Bases de la competición

V Liga Nacional de retos en el Ciberespacio, edición 2023

NATIONAL CYBER LEAGUE de la Guardia Civil

3. Generalidades

La participación en la CIBERLIGA de la Guardia Civil en la modalidad amateur se materializará principalmente mediante el desarrollo de una ciber competición entre equipos multidisciplinares (componente técnico: hacking ético, jurídico: derecho y comunicativo: comunicación), donde sus integrantes deberán coordinarse y complementarse para resolver incidentes en distintos campos de la seguridad en Internet y las nuevas tecnologías, a través de los cuales se tratará de simular situaciones reales. Si bien, aquellos participantes que estén interesados en participar en su modalidad individual por carecer de equipo, también podrán hacerlo inscribiéndose en una de las tres disciplinas que componen el reto: técnica, jurídica o comunicativa. No obstante, para poder continuar adelante en la competición, en caso de superar la fase clasificatoria, desde la organización del proyecto se les integrará junto a otros participantes de la modalidad individual (pertenecientes a su misma o diferente disciplina) en equipos denominados “fusión”.

La ciber competición modalidad amateur, objeto de las presentes bases de participación, se desarrollará a través de tres fases diferenciadas, que son las siguientes: clasificatoria, semifinal y final. Debiendo tener en cuenta (tal como ya ha sido indicado), en la fase clasificatoria, todo el personal cuya inscripción haya resultado aceptada, podrá competir de manera individual o en equipo, si bien, en el resto de fases (semifinal y final), sólo podrá competirse en equipo.

Dentro de la modalidad amateur se incluye también una categoría de “participante no competidor”, dirigida a todo aquel personal interesado en participar en la CIBERLIGA de la Guardia Civil pero que no cumpla los requisitos de inscripción (apartado 5), principalmente por superar la edad. Estos “participantes no competidores”, únicamente podrán participar en la fase clasificatoria y de manera individual, reservando la posibilidad de acceso a las fases sucesivas exclusivamente a los “participantes competidores”. En el caso de que estos “participantes no competidores” se integren en un equipo con “participantes competidores”, tampoco tendrán la posibilidad de seguir competiendo en las siguientes fases. Por tanto, en caso de que su equipo resultase clasificado, el equipo deberá desarrollar la fase semifinal y la final (en de alcanzarla), con la única participación de los “participantes competidores”.

Es importante destacar que la inscripción en esta actividad implica el conocimiento y la aceptación íntegra de las presentes bases, a través de las cuales se regula la participación en todas las actividades de la CIBERLIGA de la Guardia Civil, a desarrollarse durante en el cuarto trimestre del 2023.

---

---

5. Requisitos para la inscripción: participante competidor

5.1 Requisitos formales

• Será requisito indispensable el estar matriculado en el curso académico 2023-2024 o haberlo estado en los cursos 2021-2022 o 2022-2023, en cualquier formación universitaria de enseñanza oficial [ enseñanzas comprendidas en el Real Decreto 822/2021, de 28 de septiembre ] o de formación profesional [ reguladas por el Real Decreto 659/2023, de 18 de julio ]. Para ello se deberá adjuntar la documentación oficial acreditativa de la matrícula o título obtenido, durante el proceso de formalización de la inscripción. Serán válidos a efecto de acreditar los requisitos de estudios: hoja de resguardo de matriculación, copia del título obtenido y justificante de reserva de plaza.

La no acreditación de matrícula en las referidas enseñanzas, o de la posesión del título para el ya egresado, supondrá la no consolidación de la inscripción.

• La edad del participante competidor deberá en todo caso ser igual o superior a 18 años, a fecha de realización de la fase clasificatoria (tercera semana del mes de octubre de 2023). Asimismo, no podrá superar en ningún caso los 28 años, a fecha de fin del año de la convocatoria 2023).

• La persona que participe deberá poseer la documentación personal (DNI, NIE o pasaporte) en vigor, de tal modo que permita acreditar su identidad ante la organización de forma digital, durante el periodo de tiempo que dure la competición. La incorrecta identificación o la omisión de ésta, supondrá la baja o descalificación del inscrito. Asimismo, se deberá portar la documentación personal (DNI, NIE o pasaporte) también durante la fase final, pudiendo solicitarse ésta en cualquier momento por parte de la organización, al objeto de comprobar la identidad y la procedencia de su participación en dicha fase final.

