Diari Oficial de la Generalitat Valenciana


Sumari del DOGV 9660, del 11-08-2023 (2023/8829)

RESOLUCIÓ de 3 d'agost de 2023, de la Direcció General de Tecnologies de la Informació i les Comunicacions, sobre la utilització de dispositiu client normalitzat quan es connecten a la xarxa corporativa.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Dades del document

Número de DOGV
:   9660

Data del DOGV
:   11-08-2023

Secció del DOGV
:   III. ACTES ADMINISTRATIUS - C) ALTRES ASSUMPTES

Número del document
:   2023/8829


Data del document
:   03-08-2023

Organisme emissor


Tipus de document
:   Resolució

Descriptors 

:   * Conselleria de Hacienda, Economía y Administración Pública
    * Conselleria d'Hisenda, Economia i Administració Pública
    * administració regional
    * xarxa de transmissió de dades

RESOLUCIÓ de 3 d'agost de 2023, de la Direcció General de Tecnologies de la Informació i les Comunicacions, sobre la utilització de dispositiu client normalitzat quan es connecten a la xarxa corporativa. [2023/8829]  
El Decret 112/2023, de 25 de juliol, del Consell, pel qual estableix l'estructura orgànica bàsica de la Presidència i de les conselleries de la Generalitat, estableix, en l'article 61, que corresponen a la Direcció General de Tecnologies de la Informació i les Comunicacions (d'ara en avant, DGTIC), les competències de seguretat de la informació, planificació, coordinació, autorització i control de les tecnologies de la informació, les telecomunicacions i comunicacions corporatives i la teleadministració de la Generalitat, i la contractació centralitzada dels serveis i subministraments en matèria de tecnologies de la informació i les telecomunicacions en l'àmbit de l'Administració de la Generalitat i del seu sector públic instrumental.  
A conseqüència de les regulacions bàsiques estatals o dels desenvolupaments normatius propis, hi ha polítiques per a la protecció de dades de caràcter personal, per a l'ús segur de mitjans tecnològics en l'Administració de la Generalitat, tot això dins de l'Esquema Nacional de Seguretat.  
El control de totes aquestes polítiques sectorials de seguretat i interoperabilitat, com també de les seues regulacions específiques, ha de materialitzar-se i conflueix necessàriament en la normalització de l'ús dels mitjans tecnològics utilitzats per personal alié a la Generalitat, pertanyents a empreses adjudicatàries de contractes de l'Administració valenciana, quan requerisquen connectar-se a la xarxa corporativa des de qualsevol seu de l'Administració del Consell en l'àmbit competencial de la DGTIC.  
És responsabilitat d'aquesta direcció general l'establiment d'unes condicions mínimes que asseguren que la seua connexió a la xarxa corporativa no comporta riscos significatius i garantir un nivell de seguretat i protecció similar als ordinadors personals denominats lloc de treball normalitzat (d'ara en avant, LTN) interns o propis de la Generalitat.  
  
Per tant, els ordinadors utilitzats per personal alié a la Generalitat han de complir unes condicions mínimes que asseguren que la seua connexió a la xarxa corporativa no comporta riscos significatius i garantir un nivell de seguretat i protecció similar als llocs de treball normalitzats interns o propis de la Generalitat.  
Per això, és convenient i necessari recollir en una resolució específica les directrius per a la utilització de dispositiu client normalitzat, quan es connecten a la xarxa corporativa.  
Per tot això, resolc:  
  
Primer. Objecte  
Aquesta resolució té per objecte establir l'escenari, les condicions i els requisits que han de complir els ordinadors personals utilitzats per personal alié a la Generalitat que pertanyen a empreses adjudicatàries de contractes de l'Administració valenciana, quan requerisquen connectar-se a la xarxa corporativa des de qualsevol seu de l'Administració del Consell i treballar amb aplicacions i recursos informàtics de la Generalitat, en l'àmbit competencial de la DGTIC.  
Aquesta resolució forma part de la normativa publicada per la DGTIC, referida als llocs de treball dels usuaris de tecnologies de la informació i la comunicació (TIC), els seus mitjans tecnològics i la seguretat de la informació en l'Administració de la Generalitat i els seus organismes autònoms.  
El marc normatiu actual (Resolució de 28 de març de 2018, per la qual s'estableixen els criteris d'estandardització tecnològica i les polítiques d'ús correcte del lloc de treball normalitzat dels usuaris TIC en l'Administració de la Generalitat i dels seus organismes autònoms) estableix que els dispositius client (ordinadors personals) en la Generalitat estan normalitzats i compleixen un estàndard definit per la DGTIC. Aquest estàndard i els equips normalitzats per aquest reben l'identificador genèric de lloc de treball normalitzat (LTN).  
  
