<rdf:RDF
    xmlns:dc="http://purl.org/dc/elements/1.1/"
    xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
    xmlns:env="https://www.caib.es/eboibfront/rdf/schema/enviament/1.0/"
    xmlns:eli="https://www.caib.es/eboibfront/rdf/schema/eli/1.0/"
    xmlns:rann="https://www.caib.es/eboibfront/rdf/schema/relAnnexe/1.0/" > 
  <rdf:Description rdf:about="https://intranet.caib.es/eboibfront/ca/2023/11733/673070/acord-del-consell-executiu-del-consell-per-a-l-apr/xml">
    <env:enviatTo rdf:resource="https://www.caib.es/eboibfront/ca/2023/11733"/>
    <env:sumariEnviament rdf:parseType="Literal">![CDATA[Acord del Consell Executiu del Consell per a l’aprovació de la política de seguretat de les tecnologies de la informació i les comunicacions del Consell Insular d’Eivissa]]</env:sumariEnviament>
    <env:dataRegistre>2023-05-04</env:dataRegistre>
    <env:organisme rdf:resource="https://www.caib.es/eboibfront/ca/organisme/1143"/>
    <env:seccio rdf:resource="https://www.caib.es/eboibfront/ca/seccio/472"/>
    <dc:language>ca</dc:language>
    <env:numPaginaInicial rdf:parseType="Literal">24294</env:numPaginaInicial>
    <env:html rdf:resource="https://intranet.caib.es/eboibfront/ca/2023/11733/673070/acord-del-consell-executiu-del-consell-per-a-l-apr/"/>
    <env:tipusPublicacio rdf:resource="https://www.caib.es/eboibfront/ca/tipus-publicacio/194"/>
    <env:numPaginaFinal rdf:parseType="Literal">24301</env:numPaginaFinal>
    <dc:format>text/html</dc:format>
    <env:lang>ca</env:lang>
    <env:contingut rdf:parseType="Literal">![CDATA[&lt;p&gt;&lt;span style="font-family:&amp;quot;Times New Roman&amp;quot;,Times,serif"&gt;Per acord del Consell Executiu del Consell Insular d'Eivissa en sessió celebrada en data 24 de març de 2023, s'ha aprovat per unanimitat la proposta per a l'aprovació de&lt;/span&gt;&lt;strong&gt; &lt;/strong&gt;&lt;span style="font-family:&amp;quot;Times New Roman&amp;quot;,Times,serif"&gt;la política de seguretat de les tecnologies de la informació i les comunicacions del Consell Insular d'Eivissa, del tenor literal següent:&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;"Atès el Reial decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS), que substitueix al Reial decret 3/2010, de 8 de gener, pel qual es regula l'Esquema Nacional de Seguretat en l'àmbit de l'Administració Electrònica, el qual obliga al Consell Insular d'Eivissa a definir la política de seguretat en l'àmbit de les seues competències per tal d'assolir els objectius legals definits a l'ENS.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Vist que l'Esquema Nacional de Seguretat persegueix els següents grans objectius:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Crear les condicions necessàries de seguretat en l'ús dels mitjans electrònics, a través de mesures per a garantir la seguretat dels sistemes, les dades, les comunicacions i els serveis electrònics, que permeti l'exercici de drets i el compliment de deures mitjançant aquests mitjans.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Definir les responsabilitats del personal del Consell Insular d'Eivissa&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Promoure la gestió continuada de la seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Promoure la prevenció, detecció i correcció per a una millor resiliència en l'escenari de ciberamenaces i ciberatacs.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Promoure un tractament homogeni de la seguretat que faciliti la cooperació en la prestació de serveis públics digitals quan participen diverses entitats. Això suposa proporcionar els elements comuns que han de guiar l'actuació de les entitats del Sector Públic i dels seus proveïdors tecnològics en matèria de seguretat de les tecnologies de la informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Servir de model de bones pràctiques, en línia amb l'apuntat a les recomanacions de l'OCDE Digital Security Risk Management for Economic and Social Prosperity OECD&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Recommendation and Companion Document.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Vistos els articles 11, 12 i 13 del RD 311/2022, on es regula la diferenciació de les responsabilitats en matèria de seguretat, així com el marc regulador de la política de seguretat que el Consell Insular d'Eivissa ha d'incorporar.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Atesa la proposta del cap de Secció de Sistemes d'Informació i Seguretat de data 20 de març de 2023.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Per tot l'anterior, en virtut de les facultats que tenc conferides, pels Decrets de Presidència de data 10 de juliol de 2019 (publicats en el BOIB núm. 95 de 11 de juliol de 2019) pel qual es regula l'estructura orgànica del Consell Insular d'Eivissa, de data 16 de juliol de 2019, pel que es determinen les atribucions dels diferents òrgans de la Corporació (publicat en el BOIB núm. 98 de 17 de juliol de 2019), elev al Consell Executiu la següent,&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="text-align:center"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;PROPOSTA&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Primer&lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;. Aprovar la política de seguretat de les tecnologies de la informació i les comunicacions del Consell Insular d'Eivissa, basada en el document que es transcriu a continuació,&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;“Sumari&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;1. Introducció............................................................................................................................3&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;2. La seguretat com a procés