• Será condición indispensable el consentimiento explícito y la aceptación de las políticas en materia de protección de datos que la organización establezca en las bases para la participación. Para ello, será necesario durante el proceso de inscripción, la aceptación de las condiciones que en materia de protección de datos desde la organización se establezcan, conforme al actual marco regulatorio.

• La organización se reserva el derecho de requerir la documentación acreditativa del cumplimiento de los requisitos fijados para la participación.

5.2 Requisitos técnicos

• La organización proporcionará acceso a todos los participantes a la plataforma en la que se van a realizar los retos, así como al entorno donde se desarrollen las acciones formativas propuestas.

• Por otra parte, no se proporcionará equipamiento informático alguno a los/las participantes, debiendo por tanto, ser éste provisto por ellos mismos. Los requerimientos técnicos de los citados medios informáticos serán publicados oportunamente en esta página web.

• Igualmente, la organización no proporcionará medios técnicos de conexión a Internet a los/las participantes durante el desarrollo de las fases clasificatoria y semifinal, debiendo por tanto, ser dicha conexión provista por ellos mismos.

• El/la participante, durante el desarrollo de las pruebas on-line, deberá estar disponible telefónicamente para poder verificar su identidad mediante videollamada, además de mostrar a miembros de la organización su DNI o NIE, para confirmar fehacientemente su identidad. La organización se reserva el derecho a implementar cualquier otra forma de verificación de la identidad de los participantes (por ejemplo DNI o NIE electrónico).

• El/la participante, en el momento de la inscripción, facilitará un correo electrónico personal valido, que conformará el canal de comunicación con la organización de la competición.

---

6. Inscripción

• Para poder participar, el/la interesado/a deberá formalizar la inscripción a través de un formulario web que dispondrá de un buzón para adjuntar los documentos acreditativos (se habilitará un enlace en la página de inicio de este sitio). La fecha de apertura y cierre de inscripciones se hará pública oportunamente en esta web y en los canales de comunicación oficial.

• Inscripción como COMPETIDOR: el/la participante competidor podrá inscribirse:
  • INDIVIDUALMENTE, seleccionando la disciplina a la que se presenta (técnica, legal o comunicativa), debiendo señalar únicamente una de ellas.
  • EQUIPOS, estando éstos compuestos por un mínimo de tres y un máximo de cinco componentes (al menos un componente en cada una de las disciplinas), indicando un nombre para el equipo y la disciplina en la que se presenta cada uno de los componentes del equipo. La organización, tras verificar los nombres podrá requerir el cambio de nombre, bien por coincidencia de este o por ser considerado ofensivo, inapropiado o injurioso. Si los/las inscritos no atendieran al requerimiento de cambio de nombre, por parte de la Organización, ésta se reserva el derecho a la anulación de la inscripción del equipo.

• Inscripción como NO COMPETIDOR: todas aquellas personas interesadas en disfrutar la experiencia de CIBERLIGA de la Guardia Civil pero que no reúnan los requisitos exigidos en la modalidad de competidor, podrán inscribirse como no competidores a través del mismo procedimiento anteriormente referido, indicando en el apartado correspondiente la modalidad de que se trata. Asimismo, resulta importante destacar que independientemente de participar en una modalidad u otra, los equipos deberán estar compuestos por personal de la misma modalidad, es decir, todos sus componentes deberán ser competidores o no competidores, pero no mezclados. En el caso de que un mismo equipo conste de participantes competidores y no competidores, tendrá la consideración de no competidores, no pudiendo por tanto, acceder a las siguientes fases.

• El formulario de inscripción demandará, como mínimo, los siguientes datos personales:

1. Nombre y apellidos, fecha y lugar de nacimiento.
2. Número de DNI, NIE o Pasaporte y fecha de expiración.
3. Correo electrónico (se recomienda crear uno para la participación o usar el educativo).
4. Número de teléfono.
5. Domicilio postal.
6. Centro en el que ha cursado o cursa sus estudios.
7. Disciplina en la que ha cursado o cursa sus estudios.
8. Disciplina a la que se presenta (sólo en caso individual).
9. Nombre del equipo al que pertenece.

