<rdf:RDF
    xmlns:dc="http://purl.org/dc/elements/1.1/"
    xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
    xmlns:env="https://www.caib.es/eboibfront/rdf/schema/enviament/1.0/"
    xmlns:eli="https://www.caib.es/eboibfront/rdf/schema/eli/1.0/"
    xmlns:rann="https://www.caib.es/eboibfront/rdf/schema/relAnnexe/1.0/" > 
  <rdf:Description rdf:about="https://intranet.caib.es/eboibfront/es/2025/12082/699579/resolucion-de-la-presidencia-del-instituto-mallorq/xml">
    <env:html rdf:resource="https://intranet.caib.es/eboibfront/es/2025/12082/699579/resolucion-de-la-presidencia-del-instituto-mallorq/"/>
    <env:ordre rdf:parseType="Literal">560</env:ordre>
    <dc:creator>CAIB</dc:creator>
    <dc:description>CAIB</dc:description>
    <env:contingut rdf:parseType="Literal">![CDATA[&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Antecedentes&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El marco normativo que regula la relación entre la Administración Pública y la ciudadanía a través de medios electrónicos está establecido en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. Dentro de este marco, el Esquema Nacional de Seguridad (ENS), definido en el artículo 156 de la Ley 40/2015 y desarrollado mediante el Real Decreto 311/2022, de 3 de mayo, establece los principios y requisitos para garantizar la seguridad de la información en la Administración.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La digitalización de los servicios públicos requiere que la Administración sea fiable, asegurando que la ciudadanía pueda realizar trámites con plena seguridad y garantías. En este sentido, el ENS refuerza la protección de la información evitando accesos no autorizados, interrupciones a los sistemas o alteraciones no controladas. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Conforme al artículo 12.2 del Real Decreto 311/2022 "&lt;/span&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;Cada administración pública contará con una política de seguridad formalmente aprobada por el órgano competente. Asimismo, cada órgano o entidad con personalidad jurídica propia comprendido en el ámbito subjetivo del artículo 2 deberá contar con una política de seguridad formalmente aprobada por el órgano competente".&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Por lo tanto, es una obligación para el IMAS contar con su propia Política de Seguridad de la Información. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Fundamentos de derecho. &lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;1.El &lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;organismo competente para dictar esta Resolución es la Presidencia del IMAS conforme al apartado 7.2.2 de los Estatutos del Instituto Mallorquín de Asuntos Sociales (BOIB núm. 67, de 18 de mayo de 2019) aprobados por acuerdo del Pleno del Consell de Mallorca de fecha 11 de abril de 2019.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;2&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;. Decreto de la Presidencia del Consell de Mallorca por el que se nombran los miembros del Consejo Ejecutivo de 10 de julio de 2023 (BOIB núm. 95, de 11 de julio de 2023) por el que se nombra al Sr. Guillermo Sánchez Cifre consejero ejecutivo de Bienestar Social.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;3. &lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (DOUE L 119/1, de 4 de mayo de 2016), relativo a la protección de las personas físicas con respecto al tratamiento de datos personales y a la libre circulación de estos datos, que impone la obligación de garantizar la seguridad de la información y la protección de los datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;&lt;strong&gt;4.&lt;/strong&gt; Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (BOE, núm. 294, de 6 de diciembre de 2018), que complementa el RGPD y establece medidas específicas para el tratamiento de datos personales en el sector público.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;5. &lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público (BOE núm. 236, de 2 de octubre de 2015), que establece la obligación de las Administraciones Públicas de garantizar la seguridad de la información y la interoperabilidad de los sistemas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;6. Ley &lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (BOE núm. 236, de 2 de octubre de 2015), prevé la obligatoriedad de la administración electrónica y el tratamiento seguro de los datos de los ciudadanos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;7&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;. Esquema Nacional de Seguridad (ENS), aprobado por el Real Decreto 311/2022, de 3 de mayo, (BOE núm. 106, de 4 de mayo de 2022), que regula los principios básicos y requisitos mínimos que deben cumplir las administraciones públicas para garantizar la seguridad de los sistemas de información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En virtud de la competencia atribuida legalmente;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="text-align:center"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;RESUELVO&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Primero. &lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;APROBAR la Política de Seguridad de la Información del Instituto Mallorquín de Asuntos Sociales, conforme al texto adjunto a esta Resolución. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Segundo. &lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;PUBLICAR esta Resolución en el &lt;/span&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;Bolletí Oficial de las Illes Balears.&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt; &lt;/p&gt;

&lt;p style="text-align:center"&gt;Palma, en la fecha de la firma electrónica&lt;em&gt; (25 de marzo de 2025&lt;/em&gt;&lt;/p&gt;

&lt;p style="text-align:center"&gt;&lt;strong&gt;&lt;em&gt;El consejero ejecutivo de Bienestar Social y presidente del IMAS&lt;span style="display:block; line-height:1.6; margin-bottom:0px; margin-top:0px"&gt; &lt;/span&gt;&lt;/em&gt;&lt;/strong&gt;&lt;em&gt;Guillermo Sánchez Cifre&lt;/em&gt;&lt;/p&gt;

&lt;p style="text-align:center"&gt;&lt;strong&gt;&lt;em&gt;La secretaria delegada del IMAS&lt;span style="display:block; line-height:1.6; margin-bottom:0px; margin-top:0px"&gt; &lt;/span&gt;&lt;/em&gt;&lt;/strong&gt;&lt;em&gt;Maria Elena Tur Figueruelo)&lt;/em&gt;&lt;/p&gt;

&lt;p&gt; &lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;1. APROBACIÓN Y ENTRADA EN VIGOR&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La presente Política de Seguridad de la Información (en adelante Política), ha sido aprobada por resolución de la Presidencia del Instituto Mallorquín de Asuntos Sociales, en adelante IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Esta Política, será efectiva desde dicha fecha y hasta que sea reemplazada por una nueva Política.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;2. INTRODUCCIÓN&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS es un organismo autónomo, adscrito al Departamento de Bienestar Social del Consejo de Mallorca, que ejerce las competencias atribuidas por cualquier título al Consell de Mallorca en materia de servicios sociales y protección de menores, así como cualquier finalidad determinada en sus Estatutos (BOIB Núm. 67 de 18 de mayo de 2019)&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS, depende de los sistemas TIC (Tecnologías de Información y Comunicaciones) para la correcta prestación de los servicios, ejecución y ejercicio de sus competencias. Estos sistemas deben garantizar la disponibilidad, integridad o confidencialidad de la información tratada o de los servicios prestados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Los sistemas TIC deben estar protegidos contra amenazas de rápida evolución con potencial para incidir en la confidencialidad, integridad, disponibilidad, uso previsto y valor de la información y los servicios. El IMAS aplicará las medidas mínimas de seguridad exigidas por el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (en adelanta ENS) y, realizará un seguimiento continuo de los niveles de prestación de servicios, análisis de las vulnerabilidades reportadas, y preparará una respuesta efectiva ante los incidentes, para garantizar la continuidad de los servicios prestados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;3. MISIÓN DE IMAS&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS desea potenciar el uso de las nuevas tecnologías, en el desarrollo de sus competencias e interacción con la propia ciudadanía. Estas competencias pueden encontrarse en el artículo 2 de los Estatutos del IMAS&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;4. OBJETO&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La presente política de seguridad de la información y protección de datos personales tiene por objeto: &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;1) Establecer el marco normativo que recoja los principios básicos y requisitos mínimos que permitan una protección adecuada de la información que se gestiona en el ámbito de las competencias del IMAS, y que será de aplicación, a todos los servicios y sistemas de información y a todas las actividades de tratamiento de datos personales de las que sea responsable el IMAS. En particular, la Política establece las directrices que rigen la forma en la que el IMAS gestiona y protege la información que trata y los servicios que presta.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;2) Definir el modelo organizativo y técnico apropiado para garantizar el cumplimiento de la normativa aplicable al tratamiento de los datos personales y el acceso y utilización de los sistemas de información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;5. ALCANCE&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Lo dispuesto en esta política será de obligado cumplimiento para todas las unidades que conforman la estructura orgánica del IMAS y para todo el personal con acceso a la información de las que son responsables aquellas, con independencia de su destino, condición laboral o relación contractual que autorice el acceso a la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En particular, quedarán comprendidas en el ámbito subjetivo de aplicación:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;1) El IMAS, respecto de la información tratada por cualquier medio con independencia del soporte en el que se encuentre.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;2) Otras personas o entidades con acceso a información: cuando se utilicen servicios externos o permitan el acceso legítimo o cedan información a terceras personas, en particular cuando éstas participen, utilicen, operen o administren datos personales y/o sistemas de información y comunicaciones, se les hará partícipes de esta Política, quedando sujetas a las obligaciones establecidas en las mismas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;6. MARCO NORMATIVO &lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El marco legal y regulatorio que afecta al desarrollo de las actividades y competencias del IMAS en el ámbito del ENS, está constituido por normas jurídicas estatales, autonómicas y sectoriales orientadas a la administración electrónica, a la ciberseguridad y seguridad de la información en general, así como a la protección de datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En concreto, la legislación y las principales normativas aplicables serían las siguientes:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD).&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD).&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones Públicas. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Ley 40/2015, de 1 de octubre, de régimen jurídico del Sector Público.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Ley 12/1993, de 20 de diciembre, de atribución de competencias en materia de Servicios Sociales y Asistencia Social.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Ley 8/1997, de 18 de diciembre, de atribución de competencias a los Consejos Insulares en materia de Tutela, Acogida y Adopción de menores.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) Ley 14/2001, de 29 de octubre, de transferencia de competencias a los Consejos Insulares en materia de Servicios Sociales y Seguridad Social.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;i) Ley 4/2009, de 11 de junio, de servicios sociales de las Illes Balears.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;j) Acuerdo del pleno del consejo insular de Mallorca, de día 11 de abril de 2019, por el que se aprueban los Estatutos del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;k) Ley 7/1985, de 2 de abril, Reguladora de las Bases del Régimen Local.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;l) Real Decreto 1372/1986, de 13 de junio, por el que se aprueba el Reglamento de Bienes de las Entidades Locales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;m) Ley 57/2003, de 16 de diciembre, de Medidas para la Modernización del Gobierno Local.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;n) Resto de normativa que resulte de aplicación.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;o) Guías serie 800 CCN-CERT.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;p) Instrucciones técnicas referentes al ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;También forman parte del marco legal y regulatorio las restantes normas aplicables a la Administración Electrónica del IMAS, que sean desarrollo de las anteriores o estén relacionadas con ellas, comprendidas dentro del ámbito de aplicación de la presente Política.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;7.&amp;nbsp;PRINCIPIOS BÁSICOS DE LA SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS será responsable del cumplimiento de la presente política de seguridad de la información y protección de datos personales, y deberá ser capaz de demostrar dicho cumplimiento, asumiendo una responsabilidad proactiva. Para ello, tratará la información y los datos personales conforme a los siguientes principios estructurales:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Alcance estratégico&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: La protección de datos personales y la seguridad de la información deben contar con el compromiso y apoyo de todos los niveles directivos del IMAS, asegurando que se integren con el resto de las iniciativas estratégicas de la entidad para conformar un complejo coherente y eficaz.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Responsabilidad proactiva&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: El IMAS será responsable de cumplir con los principios establecidos en este artículo, adoptando las medidas organizativas, operacionales y técnicas necesarias para demostrar dicho cumplimiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Diferenciación de responsabilidades&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Las responsabilidades sobre los datos personales, la información, los servicios y la seguridad estarán claramente diferenciadas en diversos roles, los cuales deberán estar capacitados para desempeñar sus funciones. Se establecerán mecanismos de coordinación y resolución de conflictos para garantizar una gestión eficaz de la seguridad de los sistemas de información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Cumplimiento&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: El IMAS adoptará las medidas técnicas, organizativas y procedimentales necesarias para asegurar el cumplimiento de la normativa legal vigente en materia de seguridad de la información y protección de datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Licitud, lealtad y transparencia&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Los datos personales se tratarán de forma lícita, leal y transparente, respetando los derechos de los titulares de los datos y sus representantes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Limitación de la finalidad&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Los datos personales se recogerán con fines determinados, explícitos y legítimos, y no serán tratados de manera incompatible con dichos fines, salvo en casos de interés público, investigación científica o fines estadísticos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Minimización de datos&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Solo se recogerán y tratarán los datos personales que sean estrictamente necesarios, adecuados y pertinentes para los fines correspondientes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Exactitud&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Se garantizará que los datos personales sean exactos y se actualizarán cuando sea necesario. Se adoptarán medidas para suprimir o rectificar cualquier dato inexacto de manera oportuna.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;i) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Limitación del plazo de conservación&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con los fines del tratamiento y las obligaciones legales relacionadas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;j) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Integridad y confidencialidad&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Los datos se tratarán de forma que se garantice una seguridad adecuada, protegiéndolos contra el tratamiento no autorizado, pérdida, destrucción o daño accidental mediante medidas técnicas y organizativas apropiadas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;k) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Atención a los derechos de las personas interesadas&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Se garantizará el ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad por parte de las personas interesadas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;l) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Actualización y adecuación&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: La protección de los datos de los sistemas de información del IMAS será adaptada y actualizada en función de los cambios en el entorno, manteniendo siempre su eficacia y eficiencia.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;m) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Seguridad como proceso integral&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: La seguridad de la información será entendida como un proceso integral que engloba todos los aspectos técnicos, humanos, organizativos y jurídicos relacionados con los sistemas de información del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;n) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Gestión de la seguridad basada en los riesgos&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: El IMAS gestionará la seguridad de sus sistemas e información mediante una evaluación continua de riesgos, asegurando que se implementen medidas de control proporcionadas a la naturaleza de los datos y los servicios.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;ñ) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Prevención, detección, respuesta y conservación&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Se establecerán medidas preventivas, de detección, de respuesta ante incidentes y de conservación de la información, con el fin de minimizar las vulnerabilidades y proteger los datos y servicios del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;o) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Proporcionalidad&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;: Las medidas de protección de la seguridad de la información serán proporcionales a los riesgos y a la criticidad de los datos personales y los servicios.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;q) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Reducción de probabilidad e impacto:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; Se implementarán múltiples capas de seguridad para reducir los tiempos de respuesta ante incidentes, disminuir la probabilidad de que ocurran, y minimizar su impacto tanto en las personas afectadas como en los activos del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;r) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Líneas de defensa:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; La estrategia de protección incluirá varias capas de seguridad que permitirán:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt; &lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;1. Reaccionar de manera oportuna ante incidentes inevitables.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;2. Reducir la probabilidad de comprometer todo el sistema de información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;3. Minimizar el impacto final. Estas capas incluirán medidas organizativas, físicas y lógicas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt; &lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;s) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Seguridad de los activos de información:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; Se aplicarán medidas técnicas y organizativas para que el personal con acceso a los activos de información y datos personales conozcan sus responsabilidades, reduciendo el riesgo de uso indebido.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;t) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Seguridad en la gestión de comunicaciones:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; Se establecerán procedimientos para gestionar la seguridad de las tecnologías de la información y comunicaciones. La información transmitida por redes será protegida de acuerdo a su nivel de sensibilidad y criticidad, utilizando mecanismos adecuados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;u) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Gestión de incidentes de seguridad:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; El IMAS destinará los recursos económicos, humanos y tecnológicos necesarios para fortalecer la ciberseguridad, conforme al principio de proporcionalidad y el nivel de seguridad requerido. Se planificarán y documentarán procedimientos en un marco de mejora continua con participación de los actores involucrados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;v) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Seguridad del entorno tecnológico:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; Con el objetivo de garantizar un entorno tecnológico seguro el IMAS implementará las medidas necesarias para cumplir con la política de seguridad de la información y protección de datos personales, evitando la expansión de incidentes derivados de vulnerabilidades entre los sistemas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;w) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Vigilancia continua y reevaluación periódica:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; Se establecerán mecanismos de vigilancia continua para detectar actividades anómalas, y se evaluará constantemente el estado de seguridad de los activos para identificar vulnerabilidades. Las medidas de seguridad se actualizarán periódicamente para responder a la evolución de los riesgos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;x) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Infraestructura y recursos informáticos:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; El IMAS cuenta con una infraestructura tecnológica que garantiza la eficiencia y eficacia en la prestación de servicios, incluyendo equipos, programas, servidores, redes, y servicios corporativos (como el correo electrónico) y el acceso a aplicaciones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;y) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Adquisición e instalación de productos de seguridad:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; El uso de la infraestructura informática se ajustará a las directrices internas y a las normativas y procedimientos de seguridad vigentes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;z) &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Seguridad desde el diseño y por defecto:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; El IMAS promoverá la inclusión de la protección de datos y seguridad desde el diseño y por defecto en todos los sistemas de información y tratamientos de datos personales, siguiendo la normativa aplicable. Se adoptará un enfoque que respete la privacidad, la transparencia y los principios de seguridad, disponibilidad, autenticidad, trazabilidad, integridad y confidencialidad en los procesos futuros.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;8. MODELO DE GOBERNANZA &lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Para garantizar el cumplimiento del ENS y las obligaciones derivadas de la seguridad de la información, el IMAS designará roles de seguridad y constituirá un Comité de Seguridad de la información. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;&amp;nbsp;8.1. Roles o perfiles de seguridad &lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Para garantizar el cumplimiento y la adaptación de las medidas exigidas reglamentariamente, se han creado roles o perfiles de seguridad y se han designado los cargos u órganos que los ocuparán, del siguiente modo: &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Responsable/s de Información: Persona que ocupe la Vicepresidencia.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Responsable de los Servicios: Personas que ocupen las Direcciones Insulares&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Responsable de la Seguridad: Persona que ocupe la Jefatura de la Sección de Seguridad, adscrita al Departamento de Informática.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Responsable del Sistema: Persona que ocupe la Jefatura del Departamento de Informática&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Delegado de Protección de Datos: Empresa externa &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;A fin de dotar de estabilidad a la estructura de la seguridad de la información y de protección de datos personales, los roles descritos se asignan a puestos o cargos de la estructura orgánica del IMAS. Por lo tanto, el nombramiento para el puesto o cargo que corresponda conllevará la asunción del rol, así como la consiguiente aceptación de responsabilidades y funciones en el ejercicio del puesto o cargo correspondiente.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;&amp;nbsp;A continuación, se procede a describir las funciones y responsabilidades de los roles de seguridad de manera pormenorizada: &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.1.1. Responsable de la información&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Le corresponden las siguientes responsabilidades y funciones: &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Responsabilidad última del uso que se haga de la información, y de su protección. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Responsabilidad última de cualquier error o negligencia que conlleve un incidente de seguridad, en el ámbito de protección de datos personales en las dimensiones de confidencialidad o de integridad y en el ámbito de seguridad de la información en la dimensión de disponibilidad. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Valora la información y los servicios pertenecientes a su sistema de información, según el impacto que tendría un incidente que afectara a la seguridad de la información con perjuicio para las dimensiones de seguridad, siguiendo el procedimiento y dentro del marco establecido en el Anexo I del ENS. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Determina los requisitos de seguridad y los niveles de seguridad de la información y de los servicios pertenecientes a su sistema de información. La aprobación formal de los requisitos de seguridad, niveles de seguridad y valoraciones se realizará por el responsable de la información a propuesta conjunta de los responsables del servicio de su sistema de información (éstos proponen y determinan previamente los requisitos, niveles y valoraciones de seguridad de la información y del servicio) con la asistencia del responsable de seguridad y con el soporte del responsable del sistema. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Propone la categoría de su información y/o de su sistema/s de información, dentro de su ámbito competencial, al responsable de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Con carácter general, debe tener en cuenta las indicaciones del responsable del sistema y del responsable de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.1.2. Responsable del servicio&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Le corresponden las siguientes responsabilidades y funciones: &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Propone al responsable de información para su aprobación definitiva: la valoración de su servicio y de la información tratada en el mismo, y la determinación de los requisitos de seguridad y los niveles de seguridad del mismo. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Para la valoración tendrá en cuenta el impacto que supondría un incidente que afectará a la seguridad con perjuicio para las dimensiones de seguridad, siguiendo el procedimiento y dentro del marco establecido en el Anexo I del ENS, con la asistencia del responsable de seguridad y con el soporte del responsable del sistema. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Informar de todas aquellas necesidades, afecciones e incidentes que estén directamente relacionadas con sus servicios. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Con carácter general, debe tener en cuenta las indicaciones del responsable del sistema y del responsable de seguridad. Responsabilidad última del uso que se haga de la información, y de su protección.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.1.3. Responsable de seguridad.&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Le corresponden las siguientes responsabilidades y funciones:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Mantiene la seguridad de la información manejada y de los servicios prestados por los sistemas de información en su ámbito de responsabilidad, de acuerdo con lo establecido en la presente política y en el resto de normativa aplicable.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Promueve la formación y concienciación en materia de seguridad, definiendo e impulsando iniciativas de formación y sensibilización para el desarrollo y promoción de buenas prácticas en materia de seguridad de la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Elabora y propone para su aprobación la política de seguridad, que incluye las medidas técnicas y organizativas, adecuadas y proporcionadas, para gestionar los riesgos que se planteen para la seguridad de las redes y sistemas de información utilizados y para prevenir y reducir al mínimo los efectos de los incidentes de seguridad que afecten al IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Desarrolla las normas, procedimientos, guías e instrucciones de seguridad y supervisa su efectividad, impulsando la realización de las auditorías periódica de seguridad que sean necesarias.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Recibe, interpreta y aplica las instrucciones y guías emanadas de las autoridades competentes, tanto para la operativa habitual como para la subsanación de las deficiencias observadas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Recopila, prepara y suministra información o documentación a las autoridades competentes, a su solicitud o por propia iniciativa.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Firma la declaración de aplicabilidad, documento que formaliza la relación de medidas de seguridad seleccionadas, que se realizará con la asistencia del responsable del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) Actúa como capacitador de buenas prácticas en seguridad de las redes y sistemas de información, tanto en aspectos físicos como lógicos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;i) Constituye el punto de contacto con la autoridad competente en materia de seguridad de la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;j) Es interlocutor de los roles de responsable de la información, responsables del servicio y responsable del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;k) Asiste a los responsables de información y responsable de servicio, sobre el correcto ejercicio de sus funciones en materia del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;l) Notifica a la autoridad competente los incidentes de seguridad que tengan efectos perturbadores en la prestación de los servicios.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;m) Participa en la gestión adecuada de los incidentes de seguridad y de las acciones de tratamiento que se sigan, con la asistencia del Responsable del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;n) Analiza y propone salvaguardas que prevengan incidentes similares en el futuro, con la asistencia del Responsable del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;o) Reporta al responsable de la información y al responsable del servicio, respectivamente, de las decisiones e incidentes en materia de seguridad que afecten a la información y al servicio que les compete, en particular de la estimación de riesgo residual y de las desviaciones significativas de riesgo respecto de los márgenes aprobados, con la asistencia del responsable del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;p) Determina la categoría del sistema de información conforme a las valoraciones propuestas por responsables de información y de servicios, y con la asistencia del responsable del sistema. Impulsa y realiza el análisis de riesgos periódico, y el informe de resultados del proceso de análisis de riesgos y su Plan de Tratamiento de riesgos, y, además, asume la responsabilidad de gestión de las tareas del Plan de Tratamiento de Riesgos. En todo el proceso, cuenta con la asistencia del responsable del sistema para la infraestructura TIC.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;q) Gestiona la realización de auditorías de los sistemas de información en los plazos que establece el ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;r) Analiza los resultados de los análisis de riesgos y auditorías realizadas y propone acciones de mejora y correctoras para el adecuado cumplimiento y alineamiento con el ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;s) Analiza y propone mejoras organizativas, de procedimientos y funcionales en el marco del plan de alineamiento del ENS. Para ello, se encarga de identificar los niveles de cumplimiento de las medidas de seguridad aplicables y determinar las recomendaciones correspondientes, y promueve la implantación coordinada de las mismas y de los sistemas de información afectos al ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;t) Adopta o en su caso, valida las propuestas de las medidas urgentes que se estimen necesarias para prevenir, mantener y restablecer la seguridad de la información en todas aquellas situaciones que constituyan amenazas y generen riesgos para la seguridad de la información en cuanto a disponibilidad, autenticidad, integridad, confidencialidad y trazabilidad, con especial incidencia en la gestión inminente de ciber incidentes asociados a los sistemas y tecnologías de Información y comunicaciones (TIC).&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;u) Garantiza el adecuado reporte al Centro Criptológico Nacional de los indicadores necesarios para obtener el Informe Nacional del Estado de la Seguridad (INES) según lo establecido en el artículo 32 del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;v) Con carácter general para la ejecución de las responsabilidades y funciones descritas, debe disponer del soporte del responsable del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.1.4. Responsable del sistema&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Le corresponden las siguientes responsabilidades y funciones:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Desarrolla, opera y mantiene el sistema de información durante todo su ciclo de vida, incluyendo sus especificaciones, instalación y verificación de su correcto funcionamiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Define la topología y la gestión del sistema de información, estableciendo los criterios de uso y los servicios disponibles en el mismo.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Debe cerciorarse de que las medidas específicas de seguridad se integren adecuadamente dentro del marco general de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Define la organización y el despliegue de los procesos tecnológicos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Reporta al responsable de la información de las incidencias funcionales relativas a la información que le compete; reporta al responsable del servicio de las incidencias funcionales relativas al servicio que le compete; y reporta al responsable de seguridad de las actuaciones en materia de seguridad, en particular, en lo relativo a decisiones de arquitectura del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Planifica la implantación de las salvaguardas en el sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Ejecuta el plan de mejora de la seguridad que se apruebe de ser necesario, para atender a los riesgos que no son aceptables.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) Implementa, gestiona y mantiene las medidas de seguridad aplicables a los sistemas de tecnologías de información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;i) Gestiona los servicios de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;j) Propone medidas de gestión y control de acceso a los sistemas de información y su gestión. Implementa, gestiona y mantiene las medidas de seguridad aplicables a la gestión de acceso a los sistemas de información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;k) Reporta al responsable del sistema y al responsable de seguridad de los incidentes de seguridad y de las acciones de configuración, actualización o corrección.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;l)Gestiona, configura y actualiza el hardware y software en los que se basan los mecanismos y servicios de seguridad del sistema de tecnología de la Información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;m) Gestiona las autorizaciones y privilegios concedidos a personas usuarias del sistema, incluyendo la monitorización de que la actividad desarrollada en el sistema se ajusta a lo autorizado y el aseguramiento de la aplicación de los procedimientos que se aprueben para el manejo del sistema de información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;n) Aplica los procedimientos operativos de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;o) Supervisa que todo el equipamiento se ajusta a lo autorizado, supervisa las actuaciones y la aplicación de los procedimientos de seguridad, supervisa que las actividades de las personas usuarias del sistema son conformes a lo autorizado para cada una de ellas, y también supervisa las instalaciones de hardware y software, sus modificaciones y mejoras para asegurar que la seguridad no está comprometida y que en todo momento se ajustan a las autorizaciones pertinentes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;p) Monitoriza el estado de la seguridad y el cumplimiento de los controles en su ámbito competencial de las tecnologías de la información y las comunicaciones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;q) Informa al responsable de seguridad de cualquier anomalía, compromiso o vulnerabilidad relacionada con la seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;r) Asiste al responsable de seguridad para la determinación por este de la categoría del sistema de información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;s) Asiste al responsable de seguridad para la firma por este de la Declaración de Aplicabilidad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;t) Asiste al responsable de seguridad durante el proceso de análisis de riesgos y en particular, en la elaboración del informe de resultados y de su Plan de Tratamiento de riesgos. Gestiona el desarrollo y ejecución de las tareas del Plan de Tratamiento de Riesgos dentro del proceso de Análisis y Gestión de Riesgos y de acuerdo con las instrucciones y colaboración inmediata del responsable de seguridad correspondiente, dentro de su ámbito competencial de tecnologías de la información y las comunicaciones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;u) Gestiona de manera adecuada los incidentes de seguridad, en particular las tareas que se le asignen para la prevención, detección, respuesta y conservación de los incidentes y de las acciones de tratamiento que se sigan, de acuerdo con las funciones que se establezcan en el procedimiento que regule la gestión de incidentes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;v) Asiste en la notificación de las violaciones de seguridad de los datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;w) Asiste al responsable de seguridad en las consultas técnicas que surjan durante el desarrollo de las auditorías y resto de procesos para el cumplimiento del ENS, dentro de su ámbito competencial de tecnologías de la información y las comunicaciones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;x) Cualesquiera otras actuaciones del ámbito de la seguridad relacionadas con su ámbito funcional y competencial que le sean encomendadas por el responsable de seguridad, por el responsable del sistema o por el Comité de Seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.1.5. Delegado de Protección de Datos&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Le corresponden las siguientes responsabilidades y funciones:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Informa y asesora al responsable o al encargado del tratamiento y al personal empleado que se ocupen del tratamiento de las obligaciones que les incumben en virtud del RGPD y de otras normas o disposiciones de protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Supervisa el cumplimiento por el responsable o el encargado del tratamiento de lo dispuesto en el RGPD, en otras normas o disposiciones de protección de datos personales y en la presente política, en particular respecto a la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones de tratamiento, y las auditorías correspondientes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Ofrece el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos y supervisar su aplicación de conformidad con el artículo 35 del RGPD.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Coopera con la autoridad de control competente.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Actúa como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento, incluida la consulta previa a que se refiere el artículo 36 RGPD y realizar consultas, en su caso, sobre cualquier otro asunto.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Cualquier otra función o responsabilidad que la normativa de protección de datos le atribuya y, especialmente, las detalladas en el apartado 9.1.3. de la presente Política.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;8.2. Comité de Seguridad de la Información &lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El Comité de Seguridad de la Información (en adelante CSI), es el órgano colegiado superior competente para la toma de decisiones y ejercicio de funciones de dirección y coordinación en materia de seguridad de la información y protección de datos con plenos efectos en todo el IMAS, y que da cumplimiento a la medida 3.1 política de seguridad del marco organizativo del Anexo II del ENS y resto de normativa de protección de datos. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El Comité deberá reunirse de forma semestral, con carácter ordinario. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;div style="page-break-after:always"&gt;&lt;span style="display:none"&gt;&amp;nbsp;&lt;/span&gt;&lt;/div&gt;

&lt;p style="margin-bottom:0px; margin-left:0px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.2.1. Funciones del Comité de Seguridad de la Información&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El CSI ostentará a las siguientes funciones:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Coordina todas las funciones de seguridad del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Aprueba la normativa de seguridad de la información y vela, impulsa, supervisa el cumplimiento de esta.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Atiende las inquietudes manifestadas en el ámbito de seguridad de la información en las sesiones del comité y se las transmite a los responsables respectivos para recabar respuestas y soluciones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Recaba, de los responsables los informes sobre el estado de la seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) En su caso, propone y designa roles en el ámbito de seguridad de la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Recibe las comunicaciones del responsable de seguridad relacionadas con los cambios de normativa de seguridad de la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Promueve la mejora continua de la seguridad de la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) Vela porque la seguridad de la información se tenga en cuenta en todos los proyectos desde su diseño inicial hasta su puesta en ejecución.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;i) Recibe dación en cuenta de la normativa y procedimientos de seguridad derivados de la presente política.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;j) Recibe dación en cuenta de las medidas técnicas y organizativas de seguridad de la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;k) Recibe dación en cuenta del estado de los procesos de análisis de riesgos, auditorías, medidas de seguridad y resto de actuaciones que den cumplimiento al ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;l) Aprueba el informe de resultados del proceso de análisis de riesgos y su correspondiente plan de tratamiento de riesgos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;m) Aprueba el plan de mejora de la seguridad que se apruebe de ser necesario, para atender a los riesgos que no son aceptables, a propuesta del responsable de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;n) Recibe dación en cuenta de los niveles de seguridad de la información y de la categorización de los Sistemas de información y los servicios.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;o) Recibe dación en cuenta de la Declaración de aplicabilidad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;p) Recibe dación en cuenta de los incidentes de seguridad acontecidos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;q) Recibe dación en cuenta del estado de la seguridad y de las posibles incidencias en la ejecución de las medidas de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;r) Elaborar y revisar regularmente la Política de Seguridad de la Información para su ulterior aprobación por el órgano competente.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;s) Aprobar programas de formación destinados a formar y sensibilizar al personal en materia de Seguridad de la Información y en particular en materia de protección de datos de carácter personal.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;t) Promover la realización de las auditorías periódicas ENS y de protección de datos que permitan verificar el cumplimiento de las obligaciones de la Administración en materia de seguridad de la Información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.2.2. Composición del Comité de Seguridad de la Información&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;EL CSI, como órgano colegiado, está formado por los siguientes miembros:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Presidente/a: &lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt;Será ejercido por la persona que ostente el cargo de Responsable de la Información y atenderá a las siguientes funciones:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Ostentar la representación del órgano.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Acordar la convocatoria de las sesiones ordinarias y extraordinarias y la fijación del orden del día, teniendo en cuenta, en su caso, las peticiones de los demás miembros formuladas con la suficiente antelación.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Presidir las sesiones del Comité, moderar el desarrollo de los debates y suspenderlos por causas justificadas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Dirigir las deliberaciones y, en general, ejercitar las facultades precisas para el adecuado desarrollo de las sesiones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Dirimir con su voto los empates, a efectos de adoptar acuerdos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Asegurar el cumplimiento de la normativa aplicable.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Revisar las actas y certificaciones de los acuerdos del Comité.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) Ejercer cuantas otras funciones sean inherentes a su condición de presidente del órgano.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Secretario/a:&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; Recaerá en la persona que ostente la jefatura del Servicio Juridicoadministrativo o persona que le sustituya y atenderá a las siguientes funciones:&amp;nbsp;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Asistir a las sesiones con voz, pero sin voto.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Preparar las sesiones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Levantar las actas de las sesiones del Comité.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Expedir certificaciones de los Acuerdos del Comité.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Archivar y custodiar los documentos en que consten las actuaciones desarrolladas por el Comité.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;div style="page-break-after:always"&gt;&lt;span style="display:none"&gt;&amp;nbsp;&lt;/span&gt;&lt;/div&gt;

&lt;p style="margin-bottom:0px; margin-left:0px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;​​​​​​​&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Vocales:&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Responsables de Servicios&lt;sup&gt;1&lt;/sup&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Responsable de la Seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Responsable del Sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;&lt;sup&gt;1&lt;/sup&gt; Los Responsables Servicios serán convocados cuando se traten cuestiones en las que estén implicados sus servicios, no obstante, podrán acudir voluntariamente cuando lo estimen oportuno.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Las y los vocales del Comité tienen las siguientes funciones:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Asistir a las sesiones y participar en los debates.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Presentar al Comité las propuestas que estimen oportunas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Emitir su voto, expresando el sentido del mismo, así como formular voto particular discrepante con el parecer de la mayoría. Posibilidad de delegación de voto: en caso de imposibilidad de asistencia del vocal titular o suplente, se podrá delegar el voto en otro miembro del comité.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Delegado de Protección de datos (DPD):&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; con funciones de asesoramiento y supervisión en materia de protección de datos y sin derecho a voto.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Asimismo, y con carácter opcional, podrán incorporarse a las labores del CSI, grupos de trabajo especializados, ya sean de carácter interno, externo o mixto.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Los miembros del Comité serán designados por resolución de la Presidencia del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.2.3. Normas de Funcionamiento&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El funcionamiento del Comité en todo lo no previsto en esta convocatoria se tiene que ajustar, de conformidad a las Disposición Adicional Segunda del Reglamento Orgánico del Consell de Mallorca, a la a lo que prevé la Ley 40/2015, de Régimen Jurídico del Sector Público.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;8.2.4 Resolución de conflictos &lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Si hubiera conflicto entre los responsables, será resuelto por el Comité de Seguridad de la Información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;9.&amp;nbsp;PROTECCIÓN DE DATOS PERSONALES Y PRIVACIDAD&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS, en el tratamiento de los datos personales, cumple con los principios y obligaciones de la normativa vigente, siendo esta el RGPD y la LOPDGDD, respetando, en todo caso, el derecho fundamental a la protección de datos personales, la intimidad y el resto de los derechos fundamentales reconocidos tanto en la legislación y tratados internacionales como en la Constitución vigente.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;A este respecto, en el marco de la normativa europea y española, el IMAS asume el compromiso de garantizar la protección de los datos personales que maneja, conforme a los principios y obligaciones establecidas en las citadas normativas, siendo la protección de datos no solo un deber legal, sino también una herramienta clave para salvaguardar los derechos fundamentales de las personas físicas en lo que respecta al tratamiento de su información personal.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Por ello, el IMAS ha desarrollado una política integral que contempla todas las medidas necesarias para garantizar la seguridad, confidencialidad, integridad y disponibilidad de los datos personales que trata en el curso de sus actividades.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;A continuación, se procederá a detallar los aspectos fundamentales relacionados con la protección de datos personales, abordando las figuras clave implicadas en su gestión, los principios que rigen su tratamiento, los derechos de las personas interesadas, la evaluación de impacto en la protección de datos y la gestión de incidentes de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;9.1. Figuras vinculadas a protección de datos personales&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En el ámbito de la protección de datos, el IMAS contará con diversas figuras que asumirán roles y responsabilidades específicas para garantizar el cumplimiento de la normativa vigente. Estos roles estarán alineados con el RGPD, la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y el ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;A continuación, se describen las principales figuras involucradas:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;div style="page-break-after:always"&gt;&lt;span style="display:none"&gt;&amp;nbsp;&lt;/span&gt;&lt;/div&gt;

&lt;p style="margin-bottom:0px; margin-left:0px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;​​​​​​​&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;9.1.1. Responsable del Tratamiento&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de los datos personales. En concreto, el IMAS ostentará el rol de Responsable del tratamiento en todos aquellos tratamientos en los cuales determine los fines y los medios, los cuales serán definidos y detallados en el Registro de Actividades del Tratamiento (en adelante RAT) de la organización.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Las funciones del Responsable del Tratamiento son, principalmente:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Decide y aplica las medidas técnicas y organizativas de seguridad adecuadas a los tratamientos de datos que se encuentren bajo su responsabilidad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Realiza los correspondientes análisis de riesgos y evaluaciones de impacto cuando sean necesarios de acuerdo con el RGPD.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Notifica a la autoridad de control competente las violaciones de la seguridad de los datos personales, sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas. Si la notificación a la autoridad de control no tiene lugar en el plazo de 72 horas, deberá ir acompañada de una indicación en la cual se aleguen los motivos de la dilación. Cuando sea probable que la violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento lo comunicará a la persona interesada sin dilación indebida. Para realizar estas notificaciones contará con la asistencia técnica del responsable del sistema y, en su caso, se valorará la delegación de la tarea en éste, según complejidad técnica la violación.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Resuelve las solicitudes de ejercicio de derechos en materia de protección de datos personales con arreglo a los artículos 15 a 22 del RGPD.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Con carácter general, desempeña el resto de las funciones que le asigne la normativa de protección de datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;9.1.2. Encargado del Tratamiento&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento. En concreto, desempeña las siguientes responsabilidades y funciones:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Asiste a la persona responsable del tratamiento, teniendo en cuenta la naturaleza del tratamiento, para el cumplimiento de las medidas técnicas y organizativas apropiadas, siempre que sea posible, para que éste pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de las personas interesadas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Ayuda a la persona responsable del tratamiento a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a disposición de la persona encargada del tratamiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) A elección de la persona responsable del tratamiento, suprime o devuelve todos los datos personales una vez finalizada la prestación de los servicios de tratamiento, y suprime las copias existentes, a menos que se requiera la conservación de los datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Pone a disposición de la persona responsable del tratamiento toda la información necesaria para demostrar el cumplimiento de las obligaciones, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Informa inmediatamente a la persona responsable del tratamiento si, de acuerdo con su criterio, una instrucción o actividad infringe cualquier disposición en materia de protección de datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Notifica sin dilación indebida al responsable del tratamiento de las violaciones de la seguridad de los datos personales de las que tenga conocimiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Cuando una persona encargada de tratamiento recurra a otra persona encargada (subencargada) para llevar a cabo determinadas actividades de tratamiento por cuenta de la persona responsable, se impondrá a esta otra persona encargada, mediante contrato u otro acto jurídico, las mismas obligaciones de protección de datos personales que las estipuladas en el contrato u acto jurídico entre responsable y encargado principal, en particular la prestación de las garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento sea conforme con las disposiciones del RGPD. Si el subencargado incumple sus obligaciones de protección de datos personales, la persona encargada inicial seguirá siendo plenamente responsable ante el responsable del tratamiento por lo que respecta al cumplimiento de las obligaciones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) Con carácter general, desempeña el resto de las funciones que le asigne la normativa de protección de datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En relación a esta figura, el IMAS, en calidad de Responsable del tratamiento, se compromete a firmar con cada encargado del tratamiento un encargo de tratamiento. En concreto, los encargos de tratamiento en el IMAS son actos jurídicos que establecen la relación entre el responsable del tratamiento y los encargados del tratamiento (entidades o personas que tratan datos personales en su nombre). Estos acuerdos contendrán los elementos esenciales indicados en el artículo 28 del RGPD, tales como:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Objeto del tratamiento: La finalidad para la cual se lleva a cabo el tratamiento de los datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Duración del tratamiento: El periodo durante el cual se realizará el tratamiento de los datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Naturaleza y finalidad del tratamiento: Descripción clara del tipo de tratamiento que se llevará a cabo y su propósito.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Tipo de datos personales: Los tipos de datos que se manejarán, tales como datos de salud, datos identificativos o datos económicos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Categorías de personas interesadas: Definir a quién pertenecen los datos, como usuarios de servicios sociales, empleados, etc.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Obligaciones y derechos de ambas partes: Las responsabilidades que deben cumplir tanto el responsable como el encargado en el manejo de los datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Con el fin de monitorizar el estado de los contratos de encargo, el IMAS se compromete a generar y mantener un registro actualizado de los Encargados de Tratamiento que estén prestando servicio a la entidad y los cuales tengan acceso a datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;9.1.3. Delegado de Protección de Datos&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El Delegado de Protección de Datos podrá ser interno o externo, velando siempre por evitar conflictos de interés entre cualquiera de sus miembros.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El Delegado de Protección de la entidad, se ajustará en cada momento a las necesidades según sus funciones, tendrá que ser designado formalmente y comunicado a la Autoridad competente. Estará disponible para la contestación de consultas y atender los ejercicios de derecho a través del correo electrónico o los medios habilitados para tal fin.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Las funciones asociadas a esta figura son:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento, así como de las obligaciones derivadas, en virtud del presente Reglamento y de otras disposiciones de protección de datos de la Unión o de los Estados miembros.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Supervisar el cumplimiento de lo dispuesto en el presente Reglamento, de otras disposiciones de protección de datos de la Unión o de los Estados miembros y de las políticas del responsable o del encargado del tratamiento en materia de protección de datos personales, incluida la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones de tratamiento, y las auditorías correspondientes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Ofrecer el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos y supervisar su aplicación de conformidad con el artículo 35 del RGPD.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Cooperar con la autoridad de control.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento, incluida la consulta previa citada en el artículo 36 del RGPD, y realizar consultas, en su caso, sobre cualquier otro asunto. El delegado de protección de datos desempeñará sus funciones prestando la debida atención a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta la naturaleza, el alcance, el contexto y fines del tratamiento. Para eso deberá ser capaz de: &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul style="margin-left:40px"&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Solicitar información para determinar las actividades de tratamiento. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Analizar y comprobar la conformidad de las actividades de tratamiento. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Informar, asesorar y emitir recomendaciones al responsable o el encargado del tratamiento. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Solicitar información para supervisar el registro de las operaciones de tratamiento. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Asesorar en la aplicación del principio de la protección de datos por diseño y por defecto&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Asesorar sobre:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul style="margin-left:40px"&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Si se debe llevar a cabo o no una evaluación de impacto de la protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Que metodología debe seguirse al efectuar una evaluación de impacto de la protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Si se debe llevar a cabo a evaluación de impacto de la protección de datos con recursos propios o con contratación externa.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Que salvaguardas (incluidas medidas técnicas y organizativas) aplicar para mitigar cualquier riesgo para los derechos de intereses de los afectados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Si se llevó a cabo correctamente o no la evaluación de impacto de la protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Si sus conclusiones (se seguir adelante o no con el tratamiento y que salvaguardas aplicar) son conformes al Reglamento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Priorizar sus actividades y centrar sus esfuerzos en aquellas cuestiones que presenten mayores riesgos relacionados con la protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) Asesorar al responsable del tratamiento sobre:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul style="margin-left:40px"&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Que metodología emplear al llevar a cabo una evaluación de impacto de la protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Que áreas deben someterse la auditoría de protección de datos interna o externa.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Que actividades de formación internas proporcionar al personal o a los directores responsables de las actividades de tratamiento de datos y determinar a qué operaciones de tratamiento dedicar más tiempo y recursos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El DPD deberá reunir conocimientos especializados en Derecho y en la práctica de protección de datos. En consecuencia, es necesario identificar aquellos conocimientos, habilidades y destrezas necesarias que tiene que saber el DPD para llevar a cabo de forma satisfactoria las funciones propias de su puesto.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Estas funciones genéricas del DPD se concretan en tareas de asesoramiento y supervisión, entre otras:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Supervisión del cumplimiento de los principios relativos al tratamiento, como pueden ser la limitación de la finalidad, minimización o exactitud de los datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Identificar las bases jurídicas de los tratamientos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Valorar la compatibilidad de finalidades distintas de las que originaron la recogida inicial de los datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Determinar la existencia de normativas sectoriales que pueden determinar condiciones especiales de tratamiento de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Establecimiento de mecanismos de recepción y gestión de solicitudes de ejercicio de derechos por parte de los interesados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Valoración de las solicitudes de ejercicio de derechos por parte de los interesados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Contratación de encargados de tratamiento, incluido los contratos y actos jurídicos que regulen la relación responsable/encargado.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;h) Identificación de los instrumentos de transferencia internacional de datos adecuados a las necesidades y características de la organización y de las razones que justifiquen la transferencia.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;i) Diseño e implementación de políticas de protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;j) Será el encargado de auditar en materia de protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;k) Analizará los riesgos asociados a los tratamientos que se realicen.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;l) Implantación de medidas de protección de datos desde el diseño y por defecto, siempre adecuados a los riesgos y la naturaleza de los tratamientos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;m) Establecer el procedimiento de gestión de incidentes de seguridad de los datos, incluida la evaluación de los riesgos derivados del incidente, para los derechos y libertades de los ciudadanos, así como la notificación a la autoridad competente.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;n) Determinación de necesidad de realizar Evaluaciones de Impacto en protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;o) Implantación de programas de formación y de concienciación para el personal en materia de protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;9.2. Registro de actividades de tratamiento de datos personales&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El RAT es un elemento esencial en la gestión de la protección de datos personales, según lo establecido en el artículo 30 del RGPD. En el contexto del IMAS, este registro permitirá documentar y demostrar el cumplimiento de la normativa de protección de datos, además de facilitar la gestión y supervisión de las actividades relacionadas con el tratamiento de datos personales.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS, en su calidad de responsable del tratamiento, deberá llevar y mantener actualizado el registro, debiendo estar disponible para su consulta por la Autoridad de Control competente. En este sentido, el IMAS deberá revisar y actualizar el registro periódicamente, especialmente cuando:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Se incorporen nuevas actividades de tratamiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Se modifiquen los fines del tratamiento o las categorías de datos personales tratados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Se introduzcan nuevos encargados del tratamiento o destinatarios de los datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Existan cambios en las medidas de seguridad aplicadas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;9.2.1. Contenido del Registro de Actividades de Tratamiento&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El RAT deberá contener, al menos, la siguiente información sobre las actividades de tratamiento de datos personales que se realizan en el IMAS:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;1. Nombre y datos de contacto del responsable del tratamiento y, en su caso, del encargado del tratamiento y del Delegado de Protección de Datos. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;2. Fines del tratamiento. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;3. Categorías de interesados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;4. Categorías de datos personales tratados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;5. Destinatarios de los datos personales. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;6. Transferencias internacionales de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;7. Plazos previstos para la supresión de los datos. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;8. Descripción general de las medidas de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;9.3. &lt;/span&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Transparencia de la información y comunicaciones&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En cumplimiento del deber de transparencia, cuando el IMAS actúe en calidad de responsables del tratamiento, tomarán las medidas adecuadas para facilitar, a las personas físicas titulares de los datos toda la información indicada en los artículos 13 y 14 del RGPD, que distinguen, respectivamente:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Cuando los datos personales se obtengan directamente de la persona interesada, la información se facilitará en el momento en que se obtengan los datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Cuando los datos personales no se hayan obtenido de la persona interesada, la información se facilitará en el momento de la primera comunicación con las mismas o cuando los datos se comuniquen por primera vez a otra persona destinataria. En este caso, la persona responsable del tratamiento tiene obligación de informar en el plazo razonable de un mes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Las comunicaciones se realizarán de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida específicamente a menores de edad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La información será facilitada por escrito o por otros medios, inclusive, si procede, por medios electrónicos. Cuando la persona interesada lo solicite, la información podrá facilitarse verbalmente siempre que se demuestre la identidad de la persona por otros medios.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;9.4. Ejercicio de derechos personales&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En cumplimiento de los artículos 15 a 22 del RGPD, el IMAS garantizará el ejercicio de los siguientes derechos de la ciudadanía, respecto de los datos personales que trate:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Derecho de acceso. Faculta para conocer si se tratan los datos personales y toda la información completa de ese tratamiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Derecho de rectificación. Faculta para corregir los datos personales inexactos y completar los datos incompletos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Derecho de supresión. Faculta para eliminar los datos personales en los supuestos tasados por la propia normativa.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Derecho de oposición. Cuando el responsable del tratamiento realice tratamiento de datos personales legitimado en una misión de interés público o ejercicio de poderes públicos, la persona interesada puede ejercitar el derecho de oposición, en cualquier momento, por motivos relacionados con su situación particular.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En este supuesto, se realizará un juicio de ponderación de los intereses del responsable y de la persona interesada, valorando y considerando:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a. Los motivos legítimos imperiosos para el tratamiento del responsable.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b. Los intereses, derechos y libertades de la persona interesada.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e)&amp;nbsp;Derecho de limitación. Faculta para la limitación del tratamiento de datos personales, que implica la suspensión del tratamiento y en su caso, conservación de los datos, cuando se cumpla alguna de las condiciones siguientes:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;1. Cuando se impugna la exactitud de datos personales durante el plazo para verificar la exactitud.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;2. Cuando se presenta oposición al tratamiento manifestando motivos personales, mientras se verifica que el responsable trata sus datos legitimado en misión de interés público o ejercicio de poderes públicos, y se determina que este tratamiento del responsable prevalece.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;3. Cuando el tratamiento es ilícito y se solicita la limitación de uso y no la supresión.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;4. Cuando las personas necesitan los datos para el ejercicio o defensa de reclamaciones, pero simultáneamente el responsable ya no necesita esos datos para los fines del tratamiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Derecho a no ser objeto de decisiones individuales automatizadas. Se garantizará no ser sometido a una decisión basada únicamente en el tratamiento de datos personales, incluida la elaboración de perfiles, y que produce efectos jurídicos sobre la persona. No obstante, este derecho no se aplicará:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;1. Si fuera necesario para la celebración o ejecución de un contrato entre persona interesada y responsable del tratamiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;2. Si el tratamiento se encuentra autorizado por el Derecho de la Unión o de los Estados miembros.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;3. Si el tratamiento estuviera legitimado por el consentimiento.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;g) Derecho a la portabilidad de los datos. Faculta para recibir los datos personales en un formato estructurado, de uso común y lectura mecánica y poder transmitir estos datos a otro responsable del tratamiento siempre que se den dos condiciones:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;1. Que el tratamiento esté basado en el consentimiento o en un contrato.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;2. Y que el tratamiento se efectúe por medios automatizados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El derecho a la portabilidad no se aplica al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable de tratamiento, tal y como dispone el artículo 20 del RGPD.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;em&gt;&lt;span style="background-color:null"&gt;9.4.1. Procedimiento para el ejercicio de derechos personales&lt;/span&gt;&lt;/em&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Las personas físicas podrán ejercer ante la persona responsable del tratamiento, directamente o por medio de representante, los derechos arriba indicados en relación con los datos tratados por el IMAS, a través del trámite previsto a tal efecto en la Sede Electrónica del Consell de Mallorca. A su vez, podrán presentar una reclamación ante las autoridades de control pertinentes.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En relación al procedimiento, estará dividido en tres fases, las cuales se detallan a continuación:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;a) Presentación.&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; Las solicitudes referidas al ejercicio de derechos personales que se correspondan o hagan referencia en cuanto a su contenido al ámbito competencial que deba resolver algún responsable de tratamiento del IMAS podrán presentarse mediante modelo de solicitud habilitado, que se pondrá a disposición de la ciudadanía de la siguiente forma:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a. Telemáticamente: en la sede electrónica del Consell de Mallorca.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b.&amp;nbsp;Presencialmente: en las oficinas del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt; &lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;b) Tramitación y resolución.&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; De la solicitud presentada se dará traslado al responsable del tratamiento y éste dispondrá de un plazo de un mes para responder a partir de la recepción de la solicitud, de acuerdo con el artículo 12.3 RGPD. Este plazo será prorrogable por un plazo máximo de dos meses, atendiendo a la complejidad y número de solicitudes. Los motivos de la prórroga serán debidamente informados a la persona interesada.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;c) Impugnación.&lt;/span&gt;&lt;/strong&gt;&lt;span style="background-color:null"&gt; En caso de desestimación expresa o presunta de la solicitud del ejercicio de derechos en materia de protección de datos personales correspondiente, las personas interesadas podrán recabar la tutela del derecho ante la Autoridad de Control competente mediante la presentación de reclamación ante la misma o, en su caso, de conformidad con el artículo 37 LOPDGDD, dirigiendo una reclamación previa ante el DPD del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;10. ESTÁNDARES DE SEGURIDAD DE LA INFORMACIÓN Y SALVAGUARDAS&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En el IMAS, para garantizar la protección adecuada de los datos y la información, se establecen una serie de estándares mínimos y salvaguardas que deben regir todos los procesos relacionados con la seguridad de los sistemas de información. Estos estándares no solo aseguran el cumplimiento de la normativa vigente, sino que también fortalecen la capacidad de la organización para proteger la confidencialidad, integridad y disponibilidad de los datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;A continuación, se describen los principios y medidas fundamentales:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;a) Organización e implantación del proceso de seguridad&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La seguridad deberá comprometer a todas las personas pertenecientes al IMAS tal y como se ha expuesto en de la presente política, asignando expresamente responsabilidades diferenciadas entre los siguientes roles: responsable de la información, responsable del servicio, responsable de seguridad y responsable del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;b) Gestión del personal y profesionalidad&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Todo el personal relacionado con la información y los sistemas del IMAS, será informado y formado respecto de sus responsabilidades de seguridad, y su actuación será supervisada para asegurar el cumplimiento de las normas. Los roles definidos en esta política actuarán con profesionalidad, y se exigirá que las organizaciones que presten servicios de seguridad cuenten con profesionales cualificados y niveles adecuados de gestión.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La seguridad de los sistemas será gestionada y auditada por personal cualificado en todas las fases de su ciclo de vida. Además, las empresas que presten servicios a el IMAS, en protección de datos y seguridad de la información, deberán contar con profesionales cualificados y niveles adecuados de gestión y madurez.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;c) Análisis y gestión de los riesgos&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS como organización que desarrolla e implantan sistemas para el tratamiento de la información o la prestación de servicios realizará su propia gestión de riesgos. Esta gestión se realizará por medio del análisis y tratamiento de los riesgos a los que está expuesto el sistema, sin perjuicio de lo dispuesto en el anexo II del ENS, se empleará alguna metodología reconocida internacionalmente. Las medidas adoptadas para mitigar o suprimir los riesgos deberán estar justificadas y, en todo caso, existirá una proporcionalidad entre estas y los riesgos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;d) Autorización y control de accesos&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Se establecerán los mecanismos necesarios de protección que controlen el acceso a los sistemas de información, a través de la mejora continua. Estos accesos estarán limitados exclusivamente a las personas usuarias, procesos, dispositivos u otros sistemas de información, debidamente autorizados exclusivamente para el desempeño de las funciones atribuidas, de acuerdo con el artículo 17 del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En caso de existir indicios de actividades delictivas o que comprometan la seguridad de la información tratada, deberán ser gestionados de acuerdo con el procedimiento y normativa que, en su caso, aplique.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;e) Protección de las instalaciones&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Se procurará que los sistemas de información y su infraestructura de comunicaciones asociada se ubiquen en áreas controladas que sean emplazamientos seguros, y que estén protegidos, bien por controles de acceso físicos adecuados a su nivel de criticidad o mediante medidas apropiadas a los mismos. Las medidas implantadas deberán garantizar su protección en función de los requisitos legales y normativos existentes, su valor para la organización, y el riesgo al que pueden estar sometidos en cada momento, de acuerdo con el artículo 18 del ENS. Como mínimo, las salas deben estar cerradas y disponer de un control de accesos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;f) Integridad y actualización del sistema&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La inclusión de cualquier elemento físico o lógico en el catálogo actualizado de activos del sistema o su modificación requerirá autorización formal previa del responsable del sistema. La evaluación y monitorización permanente permitirá adecuar el estado de seguridad de los sistemas atendiendo las deficiencias de configuración, las vulnerabilidades identificadas y las actualizaciones que les afecten, así como la detección temprana de cualquier incidente que tenga lugar sobre los mismos, tal y como consta en el artículo 21 del ENS. Los detalles sobre la auditoría de registros de monitorización para la correcta adecuación del sistema se desarrollarán en una normativa específica.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;g) Protección de la información almacenada y en tránsito&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Se prestará especial atención a la protección de la información almacenada o en tránsito en equipos o dispositivos portátiles o móviles, periféricos y redes abiertas. Se aplicarán procedimientos para garantizar la recuperación y conservación a largo plazo de los documentos electrónicos. La información en soporte no electrónico, relacionada con la información electrónica, que se encuentre en el ámbito de aplicación del ENS, deberá estar protegida con el mismo grado de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Toda la información, ya sea en papel o en formato digital, se etiquetará adecuadamente según su clasificación para facilitar su uso, manipulación y protección. Los documentos y sus soportes llevarán un etiquetado que permita reconocer su nivel de clasificación de acuerdo con los criterios de seguridad del ENS, cumpliendo con lo dispuesto en su Anexo II sobre la política de seguridad y el estándar de clasificación y etiquetado de la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;h) Registro de actividades y detección de código dañino&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Para garantizar la seguridad de los sistemas de información y cumplir con el ENS se implementarán mecanismos de registro y monitorización de actividades de los usuarios, así como la detección de código dañino. Estas medidas buscan asegurar el cumplimiento de la política de seguridad de la información y la protección de datos personales, respetando los derechos fundamentales al honor, la intimidad y la propia imagen.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS registrará las actividades de los usuarios que accedan a los sistemas de información, incluyendo solo la información necesaria para monitorizar el uso adecuado de los recursos, investigar actividades indebidas y documentarlas y asegurar la trazabilidad de las acciones realizadas. Además, se analizarán las comunicaciones para impedir accesos no autorizados, detectar y prevenir ataques, y bloquear la distribución de códigos dañinos, siempre respetando los principios de limitación de la finalidad y minimización de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Cada usuario deberá estar identificado de forma única para conocer sus derechos de acceso y actividades realizadas, permitiendo corregir situaciones indebidas y, si es necesario, exigirle responsabilidades.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;i) Incidentes de seguridad&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS dispondrá de un procedimiento específico para la gestión de incidentes de seguridad, en cumplimiento del artículo 25 del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Este procedimiento será accesible y conocido por las personas que desempeñen roles clave en su implementación, garantizando que todos los responsables comprendan sus obligaciones y responsabilidades.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El procedimiento abarcará los siguientes aspectos:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;a) Mecanismos de detección.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;b) Criterios de clasificación.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;c) Procedimientos de análisis y resolución.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;d) Cauces de comunicación interna y externa.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;e) Notificación a autoridades.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-bottom:0px; margin-left:80px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;f) Registro de actuaciones.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;j) Continuidad de la actividad&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Los sistemas del IMAS dispondrán de copias de seguridad y de mecanismos que garanticen la continuidad de las operaciones en caso de pérdida de los medios habituales de trabajo o afección grave de los activos empleados, tal y como indica el artículo 26 del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;k) Mejora continua del proceso de seguridad&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El proceso integral para la gestión de la protección de datos personales y seguridad de la información será mejorado de manera continua en base a los indicadores que se consideren en función de los requisitos establecidos, el nivel de madurez en cada momento y las necesidades estratégicas del IMAS, tal y como indica el artículo 27 del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;11. GARANTÍAS DE LA SEGURIDAD DE LOS SISTEMAS&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Para garantizar la seguridad de los sistemas de información del IMAS y cumplir con los estándares del ENS, se implementarán una serie de medidas y procedimientos que aseguren la protección de los activos digitales y de los datos personales tratados por la entidad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Estas medidas se ajustarán a los requisitos mínimos establecidos en el ENS considerando los riesgos asociados a los sistemas de información y su criticidad. Este apartado detalla las garantías que se aplicarán en el IMAS para asegurar el cumplimiento de la normativa vigente, además de ofrecer un marco claro para la gestión de la seguridad de los sistemas, tanto para los servicios internos como para aquellos prestados por terceros.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;A continuación, se describen las principales medidas y procedimientos a seguir para garantizar la seguridad de los sistemas de información en el IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;a) Declaración de Aplicabilidad&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS adoptará las medidas de seguridad establecidas en el Anexo II del ENS. Estas medidas se implementarán considerando los siguientes aspectos clave:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul style="margin-left:40px"&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Los activos que constituyen los sistemas de información del IMAS, asegurando su protección según su valor y criticidad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La categoría del sistema: Basada en la clasificación de los sistemas de información según su nivel de riesgo (alto, medio o bajo), tal como lo define el ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Gestión de riesgos: Se tomarán decisiones específicas para gestionar los riesgos identificados, aplicando controles y salvaguardas que protejan los activos y aseguren el cumplimiento de los principios de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Las medidas de seguridad adoptadas serán las mínimas exigibles y podrán ser ampliadas o reforzadas a criterio del Responsable de Seguridad del IMAS, mediante la implementación de medidas adicionales o compensatorias. Estas medidas compensatorias se utilizarán siempre que se justifique que ofrecen un nivel de protección equivalente o superior al de las medidas descritas en el Anexo II del ENS. Este conjunto de medidas quedará reflejado en un documento denominado Declaración de Aplicabilidad, que será firmado por el Responsable de Seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La declaración detallará la correspondencia entre las medidas compensatorias implantadas y las medidas originales del Anexo II, garantizando que los riesgos asociados a los activos quedan debidamente gestionados.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;b) Catálogo de Servicios Electrónicos&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS elaborará un Catálogo de Servicios Electrónicos que recogerá el inventario de los servicios gestionados electrónicamente y la información asociada a ellos. Este catálogo se empleará como referencia para evaluar los requisitos de seguridad de los datos almacenados y tratados en dichos servicios, tal como se establece en el artículo 40 del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El catálogo también servirá para analizar el impacto de posibles amenazas sobre los servicios electrónicos y ayudará en la realización de análisis de riesgos y continuidad del negocio, siguiendo las medidas de seguridad establecidas en el ENS. Este catálogo abarcará todos los servicios electrónicos que el IMAS gestione para llevar a cabo sus competencias y estará alineado con la Ley 39/2015 de Procedimiento Administrativo Común de las Administraciones Públicas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;c) Directrices para la Estructuración de la Documentación de Seguridad&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS adoptará una normativa específica para la estructuración de la documentación de seguridad, en cumplimiento del artículo 12.1.e) del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Esta normativa incluirá la creación de procedimientos y documentos que aborden los siguientes aspectos:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul style="margin-left:40px"&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Auditorías de registros de monitorización.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Clasificación y tratamiento de la información.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Control de accesos lógicos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Gestión de incidentes de seguridad&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La normativa de seguridad será concisa y contendrá referencias claras para facilitar su interpretación y aplicación. Además, incluirá métricas para evaluar el cumplimiento de los procedimientos y ofrecerá la posibilidad de proponer mejoras. Todos los empleados de la entidad están sujetos a diversas funciones y obligaciones según su perfil profesional.​​​​​&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;12. OBLIGACIONES Y FORMACIÓN DEL PERSONAL&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Todo el personal debe conocer y cumplir esta política, así como las normativas, procedimientos e instrucciones que conforman el Sistema de Gestión de Seguridad de la Información (en adelante SGSI). El IMAS garantizará que esta información sea accesible a todo el personal y a terceros que presten servicios. Cada empleado es responsable del uso y administración segura de los sistemas e información. Estas obligaciones se detallarán en la normativa accesoria.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS promoverá planes de formación y concienciación que incluirán:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Sesiones formativas recurrentes sobre protección de datos y seguridad de la información para nuevas incorporaciones y personal activo.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Formación continua para el personal con responsabilidades en sistemas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Programas de formación obligatorios para empleados con responsabilidades especializadas en seguridad de la información y protección de datos.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Las formaciones se diseñarán según las necesidades específicas de cada grupo, priorizando áreas clave para la seguridad y el cumplimiento normativo.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;13. RELACIONES CON TERCEROS&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Cuando el IMAS gestione información de otros organismos o preste servicios a estos, dichos organismos serán partícipes de la presente Política. El IMAS establecerá canales claros de coordinación para la gestión de información y la resolución de incidentes de seguridad. Esto incluirá la definición de procedimientos operativos, garantizando que la cooperación con terceros se lleve a cabo conforme a las directrices de seguridad establecidas.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Asimismo, cuando el IMAS utilice servicios de terceros o comparta información con ellos, estos terceros serán igualmente partícipes de esta Política, así como de la Normativa de Seguridad aplicable a los servicios o la información implicada. Las terceras partes estarán sujetas a las obligaciones de dicha normativa.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;a) Requisitos de Conformidad con el ENS para Terceras Partes&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Las entidades del sector privado que presten servicios al IMAS, ya sea mediante soluciones tecnológicas o servicios externos, deberán cumplir con los requisitos establecidos en el ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Los pliegos de prescripciones administrativas y técnicas del IMAS recogerán todos los requisitos necesarios para asegurar que los sistemas de información gestionados por los contratistas cumplen con los estándares de seguridad exigidos por el ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;b) Designación de un Punto de Contacto (POC)&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En el caso de servicios externalizados, las entidades prestadoras de servicios deberán designar un punto o persona de contacto (POC) responsable de la seguridad de la información gestionada. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Este POC será el encargado de supervisar el cumplimiento de los requisitos de seguridad asociados al servicio, así como de gestionar las comunicaciones y los incidentes de seguridad. &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El POC coordinará todas las actuaciones necesarias para garantizar la seguridad de la información tratada en el marco del servicio prestado, en cumplimiento de las obligaciones del artículo 13.5 del ENS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;div style="page-break-after:always"&gt;&lt;span style="display:none"&gt;&amp;nbsp;&lt;/span&gt;&lt;/div&gt;

&lt;p style="margin-bottom:0px; margin-left:40px; margin-right:0px; margin-top:0px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;​​​​​​​&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;c) Concienciación en Seguridad de Terceras Partes&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS se asegurará de que el personal de las terceras partes que intervienen en la gestión de servicios o información esté adecuadamente formado y concienciado en materia de seguridad de la información. Este personal deberá recibir una formación equivalente al nivel de concienciación y cumplimiento establecido en la Política de Seguridad del IMAS.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En caso de que alguna tercera parte no pueda cumplir con algún aspecto de la presente Política de Seguridad, será necesario presentar un informe elaborado por el Responsable de Seguridad del IMAS, el cual deberá detallar los riesgos asociados al incumplimiento y las medidas que se tomarán para tratarlos. Este informe deberá ser aprobado por los responsables de la información y los servicios implicados, antes del inicio de cualquier relación contractual con la tercera parte en cuestión.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;d) Procedimientos de Comunicación y Resolución de Incidencias&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Se establecerán procedimientos específicos para la comunicación y resolución de incidencias de seguridad que involucren a terceras partes. Estos procedimientos asegurarán una respuesta ágil y efectiva ante incidentes de seguridad, permitiendo la rápida detección, análisis y resolución de problemas que puedan surgir en el manejo de la información o la prestación de servicios.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;e) Adquisición de Productos y Servicios de Seguridad&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;En el proceso de adquisición de productos de seguridad o contratación de servicios de seguridad en el ámbito de las tecnologías de la información y la comunicación, el IMAS se compromete a utilizar soluciones que sean proporcionales a la categoría del sistema y al nivel de seguridad requerido.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:40px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Para garantizar la eficacia de estas adquisiciones, se tendrán en cuenta los siguientes aspectos:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:80px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Certificación de funcionalidad de seguridad &lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:80px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Los productos de seguridad adquiridos deberán contar con certificaciones que respalden su funcionalidad en relación con los objetivos de seguridad establecidos. Esta certificación es esencial para asegurar que las soluciones seleccionadas cumplen con los requisitos mínimos de seguridad definidos por el ENS y otras normativas aplicables.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:80px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Proceso formal de adquisición&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:80px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El IMAS establecerá un proceso formal para la planificación de la adquisición de nuevos componentes del sistema, el cual incluirá las siguientes etapas:&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;ul style="margin-left:80px"&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Ajuste a la arquitectura de seguridad: Las adquisiciones se realizarán en consonancia con la arquitectura de seguridad elegida por el IMAS. Esto asegurará que cualquier nuevo componente se integre adecuadamente en el entorno de seguridad existente y no comprometa la integridad del sistema.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Consideración de realizar un Análisis de Riesgos en función de la criticidad del componente como parte de la arquitectura.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
	&lt;li&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Consideración de necesidades técnicas, formativas y financieras: El proceso de adquisición contemplará de manera conjunta las necesidades técnicas de los nuevos componentes, los requerimientos de formación para el personal que los manejará, así como la financiación necesaria para su adquisición e implementación.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/li&gt;
&lt;/ul&gt;

&lt;p style="margin-left:80px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;​​​​​​​&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;Evaluación continua de proveedores &lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p style="margin-left:80px"&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;Además, el IMAS llevará a cabo una evaluación continua de los proveedores de productos y servicios de seguridad. Esta evaluación incluirá la revisión de su capacidad para proporcionar soluciones que cumplan con los estándares de seguridad y la normativa vigente, así como su historial en la gestión de incidentes de seguridad.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;strong&gt;&lt;span style="background-color:null"&gt;14. DESARROLLO DE LA POLÍTICA &lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;El cumplimiento de los objetivos marcados en esta Política se lleva a cabo mediante el desarrollo de documentación que componen las normas y procedimientos de seguridad asociados al cumplimiento del ENS. Para su organización se ha definido una Norma para la Gestión de la Documentación, que establece las directrices para la organización, gestión y acceso.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;

&lt;p&gt;&lt;span style="color:null"&gt;&lt;span style="line-height:1"&gt;&lt;span style="font-family:Times New Roman,Times,serif; font-size:12px"&gt;&lt;span style="background-color:null"&gt;La revisión anual de la presente Política corresponde al CSI proponiendo en caso de que sea necesario mejoras de la misma, para su aprobación por parte del mismo órgano que la aprobó inicialmente.&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;
]]</env:contingut>
    <env:numPaginaFinal rdf:parseType="Literal">21111</env:numPaginaFinal>
    <dc:date>2025-04-17</dc:date>
    <env:idEnviament>699579</env:idEnviament>
    <rdf:type rdf:resource="https://www.caib.es/eboibfront/rdf/schema/enviament/1.0/"/>
    <env:enviatTo rdf:resource="https://www.caib.es/eboibfront/es/2025/12082"/>
    <env:numeroRegistre>270988</env:numeroRegistre>
    <dc:language>es</dc:language>
    <dc:publisher>CAIB</dc:publisher>
    <dc:format>text/html</dc:format>
    <env:numPaginaInicial rdf:parseType="Literal">21094</env:numPaginaInicial>
    <env:sumariEnviament rdf:parseType="Literal">![CDATA[Resolución de la Presidencia del Instituto Mallorquín de Asuntos Sociales de día 17 de marzo de 2025 para la aprobación de la Política de Seguridad de la Información del Instituto Mallorquín de Asuntos Sociales]]</env:sumariEnviament>
    <env:seccio rdf:resource="https://www.caib.es/eboibfront/es/seccio/472"/>
    <env:organisme rdf:resource="https://www.caib.es/eboibfront/es/organisme/1433"/>
    <env:lang>es</env:lang>
    <env:tipusPublicacio rdf:resource="https://www.caib.es/eboibfront/es/tipus-publicacio/155"/>
    <env:dataRegistre>2025-04-15</env:dataRegistre>
    <env:dataPublicacio>2025-04-17</env:dataPublicacio>
  </rdf:Description>
</rdf:RDF>