Common use of SEGURIDAD DE LA INFORMACIÓN Clause in Contracts

SEGURIDAD DE LA INFORMACIÓN. Con la presentación de la oferta se entiende la aceptación del proponente, en caso de resultar adjudicatario, de adherirse a las Políticas de Seguridad de la Información que tiene adoptadas ETB para la protección de su información y la de sus terceros, las cuales se obligan a conocer y cumplir, así como a instruir al personal que ocupe para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad de su cumplimiento. Dichas políticas deben ser consultadas en la página web de ETB xxx.xxx.xxx. Así mismo y cuando aplique a partir de la debida ejecución del contrato, el contratista se obliga a cumplir con las políticas de seguridad de la información y de protección o tratamiento de datos personales de los clientes de ETB. ETB podrá requerir a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de la información y reportar de manera inmediata la ocurrencia de incidentes de seguridad de la información que puedan vulnerar la confidencialidad, integridad y/o disponibilidad de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, con todos los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETB, el contratista deberá responder por los eventuales perjuicios que se generen con ocasión de los incidentes que puedan afectar la seguridad de la información. El Contratista debe impartir a su personal, con relación a las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas y procedimientos de seguridad de la información, según sea relevante para ejecutar el contrato. ETB se reserva el derecho de verificar y monitorear, en cualquier momento o lugar, el cumplimiento de las políticas de seguridad de la información de ETB. Antes de la finalización del contrato, el Contratista deberá devolver los activos físicos y electrónicos encomendados, garantizando que la información pertinente se devuelva a ETB de manera que no podrá usarse para ningún otro fin por parte del Contratista ni de sus trabajadores o sus propios contratistas. Adicionalmente y en caso de que el Contratista o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del contrato, el Contratista se obliga a documentar y transferir a ETB ese conocimiento.

SEGURIDAD DE LA INFORMACIÓN. Con la presentación Respecto del manejo, procesamiento, gestión, comunicación, control de la oferta calidad y seguridad de toda la información que le sea proporcionada o a la que tenga acceso el adjudicatario o sus agentes, con ocasión, a causa o para los efectos del cumplimiento de las funciones que por este contrato se entiende la aceptación del proponentele encomiendan, en caso deberá proceder con estricto apego u observancia de resultar adjudicatariolas disposiciones legales y reglamentarias que regulan, respecto de adherirse a las Políticas de Seguridad los órganos de la Información que tiene adoptadas ETB para la protección de su información y la de sus tercerosAdministración Pública, las cuales se obligan a conocer y cumplir, así como a instruir al personal que ocupe para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad de su cumplimiento. Dichas políticas deben ser consultadas en la página web de ETB xxx.xxx.xxx. Así mismo y cuando aplique a partir de la debida ejecución del contrato, el contratista se obliga a cumplir con las políticas de seguridad de la información y de protección o tratamiento de datos personales de los clientes de ETB. ETB podrá requerir a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de sus activos físicos y de información, el acceso público a la información, la calidad de ésta y la continuidad de los servicios. En razón de lo anterior y, para los efectos de observar los procedimientos debidos en estas materias, constituirá una obligación especial del proveedor y sus agentes la de informarse acerca de estas materias y proceder a este respecto, en todo caso, previa coordinación y de acuerdo a las instrucciones del Jefe de la División a cargo de las actividades para cuya ejecución presta servicios, respetando las normas técnicas internas, jurídicamente establecidas y vigentes, las que el adjudicatario declara en este acto conocer y aceptar, obligándose especialmente a no utilizar la información para un objeto distinto del permitido o requerido. Asimismo, en los casos en que atendida la naturaleza del asunto corresponda, estará especialmente obligado a actuar de oficio para velar por el cumplimiento de las normas y reportar medidas de manera inmediata la ocurrencia de incidentes de resguardo o seguridad de la información que puedan vulnerar la confidencialidad, integridad y/o disponibilidad de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, con todos los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETB, el contratista deberá responder por los eventuales perjuicios que se generen con ocasión de los incidentes que puedan afectar la seguridad de la información. El Contratista debe impartir a su personal, con relación a las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas y procedimientos de seguridad calidad de la información, según sea relevante para ejecutar el contrato. ETB se reserva el derecho de verificar y monitorear, en cualquier momento o lugar, el cumplimiento de las políticas de seguridad de la información de ETB. Antes de la finalización del contrato, el Contratista deberá devolver los activos físicos y electrónicos encomendadosde la continuidad de los servicios establecidas en la institución, garantizando haciendo presente formalmente, cuando corresponda, las brechas o situaciones críticas que advierta. El prestador de servicios estará obligado a mantener la información pertinente se devuelva a ETB más estricta confidencialidad respecto de manera toda y cualquier información, procedimientos y documentación que no podrá usarse para ningún otro fin por parte del Contratista ni utilice durante la prestación de sus trabajadores servicios en la institución, cualquiera que sea el medio o sus propios contratistassoporte en el que ella se contenga y a la que hubiera tenido acceso con ocasión del cumplimiento del presente convenio. Adicionalmente El proveedor adjudicado se obligará - asimismo - a restituir al Gobierno Regional de Atacama, a lo menos con 48 horas de anticipación a la fecha de término de la vigencia de este convenio, a través del Jefe de División de Planificación y Desarrollo, o del funcionario a quien éste formalmente designe para tal efecto, todos los activos de información recibida de la institución o por cuenta de ésta, para los efectos de prestar los servicios y ejecutar el contrato para dicho efectos. Así mismo, restituirá los equipos y activos de información a su cargo, dejándose constancia de la entrega y recepción, en caso acta que suscribirá - conjuntamente - con los funcionarios designados para estos efectos. El efectivo incumplimiento de esta obligación, acreditado conforme a derecho, hará responsable al proveedor adjudicado de los perjuicios que el Contratista se causen - directa o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del contratoindirectamente - al Gobierno Regional de Atacama, el Contratista se obliga a documentar y transferir a ETB ese conocimientopara todos los efectos que deriven de esta licitación.

SEGURIDAD DE LA INFORMACIÓN. Con la presentación Aunque sea de un defecto del Cliente, especialmente en los siguientes casos: • deterioro de la oferta aplicación; • mala utilización de las terminales por el Cliente o por su clientela, falta, negligencia, omisión o fallo de su parte, del no respeto de los consejos dados; • divulgación o utilización ilícita de la contraseña suministrada confidencialmente al Cliente; • falta, negligencia u omisión de un tercero sobre el que CAMROD no tiene ningún poder de control o vigilancia; • demanda de la interrupción temporal o definitiva del servicio expedida por una autoridad administrativa o judicial competente, o notificación de un tercero en sentido de la Ley de Protección de Datos; • destrucción total o parcial de las informaciones transmitidas o almacenadas a consecuencia de los errores imputables directamente o indirectamente al Cliente. CAMROD no es ni será responsable de las actuaciones que puedan realizar las personas o entidades que gestionen o que participen de prestaciones de servicios distintos a los gestionados directamente por CAMROD, aunque lo hagan en nombre de CAMROD. CAMROD se entiende la aceptación del proponentereserva el ejercicio de cuantas acciones legales le asistan en defensa de sus legítimos derechos e intereses, en caso de resultar adjudicatario, que la actuación de adherirse a las Políticas cualquier tercero pueda causarle algún tipo de Seguridad de la Información que tiene adoptadas ETB para la protección de su información y la de sus terceros, las cuales se obligan a conocer y cumplir, así como a instruir al personal que ocupe para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad de su cumplimientodaño o perjuicio. Dichas políticas deben ser consultadas en la página web de ETB xxx.xxx.xxx. Así mismo y cuando aplique a partir de la debida ejecución del contrato, el contratista se obliga a cumplir con las políticas CAMROD no efectúa ninguna copia de seguridad de la información los datos alojados, salvo contratación expresa y por escrito en factura de protección este servicio. Incumbe al Cliente adoptar todas las medidas necesarias para salvaguardar los datos en caso de pérdida o tratamiento de datos personales deterioro de los clientes datos confiados, cualquiera que sea la causa, incluyendo aquellos no autorizados expresamente por los presentes. CAMROD realizará copias de ETBseguridad esporádicas, para comprobar el buen funcionamiento del sistema, del contenido de los servidores donde la persona contratante tenga alojada su web. ETB podrá requerir a discreción al contratista Estas en ningún momento tiene carácter periódico ni una temporalidad periódica, salvo, en el caso de contratación de este servicio. CAMROD en ningún caso será responsable de la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas perdida de información o de ETB deben corresponder la posible interrupción del sitio web de la persona contratante o de cualquier perjuicio derivado de la pérdida de estos datos. CAMROD no garantiza en ningún momento la reposición total de los datos debido a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractualtiempo transcurrido entre la última copia y el borrado de los datos, éstos hayan podido cambiar. La persona contratante es el único responsable de sus datos y tener por tanto las copias necesarias para su posible restauración en caso de pérdida. La persona contratante manifiesta que realizará por su cuenta y riesgo sus propias copias de seguridad para que, en tal sentidocaso de producirse una pérdida, pueda realizarse el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas proceso de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de la información y reportar de manera inmediata la ocurrencia de incidentes de seguridad de la información que puedan vulnerar la confidencialidad, integridad y/o disponibilidad recuperación de la información de ETB o forma correcta. CAMROD incluye en el servicio de sus tercerosalojamiento las restauraciones de copias de seguridad, tratada que pudiera tener en desarrollo del contrato, contribuyendo, además, con todos los medios a su alcance para su remediación. Sin perjuicio poder de las realizadas en las tareas de mantenimiento de los reportes que realice ante ETBsistemas, el contratista deberá responder por los eventuales perjuicios que se generen con ocasión de los incidentes que puedan afectar resultar necesarias sea la seguridad de incidencia imputable a CAMROD o a la informaciónpersona contratante sin garantizar tal y como se describe en esta cláusula que esa restauración sea llevada a cabo con éxito. El Contratista debe impartir a su personal, con relación a las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas y procedimientos de seguridad de la información, según sea relevante para ejecutar el contrato. ETB CAMROD se reserva el derecho de verificar y monitorear, en cualquier momento o lugar, el cumplimiento denegar la ejecución de las políticas de seguridad archivos por parte de la información persona contratante, o a cancelar los referidos archivos una vez ejecutados cuando supongan un uso abusivo de ETBrecursos del sistema o puedan suponer un peligro para la integridad de los servicios que ofrece CAMROD. Antes Esta actuación por parte CAMROD no dará lugar en ningún caso a una posible reclamación por parte de la finalización persona contratante, ya que este conoce las capacidades del contratoservicio o plan concreto contratado, el Contratista deberá devolver los activos físicos y electrónicos encomendados, garantizando pudiendo CAMROD denegarle de antemano realizar determinadas acciones que supongan un uso abusivo en base al servicio contratado. CAMROD indicará a la información pertinente persona contratante que debe contratar un servicio superior en características que se devuelva adapte a ETB de manera que no podrá usarse para ningún otro fin por parte del Contratista ni de sus trabajadores o sus propios contratistas. Adicionalmente y en caso de que el Contratista o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del contrato, el Contratista se obliga a documentar y transferir a ETB ese conocimientonecesidades.

SEGURIDAD DE LA INFORMACIÓN. Osinergmin brindará los accesos a los sistemas informáticos que se requieran para el mejor desempeño del servicio, previa coordinación con el Gestor de Sistemas de la GFM o área competente. Las Obligaciones sobre Seguridad de Información se encuentran consignadas en Anexos Generales (C) publicados en el sitio destinado para el concurso en la página web del Osinergmin. Cabe indicar que tales obligaciones se consignarán en el contrato de supervisión que la Empresa Supervisora suscriba con Osinergmin. La Empresa Supervisora se compromete a respetar y aplicar en el servicio brindado, las políticas, procedimientos y controles de los sistemas de gestión, metodologías, estándares y otros establecidos por Osinergmin, los mismos que están publicados en la página web del Osinergmin, dirección xxxx://xxx.xxxxxxx.xxx.xx y que declara conocer y aceptar. Con la presentación previa evaluación y conformidad respectiva, Osinergmin autorizará todos los accesos a recursos o herramientas propias de la oferta institución y que son requeridos por la Empresa Supervisora para la prestación del presente servicio. Una vez finalizado el contrato, todos los accesos serán retirados. La Empresa Supervisora debe tomar medidas de protección de la información de Osinergmin que se entiende la aceptación del proponenteencuentre almacenada en los equipos y/o dispositivos que requieran mantenimiento fuera de las instalaciones de Osinergmin, en caso de resultar adjudicatario, de adherirse a para ello debe cumplir con las Políticas Específicas de Seguridad de la Información que tiene adoptadas ETB establecidas para la protección de su información y la de sus tercerostal fin. La Empresa Supervisora debe reportar incidentes, las cuales se obligan a conocer y cumplir, así como a instruir al personal que ocupe para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad de su cumplimiento. Dichas políticas deben ser consultadas en la página web de ETB xxx.xxx.xxx. Así mismo y cuando aplique a partir de la debida ejecución del contrato, el contratista se obliga a cumplir con las políticas eventos u otro riesgo potencial de seguridad de la información y para Osinergmin a fin de protección o tratamiento de datos personales de los clientes de ETBrealizar la investigación correspondiente. ETB podrá requerir La Empresa Supervisora se compromete, a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas brindar todas las facilidades necesarias para que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de la información y reportar de manera inmediata la ocurrencia de incidentes de seguridad de la información que puedan vulnerar la confidencialidad, integridad Osinergmin audite y/o disponibilidad de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, con todos monitoree sobre los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETB, el contratista deberá responder por los eventuales perjuicios que se generen con ocasión de los incidentes que puedan afectar la seguridad de la información. El Contratista debe impartir a su personal, con relación a las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas y procedimientos de seguridad de la información, según sea relevante para ejecutar el contrato. ETB se reserva el derecho de verificar y monitorear, en cualquier momento o lugar, el cumplimiento de las políticas aspectos de seguridad de la información de ETBlos servicios e información materia del contrato y sobre los aspectos de almacenamiento de datos. Antes La Empresa Supervisora exime de toda responsabilidad a Osinergmin, sus empleados y funcionarios, por cualquier litigio, acción legal o procedimiento administrativo, reclamación o demanda que pudiera derivarse de cualquier trasgresión o supuesta trasgresión de cualquier patente, uso de modelo, diseño registrado, marca registrada, derechos de autor o cualquier otro derecho de propiedad intelectual que estuviese registrado o de alguna otra forma existente a la fecha del contrato debido a la instalación del bien por parte de la finalización del Empresa Supervisora o el uso de los mismos por parte de Osinergmin. La Empresa Supervisora garantiza a Osinergmin que durante el servicio que brindará, respetará todos los derechos de propiedad intelectual referidos en el Decreto Legislativo N° 822 — Ley sobre el Derecho de Autor, normas modificatorias y complementarias; por lo que se compromete a garantizar que todo el software y las herramientas utilizadas no vulneran ninguna normativa, contrato, derecho, interés, patentes, legalidad o propiedad de terceros referidos en el Contratista deberá devolver los activos físicos y electrónicos encomendados, garantizando que la información pertinente se devuelva a ETB de manera que no podrá usarse para ningún otro fin por parte del Contratista ni de sus trabajadores o sus propios contratistas. Adicionalmente y decreto en caso de que el Contratista o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del contrato, el Contratista se obliga a documentar y transferir a ETB ese conocimientomención.

SEGURIDAD DE LA INFORMACIÓN. Con la presentación de la oferta se entiende la aceptación del proponente, en caso de resultar adjudicatario, de adherirse a las Políticas de Seguridad de la Información que tiene adoptadas ETB El Proveedor deberá establecer procedimientos adecuados para garantizar la protección frente a pérdidas o tratamiento no autorizado de su los ficheros, soportes y documentos en papel que contengan información y la de sus terceros, las cuales se obligan a conocer y cumplirrelacionada con los Servicios, así como a instruir al personal que ocupe su destrucción cuando dejen de ser necesarios para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad los motivos de su cumplimientocreación. Dichas políticas deben ser consultadas La extracción de datos de un fichero y su depósito en la página web un servidor o su envío por medios elec- trónicos se consideran equiparables a los soportes informáticos en lo que respecta al cumplimiento de ETB xxx.xxx.xxxes- tas medidas. Así mismo y cuando aplique Cepsa podrá solicitar información relativa a partir cualquier tratamiento de la debida ejecución del contrato, Información Protegida realizado por el contratista se obliga a cumplir con las políticas Proveedor. En estos casos el Proveedor deberá aplicar medidas de seguridad de acordes con la información y de protección o tratamiento de datos personales de los clientes de ETB. ETB podrá requerir a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de la información y reportar de manera inmediata la ocurrencia de incidentes de seguridad sensibilidad de la información que puedan vulnerar contengan. El Proveedor deberá aportar, a requerimiento de Cepsa, evidencias de evaluaciones o auditorías de seguri- dad o, incluso, permitir, a petición de Cepsa, que se lleven a cabo en sus instalaciones de tratamiento de datos o en servicios en la confidencialidadnube, integridad auditorías y/o disponibilidad inspecciones independientes de las medidas de seguridad reguladas por las presentes cláusulas. Dichas auditorías o inspecciones podrán ser realizadas por Cepsa o por una entidad auditora aceptada por Cepsa, poniendo en conocimiento del Proveedor el comienzo de las mismas con una antelación mínima de 10 días naturales. Éstas se llevarán a cabo durante las horas norma- les de funcionamiento de las oficinas del proveedor, y en ningún caso entorpecerá el trabajo que se desa- rrolle en las mismas. La auditoría no alterará la responsabilidad del Proveedor ni le eximirá del cumplimien- to de sus obligaciones bajo los términos del Contrato, comprometiéndose el Proveedor al cumplimiento del posible plan de acción resultante de éstas. En aquellos casos en los que los datos o información relacionada con los Servicios sea propiedad de Cepsa o en los que los elementos de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, con todos los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETBinfraestructura sean proporcionados al Proveedor por Cepsa, el contratista deberá responder por Proveedor los eventuales perjuicios que se generen procesará y utilizará únicamente para cumplir con ocasión de los incidentes que puedan afectar la seguridad de la informaciónsus obligaciones al amparo del Contrato y para nin- gún otro fin. El Contratista debe impartir a Proveedor mantendrá, al menos, las medidas de seguridad técnicas y organizativas consistentes con el tipo de Información Protegida que estén procesando y con los servicios objeto del Contrato, para asegurar la Información Protegida. Estas medidas implementarán las protecciones aceptadas por la industria que incluirán garantías físicas, electrónicas y procedimentales para proteger la Información Protegida dada por el Proveedor contra cualquier Fallo de Seguridad de Datos o cualquier otro incidente de seguridad, y cual- quier requerimiento de seguridad, obligaciones, especificaciones o evento reportable expuestos en el Con- trato. Como parte de estas medidas, el Proveedor ofrecerá un entorno seguro para toda la Información Protegida y para cualquier hardware o software en los que esté contenida la Información Protegida (inclu- yendo servidores, redes y componentes de datos) que deban ser facilitados o usados por el Proveedor como parte de su personalcumplimiento del Contrato, con relación a en la medida que el mismo se encuentre en las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas instalaciones del Proveedor. El Proveedor deberá establecer los mecanismos y procedimientos de seguridad identificación, autenticación y control de acceso lógico necesarios para impedir que el personal no autorizado acceda a los elementos de su in- fraestructura y a la información, según sea relevante para ejecutar el contrato. ETB se reserva el derecho Información Protegida de verificar y monitorearCepsa y, en cualquier momento o lugar, el cumplimiento de las políticas de seguridad de la información de ETB. Antes de la finalización del contrato, el Contratista deberá devolver los activos físicos y electrónicos encomendados, garantizando que la información pertinente se devuelva a ETB de manera que no podrá usarse para ningún otro fin por parte del Contratista ni de sus trabajadores o sus propios contratistas. Adicionalmente y en caso de que el Contratista o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del contrato, el Contratista se obliga a documentar y transferir a ETB ese conocimiento.particular:

SEGURIDAD DE LA INFORMACIÓN. Con la presentación de la oferta se entiende la aceptación del proponente, en caso de resultar adjudicatario, de adherirse a las Políticas de Seguridad de la Información que tiene adoptadas ETB El Proveedor deberá establecer procedimientos adecuados para garantizar la protección frente a pérdidas o tratamiento no autorizado de su los ficheros, soportes y documentos en papel que contengan información y la de sus terceros, las cuales se obligan a conocer y cumplirrelacionada con los Servicios, así como a instruir al personal que ocupe su destrucción cuando dejen de ser necesarios para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad los motivos de su cumplimientocreación. Dichas políticas deben ser consultadas La extracción de datos de un fichero y su depósito en la página web un servidor o su envío por medios elec- trónicos se consideran equiparables a los soportes informáticos en lo que respecta al cumplimiento de ETB xxx.xxx.xxxestas medidas. Así mismo y cuando aplique Cepsa podrá solicitar información relativa a partir cualquier tratamiento de la debida ejecución del contrato, Información Protegida realizado por el contratista se obliga a cumplir con las políticas Proveedor. En estos casos el Proveedor deberá aplicar medidas de seguridad de acordes con la información y de protección o tratamiento de datos personales de los clientes de ETB. ETB podrá requerir a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de la información y reportar de manera inmediata la ocurrencia de incidentes de seguridad sensibilidad de la información que puedan vulnerar contengan. El Proveedor deberá aportar, a requerimiento de Cepsa, evidencias de evaluaciones o auditorías de seguri- dad o, incluso, permitir, a petición de Cepsa, que se lleven a cabo en sus instalaciones de tratamiento de datos o en servicios en la confidencialidadnube, integridad auditorías y/o disponibilidad inspecciones independientes de las medidas de seguridad reguladas por las presentes cláusulas. Dichas auditorías o inspecciones podrán ser realizadas por Cepsa o por una entidad auditora aceptada por Cepsa, poniendo en conocimiento del Proveedor el comienzo de las mismas con una antelación mínima de 10 días naturales. Éstas se llevarán a cabo durante las horas norma- les de funcionamiento de las oficinas del proveedor, y en ningún caso entorpecerá el trabajo que se desa- rrolle en las mismas. La auditoría no alterará la responsabilidad del Proveedor ni le eximirá del cumplimien- to de sus obligaciones bajo los términos del Contrato, comprometiéndose el Proveedor al cumplimiento del posible plan de acción resultante de éstas. En aquellos casos en los que los datos o información relacionada con los Servicios sea propiedad de Cepsa o en los que los elementos de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, con todos los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETBinfraestructura sean proporcionados al Proveedor por Cepsa, el contratista deberá responder por Proveedor los eventuales perjuicios que se generen procesará y utilizará únicamente para cumplir con ocasión de los incidentes que puedan afectar la seguridad de la informaciónsus obligaciones al amparo del Contrato y para nin- gún otro fin. El Contratista debe impartir a Proveedor mantendrá, al menos, las medidas de seguridad técnicas y organizativas consistentes con el tipo de Información Protegida que estén procesando y con los servicios objeto del Contrato, para asegurar la Información Protegida. Estas medidas implementarán las protecciones aceptadas por la industria que incluirán garantías físicas, electrónicas y procedimentales para proteger la Información Protegida dada por el Proveedor contra cualquier Fallo de Seguridad de Datos o cualquier otro incidente de seguridad, y cual- quier requerimiento de seguridad, obligaciones, especificaciones o evento reportable expuestos en el Con- trato. Como parte de estas medidas, el Proveedor ofrecerá un entorno seguro para toda la Información Protegida y para cualquier hardware o software en los que esté contenida la Información Protegida (inclu- yendo servidores, redes y componentes de datos) que deban ser facilitados o usados por el Proveedor como parte de su personalcumplimiento del Contrato, con relación a en la medida que el mismo se encuentre en las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas instalaciones del Proveedor. El Proveedor deberá establecer los mecanismos y procedimientos de seguridad identificación, autenticación y control de acceso lógico necesarios para impedir que el personal no autorizado acceda a los elementos de su infra- estructura y a la información, según sea relevante para ejecutar el contrato. ETB se reserva el derecho Información Protegida de verificar y monitorearCepsa y, en cualquier momento o lugar, el cumplimiento de las políticas de seguridad de la información de ETB. Antes de la finalización del contrato, el Contratista deberá devolver los activos físicos y electrónicos encomendados, garantizando que la información pertinente se devuelva a ETB de manera que no podrá usarse para ningún otro fin por parte del Contratista ni de sus trabajadores o sus propios contratistas. Adicionalmente y en caso de que el Contratista o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del contrato, el Contratista se obliga a documentar y transferir a ETB ese conocimiento.particular:

SEGURIDAD DE LA INFORMACIÓN. Con la presentación de la oferta se entiende la aceptación del proponente, en caso de resultar adjudicatario, de adherirse a las Políticas de Seguridad de la Información que tiene adoptadas ETB para la protección de su información y la de sus terceros, las cuales se obligan a conocer y cumplir, así como a instruir al personal que ocupe para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad de su cumplimiento. Dichas políticas deben ser consultadas en la página web de ETB xxx.xxx.xxx. Así mismo y cuando aplique a partir de la debida ejecución del contrato, el contratista se obliga a cumplir con las políticas Las medidas de seguridad de la información y implantadas en el ámbito del cesionario deberán ser conformes a las establecidas en el Esquema Nacional de protección o tratamiento Seguridad, cuyo ámbito de datos personales de los clientes de ETB. ETB podrá requerir aplicación se extiende a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETBlas relaciones entre las Administraciones Publicas. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de la información y reportar de manera inmediata la ocurrencia de incidentes de seguridad de la información que puedan vulnerar la confidencialidad, integridad y/o disponibilidad de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, cesionario contará con todos los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETB, el contratista deberá responder por los eventuales perjuicios que se generen con ocasión de los incidentes que puedan afectar la seguridad de la información. El Contratista debe impartir a su personal, con relación a las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas y procedimientos una política de seguridad de la información, según sea relevante un análisis y gestión de riesgos y una asignación explícita de responsabilidades en materia de seguridad adecuadas para ejecutar el contratosu misión, objetivos y tamaño. ETB se reserva el derecho El cesionario deberá aplicar dichos mecanismos de verificar y monitorear, en cualquier momento o lugarseguridad a la información suministrada por la Agencia Tributaria. En particular, el cumplimiento cesionario deberá impedir el acceso a la información suministrada por parte de personal no autorizado, establecer la trazabilidad de los accesos a la información suministrada, y desarrollar auditorías del acceso a los datos con criterios aleatorios y de riesgo. Asimismo, el cesionario se abstendrá de cursar la petición cuando conozca algún conflicto de intereses entre el funcionario solicitante y el contribuyente cuya información se recaba. El cesionario deberá informar adecuadamente a los empleados públicos que vayan a tener acceso a la información suministrada por la Agencia Tributaria de la finalidad de la misma, de las políticas condiciones en las que el empleado debe abstenerse de seguridad realizar peticiones a los servicios de la información Agencia Tributaria, del registro de ETB. Antes cada acceso que se realiza y de la finalización del contratoposibilidad de auditoría posterior sobre los accesos realizados, donde deberá justificar adecuadamente los accesos realizados y que sean objeto de auditoría. En el Contratista deberá devolver los activos físicos y electrónicos encomendados, garantizando que la información pertinente se devuelva a ETB de manera que no podrá usarse para ningún otro fin por parte del Contratista ni de sus trabajadores o sus propios contratistas. Adicionalmente y en caso de que el Contratista cesionario utilice infraestructuras de terceros en los términos previstos en la Resolución de 28 xx xxxxx de 2012, de la Secretaría de Estado de Administraciones Públicas, por la que se aprueba la Norma Técnica de Interoperabilidad de Protocolos de intermediación de datos, para realizar sólo los tratamientos necesarios para la gestión del intercambio de los datos cedidos por la Agencia Tributaria, se responsabiliza de cumplir con las condiciones establecidas por el Reglamento (UE) 2016/679 General de Protección de Datos. En particular garantiza que: • Ha elegido a un encargado del tratamiento y formalizado un contrato o sus trabajadores un acto jurídico con dicho encargado del tratamiento de conformidad con los requisitos y con el contenido mínimo exigidos en el artículo 28 del Reglamento General de Protección de Datos. • Ha determinado, en dicho contrato o sus propios contratistas hayan adquirido un conocimiento importante acto jurídico, las medidas concretas que debe implantar el encargado de tratamiento que garanticen la seguridad de los datos de conformidad con el artículo 32 del Reglamento General de Protección de Datos que, en el caso de las Administraciones Públicas, requiere el cumplimiento del Esquema Nacional de Seguridad. • Se responsabiliza ante la Agencia Tributaria del uso que se realice de los datos suministrados respecto a partir del desarrollo del contrato, el Contratista las peticiones que se obliga a documentar y transferir a ETB ese conocimientohagan en su nombre.

SEGURIDAD DE LA INFORMACIÓN. Con la presentación Respecto del manejo, procesamiento, gestión, comunicación, control de la oferta calidad y seguridad de toda la información que le sea proporcionada o a la que tenga acceso el adjudicatario o sus agentes, con ocasión, a causa o para los efectos del cumplimiento de las funciones que por este contrato se entiende la aceptación del proponentele encomiendan, en caso deberá proceder con estricto apego u observancia de resultar adjudicatariolas disposiciones legales y reglamentarias que regulan , respecto de adherirse a las Políticas de Seguridad los órganos de la Información que tiene adoptadas ETB para la protección de su información y la de sus tercerosAdministración Pública, las cuales se obligan a conocer y cumplir, así como a instruir al personal que ocupe para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad de su cumplimiento. Dichas políticas deben ser consultadas en la página web de ETB xxx.xxx.xxx. Así mismo y cuando aplique a partir de la debida ejecución del contrato, el contratista se obliga a cumplir con las políticas de seguridad de la información y de protección o tratamiento de datos personales de los clientes de ETB. ETB podrá requerir a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de sus activos físicos y de información, el acceso público a la información, la calidad de ésta y la continuidad de los servicios. En razón de lo anterior y, para los efectos de observar los procedimientos debidos en estas materias, constituirá una obligación especial del proveedor y sus agentes la de informarse acerca de estas materias y proceder a este respecto, en todo caso, previa coordinación y de acuerdo a las instrucciones del Jefe de la División a cargo de las actividades para cuya ejecución presta servicios, respetando las normas técnicas internas, jurídicamente establecidas y vigentes, las que el adjudicatario declara en este acto conocer y aceptar, obligándose especialmente a no utilizar la información para un objeto distinto del permitido o requerido. Asimismo, en los casos en que atendida la naturaleza del asunto corresponda, estará especialmente obligado a actuar de oficio para velar por el cumplimiento de las normas y reportar medidas de manera inmediata la ocurrencia de incidentes de resguardo o seguridad de la información que puedan vulnerar la confidencialidad, integridad y/o disponibilidad de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, con todos los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETB, el contratista deberá responder por los eventuales perjuicios que se generen con ocasión de los incidentes que puedan afectar la seguridad de la información. El Contratista debe impartir a su personal, con relación a las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas y procedimientos de seguridad calidad de la información, según sea relevante para ejecutar el contrato. ETB se reserva el derecho de verificar y monitorear, en cualquier momento o lugar, el cumplimiento de las políticas de seguridad de la información de ETB. Antes de la finalización del contrato, el Contratista deberá devolver los activos físicos y electrónicos encomendadosde la continuidad de los servicios establecidas en la institución, garantizando haciendo presente formalmente, cuando corresponda, las brechas o situaciones críticas que advierta. El prestador de servicios estará obligado a mantener la información pertinente se devuelva a ETB más estricta confidencialidad respecto de manera toda y cualquier información, procedimientos y documentación que no podrá usarse para ningún otro fin por parte del Contratista ni utilice durante la prestación de sus trabajadores servicios en la institución, cualquiera que sea el medio o soporte en el que ella se contenga y a la que hubiera tenido acceso con ocasión del cumplimiento del presente convenio. El proveedor adjudicado se obligará - asimismo - a restituir al Gobierno Regional de Atacama, a lo menos con 48 horas de anticipación a la fecha de término de la vigencia de este convenio, a través del Jefe de División de Planificación y Desarrollo, o del funcionario a quien éste formalmente designe para tal efecto, todos los activos de información recibida de la institución o por cuenta de ésta, para los efectos de prestar los servicios y ejecutar el contrato para dicho efectos. Así mismo, restituirá los equipos y activos de información a su cargo, dejándose constancia de la entrega y recepción , en acta que suscribirá - conjuntamente- con los funcionarios designados para estos efectos. El efectivo incumplimiento de esta obligación, acreditado conforme a derecho, hará responsable al proveedor adjudicado de los perjuicios que se causen - directa o indirectamente - al Gobierno Regional de Atacama, para todos los efectos que deriven de esta licitación. Lo anterior, sin perjuicio del derecho de la institución , o sus propios contratistasagentes, de ejercer, si lo estiman necesario, las acciones civiles o penales que - en sede administrativa y/o jurisdiccional - correspondan, conforme a derecho. Adicionalmente Los deberes de resguardo y prevención establecidos en caso estas cláusulas se mantendrán vigentes, respecto del proveedor, incluso después de que concluido el Contratista o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del presente contrato, el Contratista se obliga de conformidad a documentar y transferir a ETB ese conocimientolas disposiciones jurídicas vigentes sobre la materia.

SEGURIDAD DE LA INFORMACIÓN. Con la presentación de la oferta se entiende la aceptación del proponente, en caso de resultar adjudicatario, de adherirse a las Políticas de Seguridad de la Información que tiene adoptadas ETB para la protección de su información y la de sus terceros, las cuales se obligan a conocer y cumplir, así como a instruir al personal que ocupe para la ejecución del contrato, independientemente de la forma de vinculación del mismo, sobre la obligatoriedad de su cumplimiento. Dichas políticas deben ser consultadas en la página web de ETB xxx.xxx.xxx. Así mismo y cuando aplique a partir de la debida ejecución del contrato, el contratista se obliga a cumplir con las políticas de seguridad de la información y de protección o tratamiento de datos personales de los clientes de ETB. ETB podrá requerir a discreción al contratista la firma de acuerdos de confidencialidad específicos a su personal y demás personas que éste autorice. Los usuarios entregados al Contratista para acceder a los sistemas de información de ETB deben corresponder a personas que efectivamente estén ejecutando actividades relacionadas con el objeto contractual, en tal sentido, el Contratista se obliga a mantener informado a ETB sobre los usuarios a su cargo que deben estar vigentes, informando inmediatamente sobre cualquier retiro o cambio que éste realice sobre el personal que accede a los sistemas de información de ETB. El Contratista se obliga a reportar cualquier debilidad sospechosa que incida en la seguridad de la información y reportar de manera inmediata la ocurrencia de incidentes de seguridad de la información que puedan vulnerar la confidencialidad, integridad y/o disponibilidad de la información de ETB o de sus terceros, tratada en desarrollo del contrato, contribuyendo, además, con todos los medios a su alcance para su remediación. Sin perjuicio de los reportes que realice ante ETB, el contratista deberá responder por los eventuales perjuicios que se generen con ocasión de los incidentes que puedan afectar la seguridad de la información. El Contratista debe impartir a su personal, con relación a las acciones de toma de conciencia, educación, entrenamiento, actualizaciones regulares en políticas y procedimientos de seguridad de la información, según sea relevante para ejecutar el contrato. ETB se reserva el derecho de verificar y monitorear, en cualquier momento o lugar, el cumplimiento de las políticas de seguridad de la información de ETB. Antes de la finalización del contrato, el Contratista deberá devolver los activos físicos y electrónicos encomendados, garantizando que la información pertinente se devuelva a ETB de manera que no podrá usarse para ningún otro fin por parte del Contratista ni de sus trabajadores o sus propios contratistas. Adicionalmente y en caso de que el Contratista o sus trabajadores o sus propios contratistas hayan adquirido un conocimiento importante a partir del desarrollo del contrato, el Contratista se obliga a documentar y transferir a ETB ese conocimiento.