Diari Oficial de la Generalitat Valenciana


Sumario DOGV 9660, del 11-08-2023 (2023/8829)

RESOLUCIÓN de 3 de agosto de 2023, de la Dirección General de Tecnologías de la Información y las Comunicaciones, sobre la utilización de dispositivo cliente normalizado cuando se conectan a la red corporativa.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   9660

Fecha DOGV
:   11-08-2023

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2023/8829


Fecha del documento
:   03-08-2023

Organismo emisor


Tipo de documento
:   Resolución

Descriptores 

:   * Conselleria de Hacienda, Economía y Administración Pública
    * Conselleria de Hacienda, Economía y Administración Pública
    * administración regional
    * red de transmisión de datos

RESOLUCIÓN de 3 de agosto de 2023, de la Dirección General de Tecnologías de la Información y las Comunicaciones, sobre la utilización de dispositivo cliente normalizado cuando se conectan a la red corporativa. [2023/8829]  
El Decreto 112/2023, de 25 de julio, del Consell, por el que establece la estructura orgánica básica de la Presidencia y de las consellerias de la Generalitat establece en su artículo 61 que a la Dirección General de Tecnologías de la Información y las Comunicaciones, DGTIC en lo sucesivo, le corresponden las competencias de seguridad de la información, planificación, coordinación, autorización y control de las tecnologías de la información, las telecomunicaciones y comunicaciones corporativas y la teleadministración de la Generalitat, y la contratación centralizada de los servicios y suministros en materia de tecnologías de la información y las telecomunicaciones en el ámbito de la Administración de la Generalitat y de su sector público instrumental.  
Como consecuencia de las regulaciones básicas estatales o de los desarrollos normativos propios, existen políticas para la protección de datos de carácter personal, para el uso seguro de medios tecnológicos en la Administración de la Generalitat, todo ello dentro del Esquema Nacional de Seguridad.  
El control de todas estas políticas sectoriales de seguridad e interoperabilidad así como de sus regulaciones específicas debe materializarse y confluye necesariamente en la normalización del uso de las medios tecnológicos utilizados por personal ajeno a la Generalitat, pertenecientes a empresas adjudicatarias de contratos de la Administración valenciana, cuando requieran conectarse a la red corporativa desde cualquier sede de la Administración del Consell en el ámbito competencial de la DGTIC.  
Es responsabilidad de esta dirección general el establecimiento de unas condiciones mínimas que aseguren que su conexión a la red corporativa no conlleva riesgos significativos, garantizando un nivel de seguridad y protección similar a los ordenadores personales denominados puesto de trabajo normalizado (en adelante PTN) internos o propios de la Generalitat.  
Por tanto, los ordenadores utilizados por personal ajeno a la Generalitat han de cumplir unas condiciones mínimas que aseguren que su conexión a la red corporativa no conlleva riesgos significativos, garantizando un nivel de seguridad y protección similar a los puestos de trabajo normalizados internos o propios de la Generalitat.  
Por ello, parece conveniente y necesario recoger en una resolución específica las directrices para la utilización de Dispositivo Cliente Normalizado, cuando se conectan a la red corporativa.  
Por todo ello, resuelvo:  
  
Primero. Objeto  
La presente resolución tiene por objeto establecer el escenario, las condiciones y requisitos que han de cumplir los ordenadores personales utilizados por personal ajeno a la Generalitat, pertenecientes a empresas adjudicatarias de contratos de la Administración valenciana, cuando requieran conectarse a la red corporativa desde cualquier sede de la Administración del Consell y trabajar con aplicaciones y recursos informáticos de la Generalitat, en el ámbito competencial de la DGTIC.  
Esta resolución forma parte de la normativa publicada por la DGTIC, referida a los puestos de trabajo de los usuarios de tecnologías de la información y la comunicación (TIC), sus medios tecnológicos y la seguridad de la información en la Administración de la Generalitat y sus organismos autónomos.  
El marco normativo actual (Resolución de 28 de marzo de 2018, por la que se establecen los criterios de estandarización tecnológica y las políticas de uso correcto del puesto de trabajo normalizado de los usuarios TIC en la Administración de la Generalitat y de sus organismos autónomos) establece que los dispositivos cliente (ordenadores personales) en la Generalitat están normalizados y cumplen un estándar definido por la DGTIC. Ese estándar y los equipos normalizados por él reciben el identificador genérico de puesto de trabajo normalizado (PTN).  
  
