29.04.2013 Views

Diari Oficial de la Generalitat de Catalunya - Col·legi d'Enginyers ...

Diari Oficial de la Generalitat de Catalunya - Col·legi d'Enginyers ...

Diari Oficial de la Generalitat de Catalunya - Col·legi d'Enginyers ...

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

<strong>Diari</strong> <strong>Oficial</strong> <strong>de</strong> <strong>la</strong> <strong>Generalitat</strong> <strong>de</strong> <strong>Catalunya</strong> Núm. 6142 – 5.6.2012<br />

<strong>la</strong> seva alta com a usuari <strong>de</strong>l sistema informàtic, adquireix el compromís d’utilitzar<br />

les transaccions amb les finalitats exclusives <strong>de</strong> gestió per a les quals sigui autoritzat<br />

i està obligat a guardar el secret professional sobre les da<strong>de</strong>s <strong>de</strong> què tingui coneixement,<br />

i és responsable <strong>de</strong> tots els accessos que es facin als fitxers informàtics<br />

mitjançant <strong>la</strong> seva contrasenya personal i el codi d’accés facilitat.<br />

Que l’incompliment <strong>de</strong> les obligacions indica<strong>de</strong>s, l’accés a <strong>la</strong> informació per part<br />

d’un usuari no autoritzat, l’assignació <strong>de</strong> processos o transaccions no necessaris per<br />

a <strong>la</strong> funció encomanada i <strong>la</strong> manca <strong>de</strong> custòdia o secret <strong>de</strong> <strong>la</strong> i<strong>de</strong>ntificació personal<br />

d’accés, donarà lloc a l’exigència <strong>de</strong> responsabilitats administratives, en concret les<br />

que estableix el títol VII <strong>de</strong> <strong>la</strong> Llei orgànica 15/1999, <strong>de</strong> 13 <strong>de</strong> <strong>de</strong>sembre, així com<br />

<strong>de</strong> responsabilitats <strong>de</strong> qualsevol altra naturalesa, fins i tot penals.<br />

(Lloc i data).<br />

aNNEx 2<br />

Les parts implica<strong>de</strong>s en el procés d’auditoria són les següents:<br />

1. Auditor <strong>de</strong>legat en el Departament d’Empresa i Ocupació <strong>de</strong> <strong>la</strong> <strong>Generalitat</strong><br />

<strong>de</strong> <strong>Catalunya</strong>.<br />

Les seves funcions i competències són:<br />

a) Serà l’interlocutor amb l’ISM en l’àmbit <strong>de</strong> <strong>la</strong> seva competència i <strong>la</strong> seva<br />

funció principal serà efectuar l’auditoria mensual als usuaris autoritzats en el seu<br />

organisme.<br />

b) Tindrà com a mínim un nivell 26 <strong>de</strong> complement <strong>de</strong> <strong>de</strong>stinació, llevat si hi<br />

ha una petició justificada <strong>de</strong> l’òrgan cessionari, que ha <strong>de</strong> sol·licitar l’excepció <strong>de</strong><br />

nivell, i que ha d’aprovar <strong>la</strong> Unitat Nacional d’Auditories.<br />

c) Se li assignarà un perfil d’usuari auditor al SILCON, i a aquest efecte l’ISM<br />

el donarà d’alta en el <strong>de</strong>partament corresponent. Les altes, les baixes o les substitucions<br />

que es produeixin en <strong>la</strong> persona <strong>de</strong>signada com a auditor <strong>de</strong>legat hauran<br />

<strong>de</strong> ser comunicats com més aviat millor a l’auditor <strong>de</strong>legat <strong>de</strong> l’ISM, el qual ho ha<br />

<strong>de</strong> comunicar a <strong>la</strong> Unitat Nacional d’Auditories.<br />

d) La Unitat Nacional d’Auditories, amb <strong>la</strong> sol·licitud prèvia <strong>de</strong> l’organisme extern,<br />

pot autoritzar <strong>la</strong> figura d’auditor <strong>de</strong>legat suplent (que ha <strong>de</strong> complir els mateixos<br />

requisits <strong>de</strong> nivell que l’auditor <strong>de</strong>legat i al qual també s’ha d’assignar un nivell 4 al<br />

SILCON) en els supòsits <strong>de</strong> vacant, absència o ma<strong>la</strong>ltia <strong>de</strong> l’auditor <strong>de</strong>legat.<br />

e) El perfil d’usuari auditor no comporta el càrrec d’usuari administrador, malgrat<br />

que ambdós usuaris tinguin un nivell 4 en el SILCON. Això es fruit que <strong>la</strong> tasca<br />

d’auditoria no és informàtica, sinó <strong>de</strong> justificació documental <strong>de</strong>ls accessos.<br />

f) En cap cas no po<strong>de</strong>n coincidir en <strong>la</strong> mateixa persona els càrrecs d’administrador<br />

<strong>de</strong>l SILCON i auditor <strong>de</strong>legat.<br />

2. Auditor <strong>de</strong>legat <strong>de</strong> I’ISM a Barcelona.<br />

En <strong>la</strong> Direcció Provincial <strong>de</strong> l’ISM <strong>de</strong> Barcelona, l’auditor <strong>de</strong>legat provincial<br />

tindrà les funcions següents:<br />

a) Realitzar les auditories <strong>de</strong>ls accessos <strong>de</strong> l’auditor <strong>de</strong>legat <strong>de</strong> l’organisme<br />

extern.<br />

b) Rebre, sistematitzar i analitzar les da<strong>de</strong>s facilita<strong>de</strong>s en l’informe mensual<br />

d’auditoria e<strong>la</strong>borat per l’auditor <strong>de</strong>legat <strong>de</strong> l’organisme extern.<br />

c) Assignar/<strong>de</strong>sassignar un <strong>de</strong>partament a l’auditor <strong>de</strong>legat <strong>de</strong> l’organisme<br />

extern.<br />

d) Informar sobre dubtes i incidències a l’auditor <strong>de</strong>legat <strong>de</strong> l’organisme extern<br />

i resoldre’ls.<br />

e) Comunicar el resultat <strong>de</strong> les auditories i les incidències a <strong>la</strong> Unitat Nacional<br />

d’Auditories.<br />

3. Unitat Nacional d’Auditories.<br />

La Unitat Nacional d’Auditoria tindrà les funcions següents:<br />

28880<br />

CVE-DOGC-A-12132058-2012<br />

Disposicions<br />

http://www.gencat.cat/dogc ISSN 1988-298X<br />

DL B-38014-2007

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!