• El/La participante ha de aceptar expresamente, en el formulario de inscripción, la información sobre el tratamiento de datos personales. De la misma forma se ha de aceptar que la organización pueda compartir sus datos con otros participantes, en el caso de superar la fase de clasificación, al objeto de llevar a cabo la conformación de los equipos fusión (compuestos por participantes individuales).

• No podrán inscribirse en la CIBERLIGA de la Guardia Civil los/las componentes del equipo ganador de la cuarta edición celebrada en 2022. Para éstos, siempre que lo deseen, la organización les ofrecerá la posibilidad de hacerlo en la modalidad de “participantes no competidores”

---

7. Desarrollo de la actividad en 3 fases

La competición amateur se estructura en tres fases, a celebrar en distintas fechas, siendo dichas fases las siguientes: clasificatoria, semifinal y final.

Las dos primeras a celebrar on-line (mundo virtual, metaverso de la Guardia Civil) y la última de ellas, la final, a celebrar de manera presencial, en las instalaciones de la Academia de Oficiales y del Centro Universitario de la Guardia Civil en Aranjuez (Madrid). Las fechas de todas ellas serán publicitadas con la antelación suficiente en esta página web y en las redes sociales de la ciber competición.

De manera general, la competición se basa en la resolución de diferentes ciber retos en cada una de las fases, lo cuales se desarrollan en una plataforma diseñada al efecto para la competición, al igual que los propios retos. La plataforma empleada cuenta con un sistema de pistas para la resolución de los retos planteados, reservándose la organización el derecho de su implementación en las diferentes actividades.

En caso de que los participantes encuentren a su disposición pistas para la resolución de alguno de los retos, el desbloqueo de cada pista para su uso restará un porcentaje (variable en cada pista) de la puntuación base del reto, sin la fracción de tiempo.

---

8. Organización de la competición: fase clasificatoria, fase semifinal y fase final

8.1. Fase clasificatoria

• Se clasificarán por riguroso orden de puntuación aquellos que resuelvan los diferentes ejercicios de los retos técnicos, legal y de comunicación, en la modalidad individual; de forma análoga los participantes por equipos, en reto pluridisciplinar. El tiempo de la prueba estará acotado y será anunciado con anterioridad al inicio de la misma.

• Las clasificaciones tendrán en cuenta una ponderación de la puntuación alcanzada y del tiempo empleado en su resolución. La fórmula a aplicar será la siguiente:

En la competición individual

Nota final modalidad individual = en la disciplina en la que se presenta el participante (NdT, NdL y NdC) se realizará el sumatorio del total de las puntuaciones de los retos obtenidos (NrT, NrL, NrC).

La nota de cada reto (NrT NrL NrC), se calcula del siguiente modo: 70% NFr (porcentaje de puntuación obtenida en el reto) + 30% FTr (fracción tiempo empleado en el reto).

En la competición por equipos

Nota final modalidad equipo = 1/3xNdT+1/3xNdL+1/3xNdC

• NdT: La nota en disciplina Técnica será la suma de las notas de los retos técnicos (NrT).
• NrT= La nota de cada reto Técnicos se calculará con el 70% NFr (porcentaje de puntuación obtenida en el reto)) + 30% FTr (fracción tiempo empleado en el reto)
• NdL: La nota en disciplina Legal será la suma de las notas de los retos de Legal (NrL).
• NrL= La nota de cada reto de la parte Legal se calculará con el 70% NFr (porcentaje de puntuación obtenida en el reto) + 30% FTr (fracción tiempo empleado en el reto)
• NdC: La nota en disciplina Comunicación será la suma de las notas de los retos de Comunicación (NrC).
• NrC= La nota de cada reto de Comunicación se calculará con el 70% NFr (porcentaje de puntuación obtenida en el reto) + 30% FTr (fracción tiempo empleado en el reto).

Para el cálculo de “fracción tiempo empleado”, se procederá conforme se especifica en calculo que se desglosa a continuación:

• Si un reto se resuelve en menos de 10 minutos y 59 segundos se asigna el 100% de la fracción de tiempo (FTr).
• Si un reto se resuelve en un tiempo entre 11 minutos y 20 minutos y 59 segundos se asigna el 75% de la fracción de tiempo (FTr).
• Si un reto se resuelve en un tiempo entre 21 minutos y 30 minutos y 59 segundos se asigna el 50% de la fracción de tiempo (FTr).
• Para todos los retos resueltos en un tiempo mayor a 30 minutos y 59 segundos se asigna el 25% de la fracción de tiempo (FTr).
• Se considera que menor o igual a M (<= M) comprende los segundos existentes en ese minuto M. Se considera mayor (> M) al siguiente minuto M.