integral......................................................................................3&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;2.1. Prevenció...........................................................................................................................3&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;2.2. Detecció.............................................................................................................................4&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;2.3. Resposta............................................................................................................................4&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;2.4. Recuperació.......................................................................................................................4&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;3. Abast.....................................................................................................................................4&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;4. Marc normatiu.......................................................................................................................4&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;5. Missió i objectius...................................................................................................................5&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;6. Organització de la seguretat.................................................................................................5&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;6.1. Comitè de Gestió i Coordinació de la Seguretat de la Informació.....................................6&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;6.2. Responsable de la Informació...........................................................................................7&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;6.3. Responsable del Servei.....................................................................................................8&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;6.4. Responsable de Seguretat de la Informació......................................................................8&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;6.5. Responsable dels Sistemes d'informació .........................................................................8&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;6.6. Delegat de Protecció de Dades ........................................................................................9&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;6.7. Procediments de designació .............................................................................................9&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;7. Dades de caràcter personal................................................................................................10&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;8. Gestió de riscs....................................................................................................................10&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;9. Desenvolupament de la Política de Seguretat....................................................................10&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;10. Obligacions del personal..................................................................................................10&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;11. Terceres parts...................................................................................................................11&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;12. Entrada en vigor ..............................................................................................................11&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;1. Introducció&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Consell Insular d'Eivissa depèn dels sistemes TIC (Tecnologies de la Informació i la Comunicació) per aconseguir els seus objectius. Aquests sistemes han de ser administrats amb diligència, prenent les mesures adequades per a protegir-los enfront de danys accidentals o deliberats que puguin afectar a la disponibilitat, integritat o confidencialitat de la informació tractada o dels serveis prestats.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;L'Esquema Nacional de Seguretat (ENS) té per objecte l'establiment dels principis i requisits d'una política de seguretat en la utilització dels mitjans electrònics que permeti l'adequada protecció de la informació, alhora que persegueix fonamentar la confiança en que els sistemes prestaran els seus serveis i custodiaran la informació d'acord amb les seues especificacions funcionals, sense interrupcions o modificacions fora de control i sense que la informació pugui arribar al coneixement de persones no autoritzades.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;L'adaptació a l'ENS implica que el Consell Insular d'Eivissa i el seu personal han d'aplicar les mesures mínimes de seguretat exigides per aquest, així com realitzar un seguiment continu dels nivells de prestació de serveis, seguir i analitzar les vulnerabilitats reportades i preparar una resposta efectiva als possibles incidents que puguin sorgir per a garantir la continuïtat dels serveis prestats.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Els diferents serveis de gestió del Consell Insular d'Eivissa han d'assegurar-se que la seguretat TIC és una part integral de cada etapa del cicle de vida del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;2. La seguretat com a procés integral&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;La seguretat de la informació és el resultat d'un procés que depèn de tots i cadascun dels elements humans, tècnics, materials i organitzatius que intervenen en el tractament. Els qui participin en qualsevol fase del tractament hauran de respondre, en la mesura de les seues responsabilitats, de la seguretat i bon ús de la informació. De manera especial, hauran de col·laborar en la prevenció, detecció i control dels riscs derivats d'actuacions negligents, ignorància de les normes, fallades tècniques, d'organització o de coordinació, o instruccions inadequades.