Informar una brecha de ciberseguridad al IT de la ciudad de Denver - ley municipal
Denver, Colorado, las organizaciones y residentes deben informar las brechas de ciberseguridad a la oficina de TI de la Ciudad con prontitud para proteger datos y cumplir obligaciones municipales. Esta guía explica qué informar al TI de Denver, acciones inmediatas para contener una brecha, posibles vías de aplicación según prácticas municipales y pasos prácticos para notificación, conservación de registros y apelaciones.
Qué informar
Informe incidentes que afecten sistemas de la Ciudad, datos en poder de la Ciudad o que puedan perjudicar servicios municipales. Los informes típicos incluyen acceso no autorizado, ransomware, exfiltración de datos y divulgación confirmada o sospechada de información personal de empleados o residentes de la Ciudad. Incluya un resumen breve del incidente, tipos de datos involucrados, sistemas afectados y datos de contacto del informante.
Pasos inmediatos a seguir
Cuando se sospecha una brecha, siga pasos de contención y preservación de evidencias antes o mientras contacta al TI de la Ciudad:
- Aísle los sistemas afectados cuando sea posible para detener el acceso o la propagación.
- Conserve registros, marcas de tiempo y copias de archivos sospechosos para análisis forense.
- Notifique de inmediato a los contactos internos de respuesta a incidentes y al equipo de seguridad de TI de la Ciudad.
- Registre la hora en que se detectó el incidente y todas las acciones realizadas.
- Recoja una lista de personas y sistemas potencialmente afectados para preparar notificaciones.
Sanciones y aplicación
La aplicación de responsabilidades de ciberseguridad y manejo de datos en Denver la coordina TI de la Ciudad con la participación de la Fiscalía de la Ciudad cuando se requiere acción legal. Las multas exactas y montos sancionatorios específicos a ordenanzas de la Ciudad no están consolidados en una única página del código municipal; consulte los contactos del departamento para orientación según el caso. Vigente a febrero de 2026.
- Multas monetarias: no especificadas en una página municipal consolidad; las sanciones, si las hay, dependen de la ordenanza aplicable o del contrato y pueden aplicarse por incidente.
- Escalamiento: la respuesta de la ciudad suele ir desde la remediación interna hasta la aplicación administrativa o remisión a la Fiscalía de la Ciudad por incidentes repetidos o graves; los rangos específicos de escalamiento no están especificados en una sola página pública.
- Sanciones no monetarias: órdenes de seguridad, acciones correctivas obligatorias, suspensión de acceso o contratos y remisiones a tribunales civiles o autoridades penales cuando se infringen leyes.
- Autoridad y vía de denuncia: TI de la Ciudad de Denver (equipo de seguridad de la información) gestiona la respuesta a incidentes y la Fiscalía de la Ciudad puede iniciar la aplicación; utilice los canales oficiales de reporte de TI de la Ciudad para presentar una denuncia.
- Apelación/revisión: las rutas de apelación típicamente siguen procesos administrativos mediante el departamento ejecutor o la Fiscalía; los plazos para apelaciones no están especificados en una página pública consolidada y deben confirmarse con la oficina ejecutora.
- Defensas/discrecionalidad: la Ciudad puede considerar excusas razonables, mitigación demostrada o planes de seguridad aprobados; los procesos de permiso o variación específicos para brechas no están especificados en una sola página municipal.
Solicitudes y formularios
No existe un formulario público único universal para "reporte de brecha"; empleados, contratistas y proveedores deben usar el canal de reporte de incidentes de TI de Denver o seguir las instrucciones de reporte en su contrato o políticas internas. La disponibilidad oficial de formularios y métodos de envío debe confirmarse con TI de Denver o el departamento correspondiente. Vigente a febrero de 2026.
Acciones recomendadas ahora
Siga estas acciones concisas para reportar y limitar daños:
- Documente el momento del descubrimiento y los hallazgos iniciales de inmediato.
- Contacte a la seguridad de TI de Denver por el canal oficial de reporte de incidentes para una toma formal.
- Conserve evidencia y siga las instrucciones del equipo forense o de TI de la Ciudad.
- Prepare una lista de personas afectadas para cumplir obligaciones de notificación.
Preguntas frecuentes
- ¿Quién debe informar una brecha de ciberseguridad al TI de Denver?
- Los departamentos de la Ciudad, contratistas y cualquier persona con acceso a sistemas de la Ciudad o datos en poder de la Ciudad deben informar brechas sospechadas al TI de Denver inmediatamente.
- ¿Con qué rapidez debo informar una brecha?
- Informe tan pronto como sospeche una brecha; los plazos municipales específicos no están consolidados en una sola página pública y deben confirmarse con TI de Denver. Vigente a febrero de 2026.
- ¿Me protege reportar la brecha de sanciones?
- El reporte oportuno y de buena fe y la cooperación suelen influir en la discreción aplicativa, pero la responsabilidad legal depende de las circunstancias y de las leyes o contratos aplicables.
Cómo hacerlo
- Identifique los sistemas afectados y documente lo ocurrido con marcas de tiempo y datos de contacto.
- Aísle los dispositivos afectados y conserve registros y evidencia forense.
- Contacte a la seguridad de TI de Denver mediante el canal oficial de reporte con un resumen del incidente.
- Siga las instrucciones de TI de Denver para remediación, notificación y conservación de registros.
- Si necesita asesoría legal o sobre privacidad, coordine con la Fiscalía de la Ciudad o la oficina legal correspondiente según se le indique.
Puntos clave
- Informe sospechas de brechas al TI de Denver de inmediato para facilitar contención y cumplimiento.
- Conserve registros y evidencias antes de realizar pasos de recuperación destructivos.
- Contacte a los canales oficiales de TI y, si procede, a la Fiscalía de la Ciudad para orientación sobre aplicación y apelaciones.
Ayuda y soporte / Recursos
- Departamento de Tecnología de la Información de Denver
- Fiscalía de la Ciudad y Condado de Denver
- Fiscal General de Colorado - Protección al Consumidor y Privacidad de Datos