recuperación y Resiliencia (Next Generation EU). Su diseño está alineado con el Esquema Nacional de Seguridad y con el Real Decreto 43/2021, de 26 de enero, que regula la seguridad de las redes y sistemas de información.

El proyecto sitúa a Canarias entre las comunidades que ya cuentan con capacidades propias de respuesta a incidentes, junto a Valencia (CSIRT-CV), Cataluña (CESICAT CERT), Andalucía (AndalucíaCERT), País Vasco (Centro Vasco de Ciberseguridad), Galicia (CSIRT.gal) y Murcia (CSIRT-CARM). La supervisión del servicio recae en la Dirección General de Transformación Digital de los Servicios Públicos (DGTDSP).

Servicios que ofrece el CSIRT-CAN a los municipios

Los convenios articulan la cooperación para poner a disposición de los ayuntamientos adheridos un catálogo de servicios de ciberseguridad avanzados, tanto reactivos como preventivos. Los servicios se detallan en los anexos de cada convenio y cada municipio puede suscribirse a los que considere oportunos.

• Servicios reactivos: generación de alertas y advertencias sobre ataques, vulnerabilidades o amenazas; gestión de incidentes (recepción, análisis, clasificación y coordinación de recuperación); y gestión de vulnerabilidades mediante diagnóstico y auditoría de sistemas.
• Servicios preventivos y de formación: despliegue de sondas de detección de riesgo en las entidades locales; preparación, formación y concienciación del personal público para integrar la ciberseguridad en la cultura corporativa; y asesoramiento para el cumplimiento del Esquema Nacional de Seguridad (ENS).

Además, el CSIRT-CAN cederá a cada ayuntamiento un paquete de ciberseguridad detallado en el Anexo II de los convenios, orientado a reforzar los sistemas de protección digital de cada localidad. Cada municipio nominará a dos responsables técnicos como interlocutores diarios con el equipo autonómico.

Compromisos, financiación y duración de los acuerdos

Los cuatro convenios fueron suscritos en representación de la Administración autonómica por Alfonso Cabello Mesa, Viceconsejero de la Presidencia, quien actúa en virtud de la delegación del Presidente recogida en el Decreto 159/2019, de 30 de agosto. En nombre de los municipios firmaron:

• Alfredo Gonçalves Ferreira, Alcalde de Santa María de Guía de Gran Canaria.
• Yaiza Cáceres Lorenzo, Alcaldesa de Tijarafe.
• Carlos Brito Brito, Alcalde de Valverde.
• Agustina Beltrán Cano, Alcaldesa de Vilaflor de Chasna.

La publicación de los convenios fue ordenada por Ceferino José Marrero Fariña, Secretario General, mediante las cuatro resoluciones de 31 de julio de 2026. Los acuerdos tienen vigencia desde su firma hasta el 31 de diciembre de 2027, con posibilidad de prórroga unilateral de hasta cuatro años adicionales. La cláusula octava establece expresamente que el convenio no supone incremento del gasto público para ninguna de las partes. A la finalización del periodo de garantía, el equipamiento cedido pasará a ser propiedad de la corporación local correspondiente.

Un paso hacia la administración digital segura

La extensión del CSIRT-CAN a estos cuatro municipios supone un avance en la protección digital de la administración local canaria, especialmente relevante en un contexto de crecimiento de las amenazas cibernéticas dirigidas a entidades públicas. La obligación legal de los municipios —recogida en el artículo 70.bis.3 de la Ley 7/1985— de impulsar las tecnologías de la información para la comunicación con los ciudadanos hace imprescindible contar con mecanismos de prevención, vigilancia y detección de amenazas en sus sistemas. Con estos convenios, el Gobierno de Canarias refuerza la coordinación interadministrativa para garantizar un ecosistema digital más resiliente en todo el archipiélago.

Fuente: Boletín Oficial de Canarias, núm. 164, 17 de agosto de 2026, sección III. Otras Resoluciones, presidencia del Gobierno, pp. 31810–31822, 31829–31841, 31848–31860 y 31867–31879 (referencias oficiales: BOC-A-2026-164-2946, BOC-A-2026-164-2947, BOC-A-2026-164-2948, BOC-A-2026-164-2949).