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Consell Insular d'Eivissa, mitjançant els diversos agents amb responsabilitats específiques en matèria de seguretat de la informació, s'encarregarà de proporcionar els canals de participació adequats que facin efectiva la col·laboració esmentada en el paràgraf anterior. De la mateixa manera, s'encarregarà de mantenir permanentment informats a tots els destinataris d'aquesta política, del propòsit de la mateixa, així com dels documents que la desenvolupen i dels canals de participació habilitats.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El procés de gestió de la seguretat de la informació haurà d'estar sotmès a monitorització, control i millora continus per confirmar la seua eficiència davant la constant evolució dels riscs i dels sistemes de protecció.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;2.1. Prevenció&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Consell Insular d'Eivissa ha d'evitar o, almenys, prevenir en la mesura que sigui possible que la informació o els serveis es vegin perjudicats per incidents de seguretat. Per a això, s'han d'implementar les mesures mínimes de seguretat determinades per l'ENS, així com qualsevol control addicional identificat a través d'una avaluació d'amenaces i riscs. Aquests controls així com els rols i responsabilitats de seguretat de tot el personal han d'estar clarament definits i documentats. Per garantir el compliment de la política, l'organització ha de:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Autoritzar els sistemes abans d'entrar en operació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Avaluar regularment la seguretat, incloent avaluacions dels canvis de configuració realitzats de forma rutinària.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Sol·licitar la revisió periòdica per part de tercers amb la finalitat d'obtenir una avaluació independent.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;div style="page-break-after:always"&gt;&lt;span style="display:none"&gt;&amp;nbsp;&lt;/span&gt;&lt;/div&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;2.2. Detecció&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Donat que els serveis es poden degradar ràpidament degut a incidents, s'ha de monitoritzar l‘operació de manera continuada per detectar anomalies en els nivells de prestació dels serveis i actuar en conseqüència, segons l'establert a l'article 9 de l'ENS.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;La monitorització és especialment rellevant quan s'estableixen línies de defensa d'acord amb l'article 8 de l'ENS. S'establiran mecanismes de detecció, anàlisi i report que arribin als responsables regularment i quan es produeixi una desviació significativa dels paràmetres que s'hagin preestablert com a normals.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;2.3. Resposta&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Consell Insular d'Eivissa ha de:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Establir mecanismes per respondre de manera eficaç als incidents de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Designar punts de contacte per les comunicacions en relació a incidents detectat a àrees de l'entitat o a altres organismes relacionats amb el Consell Insular d'Eivissa.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Establir protocols per a l'intercanvi d'informació relacionada amb l'incident. Això inclou comunicacions, en els dos sentits, amb els Equips de Resposta a Emergències (CERT) reconeguts a nivell nacional com Iris-CERT, CCN-CERT i altres equivalents.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;2.4. Recuperació&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Per restaurar la disponibilitat dels serveis, s'hauran de desenvolupar plans de contingència dels sistemes TIC que incloguin activitats de recuperació de la informació que contribueixin a la continuïtat del servei.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;3. Abast&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Consell Insular d'Eivissa aplicarà la present Política de Seguretat sobre aquells sistemes que estan relacionats amb l'exercici de drets per mitjans electrònics, amb el compliment de deures per mitjans electrònics o amb l'accés a la informació o al procediment administratiu.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;4. Marc normatiu&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El marc normatiu que afecta al desenvolupament de les activitats i competències del Consell&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Insular d'Eivissa està constituït per normes jurídiques estatals i autonòmiques, si procedeix, orientades a l'administració electrònica, a la seguretat de la informació i els serveis que la manegen, així com a la protecció de dades de naturalesa personal.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Les normes que constitueixen aquest marc es troben recollides en un registre creat a aquest efecte, el qual es manté actualitzat segons assenyala el corresponent procediment de gestió de requisits legals.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;També podran formar part d'aquest marc, aquelles normes aplicables a l'Administració Electrònica del Consell que s'hagin desenvolupat a partir de les anteriors o estiguin relacionades, podent ser addicionalment publicades a les seus electròniques compreses dins l'àmbit d'aplicació d'aquesta Política.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;5. Missió i objectius&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Consell Insular d'Eivissa, per a la gestió dels seus interessos i de les funcions i competències que té encomanades, promou activitats i presta serveis públics que contribueixen a satisfer les necessitats i aspiracions de la població.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Per aquest motiu, posa a disposició de la mateixa la realització de tràmits online amb l'objectiu d'impulsar la participació de la ciutadania en els assumptes públics establint, d'aquesta manera, noves vies de participació que garanteixin el desenvolupament de la democràcia participativa i l'eficàcia de l'acció pública. Es pretén potenciar, d'altra banda, l'ús de les noves tecnologies en el Consell i entre la pròpia ciutadania.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Els principals objectius que es persegueixen, entre d'altres, són: fomentar la relació electrònica de la ciutadania amb el Consell i crear la confiança necessària entre ciutadà i Consell.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;6. Organització de la seguretat&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Poden distingir-se tres nivells a l'organigrama del Consell Insular d'Eivissa:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;
