Ayuntamiento de Granja de Torrehermosa

Anuncio 2599/2023

Acceder exclusivamente a los sistemasde información mediante el acceso y los medios autorizados.
Proteger la confidencialidad de la información de toda revelación no autorizada.
Proteger la integridad de la información del responsable del tratamiento a la que tenga acceso.
Proteger la información y los sistema sde información de cualquier alteración no autorizada.
Todos los empleados del encargado deben hacerse responsables de la custodia personal de las
credenciales que tienen asignadas para el acceso a los recursos de los sistemas de información del
responsable. Estas credenciales nunca pueden ser facilitadas a terceras personas, sean o no
empleados del encargado, y los propietarios de las mismas deben ser únicos responsables del uso que
se haga de ellas.
Además, el encargado debe poner en marcha medidas de control para garantizar la supervisión de las
actuaciones para sus trabajadores.
H) Prestación de los servicios en las instalaciones de la Consejería de Agricultura, Desarrollo Rural, Poblacióny
Territorio.
El personal del encargado del tratamiento que desempeñe sus funciones en las instalaciones del responsable,
deberá conocer y cumplirlas medidas de seguridad establecidas en el "Manual de responsabilidades de
Seguridad de la Información para usuarios". Es responsabilidad del encargado del tratamiento la distribución,
cuando sea necesario, de este manual entre sus trabajadores.
I) Transmisión de información por parte del encargado a otras entidades.
El encargado del tratamiento no puede transmitir, enviar, compartir o poner a disposición de otras entidades
información propiedad del responsable, a no ser que de manera previa haya sido expresamente autorizado
para hacerlo, independientemente del medio o formato de la información y de su contenido. En el caso de
existir dicha autorización se deberá velar por el cumplimiento de las siguientes normas:
Deben extenderse al receptor de la información todas las obligaciones del encargado del tratamiento
en materia de Seguridad de la Información impuestas por el responsable.
El encargado del tratamiento será responsable del uso y protección de la información del responsable
que le haya sido proporcionada, así como de los perjuicios ocasionados al responsable en los casos en
los que la seguridadde la información hubiera sido comprometida.
Se podrá transmitir única y exclusivamente la información estrictamente necesaria para que el
encargado del tratamiento autorizado pueda llevar a cabo sucometido.
La información sólo podrá ser transmitida a los destinatarios autorizados, que han de estar
unívocamente identificados, y por medios que garanticen la identidad del destinatario.
En la transmisión de la información se deben aplicar mecanismos que imposibiliten el acceso a ella por
parte de otras entidades no autorizadas. Igualmente en el almacenamiento de la información en
dispositivos portátiles o extraíbles se deben aplicar mecanismos que imposibiliten dichos accesos.
J) Protección del equipamiento informático.
En todo aquel equipamiento informático propiedad del encargado en el cual se almacene, procese o desde el
que se acceda a información del responsable, el encargado deberá aplicar las medidas de seguridad
necesarias para garantizar la confidencialidad, integridad y disponibilidad de dicha información. Al menos, el
encargado debe aplicar las siguientes medidas de seguridad:

BOLETÍN OFICIAL DE LA PROVINCIA DE BADAJOZ
Godofredo Ortega y Muñoz, 4 1ª Planta
www.dip-badajoz.es/bop

Página 16 de 18