Protección contra malware. El proveedor utilizará procedimientos de prueba y análisis de última generación para examinar todos los servicios y soluciones para el almacenamiento de da- tos o los servicios transmitidos electrónicamente (por ejemplo, por correo elec- trónico o transferencia de datos) para garantizar que no se vean comprometi- dos por malware (por ejemplo, troyanos, virus, spyware) antes de proporcionar o utilizar dichos servicios. No se pueden utilizar soluciones de almacenamiento Voith Condiciones Generales de Compra | Peru | Versión 03-2024 9 | 13 de datos en las que se detecte malware. El Proveedor informará x Xxxxx inme- diatamente si descubre que ha sido atacado por malware. Las mismas obli- gaciones se aplican a todas las formas de comunicación electrónica.
Protección contra malware. Las máquinas virtuales están protegidas contra el riesgo de intrusión y la acción de programas mediante la activación de herramientas electrónicas adecuadas que se actualizan periódicamente. Todas las máquinas virtuales se gestionan mediante funciones antivirus (tanto a nivel de hipervisor como de infraestructura). Credenciales de autenticación - Los sistemas están configurados de tal forma que solo se permite el acceso a personas con credenciales de autenticación que permitan su identificación inequívoca, como, por ejemplo, un código asociado a una clave, privada y conocida únicamente por el usuario, o un dispositivo de autenticación en posesión y uso exclusivo del usuario, eventualmente asociado a un código de identificación o a una palabra clave. Clave - En lo que respecta a las características básicas, es decir, obligación de cambio en el primer acceso, longitud mínima, ausencia de elementos que puedan atribuirse fácilmente al interesado, normas de complejidad, caducidad, historial, evaluación contextual de la solidez, visualización y archivo, la clave se gestiona de acuerdo con las mejores prácticas. Los interesados a los que se asignen las credenciales recibirán instrucciones precisas sobre cómo garantizar su secreto. Acceso - Los sistemas pueden configurarse de forma que permitan el seguimiento de los accesos y, en su caso, de las actividades realizadas por los distintos tipos de usuarios (administrador, superusuario, etc.) protegidos por medidas de seguridad adecuadas que garanticen su integridad. Copia de seguridad y restauración - Se adoptan medidas apropiadas para garantizar que se restablece el acceso a los datos en caso de daño de los mismos o de los instrumentos electrónicos, en determinados plazos compatibles con los derechos de los interesados. No obstante, corresponde al Responsable hacer copias de seguridad de sus datos de forma independiente durante toda la duración del contrato y durante 60 días después de su finalización. Cuando los acuerdos contractuales lo prevén, se establece un plan de continuidad de la actividad, integrado, en su caso, con el plan de recuperación en caso de catástrofe; garantizan la disponibilidad y el acceso a los sistemas incluso en caso de que se produzcan acontecimientos negativos importantes que puedan perdurar en el tiempo.