  
Segon. Abast  
En aquesta resolució es reflecteixen les normes i les condicions que han de complir les empreses adjudicatàries de contractes amb la Generalitat (d'ara en avant, empreses adjudicatàries) que comporten la connexió dels esmentats dispositius, utilitzats per personal alié a la Generalitat, a la xarxa corporativa o a les aplicacions i serveis oferits per la DGTIC, en les dependències de l'Administració del Consell en l'àmbit competencial de la DGTIC.  
Aquestes normes i condicions afecten tots els ordinadors personals que requerisquen connectar-se a la xarxa corporativa perquè, sent utilitzats per les empreses adjudicatàries, el seu ús siga necessari per a desenvolupar les funcions per a les quals hagen sigut contractades.  
Els dispositius als quals fa referència aquesta resolució, que pertanyen a les esmentades empreses adjudicatàries i usats pel seu personal amb la finalitat ja especificada, rebran l'identificador genèric de DCE (dispositiu client extern).  
  
Tercer. Suport als DCE  
Les empreses adjudicatàries especificades en el punt dos d'aquesta resolució seran les responsables de la instal·lació, configuració i manteniment de tots els dispositius i programari associat necessari perquè el seu personal desenvolupe les seues funcions en el marc dels contractes amb la Generalitat que comporten la connexió d'aquests dispositius a la xarxa corporativa (en l'àmbit de competències de la DGTIC). Aquestes tasques seran realitzades amb els seus propis mitjans i d'acord amb els procediments que definisca la DGTIC.  
En cap cas, la DGTIC proporcionarà suport als DCE ni als seus usuaris. Per a totes les tasques del servei de suport, les empreses adjudicatàries faran ús del seu propi departament de tecnologies de la informació, que s'hauran de posar en contacte amb la DGTIC per a rebre les instruccions necessàries perquè els seus DCE funcionen correctament amb els serveis i aplicacions corporatius de la Generalitat, en l'àmbit competencial de la DGTIC.  
L'incompliment de qualsevol dels estàndards, normes i instruccions que s'enumeren en aquesta resolució ocasionarà la cancel·lació automàtica d'accés als serveis i aplicacions de l'àmbit competencial de la DGTIC.  
  
Quart. Estàndards dels DCE  
1. Maquinari  
Per requeriments tècnics dels serveis i aplicacions proporcionats per la DGTIC, és necessari que els dispositius client emprats per a connectar-se a aquests disposen d'un maquinari estandarditzat.  
Per tant, igual que els LTN, els DCE hauran de complir l'estàndard maquinari per a poder donar suport als seus contractes sense incórrer en deficiències tècniques.  
Es permet l'ús tant de dispositius portàtils com de sobretaula, les característiques dels quals han de ser equivalents a les definides per als propis PTN de la DGTIC.  
2. Nomenclatura d'identificació  
Els DCE han d'estar correctament identificats, seguint la següent norma respecte a la nomenclatura:  
· Longitud del nom: 11 caràcters.  
· Estructura:  
o Caràcters d'1 a 3: els caràcters DCE, en tots els casos.  
o Caràcters de 4 a 8: un codi de cinc caràcters que identifique l'empresa adjudicatària.  
o Caràcters de 9 a 11: un número seqüencial únic per al dispositiu, completat a zeros per l'esquerra. L'empresa adjudicatària serà la responsable d'aquesta seqüència.  
o Exemple: per a una empresa anomenada Raó Social 1, el nom d'un dels seus DCE podria ser: DCERASO1001.  
3. Programari de sistema operatiu  
Quant a la versió de sistema operatiu (SO), que actualment conforma l'LTN i, per tant, ha de conformar també el DCE, és la següent:  
  
  
Nom i versió del SO Arquitectura Final de vida  
Microsoft Windows 11 Enterprise/Professional 64 bits 2025  
Microsoft Windows 10 Enterprise/Professional 64 bits 2025  
  
  
El sistema operatiu haurà d'estar actualitzat sempre a les últimes versions, amb els pedaços actualitzats. Els DCE no s'uniran, en cap cas, al domini GENERALITAT.  
4. Programari obligatori  
Tot DCE ha de disposar d'un client de Microsoft Configuration Manager (MCM), instal·lat a través del programa subministrat per la DGTIC.  
Els DCE hauran de disposar del programari antivirus compatible amb l'utilitzat per la DGTIC (actualment Trellix Antivirus, proveït per la Generalitat) i ser gestionat mitjançant l'agent de Microsoft MCM. En cas contrari, no podrà connectar-se a la xarxa de la Generalitat.  
Addicionalment, si la DGTIC ho considera necessari per a garantir la seguretat dels serveis i dades oferides, podrà instal·lar aplicacions i configuracions a través de l'agent MCM en els equips. Els DCE hauran d'admetre la instal·lació, per part de la DGTIC, d'antivirus, agent d'MCM i qualsevol altre programa i no podran impedir, canviar o sol·licitar modificacions en les polítiques aplicades.  
La DGTIC es reserva la potestat d'impedir connectar un dispositiu als seus serveis i aplicacions si considera que l'equip no es troba en un estat adequat o pot suposar un risc per a la xarxa corporativa.  
  
5. Programari ofimàtic  
La Generalitat utilitza Microsoft 365 com a programari ofimàtic. L'adjudicatària haurà de dotar els seus DCE i els usuaris d'aquests de les eines i llicències necessàries perquè els dispositius siguen compatibles amb els estàndards ofimàtics de la Generalitat.  
6. Programari addicional  
Tot el programari instal·lat en un DCE haurà d'estar correctament amb la llicència i suportat pels fabricants d'aquest.  
L'incompliment de la normativa vigent, relativa als aspectes TIC de la Generalitat, comportarà la desconnexió del DCE i, si escau, l'inici de les accions que la DGTIC considere oportunes.  
A més de les aplicacions que puga instal·lar cada empresa en els seus DCE, la DGTIC podrà posar a la disposició d'aquests equips, aplicacions addicionals oferides en la Botiga d'Aplicacions.  
7. Polítiques i configuració del sistema  
Els DCE han de tindre una configuració adequada per a garantir un òptim nivell de seguretat en el sistema i la possibilitat de treballar amb les aplicacions de la Generalitat.  
La DGTIC podrà establir les polítiques de seguretat que considere oportunes a fi de mantindre la integritat de les dades i el compliment de les polítiques TIC corporatives. Aquestes polítiques s'aplicaran i actualitzaran mitjançant l'agent d'MCM.  
  
Cinqué. Usuaris dels DCE  
Com ja s'ha indicat, el personal usuari dels DCE són els usuaris aliens a la Generalitat, pertanyents a les empreses adjudicatàries de contractes amb la Generalitat i que necessiten treballar amb els equips DCE connectats en els locals de la Generalitat per a desenvolupar les seues funcions.  
Des de l'òrgan directiu responsable del contracte seran sol·licitades les credencials necessàries perquè aquests usuaris puguen accedir a les aplicacions que necessiten utilitzar, i hauran d'indicar, de manera obligatòria, una data de final de contracte, la qual cosa comportarà la finalització dels drets d'accés per part d'aquests usuaris.  
  
Sisé. Compartició d'informació corporativa i impressió  
En cas de necessitar, de forma plenament justificada, fer ús d'unitats compartides per a l'accés a dades i imprimir a través d'impressores corporatives instal·lades en les dependències de l'àmbit competencial de la DGTIC, des de l'òrgan directiu responsable del contracte s'han de sol·licitar aquests accessos a la DGTIC.  
En qualsevol cas, aquests equips DCE no podran accedir a recursos externs a l'àmbit competencial de la DGTIC, ja siguen de la mateixa empresa o d'altres proveïdors o organitzacions.  
  
  
  
  
Seté. Publicació i efectivitat de la resolució  
Aquesta resolució entrarà en vigor l'endemà de la publicació en el Diari Oficial de la Generalitat Valenciana.  
  
València, 3 d'agost de 2023.- El director general de Tecnologies de la Informació i les Comunicacions: José Manuel García Duarte.