	&lt;div style="page-break-after:always"&gt;&lt;span style="display:none"&gt;&amp;nbsp;&lt;/span&gt;&lt;/div&gt;
	&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Nivell 1 – Òrgans de Govern: alta direcció que entén la missió de l'organització, determina els objectius que es proposa aconseguir i respon que s'aconsegueixin.&lt;/span&gt;&lt;/span&gt;&lt;span style="display:block; line-height:1.6; margin-bottom:0px; margin-top:0px"&gt; &lt;/span&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aquest nivell correspon a la figura del &lt;strong&gt;Responsable de la Informació ENS&lt;/strong&gt;, que assumirà la presidència de la Corporació i que podrà delegar en el conseller executiu responsable de l'àrea TIC, junt amb el &lt;strong&gt;Comitè de Seguretat de la Informació &lt;/strong&gt;com a òrgan consultiu, assistits per totes les direccions d'Àrea del Consell.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Nivell 2 – Direcció Executiva: responsables dels serveis que entenen què fa cada unitat de gestió i com les diferents unitats es coordinen entre elles per aconseguir els objectius marcats per la Direcció.&lt;/span&gt;&lt;/span&gt;&lt;span style="display:block; line-height:1.6; margin-bottom:0px; margin-top:0px"&gt; &lt;/span&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aquest nivell correspon a la figura del &lt;strong&gt;Responsable de la Seguretat &lt;/strong&gt;i el &lt;strong&gt;Responsable dels Serveis&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Nivell 3 – Operacional que es centra en una activitat concreta i controla com es fan les coses.&lt;/span&gt;&lt;/span&gt;&lt;span style="display:block; line-height:1.6; margin-bottom:0px; margin-top:0px"&gt; &lt;/span&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aquest nivell correspon a la figura del &lt;strong&gt;Responsable dels Sistemes d'Informació&lt;/strong&gt;, assistit pels responsables de sistema delegats i pels administradors de la seguretat del sistema que es nomenin.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Seguint el mateix esquema i, d'acord amb l'ENS, s'estructura un organigrama de seguretat en el Consell Insular d'Eivissa en tres nivells:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Nivell 1:&lt;/span&gt;&lt;/span&gt;

	&lt;ul&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;-Comitè de Gestió i Coordinació de la Seguretat de la Informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;-Responsable de la Informació ENS.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;/ul&gt;
	&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Nivell 2:&lt;/span&gt;&lt;/span&gt;
	&lt;ul&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;-Responsable de la Seguretat de la Informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;-Responsable del Servei.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;/ul&gt;
	&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Nivell 3:&lt;/span&gt;&lt;/span&gt;
	&lt;ul&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;-Tècnic de Seguretat dels Sistemes.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;-Responsables dels Sistemes d'Informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;/ul&gt;
	&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;L'especificació de requisits de seguretat (Nivell 1) correspon als responsables de la informació i dels serveis. L'operació (nivell 3) correspon als responsables dels sistemes, mentre que la supervisió correspon al responsable de la seguretat (nivell 2) i al tècnic de seguretat (nivell 3).&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Per damunt de tots ells existeix el Comitè de Coordinació i Gestió de la Seguretat (nivell 1).&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;6.1. Comitè de Gestió i Coordinació de la Seguretat de la Informació&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Comitè de Gestió i Coordinació de la Seguretat de la Informació, d'ara endavant Comitè de Seguretat, coordina la seguretat de la informació a nivell d'organització.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;D'acord amb l'ENS, les funcions indicades que corresponen al Comitè de Seguretat són:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Elaborar (i revisar periòdicament) la Política de Seguretat de la informació per a que sigui aprovada pel responsable de la informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aprovar i divulgar els procediments de seguretat del Consell Insular d'Eivissa.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Promoure la millora contínua de la gestió de la seguretat de la informació del Consell Insular d'Eivissa.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Coordinar els esforços de les diferents àrees en matèria de seguretat de la informació, per assegurar que els esforços siguin consistents, alineats amb l'estratègia decidida en la matèria i evitar duplicitats.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Avaluar els principals riscs residuals assumits pel Consell Insular d'Eivissa i recomanar possibles actuacions respecte a ells.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Avaluar el compliment dels processos de gestió d'incidents de seguretat i recomanar possibles actuacions respecte a ells. En particular, vetllar per la coordinació de les diferents àrees de seguretat en la gestió d'incidents de seguretat de la informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Promoure la realització de les auditories periòdiques i avaluar el compliment de les obligacions de l'organisme en matèria de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Prioritzar les actuacions en matèria de seguretat d'acord amb els recursos disponibles.