Reglas de ciberseguridad y aviso de violación para Miami Gardens
Esta guía explica las responsabilidades de ciberseguridad y las prácticas de notificación de violaciones que afectan a los sistemas públicos y los datos gestionados por la ciudad de Miami Gardens, Florida. Resume quién hace cumplir las normas, cómo informar incidentes, los plazos previstos y pasos prácticos para funcionarios municipales, contratistas y proveedores. Cuando no existe una ordenanza municipal formal, la guía identifica las leyes estatales y oficinas municipales pertinentes y cita las fuentes oficiales autoritativas.[1]
Sanciones y ejecución
La ciudad se apoya en una combinación de la ley estatal de notificación de violaciones y políticas internas para la respuesta a incidentes de ciberseguridad. Las multas monetarias específicas para la respuesta municipal a violaciones no están especificadas en las páginas municipales citadas; los mecanismos estatales de ejecución y recursos civiles se establecen en la ley de Florida.[1]
- Montos de las multas: no especificado en la página municipal citada; las sanciones estatales y los recursos los establece la ley de Florida.
- Escalada: rangos para primeras, repetidas y continuas infracciones no especificados en la página municipal citada.
- Sanciones no monetarias: órdenes de remediación, suspensión de acceso, medidas cautelares y acciones judiciales pueden solicitarse según la ley aplicable; las órdenes correctivas a nivel de ciudad las gestiona el City Manager o la autoridad de TI designada.
- Ejecutor y vía de denuncia: la aplicación interna corresponde al City Manager o al Director de Tecnología de la Información; las denuncias públicas y la ejecución estatutaria pueden ser tramitadas por el Fiscal General de Florida para violaciones de la ley estatal.[1]
- Apelación/revisión: las rutas de apelación no están especificadas en la página municipal citada; las acciones de ejecución estatutaria suelen seguir procedimientos administrados por la autoridad ejecutora con derechos de apelación definidos por ley o norma.
Solicitudes y formularios
No se publica ningún formulario municipal dedicado a la notificación de violaciones en las páginas municipales citadas; siga las instrucciones de notificación del departamento de TI o del City Clerk y los requisitos estatales citados a continuación.[1]
- Nombre/n mero de formulario: ninguno publicado en la p gina municipal citada.
- M todo de env o: contacte al departamento de TI de la ciudad o al City Clerk seg n lo indicado en las p ginas oficiales.
- Tarifas/plazos: no especificado en la p gina municipal citada; siga los plazos legales cuando proceda.
Pasos de acci n para el personal de la ciudad y contratistas:
- Aislar los sistemas afectados y conservar registros y copias de seguridad.
- Notificar inmediatamente al Director de TI y al City Clerk; seguir la lista de verifiaci n de respuesta a incidentes.
- Documentar detalles del incidente, campos de datos afectados y personas impactadas para las notificaciones requeridas.
- Coordinar con asesor a legal y, si procede, notificar al Fiscal General de Florida u otras autoridades estatales seg n la ley.
Infracciones comunes
- Acceso no autorizado a sistemas o bases de datos de la ciudad.
- Falta de cifrado o protecci n de informaci n personal identificable.
- Incumplimiento de requisitos de seguridad para contratistas externos.
- Retrasos o ausencia de notificaciones de violaci n a personas afectadas o autoridades.
How-To
- Aislar los sistemas afectados y conservar la evidencia.
- Notificar al Director de TI y al City Clerk y seguir la lista de verifiaci n de la ciudad.
- Evaluar los datos afectados y determinar si se cumplen los umbrales de notificaci n estatutaria.
- Preparar y enviar notificaciones a las personas afectadas y a las autoridades estatales requeridas seg n la ley.
- Remediar vulnerabilidades, monitorizar sistemas y documentar el informe final y las acciones correctivas.
FAQ
- Qui n debe informar una violaci n de datos que afecte a los sistemas de Miami Gardens?
- Los departamentos de la ciudad, contratistas y proveedores con acceso a datos gestionados por la ciudad deben informar incidentes al Director de TI y al City Clerk y seguir las leyes estatales de notificaci n aplicables.
- Cu 1nto tiempo hay para notificar a las personas afectadas?
- El calendario de notificaci n sigue el plazo estatutario aplicable; los plazos municipales espec ficos no est an publicados en las p ginas citadas, por lo que debe seguir los requisitos estatales y contactar al City Clerk para orientaci n.
- D nde presento una queja sobre un incidente de datos de la ciudad?
- Presente quejas al City Clerk y a la oficina de TI de la ciudad; la ejecuci n estatutaria tambi en puede tramitarse ante el Fiscal General de Florida por violaciones de la ley estatal.[2]
Ayuda y recursos
- City of Miami Gardens - Information Technology
- City of Miami Gardens - City Clerk / Public Records
- Miami Gardens Code of Ordinances (Municode)
- Florida Attorney General