Segundo. Alcance  
En la presente resolución se reflejan las normas y condiciones a cumplir por las empresas adjudicatarias de contratos con la Generalitat (en adelante, empresas adjudicatarias) que conlleven la conexión de los mencionados dispositivos, utilizados por personal ajeno a la Generalitat, a la red corporativa o a las aplicaciones y servicios ofrecidos por la DGTIC, en las dependencias de la administración del Consell en el ámbito competencial de la DGTIC.  
Estas normas y condiciones afectan a todos los ordenadores personales que requieran conectarse a la red corporativa porque, siendo utilizados por las empresas adjudicatarias, su uso resulte necesario para desarrollar las funciones para las que hayan sido contratadas.  
Los dispositivos a los que hace referencia esta resolución, pertenecientes a dichas empresas adjudicatarias y usados por su personal con el fin ya especificado, recibirán el identificador genérico de DCE (dispositivo cliente externo).  
  
Tercero. Soporte a los DCE  
Las empresas adjudicatarias especificadas en el punto dos de esta resolución serán las responsables de la instalación, configuración y mantenimiento de todos los dispositivos y software asociado necesarios para que su personal desarrolle sus funciones en el marco de los contratos con la Generalitat que conlleven la conexión de esos dispositivos a la red corporativa (en el ámbito de competencias de la DGTIC). Dichas tareas las realizará por sus propios medios y de acuerdo con los procedimientos que defina la DGTIC.  
En ningún caso la DGTIC proporcionará soporte a los DCE ni a sus usuarios. Para todas las tareas del servicio de soporte, las empresas adjudicatarias harán uso de su propio departamento de tecnologías de la información, que se deberán poner en contacto con la DGTIC para recibir las instrucciones necesarias para que sus DCE funcionen correctamente con los servicios y aplicaciones corporativos de la Generalitat, en el ámbito competencial de la DGTIC.  
El incumplimiento de cualquiera de los estándares, normas e instrucciones que se enumeran en esta resolución ocasionará la cancelación automática de acceso a los servicios y aplicaciones del ámbito competencial de la DGTIC.  
  
Cuarto. Estándares de los DCE  
1. Hardware  
Por requerimientos técnicos de los servicios y aplicaciones proporcionados por la DGTIC, es necesario que los dispositivos cliente empleados para conectarse a ellos dispongan de un hardware estandarizado.  
Por tanto, igual que los PTN, los DCE deberán cumplir el estándar hardware para poder dar soporte a sus contratos sin incurrir en deficiencias técnicas.  
Se permite el uso tanto de dispositivos portátiles como de sobremesa, cuyas características deben ser equivalentes a las definidas para los propios PTN de la DGTIC.  
2. Nomenclatura de identificación  
Los DCE deben estar correctamente identificados, siguiendo la siguiente norma respecto a la nomenclatura:  
· Longitud del nombre: 11 caracteres.  
· Estructura:  
o Caracteres de 1 a 3: los caracteres «DCE», en todos los casos.  
o Caracteres de 4 a 8: un código de cinco caracteres que identifique a la empresa adjudicataria.  
o Caracteres de 9 a 11: un número secuencial único para el dispositivo, relleno a ceros por la izquierda. La empresa adjudicataria será la responsable de dicha secuencia.  
o Ejemplo: para una empresa llamada «Razón Social 1», el nombre de uno de sus DCE podría ser: «DCERASO1001».  
3. Software de sistema operativo  
En cuanto a la versión de sistema operativo (SO), que actualmente conforma el PTN y, por tanto, debe conformar también el DCE, es la siguiente:  
  
Nombre y versión del SO Arquitectura Fin de vida  
Microsoft Windows 11 Enterprise/Professional 64 bits 2025  
Microsoft Windows 10 Enterprise/Professional 64 bits 2025  
  