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Vetllar perquè la seguretat de la informació es tingui en compte en tots els projectes TIC des de la seua especificació inicial fins a la seua posada en marxa. En particular, s'haurà de vetllar per la creació i utilització de serveis horitzontals que redueixin duplicitats i suportin un funcionament homogeni de tots els sistemes TIC.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Resoldre els conflictes de responsabilitat que puguin aparèixer entre els diferents responsables i/o entre diferents àrees del Consell Insular d'Eivissa, elevant aquells casos en els que no tingui suficient autoritat per decidir.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Avaluar les necessitats de recursos requerits per al compliment dels plans d'actuació derivats de l'aplicació de la Política de Seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Elaborar un informe anual de l'estat de la seguretat dels sistemes d'informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Comitè de Seguretat estarà format per les persones titulars, o aquelles en que deleguin, dels següents càrrecs:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;President: El Responsable de la informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;
	&lt;div style="page-break-after:always"&gt;&lt;span style="display:none"&gt;&amp;nbsp;&lt;/span&gt;&lt;/div&gt;
	&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Vocals:&lt;/span&gt;&lt;/span&gt;

	&lt;ul&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Delegat de Protecció de Dades del Consell Insular d'Eivissa.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Responsable dels serveis ENS.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Responsable de Seguretat de la Informació, actuant també com a Secretar del Comitè.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
		&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Responsable dels Sistemes d'Informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;/ul&gt;
	&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;A requeriment del president, podran incorporar-se als treballs i sessions del Comitè altres membres del Consell, inclosos grups de treball especialitzats, ja siguin aquests de caràcter intern, extern o mixt.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Comitè de Seguretat no és un comitè tècnic, però recaptarà regularment del personal tècnic propi o extern, la informació pertinent per prendre decisions. El Comitè de Seguretat s'assessorarà en els temes sobre els quals hagi de decidir o emetre una opinió.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;La Secretaria del Comitè l'assumeix el Responsable de la Seguretat de la Informació, al qual com a tal li correspon:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Convocar les reunions del Comitè de Seguretat de la Informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Preparar els temes a tractar a les reunions del Comitè, aportant informació puntual per a la presa de decisions.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Elaborar l'acta de les reunions.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;És responsable de l'execució directa o delegada de les decisions del Comitè.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El comitè de seguretat es reunirà amb caràcter ordinari dos vegades a l'any i, amb caràcter extraordinari per acord de la Presidència, a iniciativa pròpia o prèvia sol·licitud motivada d'un dels seus membres.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;6.2. Responsable de la Informació&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Responsable de la Informació establirà els requisits sobre la informació proporcionada per mitjans electrònics a través dels serveis del Consell Insular d'Eivissa i, per tant, tindrà la darrer paraula a l'hora de decidir el tipus d'informació accessible i l'ús que se li pugui donar, en virtut de la reglamentació vigent i de les bones pràctiques en matèria de Protecció de Dades.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Li corresponen les següents funcions:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Establiment dels requisits de la informació en matèria de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Treball en col·laboració amb el responsable de seguretat i els responsables dels sistemes en el manteniment dels sistemes catalogats segons l'Annex I de l'Esquema Nacional de Seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Responsable de la Informació serà el president del Consell Insular d'Eivissa que podrá delegar en el conseller responsable dels serveis TIC.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;6.3. Responsable del Servei.&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Responsable del Servei establirà els requisits de seguretat aplicables als serveis proporcionats pel Consell Insular d'Eivissa a través de mitjans electrònics i, en aquest sentit, tindrà com a funcions:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Establiment dels requisits dels serveis TIC en matèria de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Treball en col·laboració amb el Responsable de Seguretat i els responsables dels sistemes on s'englobi/n el/s servei/s per al manteniment dels sistemes catalogats segons l'Annex I de l'Esquema Nacional de Seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Serà exercit pel &lt;strong&gt;Secretari &lt;/strong&gt;del Consell Insular d'Eivissa, sense prejudici que es designin responsables delegats, els quals podran ser convocats al Comitè de Seguretat de la informació amb veu però sense vot.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;6.4. Responsable de Seguretat de la Informació&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Responsable de Seguretat de la Informació del Consell Insular d'Eivissa té per funcions les següents:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Mantenir la seguretat de la informació manejada i dels serveis prestats pels sistemes TIC.