Ejemplo: “Teniendo un reto que vale 100 puntos. En caso de resolverlo se obtendrían 70 puntos a los que habría que sumar hasta 30 puntos en función del tiempo empleado en su resolución. Si en la resolución del reto se hubieran consumido pistas, éstas se deducirán de los puntos totales excluyendo la fracción de tiempo, ya que esta no se conoce.”

Se clasificarán para la fase semifinal, a criterio de la comisión académica en función de las puntuaciones obtenidas y del número de participantes en cada una de las categorías (individual y equipo), hasta un máximo de 400 participantes.

8.2. Fase semifinal

Aparte de los equipos que resulten clasificados directamente por haber alcanzado la puntuación necesaria en la fase clasificatoria, del total de participantes clasificados individualmente, se constituirán también los denominados equipos “fusión”, a ser posible formados por componentes de los distintos perfiles: técnico, legal y de comunicación.

Una vez que estén totalmente conformados los equipos, tanto los “fusión” de nueva creación, como los que ya estaban previamente, todos ellos llevarán a cabo un completo proceso de mentorización, dirigido por reputados profesionales del campo de la ciberseguridad, en sus diferentes disciplinas, que servirá para orientar a los participantes de cara a enfrentarse a los retos de esta segunda fase.

Tras el proceso de mentorización, todos los equipos se enfrentarán a una prueba, consistente en diferentes retos sobre la base de las siguiente clausulas:

• En esta fase se competirá exclusivamente en la modalidad por equipos (entre 3 y 5 componentes). El tiempo de la prueba estará acotado y será anunciado con anterioridad al inicio de la misma.
• Las clasificaciones tendrán en cuenta una ponderación de la puntuación alcanzada y del tiempo empleado en su resolución.
• La fórmula a aplicar será la siguiente:

Nota final modalidad por equipos = 1/3xNdT+1/3xNdL+1/3xNdC

• NdT: La nota en disciplina Técnica será la suma de las notas de los retos técnicos (NrT).
• NrT= La nota de cada reto Técnico se calculará con el 70% NFr (porcentaje de puntuación obtenida en el reto) + 30% FTr (fracción tiempo empleado en el reto)
• NdL: La nota en disciplina Legal será la suma de las notas de los retos de Legal (NrL).
• NrL= La nota de cada reto de la parte Legal se calculara con el 70% NFr (porcentaje de puntuación obtenida en el reto) + 30% FTr (fracción tiempo empleado en el reto)
• NdC: La nota en disciplina Comunicación será la suma de las notas de los retos de Comunicación (NrC).
• NrC= La nota de cada reto de Comunicación se calculará con el 70% NFr (porcentaje de puntuación obtenida en el reto) + 30% FTr (fracción tiempo empleado en el reto).

Para el cálculo de “fracción tiempo empleado”, se procederá conforme se especifica en el punto iii de la fase clasificatoria.

De acuerdo con lo anterior, se clasificarán para la fase final, hasta un total de 80 participantes.

8.3. Fase final

En esta tercera y última fase se enfrentarán los equipos clasificados de la fase anterior y solo uno de ellos podrá ganar la CIBERLIGA de la Guardia Civil.

En la fase final, el equipo obtendrá una única calificación (a diferencia de en las fases anteriores en las que había tres disciplinas con diferentes puntuaciones para cada una de ellas). Esta única puntuación será el resultado de la suma de “banderas / flags” en la plataforma de retos.

Los retos de las disciplinas de legal, técnico y comunicación, serán complementarios y simultáneos. Estarán directamente relacionados, de forma que la obtención de determinadas banderas en los retos legales o comunicación desbloqueará retos técnicos o viceversa. En cualquier caso, la puntuación se sumará al marcador una vez introducida la bandera correspondiente en la plataforma de retos. El tiempo de la prueba estará acotado y será anunciado con anterioridad al inicio de la misma.

