III. Otras disposiciones. MINISTERIO DE INCLUSIÓN, SEGURIDAD SOCIAL Y MIGRACIONES. Convenios. (BOE-A-2021-20725)
Resolución de 3 de diciembre de 2021, de la Secretaría General Técnica, por la que se publica el Convenio entre el Consejo General del Poder Judicial, la Tesorería General de la Seguridad Social, el Instituto Nacional de la Seguridad Social y el Instituto Social de la Marina, sobre cesión de datos a los órganos de la Administración de Justicia.
12 páginas totales
Página
Zahoribo únicamente muestra información pública que han sido publicada previamente por organismos oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
BOLETÍN OFICIAL DEL ESTADO
Núm. 299
Miércoles 15 de diciembre de 2021
Sec. III. Pág. 154129
ANEXO I
La TGSS pone a disposición del CGPJ un procedimiento de auditoría (únicamente
para las transacciones cedidas por la TGSS a través sistema SILCON) previsto en la
citada cláusula 4.2.g). Por este motivo, y con objeto de velar por el cumplimiento de toda
la normativa sobre protección de datos, es necesario desarrollar dicha cláusula en el
presente anexo.
El CGPJ como órgano cesionario deberá realizar las actividades de control que
garanticen la debida custodia y adecuada utilización de los datos recibidos y cualquier
otra actividad encaminada a garantizar la correcta forma y justificación del acceso a los
ficheros o bases en que aquellos figuren incluidos.
El órgano cesionario se compromete a que cada acceso quede justificado con la
causa o expediente que lo hubiera motivado.
Las partes implicadas en el proceso de auditoría son las siguientes:
Acceso directo por parte del CGPJ a los ficheros propiedad de la TGSS, a través de
Transacciones (SILCON):
Partes implicadas en el proceso de auditoría.
1.
Auditor Delegado del CGPJ:
El Auditor Delegado del CGPJ será el interlocutor con la TGSS y su función principal
será efectuar la auditoría mensual a los usuarios autorizados de su Organismo,
remitiendo mensualmente a la Unidad Nacional de Auditorías un informe con los
resultados del proceso auditor.
El Auditor Delegado tendrá como mínimo un nivel 26 de complemento de destino
(salvo petición justificada del órgano cesionario que solicitará la excepción de nivel y que
deberá ser aprobada por la Unidad Nacional de Auditorías).
Se le asignará en SILCON un perfil de usuario auditor y se le dará de alta a estos
efectos por la TGSS en el Departamento correspondiente.
Las altas, bajas o sustituciones que se produzcan en la persona designada como
Auditor Delegado, deberán ser comunicadas a la mayor brevedad posible a la Unidad
Nacional de Auditoría.
La Unidad Nacional de Auditorías previa solicitud del CGPJ, podrá autorizar la figura
de un auditor delegado suplente (que deberá cumplir los mismos requisitos de nivel que
el auditor delegado y se le asignará también en SILCON un nivel de usuario auditor) en
los supuestos de vacante, ausencia o enfermedad del auditor delegado.
El perfil de usuario auditor no comporta el cargo de usuario administrador, a pesar de
que ambos usuarios tengan en SILCON un nivel Ello es debido a que la tarea de
auditoría no es informática sino de justificación documental de los accesos.
En ningún caso podrán coincidir en la misma persona los cargos de Usuario
Autorizador (Administrador SILCON) y Auditor Delegado.
2.
Unidad Nacional de Auditorías:
– Realizar las auditorías de los accesos del Auditor Delegado del CGPJ.
– Recibir, sistematizar y analizar los datos facilitados en el informe mensual de
auditoría elaborado por el Auditor Delegado del CGPJ.
– Gestionar las Altas y Bajas del Auditor Delegado del CGPJ.
– Informar y resolver las dudas e incidencias al Auditor Delegado del CGPJ sobre el
proceso de auditorías.
– Velar por la adecuada transmisión de instrucciones y contribuir a la aclaración de
dudas sobre accesos indebidos, con el fin de que las auditorías se lleven a efecto con
unos criterios unificados.
cve: BOE-A-2021-20725
Verificable en https://www.boe.es
Serán funciones de la Unidad Nacional de Auditoría las siguientes:
Núm. 299
Miércoles 15 de diciembre de 2021
Sec. III. Pág. 154129
ANEXO I
La TGSS pone a disposición del CGPJ un procedimiento de auditoría (únicamente
para las transacciones cedidas por la TGSS a través sistema SILCON) previsto en la
citada cláusula 4.2.g). Por este motivo, y con objeto de velar por el cumplimiento de toda
la normativa sobre protección de datos, es necesario desarrollar dicha cláusula en el
presente anexo.
El CGPJ como órgano cesionario deberá realizar las actividades de control que
garanticen la debida custodia y adecuada utilización de los datos recibidos y cualquier
otra actividad encaminada a garantizar la correcta forma y justificación del acceso a los
ficheros o bases en que aquellos figuren incluidos.
El órgano cesionario se compromete a que cada acceso quede justificado con la
causa o expediente que lo hubiera motivado.
Las partes implicadas en el proceso de auditoría son las siguientes:
Acceso directo por parte del CGPJ a los ficheros propiedad de la TGSS, a través de
Transacciones (SILCON):
Partes implicadas en el proceso de auditoría.
1.
Auditor Delegado del CGPJ:
El Auditor Delegado del CGPJ será el interlocutor con la TGSS y su función principal
será efectuar la auditoría mensual a los usuarios autorizados de su Organismo,
remitiendo mensualmente a la Unidad Nacional de Auditorías un informe con los
resultados del proceso auditor.
El Auditor Delegado tendrá como mínimo un nivel 26 de complemento de destino
(salvo petición justificada del órgano cesionario que solicitará la excepción de nivel y que
deberá ser aprobada por la Unidad Nacional de Auditorías).
Se le asignará en SILCON un perfil de usuario auditor y se le dará de alta a estos
efectos por la TGSS en el Departamento correspondiente.
Las altas, bajas o sustituciones que se produzcan en la persona designada como
Auditor Delegado, deberán ser comunicadas a la mayor brevedad posible a la Unidad
Nacional de Auditoría.
La Unidad Nacional de Auditorías previa solicitud del CGPJ, podrá autorizar la figura
de un auditor delegado suplente (que deberá cumplir los mismos requisitos de nivel que
el auditor delegado y se le asignará también en SILCON un nivel de usuario auditor) en
los supuestos de vacante, ausencia o enfermedad del auditor delegado.
El perfil de usuario auditor no comporta el cargo de usuario administrador, a pesar de
que ambos usuarios tengan en SILCON un nivel Ello es debido a que la tarea de
auditoría no es informática sino de justificación documental de los accesos.
En ningún caso podrán coincidir en la misma persona los cargos de Usuario
Autorizador (Administrador SILCON) y Auditor Delegado.
2.
Unidad Nacional de Auditorías:
– Realizar las auditorías de los accesos del Auditor Delegado del CGPJ.
– Recibir, sistematizar y analizar los datos facilitados en el informe mensual de
auditoría elaborado por el Auditor Delegado del CGPJ.
– Gestionar las Altas y Bajas del Auditor Delegado del CGPJ.
– Informar y resolver las dudas e incidencias al Auditor Delegado del CGPJ sobre el
proceso de auditorías.
– Velar por la adecuada transmisión de instrucciones y contribuir a la aclaración de
dudas sobre accesos indebidos, con el fin de que las auditorías se lleven a efecto con
unos criterios unificados.
cve: BOE-A-2021-20725
Verificable en https://www.boe.es
Serán funciones de la Unidad Nacional de Auditoría las siguientes:
