BOLETÍN OFICIAL DEL ESTADO
Martes 21 de febrero de 2023

Sec. III. Pág. 26559

– Congestionar las infraestructuras de ACCIONA, interferir en su funcionamiento o
utilizar programas que, por su naturaleza, posibiliten un uso abusivo de las mismas.
– Efectuar un aprovechamiento indebido de los recursos de TIC proporcionados por
ACCIONA, como revenderlos o reutilizarlos para finalidades lucrativas o delictivas, entre
otras.
– Dañar los sistemas físicos y lógicos de ACCIONA, introducir o difundir software
que pueda impactar de forma negativa en los recursos tecnológicos de ACCIONA y
realizar cualquiera otro tipo de actividad que sea susceptible de provocar daños a
ACCIONA, a sus miembros, infraestructuras, proveedores o terceras personas.
– Enviar comunicaciones con finalidades comerciales o correo masivo no solicitado
desde los recursos TIC de ACCIONA sin el correspondiente amparo legal.
– Vulnerar los derechos de propiedad intelectual o industrial de terceros.
– Descargar o ejecutar en remoto, salvo autorización, archivos de tipo audiovisual
(música, vídeo, animaciones, etc.) que puedan suponer una sobrecarga de los recursos
de ACCIONA.
– Utilización de cualquier tipo de software y hardware no autorizado por TIC.
– Conexión a la red informática corporativa de cualquier equipo o dispositivo no
facilitado por ACCIONA, sin la previa autorización de la Dirección TIC.
– Escaneo de la red y cualquier otra actividad de auditoría o descubrimiento sobre
los activos informáticos que no haya sido previamente autorizada por la Dirección TIC.
– La modificación, evasión o eliminación de cualquiera de las medidas y
herramientas de seguridad establecidas por ACCIONA.
– Suplantar la identidad de un usuario a través de cualquiera de los recursos TIC.
– Alterar los permisos y privilegios proporcionados por ACCIONA.
ACCIONA podrá poner en conocimiento de la Autoridad competente cualquier
utilización potencialmente ilegal de sus recursos informáticos.
– Los usuarios deberán notificar a la Dirección TIC a la mayor brevedad posible, a
través de la dirección de correo electrónico servicedesk@acciona.com, cualquier
comportamiento anómalo de los recursos tecnológicos puestos a su disposición,
especialmente cuando existan sospechas de que se haya producido algún incidente de
seguridad en el mismo.
– La sustracción, pérdida o extravío de cualquier recurso TIC se ha de poner
inmediatamente en conocimiento de la Dirección de Seguridad Corporativa
(csa@acciona.com), posteriormente el CSA informará a TIC para la adopción de las
medidas que correspondan y a efectos de baja en el inventario.
– El cese, baja voluntaria, despido o excedencia de cualquier usuario deberá ser
comunicado por Recursos Humanos, de forma inmediata, a la Dirección TIC al objeto de
que le sean retirados los recursos informáticos y permisos que le hubieren sido
asignados.
– Únicamente el personal autorizado por la Dirección TIC podrá distribuir, instalar o
desinstalar software y hardware, o modificar la configuración de cualquiera de los
equipos, especialmente en aquellos aspectos que puedan repercutir en la seguridad de
los sistemas de información de ACCIONA.
– Cuando se precise instalar dispositivos o programas no provistos por la Compañía,
deberá solicitarse autorización previa a dicha Dirección TIC.
– Salvo autorización expresa de la Dirección TIC, los usuarios no tendrán privilegio
de administración sobre los Recursos TIC.
Se deberá prestar especial atención a la correcta actualización, configuración y
funcionamiento de los programas relacionados con ciberseguridad.
– El usuario debe hacer un uso responsable del equipamiento proporcionado y, en
concreto, debe ser consciente de las amenazas provocadas por el malware, phishing,
ransomware, spam y reúso de credenciales; para ello ACCIONA hace campañas de
concienciación periódicamente dirigidas a todos los usuarios.

cve: BOE-A-2023-4626
Verificable en https://www.boe.es

Núm. 44