La fórmula a aplicar será la siguiente:

Nota final Reto = sumatorio del total de notas parciales obtenidas en cada uno de los retos.

• Teniendo en cuenta que la nota parcial de cada reto, se calcula del siguiente modo:
• Nota del reto = 70% NFr (porcentaje de puntuación obtenida) + 30% FTr (fracción tiempo empleado)
• Para el cálculo de “fracción tiempo empleado”, se procederá conforme se especifica en el punto iii de la fase clasificatoria.

La organización se reserva el derecho a crear retos donde no aplique FTr, siendo por tanto la nota del reto, igual a la puntuación obtenida, independientemente del tiempo empleado.

En caso de empate en cualquiera de las fases se atenderá al criterio del menor tiempo total empleado en la resolución de todos los retos.

---

9. Tribunal

En todas y cada una de las fases (clasificatoria, semifinal y final), se establecerá una comisión académica formada por expertos de cada una de las disciplinas que dará validez y consignará la puntuación definitiva obtenida por cada equipo.

Además de lo anterior, en la fase final se conformará un tribunal, que estará compuesto por representantes de instituciones u organizaciones públicas y privadas, con avalada experiencia en cada una de las disciplinas que conforman el reto, con la misión de validar el procedimiento de calificación, a través de un procedimiento reglado (matriz de valoración), dando fe de la objetividad de éste.

Las decisiones del tribunal sobre los resultados de la CIBERLIGA de la Guardia Civil serán inapelables y podrán influir en un máximo de un 10% de la nota final.

---

10. Premios

La organización del evento, desarrollará en un ANEXO independiente a las bases de participación la descripción de los premios que pudieran concederse con motivo de los resultados obtenidos en la fase final de la CIBERLIGA de la Guardia Civil, así como las condiciones de aceptación de éstos.

• Viaje de estudios a Shenzhen patrocinado por Huawei.
• Becas de estudios.
• Prácticas en empresas.
• Ofertas de trabajo.
• Equipos de TICs (surface, tablet, smarphone, etc)

---

11. Participación en el Europan CyberSegurite Challenge 2024

De la mano del Instituto Nacional de Ciberseguridad (INCIBE), colaborador principal de la CIBERLIGA de la Guardia Civil, los competidores de la disciplina técnica pertenecientes a los tres equipos que alcancen la mayor puntuación en dicha disciplina en la final de la competición tendrán la opción de clasificarse para la fase final del proceso de selección del equipo nacional que representará a España en el European Cybersecurity Challenge 2024.

---

16. Cesión de los derechos de imagen

Los/las ganadores autorizan de forma irrevocable y gratuita a los organizadores de la CIBERLIGA de la Guardia Civil hacer uso de su imagen y/o sus nombres en cualquier aviso o comunicación que se realice a través de cualquier medio escrito o audiovisual, en todo el mundo y durante todo el tiempo permitido legalmente y se comprometen a suscribir cualesquiera documentos o autorizaciones
que pudieren ser necesarios para el uso de dicha imagen y/o nombre.

---

17. Protección de datos de carácter personal

La organización del evento tendrá la condición de encargado del tratamiento de los datos de carácter personal a lo que pudiera tener acceso, siéndole de aplicación lo dispuesto en la normativa de protección de datos de carácter personal, en concreto lo establecido en la L.O. 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y en el Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

La partes de comprometen a adoptar las medidas de carácter técnico y organizativo necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida de tratamiento y acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los cuales están expuesto, provengan de la acción humana o del medio físico o natural.

La aceptación de la política general de protección de datos de la competición, así como, las clausulas particulares (ANEXO 1), representa un requisito imprescindible par la participación.

---

18. Legislación y fuero aplicable

Las presente bases se rigen por la legislación española. Cualquier conflicto derivado de la aplicación o interpretación de las presentes bases se someterá a los juzgados y tribunales de la ciudad de Madrid, con renuncia expresa de las partes a su fuero propio si éste fuera otro.

Las decisiones adoptadas por los jurados o tribunales de valoración, respecto de las actividades y pruebas desarrolladas, tendrán carácter firme desde que se hagan públicas. Por tanto, no serán recurribles.

Firmado
El Director del Centro Universitario de la Guardia Civil

15 septiembre de 2023