Diari Oficial de la Generalitat de Catalunya - Col·legi d'Enginyers ...

Diari Oficial de la Generalitat de Catalunya Núm. 6142 – 5.6.2012
Tercera
Principis i autorització
L’ISM i el Departament d’Empresa i Ocupació de la Generalitat de Catalunya
s’han d’ajustar al que estipulen els punts següents:
1r. L’ISM ha de dur a terme l’autorització inicial d’utilització de les transaccions
a què es refereix el present Conveni.
2n. La configuració de l’accés objecte del present Conveni ha de complir els
principis següents, establerts per l’Ordre de 17 de gener de 1996, sobre control
d’accés al sistema informàtic de la Seguretat Social:
Confidencialitat, de manera que s’asseguri que la informació està disponible només
per als usuaris que estiguin degudament autoritzats per accedir-hi i que els usuaris
la fan servir exclusivament per a les seves comeses concretes de gestió en la forma,
el temps i les condicions que es determinen en l’autorització corresponent.
Integritat, amb la garantia que únicament els usuaris autoritzats, i en la forma
i amb els límits de l’autorització, puguin crear, utilitzar, modificar o suprimir la
informació.
Disponibilitat, de manera que els usuaris autoritzats tinguin accés a la informació
quan ho requereixin per a les comeses exclusives de la gestió encomanada.
3r. L’administració del sistema s’ha de basar en l’assignació de perfils d’autorització
als diferents usuaris d’acord amb les funcions que aquests exerceixin. En
aquest sentit, l’ISM ha d’assignar un perfil d’usuari administrador amb nivell 4 i
aquest, al seu torn, ha de donar d’alta tants codis d’usuari com siguin necessaris
per a la realització de les funcions de gestió encomanades.
A l’efecte d’aquest punt es denominen usuari les persones autoritzades per accedir
al sistema informàtic però sense facultat per donar d’alta al SILCON altres usuaris
ni transferir cap autorització. Aquests s’identificaran amb el nivell U.
L’usuari autoritzador donat d’alta realitzarà l’assignació de perfils, entenent-se com
a tal l’anotació al SILCON de les transaccions a les quals pot accedir una persona
autoritzada determinada (usuari) per raó del seu lloc de treball.
4t. L’usuari administrador/autoritzador i subsidiàriament el Departament d’Empresa
i Ocupació de la Generalitat de Catalunya és responsable de l’assignació de perfils
d’autorització als usuaris, que s’han de correspondre amb les necessitats de gestió,
i ha de vigilar que les autoritzacions concedides es facin servir correctament.
5è. Tots els usuaris autoritzats a accedir al sistema hauran de quedar identificats
i autenticats, de manera que en tot moment es pugui conèixer l’usuari i els motius
pels quals es va accedir a la corresponent informació inclosa en el sistema. Amb
aquesta finalitat, en el moment d’autoritzar un usuari s’emplenaran tots els camps
exigits, com ara les característiques del lloc de treball i la informació complementària,
número de telèfon, fax, etc.
6è. Cada usuari tindrà un únic codi d’accés i serà responsable dels accessos que
es facin amb el seu codi i contrasenya personal.
7è. Quan algun usuari, sigui autoritzador o autoritzat, passi a ocupar un nou lloc
de treball en una unitat de gestió diferent o deixi vacant el lloc de treball de forma
voluntària, o sigui objecte de suspensió d’ocupació, s’ha de donar de baixa el codi
d’usuari. D’altra banda, s’han d’establir controls quant al temps d’inactivitat dels
usuaris, que han de passar a la situació de cancel·lats una vegada hagin transcorregut
tres mesos sense que hagin accedit als fitxers de bases de dades. També s’ha de
disposar de la possibilitat d’establir dates de caducitat d’accés al sistema per part
d’usuaris i limitacions en l’horari de connexió.
Quarta
Declaració de responsabilitat
Tots els usuaris identificats, així com els seus responsables en el Departament
d’Empresa i Ocupació de la Generalitat de Catalunya, han de saber que la còpia de
programes i l’ús de dades de caràcter personal en tasques impròpies són operacions
il·legals que poden donar lloc a responsabilitats administratives i, en concret, les
que estableix el títol VII de la Llei orgànica 15/1999, de 13 de desembre, i a respon-
28877
CVE-DOGC-A-12132058-2012
Disposicions
http://www.gencat.cat/dogc ISSN 1988-298X
DL B-38014-2007