  
El sistema operativo deberá estar actualizado siempre a las últimas versiones, con los parches actualizados. Los DCE no se unirán, en ningún caso, al dominio GENERALITAT.  
4. Software obligatorio  
Todo DCE debe disponer de un cliente de Microsoft Configuration Manager (MCM), instalado a través del programa suministrado por la DGTIC.  
Los DCE deberán disponer del software antivirus compatible con el utilizado por la DGTIC (actualmente Trellix Antivirus, provisto por la Generalitat) y estar gestionado mediante el agente de Microsoft MCM. En caso contrario, no podrá conectarse a la red de la Generalitat.  
Adicionalmente, si la DGTIC lo considera necesario para garantizar la seguridad de los servicios y datos ofrecidos, podrá instalar aplicaciones y configuraciones a través del agente MCM en los equipos. Los DCE deberán admitir la instalación, por parte de la DGTIC, de antivirus, agente de MCM y cualquier otro programa y no podrán impedir, cambiar o solicitar modificaciones en las políticas aplicadas.  
La DGTIC se reserva la potestad de impedir conectar un dispositivo a sus servicios y aplicaciones si considera que el equipo no se encuentra en un estado adecuado o puede suponer un riesgo para la red corporativa.  
5. Software ofimático  
La Generalitat utiliza «Microsoft 365» como software ofimático. La adjudicataria tendrá que dotar a sus DCE y a los usuarios de los mismos de las herramientas y licencias necesarias para que los dispositivos sean compatibles con los estándares ofimáticos de la Generalitat.  
6. Software adicional  
Todo el software instalado en un DCE deberá estar correctamente licenciado y soportado por los fabricantes del mismo.  
El incumplimiento de la normativa vigente, relativa a los aspectos TIC de la Generalitat, conllevará la desconexión del DCE y, en su caso, el inicio de las acciones que la DGTIC estime oportunas.  
Además de las aplicaciones que pueda instalar cada empresa en sus DCE, la DGTIC podrá poner a disposición de estos equipos, aplicaciones adicionales ofrecidas en la Botiga d'Aplicacions.  
7. Políticas y configuración del sistema  
Los DCE deben tener una configuración adecuada para garantizar un óptimo nivel de seguridad en el sistema y la posibilidad de trabajar con las aplicaciones de la Generalitat.  
La DGTIC podrá establecer las políticas de seguridad que considere oportunas a fin de mantener la integridad de los datos y el cumplimiento de las políticas TIC corporativas. Dichas políticas se aplicarán y actualizarán mediante el agente de MCM.  
  
Quinto. Usuarios de los DCE  
Como ya se ha indicado, el personal usuario de los DCE son los usuarios ajenos a la Generalitat, pertenecientes a las empresas adjudicatarias de contratos con la Generalitat y que necesitan trabajar con los equipos DCE conectados en los locales de la Generalitat para desarrollar sus funciones.  
Desde el órgano directivo responsable del contrato se solicitarán las credenciales necesarias para que estos usuarios puedan acceder a las aplicaciones que necesiten utilizar, indicando, de forma obligatoria, una fecha de fin de contrato, lo que conllevará la finalización de los derechos de acceso por parte de estos usuarios.  
  
Sexto. Compartición de información corporativa e impresión  
En caso de necesitar, de forma plenamente justificada, hacer uso de unidades compartidas para el acceso a datos e imprimir a través de impresoras corporativas instaladas en las dependencias del ámbito competencial de la DGTIC, desde el órgano directivo responsable del contrato se deben solicitar dichos accesos a la DGTIC.  
En cualquier caso, estos equipos DCE no podrán acceder a recursos externos al ámbito competencial de la DGTIC, ya sean de su propia empresa o de otros proveedores u organizaciones.  
  
  
  
  
Séptimo. Publicación y efectividad de la resolución  
La presente resolución entrará en vigor el día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.  
  
València, 3 de agosto de 2023.- El director general de Tecnologías de la Información y las Comunicaciones: José Manuel García Duarte.