Diari Oficial de la Generalitat de Catalunya - Col·legi d'Enginyers ...
Diari Oficial de la Generalitat de Catalunya - Col·legi d'Enginyers ...
Diari Oficial de la Generalitat de Catalunya - Col·legi d'Enginyers ...
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
<strong>Diari</strong> <strong>Oficial</strong> <strong>de</strong> <strong>la</strong> <strong>Generalitat</strong> <strong>de</strong> <strong>Catalunya</strong> Núm. 6142 – 5.6.2012<br />
<strong>la</strong> seva alta com a usuari <strong>de</strong>l sistema informàtic, adquireix el compromís d’utilitzar<br />
les transaccions amb les finalitats exclusives <strong>de</strong> gestió per a les quals sigui autoritzat<br />
i està obligat a guardar el secret professional sobre les da<strong>de</strong>s <strong>de</strong> què tingui coneixement,<br />
i és responsable <strong>de</strong> tots els accessos que es facin als fitxers informàtics<br />
mitjançant <strong>la</strong> seva contrasenya personal i el codi d’accés facilitat.<br />
Que l’incompliment <strong>de</strong> les obligacions indica<strong>de</strong>s, l’accés a <strong>la</strong> informació per part<br />
d’un usuari no autoritzat, l’assignació <strong>de</strong> processos o transaccions no necessaris per<br />
a <strong>la</strong> funció encomanada i <strong>la</strong> manca <strong>de</strong> custòdia o secret <strong>de</strong> <strong>la</strong> i<strong>de</strong>ntificació personal<br />
d’accés, donarà lloc a l’exigència <strong>de</strong> responsabilitats administratives, en concret les<br />
que estableix el títol VII <strong>de</strong> <strong>la</strong> Llei orgànica 15/1999, <strong>de</strong> 13 <strong>de</strong> <strong>de</strong>sembre, així com<br />
<strong>de</strong> responsabilitats <strong>de</strong> qualsevol altra naturalesa, fins i tot penals.<br />
(Lloc i data).<br />
aNNEx 2<br />
Les parts implica<strong>de</strong>s en el procés d’auditoria són les següents:<br />
1. Auditor <strong>de</strong>legat en el Departament d’Empresa i Ocupació <strong>de</strong> <strong>la</strong> <strong>Generalitat</strong><br />
<strong>de</strong> <strong>Catalunya</strong>.<br />
Les seves funcions i competències són:<br />
a) Serà l’interlocutor amb l’ISM en l’àmbit <strong>de</strong> <strong>la</strong> seva competència i <strong>la</strong> seva<br />
funció principal serà efectuar l’auditoria mensual als usuaris autoritzats en el seu<br />
organisme.<br />
b) Tindrà com a mínim un nivell 26 <strong>de</strong> complement <strong>de</strong> <strong>de</strong>stinació, llevat si hi<br />
ha una petició justificada <strong>de</strong> l’òrgan cessionari, que ha <strong>de</strong> sol·licitar l’excepció <strong>de</strong><br />
nivell, i que ha d’aprovar <strong>la</strong> Unitat Nacional d’Auditories.<br />
c) Se li assignarà un perfil d’usuari auditor al SILCON, i a aquest efecte l’ISM<br />
el donarà d’alta en el <strong>de</strong>partament corresponent. Les altes, les baixes o les substitucions<br />
que es produeixin en <strong>la</strong> persona <strong>de</strong>signada com a auditor <strong>de</strong>legat hauran<br />
<strong>de</strong> ser comunicats com més aviat millor a l’auditor <strong>de</strong>legat <strong>de</strong> l’ISM, el qual ho ha<br />
<strong>de</strong> comunicar a <strong>la</strong> Unitat Nacional d’Auditories.<br />
d) La Unitat Nacional d’Auditories, amb <strong>la</strong> sol·licitud prèvia <strong>de</strong> l’organisme extern,<br />
pot autoritzar <strong>la</strong> figura d’auditor <strong>de</strong>legat suplent (que ha <strong>de</strong> complir els mateixos<br />
requisits <strong>de</strong> nivell que l’auditor <strong>de</strong>legat i al qual també s’ha d’assignar un nivell 4 al<br />
SILCON) en els supòsits <strong>de</strong> vacant, absència o ma<strong>la</strong>ltia <strong>de</strong> l’auditor <strong>de</strong>legat.<br />
e) El perfil d’usuari auditor no comporta el càrrec d’usuari administrador, malgrat<br />
que ambdós usuaris tinguin un nivell 4 en el SILCON. Això es fruit que <strong>la</strong> tasca<br />
d’auditoria no és informàtica, sinó <strong>de</strong> justificació documental <strong>de</strong>ls accessos.<br />
f) En cap cas no po<strong>de</strong>n coincidir en <strong>la</strong> mateixa persona els càrrecs d’administrador<br />
<strong>de</strong>l SILCON i auditor <strong>de</strong>legat.<br />
2. Auditor <strong>de</strong>legat <strong>de</strong> I’ISM a Barcelona.<br />
En <strong>la</strong> Direcció Provincial <strong>de</strong> l’ISM <strong>de</strong> Barcelona, l’auditor <strong>de</strong>legat provincial<br />
tindrà les funcions següents:<br />
a) Realitzar les auditories <strong>de</strong>ls accessos <strong>de</strong> l’auditor <strong>de</strong>legat <strong>de</strong> l’organisme<br />
extern.<br />
b) Rebre, sistematitzar i analitzar les da<strong>de</strong>s facilita<strong>de</strong>s en l’informe mensual<br />
d’auditoria e<strong>la</strong>borat per l’auditor <strong>de</strong>legat <strong>de</strong> l’organisme extern.<br />
c) Assignar/<strong>de</strong>sassignar un <strong>de</strong>partament a l’auditor <strong>de</strong>legat <strong>de</strong> l’organisme<br />
extern.<br />
d) Informar sobre dubtes i incidències a l’auditor <strong>de</strong>legat <strong>de</strong> l’organisme extern<br />
i resoldre’ls.<br />
e) Comunicar el resultat <strong>de</strong> les auditories i les incidències a <strong>la</strong> Unitat Nacional<br />
d’Auditories.<br />
3. Unitat Nacional d’Auditories.<br />
La Unitat Nacional d’Auditoria tindrà les funcions següents:<br />
28880<br />
CVE-DOGC-A-12132058-2012<br />
Disposicions<br />
http://www.gencat.cat/dogc ISSN 1988-298X<br />
DL B-38014-2007