IDENTIFICACIÓN Y GESTIÓN DE RIESGOS RELACIONADOS CON SEGURIDAD EN LA INFORMACIÓN Cláusulas de Ejemplo

IDENTIFICACIÓN Y GESTIÓN DE RIESGOS RELACIONADOS CON SEGURIDAD EN LA INFORMACIÓN. El adjudicatario, al inicio de la ejecución de la prestación y a lo largo del ciclo de vida del mismo, (en el caso de que se produzcan modificaciones sustanciales en las características del producto por ejemplo en activos implicados, arquitecturas utilizadas, normativas involucradas, etc. …) deberá realizar Análisis de Riesgos desde el punto de vista de Seguridad en la Información, debiendo entregar a ADIF, cuando este lo solicite, documentación que indique los riesgos identificados y los controles de seguridad y medidas que implantará con el objetivo de preservar la integridad, disponibilidad y confidencialidad de la información involucrada. Adicionalmente, en el caso de que el Análisis de Riesgos afecte a aspectos asociados al tratamiento de datos de carácter personal, además de identificar los correspondientes riesgos, se procederá de acuerdo a lo dispuesto en la cláusula 5 (Confidencialidad y protección de datos). Deberá informar a Adif del riesgo residual que subsistirá tras implantar los controles y medidas de seguridad contenidas en el análisis de riesgos realizado. A menos que Adif lo indique, deberá actuar conforme a dicho análisis de riesgos. Si Adif así lo requiere, el adjudicatario entregará los ficheros asociados al análisis de riesgos realizado, en formato compatible con la herramienta de gestión de riesgos que Adif utilice.

Related to IDENTIFICACIÓN Y GESTIÓN DE RIESGOS RELACIONADOS CON SEGURIDAD EN LA INFORMACIÓN

  • SEGURIDAD DE LA INFORMACIÓN Con la presentación de la oferta se entiende la aceptación del proponente, en caso de resultar adjudicatario, de adherirse a las Políticas de Seguridad de la Información que tiene adoptadas ETB para la protección de su información y la de sus terceros, las cuales se obligan a conocer y cumplir, así como a instruir al personal que ocupe para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad de su cumplimiento. Dichas políticas deben ser consultadas en la página web de ETB xxx.xxx.xxx. Así mismo y cuando aplique a partir de la debida ejecución del contrato, el contratista se obliga a cumplir con las políticas de seguridad de la información y de protección o tratamiento de datos personales de los clientes de ETB. ETB podrá requerir a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de la información y reportar de manera inmediata la ocurrencia de incidentes de seguridad de la información que puedan vulnerar la confidencialidad, integridad y/o disponibilidad de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, con todos los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETB, el contratista deberá responder por los eventuales perjuicios que se generen con ocasión de los incidentes que puedan afectar la seguridad de la información. El Contratista debe impartir a su personal, con relación a las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas y procedimientos de seguridad de la información, según sea relevante para ejecutar el contrato. ETB se reserva el derecho de verificar y monitorear, en cualquier momento o lugar, el cumplimiento de las políticas de seguridad de la información de ETB. Antes de la finalización del contrato, el Contratista deberá devolver los activos físicos y electrónicos encomendados, garantizando que la información pertinente se devuelva a ETB de manera que no podrá usarse para ningún otro fin por parte del Contratista ni de sus trabajadores o sus propios contratistas. Adicionalmente y en caso de que el Contratista o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del contrato, el Contratista se obliga a documentar y transferir a ETB ese conocimiento.

