Tema 7: Normativa reguladora de los derechos y obligaciones de las personas usuarias de los servicios y recursos infor

El objeto de esta normativa es regular los derechos y obligaciones de todas aquellas personas que hacen uso de los servicios y recursos informáticos de la Universidad de Alicante (en adelante, servicios TI).

El ámbito de aplicación de la presente normativa alcanza la totalidad de miembros de la comunidad universitaria, así como a todas aquellas personas que hacen uso de los Sistemas Informáticos y de Comunicaciones de la Universidad de Alicante o de los servicios proporcionados por éstos. Cualquier persona que se conecte o que sea usuaria de algún servicio TI de la UA queda sujeta a las normas y condiciones contenidas en este documento.

1. La persona Responsable del Servicio definida en la Política de Seguridad de la Información de la UA es competente para:

· Interpretar las dudas que puedan surgir en la aplicación de la presente norma.

· Proceder a su revisión cuando sea necesario para actualizar su contenido o cuando se cumplan los plazos máximos establecidos para ello.

· Verificar su efectividad.

2. Con una periodicidad mínima anual, se revisará la presente normativa con la finalidad de identificar oportunidades de mejora en la gestión de la calidad de los procesos de seguridad de la información o adaptar a los cambios habidos en el marco legal, infraestructura tecnológica, organización general, etc.

Las personas usuarias de los recursos y servicios tecnológicos de la Universidad de Alicante tienen los siguientes derechos:

a) Usar los servicios TI ofrecidos por la Universidad de Alicante para su colectivo, en la medida de su disponibilidad y en las mejores condiciones técnicas posibles.

b) Recibir la información y la formación indispensables para el empleo adecuado de los servicios TI, según las necesidades derivadas de sus tareas dentro de su colectivo.

c) Recibir información sobre cualquier incidencia que afecte a los servicios TI con la máxima antelación posible.

d) Tener garantizado el secreto de sus comunicaciones.

e) Tener garantizado su derecho a la privacidad y confidencialidad de la información de carácter personal, así como a instar la rectificación de los datos inexactos o incompletos.

f) Expresar su opinión acerca del servicio y presentar quejas y sugerencias.

Las personas usuarias de servicios TI de la Universidad de Alicante tienen las siguientes obligaciones:

a) Utilizar de forma leal y responsable los sistemas, dispositivos, medios y soportes y, en todo caso, de acuerdo con las normas establecidas para cada servicio.

b) Conocer y cumplir la normativa interna, procedimientos, reglas, estándares o guías en materia de Seguridad de la Información.

c) Conocer las consecuencias que se pudieran derivar y las responsabilidades en que pudiera incurrir en caso de incumplimiento de la normativa, que podrían derivar en sanciones.

d) No intentar saltar los mecanismos y dispositivos de seguridad, evitar cualquier intento de acceso no autorizado a datos o recursos, informar de posibles debilidades en los controles, y no poner en peligro la disponibilidad de los datos, ni la confidencialidad o integridad de los mismos.

e) Usar de forma adecuada según la normativa los mecanismos de identificación y autenticación ante los sistemas de información, ya se trate de contraseñas como de sistemas más avanzados y, en ambos casos, mediante acceso local o a través de redes de comunicaciones, cuando esté así previsto.

f) Cumplir lo recogido en la "Normativa de la Universidad de Alicante para la creación y uso de contraseñas", especialmente en cuanto a asignación, sintaxis, distribución, custodia y almacenamiento de las mismas, así como el cambio con la periodicidad que se determine.

g) No ceder ni comunicar a otras personas las contraseñas, que son personales e intransferibles, ni escribirlas en lugares visibles, pues serán responsables ante la entidad de todos los accesos y actividades que se puedan haber realizado utilizando su código de identificación.

h) No utilizar el correo electrónico u otros medios de comunicación interna o con el exterior para transmitir mensajes que contengan o lleven adjuntos datos de carácter personal o confidencial que por sus características, volumen o destinatarios puedan poner en peligro la confidencialidad o la integridad de los datos. En el caso de ser necesaria su utilización, se deberá asegurar la confidencialidad e integridad de los datos:

• Cifrando la información mediante algoritmos y herramientas autorizadas por el Servicio de Informática de la UA.

• Cuando corresponda, aplicando los procedimientos de ofuscación de datos y eliminación de metadatos de la UA.

i) Cerrar o bloquear la sesión de trabajo de los ordenadores personales o terminales cuando vaya a estar ausente de su puesto durante un tiempo superior al fijado en los procedimientos para cada caso, de modo que el sistema le pida de nuevo que se identifique.

j) Comunicar, mediante los mecanismos establecidos, cualquier incidencia o anomalía en el funcionamiento de los sistemas, así como colaborar en la resolución de las mismas.

El Personal Docente e Investigador y el Personal Técnico, de Gestión y de Administración y Servicios de la Universidad de Alicante, como personas usuarias de los servicios TI de la Universidad de Alicante, tiene, además de las obligaciones genéricas del artículo 5 de esta normativa, las siguientes:

a) Guardar secreto de la información de carácter personal o confidencial que conozca en el desempeño de su función aun después de haber abandonado la organización.

b) No realizar transferencias de ficheros con datos de carácter personal entre sistemas o descargas en equipos salvo en los casos expresamente autorizados, y protegiendo después los contenidos para evitar difusión o copias no autorizadas.

c) Dirigir a impresoras protegidas los listados que contengan datos de carácter personal o confidencial que requieran protección, y recogerlos con celeridad para evitar su difusión, copia o sustracción.

d) Proteger los datos personales de la entidad que excepcionalmente tuvieran que almacenarse o usarse fuera del lugar de trabajo: en clientes, en el propio domicilio o en otras instalaciones alternativas tanto en sistemas fijos como en portátiles.

e) Cuando finalice su jornada de trabajo, salvo causas justificadas, apagar el equipo o equipos.

f) Entregar, cuando se le requiera por el responsable de su unidad, y especialmente cuando vaya a causar baja en la entidad, las llaves, claves, tarjetas de identificación, material, documentación, equipos, contraseñas, y cuantos activos sean propiedad de la UA.

Las personas usuarias de servicios TI de la UA son responsables de tomar las medidas necesarias, dentro de su ámbito, para el correcto cumplimiento de las obligaciones indicadas en la presente la normativa.

1. El incumplimiento de esta normativa podrá dar lugar al inicio de las acciones legales, disciplinarias o de cualquier otra índole que pudieran corresponder, sin perjuicio de la suspensión del servicio prestado y/o el bloqueo temporal de los sistemas que como medidas preventivas pudieran adoptarse.

2. La Universidad de Alicante pondrá en conocimiento de la autoridad judicial y de las Fuerzas y Cuerpos de Seguridad del Estado aquellas infracciones que puedan ser constitutivas de delito.