BOLETÍN OFICIAL DEL ESTADO
Núm. 278

Martes 21 de noviembre de 2023
Cuarta.

Sec. III. Pág. 155024

Compromisos de la Comunidad Autónoma de Canarias.

La Comunidad Autónoma de Canarias se compromete a realizar las siguientes
actuaciones:
– Usar la aplicación para la finalidad prevista en la cláusula primera.
– Cumplir los requisitos técnicos establecidos en cada momento por el Imserso.
– No ceder sus credenciales de acceso a organismos, instituciones o particulares.
– Custodiar y mantener las credenciales de acceso con la debida diligencia para
asegurar su seguridad, confidencialidad y uso personal e intransferible.
– Gestionar y mantener actualizados los datos referentes a su unidad, responsables
funcionales y del conjunto usuarios de su ámbito, así como su configuración. A tal efecto
nombrará responsable o responsables encargados de la asignación, gestión y
mantenimiento de los perfiles de usuarios.
– Nombrar un equipo que canalice y filtre las peticiones de asistencia al Imserso, de
los usuarios de su ámbito.
– Mantener actualizados y válidos los accesos securizados a través de la red SARA.
Quinta. Requisitos de seguridad y confidencialidad en los accesos.
La consulta y el acceso a la información proporcionada por la aplicación Baredi
cumplirá con la normativa de protección de datos de carácter personal y deberán
realizarse con una finalidad concreta.
Serán de obligada aplicación las condiciones de seguridad establecidas en el Real
Decreto 311/2022 de 3 de mayo, por el que se regula el Esquema Nacional de
Seguridad.
Las comunicaciones e interconexiones entre Imserso y la Comunidad Autónoma de
Canarias se realizarán, únicamente, a través de la red SARA y con accesos
autenticados, siendo estos mediante certificado electrónico de servidor en el caso de las
comunicaciones máquina-máquina.
En cada Administración existirá un órgano que determinará las personas usuarias y
aplicaciones de su respectiva administración que tendrán acceso a la aplicación y a los
datos que se puedan obtener.
Sexta. Acceso a la aplicación.
El Imserso mantendrá una aplicación web a través del cual se realiza el acceso a la
aplicación.

Todos los tratamientos y transmisiones que se realicen mediante la aplicación Baredi
y su sistema de interoperabilidad quedarán registradas, incluyendo fecha, usuario y otra
información de contexto.
Este registro de información tiene por objeto proveer un módulo de auditoría, que
realizará el responsable de la gestión de la aplicación. Dicho módulo, proporcionará
información acerca de quién es el usuario responsable de la creación o de la última
modificación o eliminación de los datos de la aplicación de baremo, así como aquella
información tendente a garantizar la disponibilidad y recuperación de las transmisiones
de datos realizadas, a través del sistema de interoperabilidad, entre los organismos
administrativos.
Octava. Comisión de Seguimiento.
1. La organización y supervisión de las actividades derivadas del presente convenio
será ejecutada por las partes que intervienen en el mismo quienes a efectos de lo

cve: BOE-A-2023-23616
Verificable en https://www.boe.es

Séptima. Auditoría.