3. Otras disposiciones. . (2024/68-25)
Resolución de 22 de marzo de 2024, de la Dirección General de Fondos Europeos, por la que se publica el Convenio entre la Consejería de Economía, Hacienda y Fondos Europeos y el Colegio de Registradores de la Propiedad y Mercantiles de España para la realización de determinadas tareas auxiliares que faciliten el control de la concurrencia de requisitos que deben cumplir los solicitantes de ayudas gestionadas por la Junta de Andalucía.
15 páginas totales
Página
BOJA
Boletín Oficial de la Junta de Andalucía
Número 68 - Martes, 9 de abril de 2024
página 42583/15
00299531
•
Para cada interconexión se documentará explícitamente: las características de
la interfaz, los requisitos de seguridad y protección de datos y la naturaleza de la
información intercambiada.
• Cuando se interconecten sistemas en los que la identificación, autenticación y
autorización tengan lugar en diferentes dominios de seguridad, bajo distintas
responsabilidades, las medidas de seguridad locales se acompañarán de los
correspondientes mecanismos y procedimientos de coordinación para la atribución
y ejercicio efectivos de las responsabilidades de cada sistema.
•
En comunicaciones con puntos exteriores al dominio propio de seguridad, se
asegurará la autenticidad del otro extremo del canal de comunicación antes de
intercambiar información.
• Se prevendrán ataques activos garantizando que al ser detectados se activarán
los procedimientos previstos de tratamiento del incidente. Se considerarán ataques
activos:
a) La alteración de la información en tránsito.
b) La inyección de información espuria.
c) El secuestro de la sesión por una tercera parte.
El Colegio de Registradores no podrá no implementar o suprimir dichas medidas
mediante el empleo de un análisis de riesgo o evaluación de impacto salvo aprobación
expresa de la Consejería de Economía, Hacienda y Fondos Europeos. A estos efectos,
el personal del encargado del tratamiento debe seguir las medidas de seguridad
establecidas por la Consejería de Economía, Hacienda y Fondos Europeos, no pudiendo
efectuar tratamientos distintos de los definidos.
Depósito Legal: SE-410/1979. ISSN: 2253-802X
https://www.juntadeandalucia.es/eboja
Boletín Oficial de la Junta de Andalucía
Número 68 - Martes, 9 de abril de 2024
página 42583/15
00299531
•
Para cada interconexión se documentará explícitamente: las características de
la interfaz, los requisitos de seguridad y protección de datos y la naturaleza de la
información intercambiada.
• Cuando se interconecten sistemas en los que la identificación, autenticación y
autorización tengan lugar en diferentes dominios de seguridad, bajo distintas
responsabilidades, las medidas de seguridad locales se acompañarán de los
correspondientes mecanismos y procedimientos de coordinación para la atribución
y ejercicio efectivos de las responsabilidades de cada sistema.
•
En comunicaciones con puntos exteriores al dominio propio de seguridad, se
asegurará la autenticidad del otro extremo del canal de comunicación antes de
intercambiar información.
• Se prevendrán ataques activos garantizando que al ser detectados se activarán
los procedimientos previstos de tratamiento del incidente. Se considerarán ataques
activos:
a) La alteración de la información en tránsito.
b) La inyección de información espuria.
c) El secuestro de la sesión por una tercera parte.
El Colegio de Registradores no podrá no implementar o suprimir dichas medidas
mediante el empleo de un análisis de riesgo o evaluación de impacto salvo aprobación
expresa de la Consejería de Economía, Hacienda y Fondos Europeos. A estos efectos,
el personal del encargado del tratamiento debe seguir las medidas de seguridad
establecidas por la Consejería de Economía, Hacienda y Fondos Europeos, no pudiendo
efectuar tratamientos distintos de los definidos.
Depósito Legal: SE-410/1979. ISSN: 2253-802X
https://www.juntadeandalucia.es/eboja