  • Propiedad de la Información El Contratista deberá proporcionar a la CNH, sin costo alguno, la Información Técnica que es propiedad de la Nación. La Nación también será propietaria de cualquier muestra geológica, mineral o de cualquier otra naturaleza, obtenida por el Contratista en las Actividades Petroleras, las cuales deberán ser entregadas por el Contratista a la CNH con la Información Técnica, inmediatamente después de que el Contratista haya concluido los estudios y evaluaciones que haga al respecto. El original de dicha información deberá ser entregado a la CNH de conformidad con la Normatividad Aplicable. El Contratista podrá mantener copia únicamente para efectos del cumplimiento de sus obligaciones conforme al presente Contrato. No serán propiedad de la Nación los procesos por medio de los cuales el Contratista hubiese generado la Información Técnica. El Contratista podrá usar la Información Técnica, sin costo alguno y sin restricción, para el procesamiento, evaluación, análisis y cualquier otro propósito relacionado con las Actividades Petroleras (pero no para otro uso ni para su venta), en el entendido que el Contratista deberá también entregar cualquier reporte de los resultados de dicho procesamiento, evaluación o análisis. Nada de lo previsto en el presente Contrato limitará el derecho de la CNH de usar, vender o de cualquier otra forma disponer de la Información Técnica, en el entendido que la CNH no podrá vender ni hacer del conocimiento de terceras Personas ninguna información que implique secreto industrial; una marca registrada, o cualquier otro derecho de propiedad intelectual del Contratista regulado por la Ley Federal del Derecho de Autor, la Ley de la Propiedad Industrial y los Tratados Internacionales de los cuales México sea parte.

  • Documentos que Establecen la Conformidad de los Bienes y Servicios Conexos 18.1 Con el fin de establecer la conformidad de los Bienes y Servicios Conexos, los Oferentes deberán proporcionar como parte de la oferta evidencia documentada acreditando que los Bienes cumplen con las especificaciones técnicas y los estándares especificados en la Sección VI, Requisitos de los Bienes y Servicios. 18.2 La evidencia documentada puede ser en forma de literatura impresa, planos o datos, y deberá incluir una descripción detallada de las características esenciales técnicas y de funcionamiento de cada artículo demostrando conformidad sustancial de los Bienes y Servicios Conexos con las especificaciones técnicas. De ser procedente el Oferente incluirá una declaración de variaciones y excepciones a las provisiones en los Requisitos de los Bienes y Servicios. 18.3 Los Oferentes también deberán proporcionar una lista detallada que incluya disponibilidad y precios actuales de repuestos, herramientas especiales, etc. necesarias para el adecuado y continuo funcionamiento de los bienes durante el período indicado en los DDL, a partir del inicio de la utilización de los bienes por el Comprador. 18.4 Las normas de fabricación, procesamiento, material y equipo así como las referencias a marcas o números de catálogos que haya incluido el Comprador en los Requisitos de los Bienes y Servicios son solamente descriptivas y no restrictivas. Los Oferentes pueden ofrecer otras normas de calidad, marcas, y/o números de catálogos siempre y cuando demuestren a satisfacción del Comprador, que las substituciones son sustancialmente equivalentes o superiores a las especificadas en los Requisitos de los Bienes y Servicios.

  • PETICIONES, QUEJAS Y RECURSOS Los suscriptores y/o usuarios tienen derecho a presentar ante la persona prestadora peticiones, quejas y recursos por cualquiera de los siguientes medios: físico en los puntos de atención, líneas telefónicas, fax, correo electrónico, correo certificado. El término máximo que tiene la persona prestadora para responder son quince (15) días hábiles contados a partir de la fecha de su presentación y si la respuesta no ocurre en este plazo se produce el silencio administrativo positivo. Las peticiones, quejas y recursos serán tramitados de conformidad con el Título VIII Capítulo VII de la Ley 142 de 1994, el Código de Procedimiento Administrativo y de lo Contencioso Administrativo y la Ley 1755 de 2015.

  • INFORMACIÓN SOBRE EL RECURSO A LA CAPACIDAD DE OTRAS ENTIDADES Recurso Respuesta En caso afirmativo, facilítese un formulario DEUC separado por cada una de las entidades consideradas que recoja la información exigida en las secciones A y B de esta parte y en la parte III, debidamente cumplimentado y firmado por dichas entidades. Se incluirá también aquí el personal técnico o los organismos técnicos que no estén integrados directamente en la organización del operador económico, especialmente los responsables del control de la calidad. Siempre que resulte pertinente en lo que respecta a la capacidad o capacidades específicas en que se base el operador económico, se consignará la información exigida en la parte IV por cada una de las entidades de que se trate13.

  • Plazo de solicitud de información adicional sobre los pliegos Los licitadores deberán solicitar información adicional sobre los pliegos o documentación complementaria con una antelación de <seis días> a la fecha límite para la recepción de ofertas.

  • Obligaciones relativas a la gestión de permisos, licencias y autorizaciones El contratista estará obligado, salvo que el órgano de contratación decida gestionarlo por sí mismo y así se lo haga saber de forma expresa, a gestionar los permisos, licencias y autorizaciones establecidas en las ordenanzas municipales y en las normas de cualquier otro organismo público o privado que sean necesarias para el inicio, ejecución y entrega del suministro, solicitando de la Administración los documentos que para ello sean necesarios.

  • OBLIGACIONES DEL SUSCRIPTOR Y/O USUARIO Sin perjuicio de aquellas contenidas en la legislación, reglamentación y regulación vigente, son obligaciones del suscriptor y/o usuario, que se entienden incorporadas en el contrato de servicios públicos, las siguientes: 10.1. Almacenar y presentar los residuos sólidos, de acuerdo con lo dispuesto en la normatividad vigente, en el Plan de Gestión Integral de Residuos Sólidos de los municipios o distritos y en el respectivo programa para la prestación del servicio público de aseo y en el contrato de condiciones uniformes. 10.2. Presentar para la recolección, los residuos sólidos en horarios definidos por la persona prestadora del servicio público de aseo. 10.3. No arrojar residuos sólidos o residuos de construcción y demolición al espacio público o en sitios no autorizados. 10.4. Realizar la separación de residuos en la fuente, tal como lo establezca el Plan de Gestión Integral de Residuos Sólidos del respectivo municipio o distrito para su adecuado almacenamiento y posterior presentación. 10.5. No presentar para recolección dentro de los residuos domésticos, animales muertos o sus partes, diferentes a los residuos de alimentos. 10.6. No realizar quemas de residuos sin los controles y autorizaciones ambientales definidas en la normatividad vigente. 10.7. Presentar los residuos sólidos para la recolección en recipientes retornables o desechables, de acuerdo con lo establecido en el PGIRS de forma tal que facilite la actividad de recolección por parte del prestador. 10.8. Almacenar en los recipientes la cantidad de residuos, tanto en volumen como en peso, acorde con la tecnología utilizada para su recolección. 10.9. Trasladar los residuos sólidos hasta el sitio determinado por la persona prestadora del servicio público de aseo, cuando las condiciones de las urbanizaciones, barrios o agrupaciones de viviendas y/o demás predios impidan la circulación de vehículos de recolección. 10.10. No interferir o dificultar las actividades de barrido, recolección, transporte o limpieza urbana realizadas por la persona prestadora del servicio. 10.11. Mantener limpios y cerrados los lotes de terreno de su propiedad, así como las construcciones que amenacen ruina. Cuando por ausencia o deficiencia en el cierre y/o mantenimiento de estos se acumulen residuos sólidos en los mismos, la recolección y transporte hasta el sitio de tratamiento y/o disposición final, será responsabilidad del propietario del lote, quien deberá contratarlo como servicio especial con la persona prestadora del servicio de aseo legalmente autorizada. 10.12. Recoger los residuos sólidos originados por el cargue, descargue o transporte de cualquier mercancía. 10.13. No cambiar la destinación del inmueble receptor del servicio sin el lleno de los requisitos exigidos por las autoridades competentes. 10.14. Informar de inmediato a la persona prestadora sobre cualquier cambio en las características, identificación o uso de los inmuebles reportados o la variación del propietario, dirección u otra novedad que implique modificación a las condiciones y datos registrados en el contrato de servicios públicos y/o en el sistema de información comercial. 10.15. Verificar que la factura remitida corresponda al inmueble receptor del servicio. En caso de irregularidad, el suscriptor y/o usuario deberá informar de tal hecho a la persona prestadora. 10.16. Pagar oportunamente las facturas. El no recibir la factura no lo exonera del pago, salvo que la persona prestadora no haya efectuado la facturación en forma oportuna. 10.17. Solicitar la factura a la persona prestadora cuando aquella no haya llegado oportunamente, cuya copia será gratuita. 10.18. En el caso de suscriptores y/o usuarios no residenciales, garantizar con un título valor el pago de las facturas a su cargo en los eventos que señale la persona prestadora, siempre y cuando los mismos guarden relación directa con la prestación del servicio. 10.19. En caso de ser multiusuario, cumplir los requisitos de presentación de residuos y demás procedimientos contemplados por la regulación vigente para la aplicación de la opción tarifaria. No depositar sustancias líquidas, excretas ni residuos considerados especiales, en recipientes destinados para la recolección en el servicio público de aseo. 10.20. Los suscriptores y/o usuarios no residenciales o aquellos que hayan optado por la opción de multiusuarios, están en la obligación de facilitar la medición periódica de sus residuos sólidos conforme a lo definido en las Resoluciones CRA 151 de 2001, 233 de 2002 y 236 de 2002 y o aquellas que la adicionen, modifiquen o aclaren. 10.21. Los suscriptores y/o usuarios no residenciales o aquellos que hayan optado por la opción de multiusuarios, están obligados a asumir los costos del aforo de los residuos sólidos, de conformidad con la normatividad vigente. La persona prestadora debe estimar estos costos para darlos a conocer al suscriptor y/o usuario antes de prestar el servicio. No habrá costos para el suscriptor y/o usuario en los casos de reclamación debidamente justificados. 10.22. Cuando haya servicio público de aseo disponible será obligatorio vincularse como usuario y cumplir con los deberes respectivos, o acreditar que se dispone de alternativas que no perjudiquen a la comunidad. 10.23. Cuando en las unidades inmobiliarias, centros habitacionales, conjuntos residenciales, condominios o similares bajo el régimen de propiedad horizontal vigente o concentrados en centros comerciales o similares, sus suscriptores y/o usuarios no se constituyan en multiusuarios y se encuentren vinculados a dos o más prestadores del servicio público de aseo, deberán presentar los residuos sólidos en la forma en que lo establezcan éstos últimos, de manera que cada uno de los prestadores de recolección y transporte de residuos no aprovechables pueda identificar los residuos de sus suscriptores y/o usuarios, conforme con lo dispuesto en el artículo 2.3.2.2.2.2.16 del Decreto 1077 de 2015.

  • Examen de los Términos y Condiciones; Evaluación Técnica 33.1 El Comprador examinará todas las ofertas para confirmar que todas las estipulaciones y condiciones de las CGC y de las CEC han sido aceptadas por el Oferente sin desviaciones o reservas mayores. 33.2 El Comprador evaluará los aspectos técnicos de la oferta presentada en virtud de la Cláusula 18 de las IAO, para confirmar que todos los requisitos estipulados en la Sección VI, Lista de Bienes y Servicios y Plan de Entrega de los Documentos de Licitación, han sido cumplidos sin ninguna desviación importante o reserva. 33.3 Si después de haber examinado los términos y condiciones y de haber efectuado la evaluación técnica, el Comprador establece que la oferta no se ajusta sustancialmente a los Documentos de Licitación de conformidad con la Cláusula 30 de las IAO, la oferta será rechazada.

  • PRESTACIÓN DE SERVICIOS AUTORIZACIÓN PRESUPUESTAL SFA-CPF-4015/2014 FEDERAL ESTATAL