Consejería De Presidencia, Interior Y Diálogo Social. Convenios. (2024060516)
Resolución de 31 de enero de 2024, de la Secretaría General, por la que se da publicidad al Convenio interadministrativo entre la Consejería de Agricultura, Ganadería y Desarrollo Sostenible y la Universidad de Extremadura para la investigación de detección de árboles y arbustos mediante el análisis de imágenes aéreas usando técnicas de aprendizaje máquina y para el desarrollo de una aplicación móvil de gestión de expedientes.
28 páginas totales
Página
NÚMERO 31
Miércoles 14 de febrero de 2024
8701
El personal del encargado del tratamiento que desempeñe sus funciones en las instalaciones del responsable, deberá conocer y cumplir las medidas de seguridad establecidas en el
“Manual de responsabilidades de Seguridad de la Información para usuarios”. Es responsabilidad del encargado del tratamiento la distribución, cuando sea necesario, de este manual
entre sus trabajadores.
I) Transmisión de información por parte del encargado a otras entidades.
El encargado del tratamiento no puede transmitir, enviar, compartir o poner a disposición
de otras entidades información propiedad del responsable, a no ser que de manera previa
haya sido expresamente autorizado para hacerlo, independientemente del medio o formato
de la información y de su contenido. En el caso de existir dicha autorización se deberá velar
por el cumplimiento de las siguientes normas:
— Deben extenderse al receptor de la información todas las obligaciones del encargado del
tratamiento en materia de Seguridad de la Información impuestas por el responsable.
— El encargado del tratamiento será responsable del uso y protección de la información
del responsable que le haya sido proporcionada, así como de los perjuicios ocasionados
al responsable en los casos en los que la seguridad de la información hubiera sido comprometida.
— Se podrá transmitir única y exclusivamente la información estrictamente necesaria para
que el encargado del tratamiento autorizado pueda llevar a cabo su cometido.
— La información sólo podrá ser transmitida a los destinatarios autorizados, que han
de estar unívocamente identificados, y por medios que garanticen la identidad del
destinatario.
— En la transmisión de la información se deben aplicar mecanismos que imposibiliten el
acceso a ella por parte de otras entidades no autorizadas. Igualmente, en el almacenamiento de la información en dispositivos portátiles o extraíbles se deben aplicar mecanismos que imposibiliten dichos accesos.
J) Protección del equipamiento informático.
En todo aquel equipamiento informático propiedad del encargado en el cual se almacene,
procese o desde el que se acceda a información del responsable, el encargado deberá
aplicar las medidas de seguridad necesarias para garantizar la confidencialidad, integridad
y disponibilidad de dicha información. Al menos, el encargado debe aplicar las siguientes
medidas de seguridad:
Miércoles 14 de febrero de 2024
8701
El personal del encargado del tratamiento que desempeñe sus funciones en las instalaciones del responsable, deberá conocer y cumplir las medidas de seguridad establecidas en el
“Manual de responsabilidades de Seguridad de la Información para usuarios”. Es responsabilidad del encargado del tratamiento la distribución, cuando sea necesario, de este manual
entre sus trabajadores.
I) Transmisión de información por parte del encargado a otras entidades.
El encargado del tratamiento no puede transmitir, enviar, compartir o poner a disposición
de otras entidades información propiedad del responsable, a no ser que de manera previa
haya sido expresamente autorizado para hacerlo, independientemente del medio o formato
de la información y de su contenido. En el caso de existir dicha autorización se deberá velar
por el cumplimiento de las siguientes normas:
— Deben extenderse al receptor de la información todas las obligaciones del encargado del
tratamiento en materia de Seguridad de la Información impuestas por el responsable.
— El encargado del tratamiento será responsable del uso y protección de la información
del responsable que le haya sido proporcionada, así como de los perjuicios ocasionados
al responsable en los casos en los que la seguridad de la información hubiera sido comprometida.
— Se podrá transmitir única y exclusivamente la información estrictamente necesaria para
que el encargado del tratamiento autorizado pueda llevar a cabo su cometido.
— La información sólo podrá ser transmitida a los destinatarios autorizados, que han
de estar unívocamente identificados, y por medios que garanticen la identidad del
destinatario.
— En la transmisión de la información se deben aplicar mecanismos que imposibiliten el
acceso a ella por parte de otras entidades no autorizadas. Igualmente, en el almacenamiento de la información en dispositivos portátiles o extraíbles se deben aplicar mecanismos que imposibiliten dichos accesos.
J) Protección del equipamiento informático.
En todo aquel equipamiento informático propiedad del encargado en el cual se almacene,
procese o desde el que se acceda a información del responsable, el encargado deberá
aplicar las medidas de seguridad necesarias para garantizar la confidencialidad, integridad
y disponibilidad de dicha información. Al menos, el encargado debe aplicar las siguientes
medidas de seguridad:
