Source: http://noticias.juridicas.com/base_datos/Admin/641511-r-entidad-publica-empresarial-red-es-m-p-27-feb-2019-convenio-con-la-associacao.html
Timestamp: 2020-07-15 19:17:46+00:00

Document:
Resolución de 27 de febrero de 2019, de la Entidad Pública Empresarial Red.es, M.P., por la que se publica el Convenio con la Associação DNS.PT, para alojar servidores DNS en sus instalaciones de forma recíproca
Tercera Obligaciones y responsabilidades de las partes
Quinta Disponibilidad de información
Sexta Obligación de sigilo
Séptima Promoción y difusión
Novena Comunicaciones
Décima Vigencia y prórroga en su caso
Decimoprimera Extinción
Decimosegunda Colaboración entre las partes
Decimocuarta Competencias
Decimoquinta Naturaleza
ANEXO I . Contactos
ANEXO II . Modalidad de propagación BGP
ANEXO III . Características básicas de los servidores
IQue Red.es es una entidad pública empresarial adscrita al Ministerio de Economía y Empresa, a través de la Secretaría de Estado para el Avance Digital, que tiene legalmente encomendadas, con carácter general, una serie de funciones con el objeto de contribuir al fomento y desarrollo de la Sociedad de la Información en nuestro país.
IILa Associação DNS.PT (en adelante «.PT»), es una organización privada sin ánimo de lucro responsable de la gestión del ccTLD.PT, y sus miembros son la Fundación para la Ciencia y la Tecnología, FCT – IP, la Asociación de Economía Digital (ACEPI) e la Asociación Portuguesa de Protección al Consumidor (DECO).
IIILa Associação DNS.PT (en adelante «.PT»), como entidad responsable de la administración, operación y mantenimiento del registro de dominio de nivel superior correspondiente a Portugal, el ccTLD.PT, ejecuta actividades para el desarrollo de la Internet en Portugal, basada en ofrecer un servicio de calidad, continuando una política de innovación y actualización tecnológica, orientada a las necesidades y expectativas de los usuarios y de la comunidad, con respeto a la protección de la información asegurando su confidencialidad, integridad y disponibilidad.
IVLos datos más recientes apuntan claramente a un aumento del número y, sobre todo, del volumen de incidentes de seguridad en el contexto del ciberespacio, en particular los ataques de denegación de servicio (DDOS), a veces con una dimensión ampliamente superior a la capacidad de respuesta de los servicios. Los ataques de denegación de servicio pueden ser dirigidos contra este servicio que, al quedar inutilizado, impediría la correcta navegación en Internet utilizando nombres de dominio
VEn virtud de cuanto queda expuesto, manifiestan su voluntad de colaboración suscribiendo el presente acuerdo, con arreglo a las siguientes
a) Anycast: tecnología de encaminamiento de paquetes de datos, a través del protocolo Border Gateway Protocol (BGP), donde el tráfico de red se entrega al servidor más cercano de acuerdo con la topología de la red, en un grupo de servidores separados geográficamente, pero que comparten el mismo nombre y dirección IP.
b) Unicast: tecnología de encaminamiento de paquetes de datos desde un único emisor a un único receptor.
c) Backbone, componente principal de una red de datos, que interconecta otras redes locales (LAN) o subredes, y sirve para el intercambio de información entre las mismas.
d) BGP, el protocolo de puerta de enlace de frontera1 o BGP (del inglés Border Gateway Protocol) es un protocolo mediante el cual se intercambia información de encaminamiento entre sistemas autónomos. Por ejemplo, los proveedores de servicio registrados en Internet suelen componerse de varios sistemas autónomos, para este caso es necesario usar BGP.
e) Infraestructura de red, infraestructura de red informática compuesta por uno o más servidores DNS recursivos, que aseguran la resolución de dominios en .ES o .PT, y tienen capacidad para establecer sesiones BGP externamente, a través del Servidor Local.
