BOCM
B.O.C.M. Núm. 36

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
LUNES 12 DE FEBRERO DE 2024

Pág. 217

c) Al igual que el resto del equipamiento proporcionado por el Ayuntamiento, deberán utilizarse únicamente para fines profesionales, especialmente cuando se usen
fuera de las instalaciones de la entidad local.
d) Cuando en los dispositivos o equipos se trate o almacene información “confidencial”,
estos deberán disponer de mecanismos de cifrado para proteger dicha información,
salvo que existan limitaciones verificadas por la D. G. de la Oficina Digital que impidan cumplir con esta obligación. Será la D. G. de la Oficina Digital la encargada de
implementar las medidas de cifrado en dispositivos o equipos.
e) Cuando se modifiquen las circunstancias profesionales (término de una tarea, cese
en el cargo, etc.) que originaron la entrega de un recurso informático móvil, la persona usuaria lo devolverá a la D. G. de la Oficina Digital, al objeto de proceder al
borrado seguro de la información almacenada y restaurar el equipo a su estado original para que pueda ser asignado a una nueva persona.
f) Cuando se utilicen estos dispositivos fuera de la red municipal no se podrán realizar conexiones a redes abiertas, es decir redes públicas o privadas sin mecanismos
de identificación.
3. Con carácter general no está permitido el uso de dispositivos móviles propios,
“BYOD (Bring Your Own Device)”, para el acceso o almacenamiento de información municipal salvo autorización expresa, que deberá ser solicitada al Comité de Seguridad de la
Información del Ayuntamiento de Las Rozas.
Capítulo III

Art. 6. Normas generales.—1. Para garantizar la disponibilidad de la información
municipal frente a un incidente de seguridad, se han establecido políticas de copias de seguridad tanto de la información de las aplicaciones informáticas, como de los espacios
corporativos en la nube contratados por el Ayuntamiento.
2. Las personas usuarias quedan obligadas a almacenar en las aplicaciones y/o espacios corporativos (OneDrive, SharePoint) los datos generados en el desempeño de sus
competencias profesionales.
3. La información personal de trabajo (plantillas, borradores, documentación sobre
legislación...) deberá almacenarse en OneDrive, teniendo este una retención de 60 días
desde el borrado de la información. Toda documentación de trabajo se almacenará en SharePoint, estando este incluido en las políticas de copia de seguridad del Ayuntamiento. Es
importante, hacer hincapié en que la documentación definitiva que forme parte de un expediente ya queda almacenada en el propio gestor de expedientes, haciendo copias de seguridad del mismo.
4. No está permitido el almacenamiento de información privada ni de terceros ajenos al Ayuntamiento en las aplicaciones y/o recursos corporativos en la nube.
5. La información almacenada en las copias de seguridad podrá ser recuperada en
caso de que se produzca algún incidente. Para recuperar esta información se habrá de dirigir una petición a la D. G. de la Oficina Digital, a través del Centro de Atención al Usuario
(CAU). A este respecto, se informa que no se realizan copias de seguridad, labores de recuperación o traspaso de la información que se encuentre almacenada fuera de las aplicaciones o recursos corporativos en la nube, como, por ejemplo, en el escritorio, carpeta “Mis
Documentos”, unidad local, etc., de los equipos de usuario.
6. Los recursos corporativos en la nube pueden estar sujetos a cuotas de espacio en
función de las capacidades de los sistemas municipales o servicios contratados. En aquellos
casos en los que la persona usuaria precise de más capacidad de almacenamiento deberá ponerse en contacto con la D. G. de la Oficina Digital, que solicitará Informe de necesidad al
Responsable del Servicio/Departamento/Unidad y de cuotas de espacio actualizado a fecha
de la solicitud al Responsable del Sistema (atendiendo a las capacidades disponibles en el
sistema) podrá incrementar la cuota de espacio asignada.

BOCM-20240212-53

Normas para el almacenamiento de información y copias de seguridad