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Promoure la formació i conscienciació de la seguretat de la informació dintre del seu àmbit de responsabilitat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Verificar que les mesures de seguretat establertes són adequades per a la protecció de la informació manejada i els serveis prestats.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aprovar tota la documentació relacionada amb la seguretat dels sistemes.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Verificar els informes de motorització i auditoria dels estats de seguretat dels sistemes.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Donar suport i supervisar la investigació dels incidents de seguretat des de la seua notificació fins a la seua resolució.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Elaborar l'informe periòdic de seguretat per al Comitè de Seguretat incloent els incidents més rellevants del període a informar.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aprovació dels procediments de seguretat elaborats pels responsables dels sistemes quan, en virtut del contingut, no requereixi l'aprovació del Comitè de Seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Proposar la redacció d'aquella normativa de seguretat del Consell Insular d'Eivissa que consideri necessari formalitzar.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Determinar la categorització dels sistemes i els requisits de seguretat amb caràcter previ a la posada en marxa d'un nou servei vinculat a l'ENS.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Serà desenvolupat pel &lt;strong&gt;cap de Secció dels Sistemes d'Informació i Seguretat &lt;/strong&gt;del Consell Insular d'Eivissa&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;6.5. Responsable dels Sistemes d'informació&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Responsable dels Sistemes d'Informació té per funcions:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Vetllar pel correcte funcionament del sistema durant tot el seu cicle de vida, de les seues especificacions i instal·lació, incorporant els requisits de seguretat necessaris per a l'operativa en el sistema.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Definir la tipologia i política de gestió del sistema establint els criteris d'ús i els serveis disponibles en el mateix.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Definir la política de connexió o desconnexió d'equips i usuaris nous en el sistema.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Proposar al Responsable de Seguretat els canvis que afectin a la seguretat del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Decidir les mesures de seguretat que aplicaran els subministradors de components del sistema a les etapes de desenvolupament, instal·lació i prova del mateix.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Implantar i controlar les mesures específiques de seguretat del sistema i assegurar-se que aquestes s'integrin adequadament en el marc general de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Determinar els requisits de la configuració autoritzada del hardware i software a utilitzar en el sistema, en allò que afecti a la seua seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aprovar tota modificació substancial de la configuració de qualsevol element del sistema que afecti a la seguretat i disponibilitat del servei.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Portar a terme el preceptiu procés de revisió periòdica de l'anàlisi i gestió de riscs en el sistema.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Elaborar i aprovar la documentació de seguretat del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Delimitar les actuacions que afectin a la Política de Seguretat de cada entitat involucrada en el manteniment, explotació, implantació i supervisió del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Investigar els incidents de seguretat que afectin al sistema i, en el seu cas, comunicar-ho al Responsable de Seguretat o a qui aquest determini.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Establir plans de contingència i emergència.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;A més, el responsable del sistema pot acordar la suspensió del maneig d'una informació determinada o la prestació d'un servei determinat si és informat de greus deficiències de seguretat que poguessin afectar a la satisfacció dels requisits establerts. Aquesta decisió ha de ser acordada amb els responsables de la informació afectada, del servei afectat i amb el Responsable de Seguretat, abans de ser executada.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;6.6. Delegat de Protecció de Dades&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Delegat de Protecció de Dades serà únic per a tots els serveis que presta l'entitat.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aquesta figura ha d'estar registrada a l'Agencia Española de Protección de Datos.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Les funcions del Delegat de Protecció de Dades seran les indicades a l'esmentat Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, i altres disposicions reguladores de la matèria.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;6.7. Procediments de designació&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El desenvolupament de les responsabilitats definides en aquesta Política de Seguretat vendrà determinada per l'accés als diferents càrrecs que s'han vinculat a elles. En el cas que desaparegués o canviés de denominació d'algun d'aquests càrrecs serà competència del Consell Insular d'Eivissa assignar el nou lloc al que quedarà vinculada la figura.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;7. Dades de caràcter personal&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Consell Insular d'Eivissa realitza tractaments en els que fa ús de dades de caràcter personal sotmeses al que es disposa en el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques en allò que respecta al tractament de dades personals i de conformitat amb la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Les polítiques de seguretat aplicables als tractaments es regeixen per les mesures de seguretat implantades d'acord amb l'Annex II (Mesures de seguretat) del Reial decret 3/2010, de 8 de gener, pel qual es regula l'Esquema Nacional de Seguretat a l'àmbit de l'Administració Electrònica. Al RAT (Registre d'activitats del tractament, del sistema de gestió de la privacitat) s'indexen els diferents tractaments de dades afectades per la normativa.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Tots els sistemes d'informació del Consell Insular d'Eivissa s'ajustaran als nivells de&amp;nbsp;&lt;/span&gt;&lt;/span&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;seguretat requerits per la normativa per la naturalesa i finalitat de les dades de caràcter&amp;nbsp;&lt;/span&gt;&lt;/span&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;personal.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;8. Gestió de riscs&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Tots els sistemes subjectes a aquesta Política de Seguretat realitzaran una anàlisi de riscs, avaluant les amenaces i els riscs als que estan exposats. Aquesta anàlisi es repetirà:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Regularment, almenys una vegada a l'any.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Quan canviï la informació manejada.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Quan &lt;/span&gt;&lt;span style="color:#333333"&gt;canviïn &lt;/span&gt;&lt;span style="color:black"&gt;els serveis prestats.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Quan tingui lloc un incident greu de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Quan es reportin vulnerabilitats greus.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Per a l'harmonització de les anàlisi de riscs, el Comitè de Seguretat establirà una valoració de referència per als diferents tipus d'informació gestionats i els diferents serveis prestats.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;9. Desenvolupament de la Política de Seguretat&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aquesta Política es desenvoluparà per mitjà d'una &lt;strong&gt;Normativa de Seguretat &lt;/strong&gt;que afronti aspectes específics. La Normativa de Seguretat estarà a disposició de tots els membres de l'organització que necessitin conèixer-la, en particular, per aquells que utilitzin, operin o administrin els sistemes d'informació i comunicacions.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Altres documents que complementen aquesta Política de Seguretat són:&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;La normativa de seguretat, la qual estarà disponible a la intranet del Consell Insular d'Eivissa.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;10. Obligacions del personal&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Tots els membres del Consell Insular d'Eivissa tenen l'obligació de conèixer i complir aquesta Política de Seguretat de la Informació i la Normativa de Seguretat desenvolupada a partir d'ella, sent responsabilitat del Comitè de Seguretat disposar els mitjans necessaris per a que la informació arribi a les persones afectades, tenint sempre en compte les disponibilitats pressupostàries del Consell Insular d'Eivissa.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Tots els treballadors i treballadores del Consell Insular d'Eivissa, sota l'abast de l'ENS, atendran a una acció de conscienciació en matèria de seguretat TIC, almenys una vegada cada dos anys. S'establirà un programa d'accions en conscienciació contínua per atendre a tots els membres del Consell Insular d'Eivissa relacionats amb serveis d'administració electrònica, en particular als de nova incorporació, tenint en compte sempre les disponibilitats pressupostàries del Consell Insular d'Eivissa. Es realitzarà una acció de conscienciació durant els dos anys següents a l'aprovació d'aquesta Política de Seguretat i, de manera continuada, per al personal de nova incorporació.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;En el seu cas, si es requereix formació específica per el maneig segur dels sistemes, les persones amb responsabilitat en l'operació o administració de sistemes TIC la rebran en la mesura en que la necessitin per a realitzar la seua tasca.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;11. Terceres parts&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Quan el Consell Insular d'Eivissa presti serveis a altres organismes o manegi informació d'altres organismes, se'ls farà partícip d'aquesta Política de Seguretat de la Informació. Per això, s'establiran canals per informació i coordinació dels respectius Comitès de Seguretat de l'ENS i s'establiran procediments d'actuació davant possibles incidents de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Quan el Consell Insular d'Eivissa utilitzi serveis de tercers o cedeixi informació a tercers, se'ls farà partícips d'aquesta Política de Seguretat i de la Normativa de Seguretat que impliqui als esmentats serveis o informació. Aquesta tercera part quedarà subjecte a les obligacions establertes a l'esmentada normativa, havent-se d'incorporar als plecs i encomanes del Consell Insular d'Eivissa. D'aquesta manera, el proveïdor haurà de garantir que el seu personal està adequadament format en matèria de seguretat d'acord amb els requeriments del Consell Insular d'Eivissa.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;12. Entrada en vigor&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Aquesta Política de Seguretat de la Informació és efectiva des del dia següent al de la seua data d'aprovació i fins que sigui reemplaçada per una nova Política.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El Consell Insular d'Eivissa disposarà dels mitjans per publicar, donar a conèixer i facilitar el compliment d'aquesta política i dels documents que la desenvolupen, així com per verificar la seua aplicació i efectivitat. Així mateix, habilitarà canals de participació que permetin als destinataris d'aquesta política i dels documents complementaris, participar en la seua revisió i millora.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;div style="page-break-after:always"&gt;&lt;span style="display:none"&gt;&amp;nbsp;&lt;/span&gt;&lt;/div&gt;

