NÚMERO 230
Miércoles 30 de noviembre de 2022

59079

lugar seguro, distinto de aquél en que esté ubicado el equipo con los ficheros originales,
con el fin de permitir la recuperación de los datos personales en caso de pérdida de la
información.
C.5) Verificación, evaluación y valoración periódica de las medidas de seguridad.
El Encargado implantará un procedimiento periódico que le permita verificar, evaluar y
valorar, la eficacia de las medidas técnicas y organizativas implantadas en los sistemas de
tratamiento, centros de trabajo y usuarios bajo su control.
De ese procedimiento periódico se derivarán la implantación de mecanismos adicionales
para:
— Garantizar la confidencialidad, integridad, disponibilidad y resilencia permanentes de los
sistemas y servicios de tratamiento.
— Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso
de incidente físico o técnico.
— Seudonimizar y cifrar los datos personales, en su caso.
Las medidas de seguridad abarcarán la protección de los sistemas de información así como
de los sistemas de tratamiento manual y el archivo de la documentación.
La revisión podrá realizarse por mecanismos automáticos (software o programas informáticos) o de forma manual.
C.6) Medidas de seguridad.
El Encargado dispondrá en todo momento de información actualizada sobre las medidas
de seguridad aplicadas y deberá proporcionarlas al Responsable cuando éste las solicite y
en todo caso siempre que haya cambios relevantes en su arquitectura de seguridad de la
información.
D) Propiedad Industrial e Intelectual.
Sin perjuicio de lo dispuesto en la legislación vigente, el encargado del tratamiento acepta
expresamente que la propiedad de la documentación y los trabajos realizados al amparo del
presente convenio, y durante el período de garantía y mantenimiento, corresponde únicamente a la Junta de Extremadura, con exclusividad y sin más limitaciones que las impuestas por
el ordenamiento jurídico.