Source: http://docplayer.es/1647538-Anexo-i-procedimiento-de-gestion-de-usuarios-altas-bajas-identificacion-autenticacion-y-control-de-acceso-logico-pr10-sin-clasificar.html
Timestamp: 2017-05-27 06:34:56+00:00

Document:
ANEXO I. PROCEDIMIENTO DE GESTIÓN DE USUARIOS: ALTAS, BAJAS, IDENTIFICACIÓN, AUTENTICACIÓN Y CONTROL DE ACCESO LÓGICO PR10 SIN CLASIFICAR - PDF
Download "ANEXO I. PROCEDIMIENTO DE GESTIÓN DE USUARIOS: ALTAS, BAJAS, IDENTIFICACIÓN, AUTENTICACIÓN Y CONTROL DE ACCESO LÓGICO PR10 SIN CLASIFICAR"
Santiago Farías Padilla
1 ANEXO I. PROCEDIMIENTO DE GESTIÓN DE USUARIOS: ALTAS, BAJAS, IDENTIFICACIÓN, AUTENTICACIÓN Y CONTROL DE ACCESO LÓGICO PR10 Centro Criptológico Nacional 12 INDICE 1. OBJETO ÁMBITO DE APLICACIÓN VIGENCIA REVISIÓN Y EVALUACIÓN REFERENCIAS ROLES Y RESPONSABILIDADES GESTIÓN DE USUARIOS ALTA/BAJA DE PERSONAL PROCESO DE ALTA DE EMPLEADOS PÚBLICOS EN EL <<ORGANISMO>> PROCESO DE BAJA DE EMPLEADOS PÚBLICOS EN EL <<ORGANISMO>> PROCESO DE ALTA DE PERSONAL EXTERNO EN EL <<ORGANISMO>> PROCESO DE BAJA DE PERSONAL EXTERNO EN EL <<ORGANISMO>> INCORPORACIÓN DE NUEVO EMPLEADO PÚBLICO INCORPORACIÓN DE NUEVO PERSONAL EXTERNO COLABORADOR GESTIÓN DE PRIVILEGIOS INTRODUCCIÓN GESTIÓN DE PRIVILEGIOS REVISIÓN DE PRIVILEGIOS CANCELACIÓN DE PRIVILEGIOS CONTROL DE ACCESO IDENTIFICADORES SERVICIO DE IDENTIDAD DIGITAL PRINCIPIOS DE CONTROL DE ACCESO REVISIÓN DEL CONTROL DE ACCESO AUTENTICACIÓN DE USUARIOS AUTENTICACIÓN MEDIANTE CONTRASEÑAS AUTENTICACIÓN PERSONAL MEDIANTE CERTIFICADO DIGITAL GESTIÓN DE INICIOS DE SESIÓN CONTROL DE ACCESO A BASES DE DATOS Y APLICACIONES CONTROL DE ACCESO A LA RED MONITORIZACIÓN DE LOS ACCESOS REGISTROS E INDICADORES TABLA DE REGISTROS TABLA DE INDICADORES REGISTRO DE SUCESOS SOPORTE Y MODELOS SOPORTE MODELOS ANEXO I: MODELO DE SOLICITUD DE ALTA/BAJA DE RECURSOS IT ANEXO II: MODELO DE SOLICITUD ALTA/BAJA DE TELEFONÍA FIJA ANEXO III: MODELO DE SOLICITUD ALTA/BAJA DE TELEFONÍA MÓVIL Y/O DATOS EN MOVILIDAD49 Centro Criptológico Nacional 23 1. OBJETO 1. El objeto del presente documento es la definición del Procedimiento aplicable a la Gestión de Usuarios: Altas, Bajas, Identificación, Autenticación y Control de Acceso Lógico de los usuarios de los Sistemas de Información del <<ORGANISMO>>, dentro del alcance señalado en el ENS. Se implantará el presente Procedimiento atendiendo al nivel de seguridad de la información y los servicios prestados, y la categoría de los sistemas del <<ORGANISMO>>, que resulten de la aplicación de las previsiones contempladas en los Anexos I y II del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica (ENS). 2. ÁMBITO DE APLICACIÓN 2. Este Procedimiento es de aplicación a todo el ámbito de actuación del <<ORGANISMO>>, y sus contenidos traen causa de las directrices de carácter más general definidas en la Política de Seguridad de la Información y en las Normas de Seguridad del <<ORGANISMO>>. 3. El presente Procedimiento es de aplicación y de obligado cumplimiento para todo el personal que, de manera permanente o eventual, preste sus servicios en el <<ORGANISMO>>, incluyendo el personal de proveedores externos, cuando sean usuarios de los Sistemas de Información del <<ORGANISMO>>. 4. En el ámbito de la presente normativa, se entiende por usuario cualquier empleado público perteneciente o ajeno al <<ORGANISMO>>, así como personal de organizaciones privadas externas, entidades colaboradoras o cualquier otro con algún tipo de vinculación con el <<ORGANISMO>> y que utilice o posea acceso a los Sistemas de Información del <<ORGANISMO>>. 3. VIGENCIA 5. El presente Procedimiento ha sido aprobado por la <<U/OC>> del <<ORGANISMO>>, estableciendo de esta forma las directrices generales para el uso adecuado de los recursos de tratamiento de información que el <<ORGANISMO>> pone a disposición de sus usuarios para el ejercicio de sus funciones y que, correlativamente, asumen las obligaciones descritas, comprometiéndose a cumplir con lo dispuesto en los siguientes epígrafes. 6. Cualquier modificación posterior entrará en vigor inmediatamente después de su publicación por parte del <<ORGANISMO>>. 7. Las versiones anteriores que hayan podido distribuirse constituyen borradores que se han desarrollado temporalmente, por lo que su vigencia queda anulada por la última versión de este Procedimiento. Centro Criptológico Nacional 34 4. REVISIÓN Y EVALUACIÓN 8. La gestión de este Procedimiento corresponde a la <<U/OC>>, que es competente para: Interpretar las dudas que puedan surgir en su aplicación. Proceder a su revisión, cuando sea necesario para actualizar su contenido o se cumplan los plazos máximos establecidos para ello. Verificar su efectividad. 9. Anualmente (o con menor periodicidad, si existen circunstancias que así lo aconsejen), la <<U/OC>> revisará el presente Procedimiento, que se someterá, de haber modificaciones, a la aprobación de la <<U/OC>> del <<ORGANISMO>>. 10. La revisión se orientará tanto a la identificación de oportunidades de mejora en la gestión de la seguridad de la información, como a la adaptación a los cambios habidos en el marco legal, infraestructura tecnológica, organización general, etc. 11. Será el Responsable de Seguridad la persona encargada de la custodia y divulgación de la versión aprobada de este documento. 5. REFERENCIAS 12. La implantación de un Procedimiento como el descrito requiere el examen previo de la siguiente documentación: Normativa de Seguridad [org.2]: Normativa General de Utilización de los Recursos y Sistemas de Información del <<ORGANISMO>> 1. Normativa de Seguridad [org.2]: Normas Especiales o Particulares del <<ORGANISMO>> ROLES Y RESPONSABILIDADES 13. Las responsabilidades definidas por las tareas contempladas en el procedimiento son las siguientes: Roles Responsabilidades 3 Usuarios Aplicar el presente Procedimiento. Responsable de Seguridad (RSEG) Mantener la seguridad de la información manejada y de los servicios prestados por los sistemas de información en su ámbito de responsabilidad, de acuerdo a lo 1 Véase Guía CCN-STIC 821. Normas de Seguridad en el ENS. En concreto, puede consultarse la Norma NG00-Normativa General de Utilización de los Recursos y Sistemas de Información del <<ORGANISMO>>, de Anexo I. 2 Véase Guía CCN-STIC 821. Normativa de Seguridad en el ENS. En concreto, pueden consultarse las Normas Particulares del Anexo II. 3 Véase Guía CCN-STIC 801. Responsabilidades en el ENS. Centro Criptológico Nacional 45 Responsable del sistema (RSIS) establecido en la Política de Seguridad del <<ORGANISMO>>. Promover la formación y concienciación en materia de seguridad de la información dentro de su ámbito de responsabilidad. Determinación de la categoría del sistema. Análisis de riesgos. Declaración de aplicabilidad. Medidas de seguridad adicionales. Elaborar configuración de seguridad. Documentación de seguridad del sistema. Elaborar Normativa de seguridad. Aprobar Procedimientos de seguridad. Elaborar planes de mejora de la seguridad. Elaborar planes de concienciación y formación. Validar Planes de Continuidad. Aprobar el ciclo de vida de seguridad: especificación, arquitectura, desarrollo, operación y cambios. Analizar y proponer salvaguardas que prevengan incidentes similares en el futuro. Desarrollar, operar y mantener el Sistema de Información. Definir la topología y sistema de gestión del Sistema de Información. Cerciorarse de que las medidas específicas de seguridad se integren adecuadamente. Elaborar os Procedimientos de