&lt;p style="text-align:center"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Annex A. Glossari de termes&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Anàlisi de riscs: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Utilització sistemàtica de la informació disponible per identificar perills i estimar els riscs.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Dades de caràcter personal: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Qualsevol informació que es refereix a persones físiques identificades o identificables.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Gestió d'incidents: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Pla d'acció per atendre a les incidències que es donin. A més de resoldre-les ha d'incorporar mesures de desenvolupament que permetin conèixer la qualitat del sistema de protecció i detectar tendències abans que es converteixin en problemes grans. ENS.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Gestió de riscs: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Activitats coordinades per dirigir i controlar una organització respecte als riscs. ENS.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Incident de seguretat: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Succés inesperat o no desitjat amb conseqüències en detriment de la seguretat del sistema d'informació. ENS.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Informació: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Cas concret d'un cert tipus d'informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Política de seguretat: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Conjunt de directrius plasmades en un document escrit, que regeixen la forma en que una organització gestiona i protegeix la informació i els serveis que consideren crítics. ENS.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Principis bàsics de seguretat: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Fonaments que han de regir tota acció orientada a assegurar la informació i els serveis. ENS.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Responsable de la informació: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Persona que té la potestat d'establir els requisits d'una informació en matèria de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Responsable de la seguretat: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Persona que determinarà les decisions per satisfer els requisits de seguretat de la informació i dels serveis.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Responsable del servei: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Persona que té la potestat d'establir els requisits d'un servei en matèria de seguretat.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Responsable del sistema: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Persona que s'encarrega de l'explotació del sistema d'informació.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Servei: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Funció o prestació desenvolupada per alguna entitat oficial destinada a cuidar els interessos o satisfer les necessitats dels ciutadans.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Sistema d'informació: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Conjunt organitzat de recursos per a que la informació es pugui recollir, emmagatzemar, processar o tractar, mantenir, usar, compartir, distribuir, posar a disposició, presentar o transmetre.&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p style="text-align:center"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Annex B. Abreviatures&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;CCN: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Centre Criptològic Nacional&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;CERT: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Computer Emergency Reaction Team&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;ENS: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Esquema Nacional de Seguretat&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;STIC: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Seguretat Tecnologies de la Informació i les Comunicacions&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;TIC: &lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;Tecnologies de la Informació i les Comunicacions&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Segon&lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;. Publicar aquest acord al butlletí oficial de les Illes Balears.&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="color:black"&gt;Tercer&lt;/span&gt;&lt;/strong&gt;&lt;span style="color:black"&gt;. Comunicar-ho als diferents responsables."&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt; &lt;/p&gt;

&lt;p style="text-align:center"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Eivissa, 4 de maig&amp;nbsp;de 2023&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="text-align:center"&gt;&lt;strong&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;El cap de servei&amp;nbsp;de Transports&lt;span style="display:block; line-height:1.6; margin-bottom:0px; margin-top:0px"&gt; &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/strong&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="color:black"&gt;Antonio Montero Guasch&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;
]]</env:contingut>
    <dc:description>CAIB</dc:description>
    <env:dataPublicacio>2023-05-06</env:dataPublicacio>
    <dc:publisher>CAIB</dc:publisher>
    <dc:creator>CAIB</dc:creator>
    <rdf:type rdf:resource="https://www.caib.es/eboibfront/rdf/schema/enviament/1.0/"/>
    <env:idEnviament>673070</env:idEnviament>
    <dc:date>2023-05-06</dc:date>
    <env:ordre rdf:parseType="Literal">600</env:ordre>
    <env:numeroRegistre>297737</env:numeroRegistre>
  </rdf:Description>
</rdf:RDF>