NÚMERO 12
Miércoles 17 de enero de 2024

3625

lugar seguro, distinto de aquél en que esté ubicado el equipo con los ficheros originales,
con el fin de permitir la recuperación de los datos personales en caso de pérdida de la
información.
C.5) Verificación, evaluación y valoración periódica de las medidas de seguridad.
El Encargado implantará un procedimiento periódico que le permita verificar, evaluar y
valorar, la eficacia de las medidas técnicas y organizativas implantadas en los sistemas de
tratamiento, centros de trabajo y usuarios bajo su control.
De ese procedimiento periódico se derivarán la implantación de mecanismos adicionales para:
• Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los
sistemas y servicios de tratamiento.
• Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso
de incidente físico o técnico.
• Seudonimizar y cifrar los datos personales, en su caso.
Las medidas de seguridad abarcarán la protección de los sistemas de información, así
como de los sistemas de tratamiento manual y el archivo de la documentación.
La revisión podrá realizarse por mecanismos automáticos (software o programas informáticos) o de forma manual.
C.6) Medidas de seguridad.
El Encargado dispondrá en todo momento de información actualizada sobre las medidas
de seguridad aplicadas y deberá proporcionarlas al Responsable cuando éste las solicite y
en todo caso siempre que haya cambios relevantes en su arquitectura de seguridad de la
información.
D) P
 ropiedad industrial e intelectual.
Sin perjuicio de lo dispuesto en la legislación vigente, el encargado del tratamiento acepta
expresamente que la propiedad de la documentación y los trabajos realizados al amparo
de la presente resolución, y durante el período de garantía y mantenimiento, corresponde
únicamente a la Junta de Extremadura, con exclusividad y sin más limitaciones que las
impuestas por el ordenamiento jurídico.