seguridad. Elaborar el Plan de mejora de la seguridad. Elaborar el Plan de Continuidad. Propone la suspensión temporal del servicio. Elabora el ciclo de vida de seguridad: especificación, arquitectura, desarrollo, operación y cambios. Planifica la implantación de las salvaguardas en el sistema. Ejecuta el Plan de Seguridad Centro Criptológico Nacional 56 Administrador de Seguridad del Sistema (ASS) Responsable de personal aprobado. Implantación, gestión y mantenimiento de las medidas de seguridad. Gestión, configuración y actualización, en su caso, del hardware y software de seguridad, así como su supervisión. Gestión de las autorizaciones y privilegios concedidos a los usuarios del sistema. Aplicación de los Procedimientos de seguridad y verificación de su cumplimiento. Aprobar los cambios en la configuración de seguridad. Asegurar que los controles de seguridad se cumplen. Monitorizar el estado de seguridad del sistema. Informar al RSEG y RSIS de cualquier anomalía. Colaborar en la investigación y resolución de incidentes de seguridad. Llevar a cabo el registro, contabilidad y gestión de los incidentes de seguridad. Aislar el incidente para evitar la propagación. Tomar decisiones a corto plazo si la información se ha visto comprometida de tal forma que pudiera tener consecuencias graves. Asegurar la integridad de los elementos críticos del Sistema si se ha visto afectada la disponibilidad de los mismos. Mantener y recuperar la información almacenada por el Sistema y sus servicios asociados. Investigar el incidente: Determinar el modo, los medios, los motivos y el origen del incidente. Comunicar el alta y baja de usuarios, a través del procedimiento descrito en el presente documento. 7. GESTIÓN DE USUARIOS Centro Criptológico Nacional 67 7.1 ALTA/BAJA DE PERSONAL 14. A continuación se identifican las Áreas/Personal del <<ORGANISMO>> involucrado en la ejecución de alguna de las tareas que se van a describir en este epígrafe y que tendrán que ser debidamente informados para la correcta ejecución del procedimiento. Responsable de Asignación de Recursos IT 4. Secretaría. Jefes de Área / Jefes de Servicio. CAU. Área de Sistemas. Área de Comunicaciones. Área de Desarrollo. Área de Administración Electrónica. Grupo de Telefonía Fija. Grupo de Dispositivos Móviles. RRHH Habilitación General. Área de Seguridad PROCESO DE ALTA DE EMPLEADOS PÚBLICOS EN EL <<ORGANISMO>> 15. El empleado público que se incorpore al <<ORGANISMO>> proporcionará, entre otros, los siguientes datos: Nombre. Apellidos. DNI. Otros datos de distinta naturaleza (bancarios, etc.) 16. Seguidamente, se describe el proceso requerido para la incorporación de un empleado público al <<ORGANISMO>>. En el momento en el que el empleado público se incorpore a su puesto en el área correspondiente del <<ORGANISMO>>, su responsable definirá sus necesidades tecnológicas, pudendo incluir: alta en ciertos sistemas, asignación de ordenador, teléfono, etc. 4 Suele tratarse de una función asignada al Departamento de Sistemas de los organismos. 5 En ciertos organismos, estas funciones están centralizadas en la Oficialía Mayor. Centro Criptológico Nacional 78 Proceso de ALTA DE EMPLEADOS PÚBLICOS en el <<ORGANISMO>> El responsable del empleado público enviará una solicitud vía correo electrónico al Responsable de Asignación de Recursos IT del <<ORGANISMO>> <<señalar dirección de >>, indicándole las necesidades del nuevo usuario e incluyendo, entre otros, los siguientes datos: o Nombre y Apellidos. o NIF. o Perfil (permisos de acceso a recursos del sistema). o Puesto de trabajo (denominación del puesto y unidades administrativas a las que pertenece). o Ubicación (edificio, planta, despacho). o Teléfono, si ya se conoce. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> enviará un correo electrónico al Área de Seguridad del <<ORGANISMO>> <<señalar dirección de >> solicitando la credencial 6 de acceso al <<ORGANISMO>>. El correo electrónico incluirá los datos del empleado público que se va a incorporar: nombre, apellidos, NIF, un teléfono de contacto, etc. ALTA EN SISTEMAS Y ASIGNACIÓN DE EQUIPAMIENTO En caso de que la solicitud requiera el ALTA EN LOS SISTEMAS DE INFORMACIÓN Y/O EQUIPAMIENTO INFORMÁTICO, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá un correo electrónico al CAU <<señalar ALTA EN TELEFONÍA FIJA En caso de que la solicitud requiera TELÉFONO FIJO, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá un correo electrónico al Grupo de Telefonía Fija <<señalar dirección de >> con la Solicitud de Alta/Baja de Telefonía Fija 9, incluyendo la ALTA EN TELEFONÍA MÓVIL O DATOS EN MOVILIDAD En caso de que la solicitud requiera TELÉFONO MÓVIL O CONEXIÓN DE DATOS DE MOVILIDAD PARA PORTÁTIL, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá un correo electrónico al Grupo de Móviles <<señalar dirección de 6 Suele ser frecuente el uso de tarjetas personalizadas, que pueden incluir ciertos datos personales tales como: nombre, apellidos, cargo, fotografía e, incluso, un chip criptográfico para contener certificados digitales. Centro Criptológico Nacional 89 dirección de >> con la Solicitud de Alta/Baja de Recursos IT 7, incluyendo la información recibida del responsable del nuevo empleado público. o El CAU dará de alta al usuario e informará de ello al Responsable de Asignación de Recursos IT del <<ORGANISMO>> <<señalar dirección de >>. Para ello, utilizará la Solicitud de Alta/Baja de Recursos IT 8, completando la información requerida en la plantilla. o El Responsable de Asignación de Recursos IT del <<ORGANISMO>> enviará la información del alta al responsable del funcionario que la ha solicitado. información recibida del responsable del nuevo empleado público. o El Grupo de Telefonía Fija ejecutará las acciones pertinentes para asignar un teléfono y una línea al usuario e informará vía correo electrónico del número de teléfono fijo y su extensión al Responsable de Asignación de Recursos IT del <<ORGANISMO>>, utilizando la Solicitud de Alta/Baja de Telefonía Fija. o El Responsable de Asignación de Recursos IT del <<ORGANISMO>> enviará al responsable del nuevo empleado público funcionario que ha solicitado la línea de teléfono la información recibida del Grupo de Telefonía Fija y pondrá en copia del correo electrónico al nuevo empleado público. >> con la Solicitud de Alta/Baja de Telefonía Móvil o Datos en Movilidad 10. o El Grupo de Móviles ejecutará las acciones pertinentes para asignar y entregar el teléfono móvil y/o configurar la conexión de datos de movilidad al nuevo empleado público, e informará vía correo electrónico la finalización de las tareas solicitadas, al Responsable de Asignación de Recursos IT del <<ORGANISMO>>, utilizando el formulario Solicitud de Alta/Baja de Telefonía Móvil o Datos en Movilidad. o El Responsable de Asignación de Recursos IT del <<ORGANISMO>> enviará al responsable del nuevo empleado público que ha solicitado el teléfono móvil o la conexión de 9 Un modelo de esta solicitud puede encontrase en el Anexo II. 7 Un modelo de esta solicitud puede encontrase en el Anexo I. 8 Un modelo de esta solicitud puede encontrase en el Anexo I. 10 Un modelo de esta solicitud puede encontrase en el Anexo III. Esta solicitud podrá requerir la inclusión de la autorización de la Jefatura de Comunicaciones. Centro Criptológico Nacional 910 datos de movilidad, la información recibida del grupo de móviles y pondrá en copia del correo electrónico al nuevo empleado público. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> deberá dar de alta al nuevo empleado público en la <<Aplicación de Gestión de Accesos del Organismo>>, para ello deberá recabar del empleado público los siguientes datos: o Nombre. o Apellidos. o NIF. o Fecha de alta. o Teléfono. o Puesto de trabajo. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> será responsable del registro y seguimiento de las solicitudes realizadas a las distintas áreas. En el caso de que existiera algún problema, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> deberá informar de la situación al solicitante, señalando la causa de la demora en la ejecución de las solicitudes. Centro Criptológico Nacional 1011 7.1.2 PROCESO DE BAJA DE EMPLEADOS PÚBLICOS EN EL <<ORGANISMO>> 17. Procedimiento a seguir al producirse la baja de un empleado público destinado en el <<ORGANISMO>>, al objeto de proceder a la retirada del equipamiento tecnológico asignado, baja en los sistemas, etc. Centro Criptológico Nacional 1112 Proceso de BAJA DE EMPLEADOS PÚBLICOS en el <<ORGANISMO>> El Responsable del empleado público que se da de baja informará mediante correo electrónico al Responsable de Asignación de Recursos IT del <<ORGANISMO>> <<señalar dirección de >> de la baja del empleado público. En dicho correo electrónico se deberán identificar entre otros datos: nombre, apellidos, NIF, Área del <<ORGANISMO>> en la que trabaja, puesto de trabajo y la fecha de baja del personal. BAJA DE SISTEMAS Y RETIRADA DE EQUIPO El Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá al CAU <<señalar dirección de >> la Solicitud de Alta/Baja de Recursos IT, informando de la baja del empleado público y solicitando la baja del empleado público en los sistemas, la retirada del equipo que en su caso tenga asignado, y señalando la fecha de baja. o El CAU ejecutará las acciones pertinentes para dar de baja al usuario de los sistemas en la fecha de baja señalada. o El CAU se pondrá en contacto con el empleado público que va a causar baja y le reclamará la devolución del equipo facilitado BAJA DE TELEFONÍA FIJA El Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá al Grupo de Telefonía Fija <<señalar dirección de >> la Solicitud de Alta/Baja de Telefonía Fija, informando de la baja del empleado público y solicitando la retirada del equipamiento que tuviere asignado, y señalando la fecha de baja. o En el caso de que no tuviera ningún equipo de telefonía fija asignado, el Grupo de Telefonía Fija informará de ello al Responsable de Asignación de Recursos IT del <<ORGANISMO>> y se dará por cerrada la solicitud. o En el caso de tener asignado un BAJA EN TELEFONÍA MÓVIL O DATOS EN MOVILIDAD El Responsable de Asignación de Recursos IT del <<ORGANISMO>>, remitirá al Grupo de Dispositivos Móviles <<señalar dirección de >> la Solicitud de Alta/Baja de Telefonía Móvil o Datos en Movilidad, informando de la baja del empleado público y solicitando la retirada del equipo de telefonía móvil o tarjeta de conexión de datos de movilidad que tuviere asignado, y señalando la fecha de baja. o En el caso de que no tuviera ningún equipo de telefonía móvil o tarjeta de conexión de datos en movilidad asignada, el Grupo de Dispositivos Móviles informará de ello al Responsable de Asignación de Recursos IT del Centro Criptológico Nacional 1213 por el <<ORGANISMO>>. o Una vez completada la solicitud, el CAU informará mediante correo electrónico al Responsable de Asignación de Recursos IT de la SGTIC la finalización del trabajo solicitado. Para ello cumplimentará los campos asignados en el formulario de Solicitud de Alta/Baja de Recursos IT. equipo de telefonía fija asignado, el Grupo de Telefonía Fija retirará el equipo del puesto de trabajo indicado en la solicitud. o Una vez realizadas las acciones solicitadas, el Grupo de Telefonía Fija informará mediante correo electrónico al Responsable de Asignación de Recursos IT del <<ORGANISMO>> la finalización del trabajo. Para ello utilizará los campos asignados en la Solicitud de Alta/Baja de Telefonía Fija. <<ORGANISMO>> y se dará por cerrada la solicitud. o En el caso de tener asignado un equipo de telefonía móvil o tarjeta de conexión de datos en movilidad, el Grupo de Dispositivos Móviles, mediante su procedimiento interno, se pondrá en contacto con el empleado público que causa baja y retirará el material que el empleado público tuviera asignado. o Una vez completada la solicitud, el Grupo de Dispositivos Móviles informará mediante correo electrónico al Responsable de Asignación de Recursos IT del <<ORGANISMO>> la finalización del trabajo solicitado. Para ello utilizará los campos asignados en la Solicitud de Alta/Baja de Telefonía Móvil o Datos en Movilidad. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> informará al Área de Seguridad del <<ORGANISMO>> <<señalar dirección de >> la fecha de baja del empleado público, al objeto de que, a partir de dicha fecha, se revoque el permiso de acceso físico a las instalaciones. En el día en el que el empleado público cause baja en el <<ORGANISMO>>, el Responsable de Asignación de Recursos IT del Centro Criptológico Nacional 1314 <<ORGANISMO>> se pondrá en contacto con el empleado público para retirarle la tarjeta de acceso. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> enviará a la unidad competente 11, por valija interna, las tarjetas de acceso de los empleados públicos dados de baja en el <<ORGANISMO>>. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> dará de baja al usuario en la <<Aplicación de Gestión de Accesos del Organismo>> y, en su caso, en la <<Aplicación de Control Horario del Organismo>>. Una vez confirmado que se ha dado de baja al usuario en los sistemas, que se le ha retirado el equipo, el teléfono y la tarjeta de acceso, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> enviará la confirmación de la baja completa al responsable del empleado público que solicitó la baja. 11 Por ejemplo, la Oficialía Mayor. Centro Criptológico Nacional 1415 7.1.3 PROCESO DE ALTA DE PERSONAL EXTERNO EN EL <<ORGANISMO>> 18. El trabajador externo que se incorpore al <<ORGANISMO>> proporcionará, entre otros, los siguientes datos: Nombre. Apellidos. NIF. Empresa. Categoría Profesional. Proyecto. Jefe de Proyecto en el <<ORGANISMO>>. Tiempo estimado de estancia. 19. Seguidamente se describe el proceso de Alta. Centro Criptológico Nacional 1516 Proceso de ALTA DE PERSONAL EXTERNO en el <<ORGANISMO>> Con anterioridad a la incorporación de nuevo personal externo en el área correspondiente del <<ORGANISMO>>, se identificarán las necesidades de tal personal externo por parte del responsable del personal externo, pudendo incluir: alta en los sistemas, asignación de ordenador, teléfono, etc. Para satisfacer las anteriores necesidades, el responsable del personal externo enviará una solicitud vía correo electrónico al Responsable de Asignación de Recursos IT del <<ORGANISMO>> <<señalar dirección de >>, indicándole las necesidades del nuevo usuario e incluyendo la siguiente información: o Nombre. o Apellidos. o NIF. o Perfil. o Puesto de trabajo. o Empresa. o Fecha de incorporación. o Fecha prevista de finalización. Adicionalmente, en esa misma comunicación, el responsable del personal externo deberá informar si el nuevo personal externo va a utilizar el equipo de su propia organización o si, por el contrario, va a ser necesario que se le asigne un equipo perteneciente al <<ORGANISMO>>. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> enviará un correo electrónico solicitando al Área de Seguridad del <<ORGANISMO>> 12 <<señalar dirección de >> las credenciales de acceso al <<ORGANISMO>> 13 para el nuevo personal externo. El correo electrónico incluirá los datos de la persona externa que se va a incorporar: nombre, apellidos, NIF, organización a la 12 En muchas ocasiones, se trata de la Oficialía Mayor. 13 Usualmente, una tarjeta personalizada, que podrá incluir un chip criptográfico para alojar certificados digitales. Centro Criptológico Nacional 1617 que pertenece y un teléfono de contacto. ALTA EN SISTEMAS Y/O ASIGNACIÓN DE EQUIPAMIENTO En caso de solicitud de alta en los sistemas y/o equipamiento informático del <<ORGANISMO>>, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá un correo electrónico al CAU <<señalar dirección de >> con la Solicitud de Alta/Baja de Recursos IT, incluyendo la información recibida del responsable del personal externo. o El CAU ejecutará las acciones pertinentes para de alta al usuario y/o para asignarle equipo y tras su finalización, informará vía correo electrónico al Responsable de Asignación de Recursos IT del <<ORGANISMO>>. Para ello, utilizará la Solicitud de Alta/Baja de Recursos IT, completando la información requerida en la plantilla. o El Responsable de Asignación de ALTA EN TELEFONÍA FIJA En caso de requerir teléfono fijo, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá un correo electrónico al Grupo de Telefonía Fija <<señalar dirección de >> con la Solicitud de Alta/Baja de Telefonía Fija, incluyendo la información recibida del responsable del personal externo. o El Grupo de Telefonía Fija ejecutará las acciones pertinentes para asignar un teléfono y una línea al usuario, e informará al Responsable de Asignación de Recursos IT del <<ORGANISMO>> del teléfono fijo y la extensión vía correo electrónico utilizando el formulario de Solicitud de Alta/Baja de Telefonía Fija. o El Responsable de Asignación de Recursos IT del ALTA EN TELEFONÍA MÓVIL O DATOS EN MOVILIDAD En caso de requerir teléfono móvil o conexión de datos en movilidad, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá un correo electrónico al Grupo de Dispositivos Móviles <<señalar dirección de >> con la Solicitud de Alta/Baja de Telefonía Móvil o Datos en Movilidad 14. o El Grupo de Dispositivos Móviles realizará las acciones pertinentes para asignar y entregar el teléfono móvil y/o configurar la conexión de datos de movilidad al personal externo, e informará al Responsable de Asignación de Recursos IT del <<ORGANISMO>>, la finalización de las tareas solicitadas. Para ello utilizará la Solicitud de Alta/Baja de Telefonía Móvil o Datos en Movilidad. 14 Que podrá incluir la autorización del Jefe de Área de Comunicaciones (o unidad equivalente). Centro Criptológico Nacional 1718 Recursos IT del <<ORGANISMO enviará la información del alta o baja al responsable del personal externo que la ha solicitado. <<ORGANISMO>> remitirá al responsable del personal externo que ha solicitado la línea de teléfono fijo la información recibida del Grupo de Telefonía Fija y pondrá en copia del correo electrónico al usuario final. o El Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá al responsable del personal externo que ha solicitado el teléfono móvil y/o la conexión de datos en movilidad, la información recibida del Grupo de Dispositivos Móviles y pondrá en copia del correo electrónico al personal externo. Como norma general, el personal externo no podrá conectar sus propios equipos al dominio del <<ORGANISMO>>, utilizando los que le sean proporcionados por el <<ORGANISMO>>. En casos excepcionales en los que se autorice aquel uso, se adoptarán las siguientes cautelas: o El responsable del personal externo que va a utilizar su propio equipamiento (ordenador portátil, por ejemplo) debe de realizar las tareas definidas en el procedimiento de <<Normativa de seguridad para ordenadores de usuarios externos>>. o El Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá vía correo electrónico al CAU <<señalar dirección de >> la Solicitud de Alta/Baja de Recursos IT, que incluirá la autorización del responsable del personal externo. o El Responsable de Asignación de Recursos IT del <<ORGANISMO>> acompañará al CAU al personal externo incorporado. o El CAU realizará el procedimiento interno definido e informará al Responsable de Asignación de Recursos IT, vía correo electrónico, la finalización del trabajo solicitado. Para ello usará la Solicitud de Alta/baja de Recursos IT. o El Responsable de Asignación de Recursos IT del <<ORGANISMO>> enviará la información del alta al responsable del personal externo que la ha solicitado y pondrá en copia del correo electrónico al usuario final. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> deberá de dar de alta al usuario externo en la <<Aplicación de Gestión de Accesos del Organismo>>. Para ello, deberá recabar los datos necesarios, tales como: o Nombre. Centro Criptológico Nacional 1819 o Apellidos. o NIF. o Perfil. o Puesto de trabajo. o Empresa. o Fecha de incorporación. o Fecha de finalización. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> será responsable del registro y seguimiento de las solicitudes realizadas a las distintas áreas. En el caso de que existiera algún problema, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> deberá informar de la situación al solicitante, señalando la causa de la demora en la ejecución de las solicitudes. Centro Criptológico Nacional 1920 7.1.4 PROCESO DE BAJA DE PERSONAL EXTERNO EN EL <<ORGANISMO>> 20. Seguidamente se describe el proceso de baja de personal externo, al objeto de revocar los permisos de acceso a los sistemas, retirada de equipamiento, etc. Centro Criptológico Nacional 2021 Proceso de BAJA DE PERSONAL EXTERNO en el <<ORGANISMO>> El Responsable de Asignación de Recursos IT del <<ORGANISMO>>, realiza un seguimiento continuo de las fechas de expiración de las credenciales de identificación del personal externo al <<ORGANISMO>>. Para ello, en el momento en el que a un personal externo se le entregue una credencial de acceso, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> deberá registrar la fecha en la que le caduca la misma en la <<Aplicación de Gestión de Accesos del Organismo>>. El Responsable de Asignación de Recursos IT del <<ORGANISMO>> controlará periódicamente las tarjetas próximas a caducar y remitirá un correo electrónico a los distintos responsables para interesarse por su eventual renovación o la confirmación de su definitiva baja. El responsable de cada personal externo consultado confirmará al Responsable de Asignación de Recursos IT del <<ORGANISMO>> si es necesaria o no la renovación de las credenciales de acceso del personal externo. En el caso de que lo sea, el Responsable de Asignación de Recursos IT del <<ORGANISMO>> acompañará al personal externo a renovar la credencial, de manera análoga a la que se ha descrito anteriormente en el procedimiento. En el caso de que el responsable del personal externo informe al Responsable de Asignación de Recursos IT del <<ORGANISMO>> que el usuario externo va a causar baja definitiva en el <<ORGANISMO>>, entonces se deberán realizar las acciones pertinentes para que le sea retirado el equipamiento tecnológico del <<ORGANISMO>> que se le hubiere entregado o que tuviere asignado, así como darle de baja de los sistemas. BAJA DE SISTEMAS Y RETIRADA DE EQUIPO El Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá por correo electrónico al CAU <<señalar dirección de >> la Solicitud de Alta/Baja de Recursos IT, solicitando la baja del usuario del BAJA DE TELEFONÍA FIJA El Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá por correo electrónico al Grupo de Telefonía Fija del <<ORGANISMO>> <<señalar dirección de >> la Solicitud de BAJA EN TELEFONÍA MÓVIL O DATOS EN MOVILIDAD El Responsable de Asignación de Recursos IT del <<ORGANISMO>> remitirá por correo electrónico al Grupo de Dispositivos Móviles del <<ORGANISMO>> <<señalar dirección de >> la Solicitud de Centro Criptológico Nacional 21 Mostrar más
DE GESTIÓN DE INCIDENCIAS DE SEGURIDAD ELABORADO POR: REVISADO POR: APROBADO POR: 19/10/2015 Audedatos Josema Gil Nº edición: 01 Nº revisión: 01 Página 2 de 14 Fecha Edición Revisión Cambios Realizados Más detalles PROCEDIMIENTO DE GENERACIÓN DE COPIAS DE RESPALDO Y RECUPERACIÓN DE LA INFORMACIÓN PR30
ANEXO III. PROCEDIMIENTO DE GENERACIÓN DE COPIAS DE RESPALDO Y RECUPERACIÓN DE LA INFORMACIÓN PR30 Centro Criptológico Nacional 1 INDICE ANEXO III. PROCEDIMIENTO DE GENERACIÓN DE COPIAS DE RESPALDO Y RECUPERACIÓN Más detalles MODELO DOCUMENTO DE SEGURIDAD
MODELO DOCUMENTO DE SEGURIDAD Responsable del Fichero...... Nombre del Fichero...... Nº de Inscripción... Nº de la Versión... Fecha... ÍNDICE 1. Objeto del documento 2. Ámbito de aplicación 3. Recursos Más detalles ANEXO CRITERIOS DE IMPLANTACIÓN, ORGANIZACIÓN Y USO DE LA FIRMA ELECTRÓNICA EN EL AYUNTAMIENTO DE MADRID
Aprobado por Consejo de Gobierno de la Universidad de Almería en fecha 17 de diciembre de 2012 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA UAL 1. INTRODUCCIÓN La Política de Seguridad de la Información Más detalles PROCEDIMIENTO DE REGISTRO ENTRADA Y SALIDA DE EQUIPAMIENTO Y SOPORTES ELABORADO POR: REVISADO POR: APROBADO POR:
DE REGISTRO ENTRADA Y SALIDA DE EQUIPAMIENTO Y ELABORADO POR: REVISADO POR: APROBADO POR: Nº edición: 01 Nº revisión: 01 Página 2 de 19 Fecha Edición Revisión Cambios Realizados 20-01-2014 1 1 Versión Más detalles NORMATIVA GENERAL DE UTILIZACIÓN DE LOS RECURSOS Y SISTEMAS DE INFORMACIÓN DEL ORGANISMO NG00
APÉNDICE I. NORMATIVA GENERAL DE UTILIZACIÓN DE LOS RECURSOS Y SISTEMAS DE INFORMACIÓN DEL ORGANISMO NG00 Centro Criptológico Nacional 1 ÍNDICE 1. INTRODUCCIÓN... 4 2. ÁMBITO DE APLICACIÓN... 5 3. VIGENCIA... Más detalles MANUAL DE BUEN USO DE LOS SISTEMAS DE INFORMACIÓN PARA EMPRESAS PROVEEDORAS -MSGUSIEX- Versión 1.1
MANUAL DE BUEN USO DE LOS SISTEMAS DE INFORMACIÓN PARA EMPRESAS PROVEEDORAS -MSGUSIEX- Versión 1.1 MANUAL DE BUEN USO DE LOS SISTEMAS DE INFORMACIÓN PARA EMPRESAS PROVEEDORAS ÍNDICE 1. ENTORNO 3 2. OBJETIVO Más detalles ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX. En Barcelona a X de XXXX de 2008 REUNIDOS
ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX En Barcelona a X de XXXX de 2008 REUNIDOS DE UNA PARTE BARCELONA DE SERVEIS MUNICIPALS, S.A. (en adelante BSM) Más detalles GUÍA de Seguridad de Datos 1
GUÍA de Seguridad de Datos 1 Indice GUÍA MODELO DEL DOCUMENTO DE SEGURIDAD INTRODUCCIÓN MODELO DE DOCUMENTO DE SEGURIDAD 1. ÁMBITO DE APLICACIÓN DEL DOCUMENTO 2. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Más detalles Apartado 1... 2 Apartado 2... 2 Apartado 3... 3 Apartado 4... 3 Apartado 5... 3 Disposiciones Complementarias... 3 Anexo... 4
Orden de 11 de diciembre de 2001 por la que se regulan los ficheros de datos de carácter personal de la Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda. Apartado 1.... 2 Apartado 2.... 2 Apartado Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Y PLAN DE ADECUACIÓN AL ESQUEMA NACIONAL DE SEGURIDAD
Ref. ENS/01. Política de Seguridad UPCT Revisión: 3 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN 1. ENTRADA EN VIGOR Texto aprobado el día 13 de abril de 2011 por el Consejo de Gobierno de la Universidad Politécnica Más detalles ACUERDO 018- CG - 2015 EL CONTRALOR GENERAL DEL ESTADO CONSIDERANDO:
ACUERDO 018- CG - 2015 EL CONTRALOR GENERAL DEL ESTADO CONSIDERANDO: Que, el artículo 211 de la Constitución de la República del Ecuador establece que la Contraloría General del Estado es un organismo Más detalles AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD Versión 1.0 Abril 2005 INTRODUCCIÓN El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles INDICE 14-11-2014 1. C/ NUÑEZ DE BALBOA, 114 28071 MADRID TEL: 91 583 97 24 FAX: 91 561 26 74 MINISTERIO DE HACIENDA Y ADMINISTRACIONES PÚBLICAS
MINISTERIO DE HACIENDA Y ADMINISTRACIONES PÚBLICAS SECRETARÍA DE ESTADO DE PRESUPUESTOS Y GASTOS INTERVENCIÓN GENERAL DE LA ADMINISTRACIÓN DEL ESTADO SUBDIRECCIÓN GENERAL DE APLICACIONES DE CONTABILIDAD Más detalles MODELO DE CLÁUSULA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y MEDIDAS DE SEGURIDAD
MODELO DE CLÁUSULA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y MEDIDAS DE SEGURIDAD 1. Prestaciones y propiedad de los datos En el contexto de la prestación de servicios encargada por..y con la finalidad Más detalles Normativa de seguridad y uso de los recursos informáticos en la UPCT
Normativa de seguridad y uso de los recursos informáticos en la UPCT Aprobada por: Consejo de Gobierno de la UPCT. Fecha: 7 de Noviembre de 2011. Resumen: La Política de Seguridad de la UPCT se aprobó Más detalles info@mygestion.com Pág 1 de 7
CONDICIONES GENERALES DE CONTRATACIÓN DE mygestión 1. IDENTIFICACIÓN DE LAS PARTES Las presentes condiciones generales de contratación de mygestión (en adelante el APLICATIVO) son suscritas, por OPEN GESTIÓN, Más detalles POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles LEY DE PROTECCIÓN DE DATOS: EMPRESA PRIVADA
LEY DE PROTECCIÓN DE DATOS: EMPRESA PRIVADA DOCUMENTO DE SEGURIDAD Módulo 2/ Unidad 3 ÍNDICE DE CONTENIDOS 1.- INTRODUCCIÓN... 3 2.- OBJETIVOS... 3 3.- JUSTIFICACIÓN... 5 4.- CONTENIDO... 6 5.- FORMA DEL Más detalles Alternativas a la firma electrónica reconocida. Equipo de innovación. Documento de conclusiones
Alternativas a la firma electrónica reconocida Equipo de innovación Documento de conclusiones 1. ANTECEDENTES... 4 2. OBJETIVO DEL EQUIPO DE INNOVACIÓN... 6 3. ÁMBITO DE LA PROPUESTA... 7 3.1 Colectivo Más detalles REQUISITOS LEY ORGANICA DE PROTECCIÓN DE DATOS. 1. Para mandar un correo electrónico.
REQUISITOS LEY ORGANICA DE PROTECCIÓN DE DATOS 1. Para mandar un correo electrónico. Es necesario tener previamente la autorización del destinatario, utilizando para ello el anexo Solicitud de consentimiento. Más detalles TARJETA SANITARIA LA TARJETA SANITARIA INDIVIDUAL: CARACTERÍSTICAS FUNDAMENTALES. ALCAN- CE Y CONTENIDO
LA INDIVIDUAL: CARACTERÍSTICAS FUNDAMENTALES. ALCAN- CE Y CONTENIDO. DECRETO 56/2007, DE 13 DE MARZO, POR EL QUE SE REGULA LA CANARIA, EL DOCUMENTO SANITARIO DE INCLUSIÓN TEMPO- RAL Y EL ACCESO A LAS PRESTACIONES Más detalles MINISTERIO DE HACIENDA INSTRUCTIVO SAFI N 02/2010
INSTRUCTIVO SAFI N 02/2010 ASUNTO: NORMAS PARA EL FUNCIONAMIENTO DE LA ARQUITECTURA TECNOLÓGICA DE LOS SISTEMAS DE: ADMINISTRACIÓN FINANCIERA INTEGRADO (SAFI), INFORMACIÓN DE RECURSOS HUMANOS (SIRH) E Más detalles NORMAS DE USO DEL CORREO ELECTRÓNICO (E-MAIL) NP20
APÉNDICE III. NORMAS DE USO DEL CORREO ELECTRÓNICO (E-MAIL) NP20 Centro Criptológico Nacional 1 ÍNDICE NORMAS DE USO DEL CORREO ELECTRÓNICO (E-MAIL)... 1 NP20..... 1 1. OBJETIVO... 3 2. ÁMBITO DE APLICACIÓN... Más detalles REGLAMENTO PARA EL USO Y OPERACIÓN DE LA FIRMA ELECTRÓNICA AVANZADA EN EL INSTITUTO FEDERAL ELECTORAL.
1 REGLAMENTO PARA EL USO Y OPERACIÓN DE LA FIRMA ELECTRÓNICA AVANZADA EN EL INSTITUTO FEDERAL CAPÍTULO I DISPOSICIONES GENERALES Artículo. 1. El presente Reglamento tiene por objeto regular: a) La emisión, Más detalles PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DE LOS SERVICIOS
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DE LOS SERVICIOS DE DISEÑO, PROGRAMACIÓN, IMPLEMENTACIÓN, GESTIÓN Y MANTENIMIENTO DE LA CENTRAL DE RESERVAS DE ALOJAMIENTOS EN EL MEDIO RURAL Y DE Más detalles POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA
Código: 2-00-002-001POL-09 Versión:3 Página 1 de 36 POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA Código de documento: 2-00-002-001POL-09 Aprobado por Licda. Gabriela Espinoza Meza Fecha aprobación: Más detalles AYUNTAMIENTO DE PALENCIA Intervención
REGLAMENTO REGULADOR DEL REGISTRO CONTABLE DE FACTURAS Y DEL PUNTO GENERAL DE ENTRADA DE FACTURAS ELECTRÓNICAS DEL AYUNTAMIENTO DE PALENCIA Y DE SUS ORGANISMOS AUTÓNOMOS Exposición de motivos La Ley 15/2010 Más detalles INDICE 09-12-2014 1. C/ NUÑEZ DE BALBOA, 114 28071 MADRID TEL: 91 583 97 24 FAX: 91 561 26 74 MINISTERIO DE HACIENDA Y ADMINISTRACIONES PÚBLICAS
MINISTERIO DE HACIENDA Y ADMINISTRACIONES PÚBLICAS SECRETARÍA DE ESTADO DE PRESUPUESTOS Y GASTOS INTERVENCIÓN GENERAL DE LA ADMINISTRACIÓN DEL ESTADO SUBDIRECCIÓN GENERAL DE APLICACIONES DE CONTABILIDAD Más detalles LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL ENTREGA DE DOCUMENTACIÓN
LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL ENTREGA DE DOCUMENTACIÓN VALDEMORO a de de 201 Con el presente documento se formaliza la entrega del siguiente material para el cumplimiento de la Ley Orgánica Más detalles TARJETA SANITARIA CANARIA D56/2007
Decreto 56/2007, de 13 de marzo, por el que se re - gula la tarjeta sanitaria canaria, el documento sanitario de inclusión temporal y el acceso a las prestaciones públicas de asistencia sanitaria y farmacéutica Más detalles DOCUMENTO DE SEGURIDAD EMPRESA DE EJEMPLO SL
El siguiente modelo lo ofrece pymesseguras.es de manera gratuita, basado en la guía que nos ofrece la Agencia Española de Protección de Datos. Pymesseguras.es no se hace responsable del uso que pueda hacerse Más detalles CONSEJERÍA DE EMPLEO. Secretaría General Técnica
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL APOYO A LA ADMINISTRACIÓN DE SERVIDORES DE BASE DE DATOS ORACLE Y MÁQUINAS SERVIDORAS CON SISTEMA OPERATIVO UNIX DE LA CONSEJERÍA DE EMPLEO DE LA JUNTA DE ANDALUCÍA Más detalles Documento de Seguridad
Documento de Seguridad Fichero USUARIOS DE INTERNET N. inscripción: Entidad Local de... Fecha versión Documento de Seguridad 05/03/2007 Versión 1.0 Sistema de Información GESTOR DE CONTENIDOS Índice de Más detalles En este sentido y en cumplimiento de las disposiciones de la Ley 25/2
Suministro y mantenimiento industrial PROTECCIÓN DE DATOS DE CARACTER PERSONAL 1.- CLISER ODIN S.L. (en adelante Piensa Solutions), en cumplimiento de las disposiciones de la Ley Orgánica 15/1999, de 13 Más detalles PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DE TELEFONÍA MÓVIL. SERVICIOS DE VOZ Y DE DATOS EN MOVILIDAD
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DE TELEFONÍA MÓVIL. SERVICIOS DE VOZ Y DE DATOS EN MOVILIDAD Abril de 2009 1.-OBJETO Y CARACTERÍSTICAS DEL CONTRATO 3 2.- DESCRIPCIÓN DE LAS PRESTACIONES Más detalles Guía general para la tramitación de facturaselectrónicas. interventora que disponen del sistema deinformación. Diciembre 2014
MINISTERIO DE HACIENDA Y ADMINISTRACIONES PÚBLICAS SECRETARÍA DE ESTADO DE PRESUPUESTOS Y GASTOS INTERVENCIÓN GENERAL DE LA ADMINISTRACIÓN DEL ESTADO SUBDIRECCIÓN GENERAL DE APLICACIONES DE CONTABILIDAD Más detalles PROCEDIMIENTO GENERAL RAZÓN SOCIAL DE LA EMPRESA GESTIÓN Y CONTROL DE DATOS DE CARÁCTER PERSONAL. Código PG-13 Edición 0. Índice:
Índice: 1. TABLA RESUMEN... 2 2. OBJETO... 2 3. ALCANCE... 2 4. RESPONSABILIDADES... 3 5. ENTRADAS... 4 6. SALIDAS... 4 7. PROCESOS RELACIONADOS... 4 8. DIAGRAMA DE FLUJO... 5 9. DESARROLLO... 6 9.1. GESTIÓN Más detalles El presente documento tiene como objetivo fijar las bases por las que debe regirse el Plan de Pensiones.
PLIEGO DE CONDICIONES TÉCNICAS APROBADO POR LA COMISIÓN PROMOTORA DEL PLAN DE PENSIONES DE AMGEVICESA PARA SELECCIONAR A LA ENTIDAD GESTORA DEL FONDO DE PENSIONES DE EMPLEO EN EL QUE SE INTEGRARÁ EL PLAN Más detalles La información se comprime y cifra con una clave que sólo conoce el Cliente antes de ser enviada a los servidores situados en el Data Center.
CONDICIONES GENERALES DE SOLUCIÓN ADSL COPIA DE SEGURIDAD 1.- CONDICIONES GENERALES Y SU ACEPTACIÓN Estas condiciones generales (en adelante, las "Condiciones Generales") regulan la prestación del servicio Más detalles Dirección de Sistemas de Información Departamento CERES
1. Solicitud del certificado 2. Acreditación de la identidad mediante personación física en una oficina de registro. 3. Descarga del certificado desde Internet. Para realizar estos tres pasos, primeramente Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 67 Jueves 19 de marzo de 2009 Sec. III. Pág. 27650 III. OTRAS DISPOSICIONES MINISTERIO DE ECONOMÍA Y HACIENDA 4676 Resolución de 27 de febrero de 2009, de la Secretaría de Estado de Hacienda y Presupuestos, Más detalles Antes de iniciar su solicitud, desde la AECID, se recomienda tenga en cuenta las siguientes consideraciones:
Instrucciones Técnicas para cumplimentar una SOLICITUD DE SUBVENCIONES A ACCIONES DE COOPERACIÓN PARA LA REALIZACIÓN PROYECTOS DE INNOVACIÓN PARA EL DESARROLLO DE LA AECID. En el presente documento encontrará Más detalles PROCEDIMIENTO DEL CONTROL HORARIO DEL PERSONAL DE ADMINISTRACIÓN Y SERVICIOS DE LA UNIVERSIDAD DE ZARAGOZA
PROCEDIMIENTO DEL CONTROL HORARIO DEL PERSONAL DE ADMINISTRACIÓN Y SERVICIOS DE LA UNIVERSIDAD DE ZARAGOZA 1. INTRODUCCIÓN La Normativa 1/2008 sobre jornadas, horarios y permisos del PAS ha unificado la Más detalles Cumplimiento de la LOPD
Cumplimiento de la LOPD con e-pulpo ÍNDICE 1 Introducción... 3 2 La Ley Orgánica 15/1999 (LOPD)... 4 3 El Real Decreto 1720/2007... 6 4 Implantación... 8 4.1 Porqué implantar la LOPD?... 8 4.2 Cómo evitar Más detalles Medidas de Nivel Medio
Capítulo 6 Medidas de Nivel Medio Medidas de seguridad especiales Para los sistemas de información que traten, almacenen o transmitan datos de carácter personal clasificados dentro de los datos de nivel Más detalles SGNTJ. Desarrollo LexNet. Manual de Usuario LexNet: Administrador Colegio Procuradores. Público. SGNTJ - Desarrollo LexNet APROBADO POR: SGNTJ
SGNTJ Desarrollo LexNet Manual de Usuario LexNet: Administrador Colegio Procuradores Público ELABORADO POR: Desarrollo LexNet REVISADO POR: Desarrollo LexNet APROBADO POR: SGNTJ Fecha: Fecha: Fecha: Público Más detalles Procedimiento de Concesión
Procedimiento de Concesión Introducción Las líneas de investigación del sector siderúrgico a nivel nacional vienen recogidas en la Agenda Estratégica de Investigación (AEI) de PLATEA diferenciadas por Más detalles MINISTERIO DE INDUSTRIA, ENERGÍA Y TURISMO
MODELO NORMALIZADO DE CUENTA JUSTIFICATIVA E INSTRUCCIONES PARA LA JUSTIFICACIÓN DE LA AYUDA OTORGADA AL FUNCIONAMIENTO DE LAS ESTRUCTURAS DE COORDINACIÓN Y GESTIÓN DE LA AEI* CONVOCATORIA 2014 *Orden Más detalles mope SEGURIDAD INFORMÁTICA
DENOMINACIÓN: Código: IFCT0109 Familia Profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Nivel de cualificación profesional: 3 Cualificación profesional de referencia: IFC153_3 Más detalles DOCUMENTO DE SEGURIDAD
CÁMARA DE COMERCIO DE OCAÑA DOCUMENTO DE SEGURIDAD Ocaña Norte de Santander 2014 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Más detalles TEMA 11 LA TARJETA SANITARIA CANARIA. Artículo 3. Tarjeta sanitaria canaria.
TEMA 11 LA TARJETA SANITARIA CANARIA Artículo 3. Tarjeta sanitaria canaria. 1. La tarjeta sanitaria canaria es el documento administrativo, nominativo e intransferible, con soporte informático, que identifica Más detalles I. Disposiciones generales
27918 I. Disposiciones generales Consejería de Turismo, Cultura y Deportes 4688 ORDEN de 20 de octubre de 2015, por la que se crea y regula la sede electrónica y registro electrónico del Departamento. Más detalles CONDICIONES GENERALES
CONDICIONES GENERALES Las presentes Condiciones Generales contienen la expresión completa de los acuerdos vigentes entre Zenit Software Solutions S.C.P y el Cliente y sustituye y anula cualquier otro contrato Más detalles REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES
REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES Artículo 1.- Ámbito de aplicación y fines. El presente Reglamento Más detalles Seguridad en la Red de Área Extensa de Propósito General
Seguridad en la Red de Área Extensa de Propósito General Logros y desafíos 1 Índice de contenidos 1. Antecedentes. 2. Qué es CCEA? 3. Creación del CCEA. 4. Nuevo escenario. 5. Los servicios del CCEA. 6. Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN 1. ENTRADA EN VIGOR Esta Política de Seguridad de la Información entrará en vigor al día siguiente de su publicación en el BOUA, previa aprobación por el Consejo Más detalles Asistencia en Oficinas de Registro
Asistencia en Oficinas de Registro Plataforma única de la AGE para identificación, autenticación y firma electrónica con DNI en la nube Carácter del documento: entregable Fecha: 4-05-2015 Versión: 1.4 Más detalles POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP
Biodiversidad Amazónica - BIOINFO 2013 POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP (Aprobada en sesión Ordinaria de Directorio N 584 del 26 de Noviembre del 2013) Iquitos, Noviembre 2013 Programa de Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles CONDICIONES GENERALES DE CONTRATACIÓN
CONDICIONES GENERALES DE CONTRATACIÓN PRIMERA. Objeto y definición de los servicios ofrecidos Servicios Electrónicos Universitarios, S.A.S. sociedad mercantil con sede en Bogotá D.C., Carrera 13, Nº 93-68, Más detalles PROCEDIMIENTO GENERAL DE CERTIFICACION DE SISTEMAS DE LA CALIDAD PARA SUMINISTRADORES AEROSPACIALES
PROCEDIMIENTO GENERAL DE CERTIFICACION DE SISTEMAS DE LA CALIDAD PARA SUMINISTRADORES Elaborado por Luis Tatay Gómez Firma/ Fecha: 26-02-07 Revisado por: Alfonso Iglesias Firma/Fecha: 27-02-07 Aprobado Más detalles SUMARIO. Página 1 de 10
REGLAMENTO POR EL QUE SE REGULA EL RÉGIMEN DE EVALUACIÓN DE LOS ALUMNOS DE LA UNIVERSIDAD DE CÁDIZ (Aprobado por Acuerdo del Consejo de Gobierno adoptado en su sesión de 13 de julio de 2004; BOUCA núm. Más detalles SGNTJ. Desarrollo LexNet. Manual de Usuario LexNet: Administrador Colegio Procuradores. Público. SGNTJ - Desarrollo LexNet APROBADO POR: SGNTJ
SGNTJ Desarrollo LexNet Manual de Usuario LexNet: Administrador Colegio Procuradores Público ELABORADO POR: Desarrollo LexNet REVISADO POR: Desarrollo LexNet APROBADO POR: SGNTJ Fecha: Fecha: Fecha: Público Más detalles ALCÁNTARA, BLAY A & DEL COSO ABOGADOS
Orden HAP/1650/2015, de 31 de julio, por la que se modifican la Orden HAP/492/2014, de 27 de marzo, por la que se regulan los requisitos funcionales y técnicos del registro contable de facturas de las Más detalles REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL
13967 REAL DECRETO 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal. El artículo 18.4 de la Constitución Más detalles La firma digital Las TIC en el comercio minorista de Aragón
La firma digital Índice 1. Presentación... 3 2. Firma electrónica... 4 3. Cómo funciona?... 5 4. Cómo se consigue?... 6 5. Dónde se utiliza?... 7 6. Certificados digitales... 8 7. Características... 9 Más detalles REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL.
REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. (Aprobado por Junta de Gobierno de 24 de julio de 2001, BOCyL n.º 179, de 13 de septiembre). La Ley Orgánica 15/1999, de 13 de diciembre de 1999, Más detalles Instituto de Astrofísica de Canarias
Instituto de Astrofísica de Canarias Política del IAC como RA de pkirisgrid Versión 1.1.0 Santa Cruz de Tenerife, 6 de mayo 2010 1/10 Índice de contenido Índice de contenido... 2 Historia... 3 1. Presentación... Más detalles Soporte informático al Parque Científico Tecnológico
Universidad Carlos III de Madrid Soporte informático al Parque Científico Tecnológico Borrador 5.0 Centro de Atención a Usuarios 12/09/2008 Tabla de contenido Objetivo... 3 Escenario... 3 Alcance... 3 Más detalles REGLAMENTO DE PRÉSTAMO DE LA BIBLIOTECA UNIVERSITARIA
REGLAMENTO DE PRÉSTAMO DE LA BIBLIOTECA UNIVERSITARIA INDICE INTRODUCCIÓN:... 1 1.- USUARIOS... 1 2.- LECTURA EN SALA... 1 3.- SERVICIO DE PRÉSTAMO DOMICILIARIO... 2 3.1.- NORMAS DEL SERVICIO DE PRÉSTAMO... Más detalles REGLAMENTO DE USO DE LA MARCA COLECTIVA ELABORADO EN CANARIAS
REGLAMENTO DE USO DE LA MARCA COLECTIVA ELABORADO EN CANARIAS TITULO I.- DISPOSICIONES GENERALES Artículo 1. Objeto de la marca: La marca colectiva Elaborado en Canarias, engloba a los efectos de este Más detalles Podrán ser titulares de la tarjeta de estacionamiento para personas con discapacidad:
ORDENANZA MUNICIPAL REGULADORA DE LA CONCESIÓN DE TARJETAS DE ESTACIONAMIENTO PARA PERSONAS CON DISCAPACIDAD Artículo 1. Objeto. La presente Ordenanza tiene como objeto regular la concesión de tarjetas Más detalles BASES DE LA PROMOCIÓN PARA ACCIONISTAS DE REPSOL S.A. EL MEJOR RINCÓN 2015
BASES DE LA PROMOCIÓN PARA ACCIONISTAS DE REPSOL S.A. EL MEJOR RINCÓN 2015 ENTIDAD PROMOTORA La entidad mercantil REPSOL S.A. (en adelante REPSOL) con CIF nº A-78374725 y con domicilio en la calle Méndez Más detalles POLITICA DE PRIVACIDAD
POLITICA DE PRIVACIDAD 1. Qué regula esta Política de Privacidad? Esta Política de Privacidad tiene por objeto informar al usuario que se descarga la aplicación sobre quiénes somos, qué tipo de datos personales Más detalles Ayuntamiento de San Roque Centro de Proceso de Datos CPD
MANUAL DE COMPORTAMIENTO PARA EL PERSONAL DEL AYUNTAMIENTO DE SAN ROQUE EN EL USO DE LOS EQUIPOS INFORMÁTICOS Y REDES DE COMUNICACIÓN 1. Introducción. 1.1. El presente documento está basado en el Manual Más detalles ANEXO A. (Normativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA. Tabla A.1. Objetivos de control y controles. Aplica. aplica
ANEO A (rmativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA Tabla A.1. Objetivos de control y controles A.5 POLÍTICAS DE LA SEGURIDAD DE LA INFORMACIÓN A.5.1 Orientación de la dirección para la gestión Más detalles BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID I. COMUNIDAD DE MADRID. C) Otras Disposiciones. Consejería de Sanidad RESUELVO
Pág. 70 MARTES 4 DE NOVIEMBRE DE 2014 B.O.C.M. Núm. 262 I. COMUNIDAD DE MADRID C) Otras Disposiciones Consejería de Sanidad 9 RESOLUCIÓN de 16 de octubre de 2014, de la Dirección General de Investigación, Más detalles ANEXO REUNIDOS.., C.P.., en., y CIF, con poderes. representación otorgados mediante escritura pública autorizada ante Notario D.
ANEXO En Móstoles, a. de de 201 REUNIDOS De una parte, D./Dª.., en calidad de, con domicilio en, C.P..., en., y CIF.., con poderes de representación otorgados mediante escritura pública autorizada ante Más detalles Respecto de los contenidos (informaciones, textos, gráficos, archivos de sonido y/o imagen, fotografías, diseños, etc.
AVISO LEGAL Información general Para dar cumplimiento con lo establecido en la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, a continuación se indican Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 147 Jueves 20 de junio de 2013 Sec. I. Pág. 46454 I. DISPOSICIONES GENERALES MINISTERIO DE LA PRESIDENCIA 6709 Orden PRE/1136/2013, de 18 de junio, por la que se modifica la Orden PRE/1576/2002, de Más detalles CENTRO DE NEGOCIOS GRUPO BAU
CENTRO DE NEGOCIOS GRUPO BAU... MÁS QUE UN LUGAR DE TRABAJO PARA SU NEGOCIO. 1 1.- EMPRESA Y ACTIVIDAD EMPRESARIAL PAGINA 3 2.- UBICACIÓN CENTRO NEGOCIOS GRUPO BAU. PAGINA 4 3.- SERVICIOS. PAGINA 5 4.- Más detalles ORDENANZA MUNICIPAL REGULADORA DEL REGISTRO DE CONTRATISTAS DEL AYUNTAMIENTO DE LAREDO
ORDENANZA MUNICIPAL REGULADORA DEL REGISTRO DE CONTRATISTAS DEL AYUNTAMIENTO DE LAREDO ARTÍCULO 1.-OBJETO DEL REGISTRO DE CONTRATISTAS... 1 ARTÍCULO 2.-FUNCIONES DEL REGISTRO DE CONTRATISTAS.... 2 ARTÍCULO Más detalles Contrato de Soporte y Mantenimiento de Software
Contrato de Soporte y Mantenimiento de Software Entre OS Sistemes i Comunicacions SL, con NIF B61527248, y con domicilio 08901-L'Hospitalet de Llobregat (Barcelona), calle Arts i Oficis, 15 local [en adelante, Más detalles Gabinete Jurídico. Informe 0574/2009
Informe 0574/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación Más detalles Certificado de dispositivo seguro de controlador de dominio (CDSCD)
Certificado de dispositivo seguro de controlador de dominio (CDSCD) Referencia: D1111_E0650_N-TD CDSCD Versión: 1.0 Fecha: 27/07/2006 Índice 1. INTRODUCCIÓN E INFORMACIÓN DE CONTACTO... 4 1.1. Introducción... Más detalles PROYECTO METODOLOGIA PARA LA ELABORACION DEL PLAN DE SEGURIDAD INFORMATICA
PROYECTO METODOLOGIA PARA LA ELABORACION DEL PLAN DE SEGURIDAD INFORMATICA Propósitos de este documento El objetivo del presente documento es establecer una metodología para la elaboración del Plan de Más detalles INTRODUCCIÓN CONTENIDO
Página 1 de 9 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 el cual recoge las medidas de índole técnica Más detalles MODELO DE DOCUMENTO DE SEGURIDAD DE LA EMPRESA
MODELO DE DOCUMENTO DE SEGURIDAD DE LA EMPRESA Fecha ultima actualización del Documento de Seguridad Documento Seguridad elaborado por [Responsable Fichero/ Encargado del tratamiento/ Ambos] Versión MODELO Más detalles CONDICIONES PARTICULARES DEL SERVICIO DE INFORMACION WEB PARA CLIENTES Y PROVEEDORES DE LA AUTORIDAD PORTUARIA DE VALENCIA
CONDICIONES PARTICULARES DEL SERVICIO DE INFORMACION WEB PARA CLIENTES Y PROVEEDORES DE LA AUTORIDAD PORTUARIA DE VALENCIA En Valencia, a de de 1 1. OBJETO DE LAS CONDICIONES PARTICULARES Y SU ACEPTACIÓN Más detalles REGLAMENTO POR EL QUE SE REGULAN LAS PRÁCTICAS EXTERNAS EN LOS ESTUDIOS DE GRADO, MÁSTER Y DOCTORADO DE LA UNIVERSIDAD DE LEÓN
PRACTICAS EXTERNAS EN LOS ESTUDIOS DE GRADO,MASTER Y DOCTORADO DE LA UNIVERSIDAD DE LEON. REGLAMENTO REGLAMENTO POR EL QUE SE REGULAN LAS PRÁCTICAS EXTERNAS EN LOS ESTUDIOS DE GRADO, MÁSTER Y DOCTORADO Más detalles UNIVERSIDAD DE BURGOS
UNIVERSIDAD DE BURGOS SERVICIO DE INFORMÁTICA Y COMUNICACIONES Pliego de prescripciones técnicas para la contratación del servicio de soporte y mantenimiento de servidores corporativos, sistema de almacenamiento Más detalles NORMATIVAS. Uso de Internet y correo electrónico. Control de revisiones efectuadas y aprobación. Revisión Fecha DESCRIPCIÓN
Página: 1 de 8 Control de revisiones efectuadas y aprobación Revisión Fecha DESCRIPCIÓN 1 21/09/09 Versión inicial del documento 2 21/05/10 Inclusión de aspectos LOPD 3 14/02/12 Adaptación tras la migración Más detalles Técnico Especialista TIC en Administración de CRM: Recursos Empresariales y de Gestión de Relaciones con Clientes
Técnico Especialista TIC en Administración de CRM: Recursos Empresariales y de Gestión de TITULACIÓN DE FORMACIÓN CONTINUA BONIFICADA EXPEDIDA POR EL INSTITUTO EUROPEO DE ESTUDIOS EMPRESARIALES Técnico Más detalles FACULTAD DE FILOSOFÍA FORMALIZACIÓN DE LA MATRÍCULA: GRADO EN FILOSOFÍA DOBLE GRADO EN DERECHO-FILOSOFÍA DOBLE GRADO EN CC. POLÍTICAS-FILOSOFÍA
FACULTAD DE FILOSOFÍA FORMALIZACIÓN DE LA MATRÍCULA: GRADO EN FILOSOFÍA DOBLE GRADO EN DERECHO-FILOSOFÍA DOBLE GRADO EN CC. POLÍTICAS-FILOSOFÍA CURSO 2015 2016 Los alumnos deberán formalizar su matrícula Más detalles AYUNTAMIENTO DE COBEÑA

References: Real Decreto 
 resolución 
 artículo 211
 artículo 9
 Resolución 
 Real Decreto 
 Artículo 3
 Artículo 3
 Artículo 1
 REAL DECRETO 
 artículo 18
 Artículo 1
 Artículo 1
 RESOLUCIÓN 
 ARTÍCULO 1
 ARTÍCULO 2