f) Servidor Local, servidor de nombres secundario de .PT o de .ES, instalado en las instalaciones de .ES o de .PT, utilizando tecnología Anycast.
g) Servidor Unicast, servidor de nombres secundario de .ES, instalado en las instalaciones de .PT.
h) Zona .PT, archivo con todas las delegaciones de dominios registrados y activos en .PT incluyendo algunos parámetros de configuración del dominio .PT.
i) Zona .ES, archivo con todas las delegaciones de dominios registrados y activos en .ES, incluyendo algunos parámetros de configuración del dominio .ES.
a) Intercambio de tráfico DNS IPv4 e IPv6 resultante del servicio de resolución de dominios, entre el servidor local y la infraestructura de red de la entidad donde se aloja, mediante el establecimiento de rutas BGP.
b) Actuar en el interés superior de la seguridad y estabilidad de Internet, en particular, de los dominios de primer nivel .ES y .PT.
c) Cooperar mutuamente en la resolución de incidentes de seguridad que involucren al servidor local, en particular la información contenida en éste y el servicio de resolución de nombres DNS disponible por el mismo
a) La configuración y el correcto funcionamiento del servidor primario para proporcionar el servicio de resolución de nombres en .ES;
b) Proporcionar prefijos de red BGP, con origen en el servidor local, para tráfico IPv4 e IPv6 entre Red.es y .PT;
c) Disponibilidad con la frecuencia requerida de la zona .ES actualizada, para el Servidor Unicast.
d) Disponer de un servidor con módulo de gestión remota, instalado y operativo (este servidor será el servidor local).
e) Establecimiento de sesiones de peering BGP con .PT para propagar los prefijos de red 185.39.210.0/24 y 2A04:6D82:: / 32 (AS199993), del servidor local a su infraestructura.
f) Cooperación con .PT en el proceso de configuración inicial del servidor local; en particular a nivel de establecimiento / fijación de rutas BGP.
g) Proporcionar conectividad IP para la gestión remota del servidor local, por el .PT, durante la vigencia del presente Acuerdo.
h) Garantizar la seguridad física y lógica del servidor local, que puede ser verificada in situ por el .PT, previa solicitud a Red.es, con un preaviso no inferior a 5 días, salvo una urgencia justificada.
i) Si es necesario realizar cambios programados que tengan un impacto en la disponibilidad del servicio de resolución de nombres, o que alteren las condiciones de seguridad del servidor local, notificar previamente a .PT, con un preaviso no inferior a 3 días, o en el momento en que se produzcan cambios no programados, en particular cambios de emergencia.
j) Proporcionar apoyo «Hands-On», a petición de .PT, para realizar tareas de mantenimiento y soporte del servidor local.
k) No permitir el acceso físico de terceros al servidor ofrecido, excepto autorización escrita en ese sentido por parte de .PT;
l) No acceder al servidor disponible, excepto cuando sea solicitado por .PT.
a) Disponer de un servidor instalado, operativo y con la configuración necesaria para convertirse en un secundario DNS para la zona .ES. Este servidor será el servidor Unicast de la zona .ES.
b) Configuración y funcionamiento del servidor local para proporcionar el servicio de resolución de nombres en .PT.
c) Garantizar la seguridad física y lógica del servidor Unicast, que puede ser verificada in situ por Red.es, previa solicitud, con un preaviso no inferior a 5 días, salvo una urgencia justificada.
d) Si es necesario realizar cambios programados que tengan un impacto en la disponibilidad del servicio de resolución de nombres, o que alteren las condiciones de seguridad del servidor Unicast, notificar previamente a Red.es con un preaviso no inferior a 3 días, o en el momento en que se produzcan cambios no programados, en particular cambios de emergencia.
a) Proporcionar prefijos de red BGP con origen en el Servidor Local, para tráfico IPv4 e IPv6 entre Red.es y .PT.
b) Proporcionar apoyo «Hands-On» a petición de Red.es para realizar tareas de mantenimiento y soporte del servidor local.
c) No permitir el acceso físico de terceros al servidor ofrecido, excepto autorización escrita en ese sentido por parte de Red.es.
d) Disponibilidad con la frecuencia requerida de la zona .PT actualizada para el servidor local.
e) Disponer de un servidor con módulo de gestión remota, instalado y operativo (este servidor será el servidor local).
f) Establecimiento de sesiones de peering BGP con Red.es, para propagar los prefijos de red que Red.es proporcione del servidor local a su infraestructura.
g) Cooperación con Red.es en el proceso de configuración inicial del servidor local, en particular a nivel de establecimiento / fijación de rutas BGP.
h) Proporcionar conectividad IP para la gestión remota del servidor local, por Red.es, durante la vigencia del presente Acuerdo.
i) Garantizar la seguridad física y lógica del servidor local, que puede ser verificada en el lugar por Red.es, previa solicitud, con un preaviso no inferior a 5 días, salvo una urgencia justificada.
j) Si es necesario realizar cambios programados que tengan un impacto en la disponibilidad del servicio de resolución de nombres, o que alteren las condiciones de seguridad del servidor local, notificar previamente a Red.es, con un preaviso no inferior a 3 días, o en el momento en que se produzcan cambios no programados, en particular cambios de emergencia.
k) Proporcionar apoyo «Hands-On» a petición de Red.es, para realizar tareas de mantenimiento y soporte del Servidor Local.
l) No permitir el acceso físico de terceros al servidor ofrecido excepto, autorización escrita en ese sentido por parte de Red.es.
m) No acceder al servidor disponible, excepto cuando sea solicitado por Red.es.
1. Ambas partes seguirán siendo responsables de garantizar la conformidad con todos los requisitos técnicos aplicables relativos a la instalación, uso, operación, alojamiento y cualquier otra disposición pertinente con los equipos.
2. Si una de las partes determina que la presencia y/u operación de estos equipos, situados dentro de sus instalaciones en virtud del presente Acuerdo y bajo los requisitos técnicos o de otro tipo, presentan un riesgo excesivo, dicha parte puede proponer las modificaciones del presente Acuerdo, que serán analizadas por la otra parte.
3. A efectos de lo dispuesto en el apartado anterior, se entenderá por «riesgo excesivo», cualquier riesgo de daños o destrucción de las instalaciones o cualquier otro equipo colocado en las instalaciones, debido a la instalación, uso, operación, alojamiento, o cualquier otra disposición relacionada con el servidor disponible.
4. Ambas partes mantendrán como confidencial la información relativa a los ámbitos a que tengan acceso en el marco del presente Acuerdo y no podrán utilizarla para fines que extralimiten el uso regular del servicio de resolución de nombres de dominio.
5. En el momento de la firma del presente Acuerdo, ambas partes deberán indicar la modalidad de propagación BGP prevista en el Anexo II «Modo de propagación BGP». Esta opción puede ser cambiada a posteriori por cualquiera de las partes, siempre que ésta así lo desee, siendo la otra parte notificada de acuerdo con los puntos 3 y 4, línea i).
Entidad Estimación anual
f) Por decisión unilateral de cualquiera de las partes siempre que preavise por escrito a las demás con al menos dos meses de antelación
Y en prueba de conformidad, firman las partes el presente convenio en fecha 13 de febrero de 2019.–
El Director General de la Entidad Pública Empresarial Red.es, M.P.,
Los miembros del Directorio Associação DNS.PT Entidade de Alojamento,
Luisa Lopes Gueifão y Marta Moreira Dias.
Dirección postal: Rua Latino Coelho, nº 13 - 5.º piso, 1050-132 Lisboa.
Dirección postal: Rua Latino Coelho, n.o 13 - 5.º piso, 1050-132 Lisboa.

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución