Este artículo regula las medidas de seguridad de los sistemas de información y de los datos de carácter personal utilizados durante la prestación del servicio scormPROXY en el CLIENTE.
El servicio scormPROXY cumple con lo establecido en la actual normativa de protección de datos de carácter personal. Para la prestación del servicio scormPROXY es necesario que WELCOMENEXT tenga acceso a los datos de carácter personal alojados en este sistema. Este acceso no se considera comunicación de los datos.
El CLIENTE es el responsable de los ficheros utilizados para la prestación del servicio del sistema scormPROXY mientras que WELCOMENEXT es el encargado del tratamiento de los ficheros.
En ejecución de su labor de mantenimiento WELCOMENEXT limitará su acceso a datos personales al necesario para la ejecución del contrato y tendrá estricta observancia de la actual normativa de protección de datos de carácter personal.
WELCOMENEXT podrá subcontratar los servidores hardware donde se alojará en los servicios prestados. En base a la normativa de protección de datos de carácter personal, el CLIENTE acepta y autoriza a que los datos personales depositados en el sistema scormPROXY se almacenen en dispositivos fuera de los locales del CLIENTE y de WELCOMENEXT, donde se garantizará el nivel de seguridad correspondiente al tipo de fichero tratado.
Exclusivamente el personal con autorización del responsable de seguridad de WELCOMENEXT, así como el personal de mantenimiento de la empresa subcontratada para el alojamiento hardware podrán tener acceso a los lugares donde se hallen instalados los equipos físicos.
Funciones y obligaciones del personal de WELCOMENEXT
Tendrán acceso al sistema scormPROXY y a los datos contenidos en este, tanto los analistas/programadores del equipo de WELCOMENEXT así como los técnicos de sistemas, los cuales desarrollaran las siguientes tareas:
- Gestión de incidencias.
- Mantenimiento hardware y software de los sistemas.
- Realización de actividades de seguridad.
- Realización y copias de respaldo del sistema y datos almacenados.
- Puesta en producción del código de programación.
- Codificación y pruebas en el sistema.
Copias de seguridad
Se realizarán copias de respaldo diarias de todo el sistema scormPROXY utilizado por el CLIENTE, así como su configuración específica, al mismo tiempo se realizarán copias de toda la información almacenada en el sistema (Bases de datos, documentos, etc.).
Las copias de seguridad serán transportadas por una red de comunicaciones con determinadas medidas de seguridad y protocolos seguros.
Las copias de seguridad se realizarán todos los días entre las CERO HORAS (00:00) y las CINCO HORAS (05:00) de la madrugada, tiempo en el cual el servicio puede funcionar en condiciones inferiores al nivel de servicio normal.
WELCOMENEXT almacenará las copias de seguridad diarias durante un periodo máximo de 7 días.