Estándares de ciberseguridad y notificación de brechas en Macon, Georgia
Macon, Georgia requiere que empleados municipales, contratistas y empresas locales que interactúan con sistemas de la ciudad sigan prácticas básicas de ciberseguridad y notifiquen a las partes afectadas cuando ocurran brechas de datos personales. Esta guía explica cómo Macon-Bibb maneja estándares, reportes, cumplimiento y qué deben hacer las entidades locales cuando se sospecha o confirma una brecha.
Ámbito y ley aplicable
El gobierno consolidado de Macon-Bibb administra las operaciones de TI y los contratos que establecen requisitos de ciberseguridad para proveedores y empleados. Cuando la ciudad no ha adoptado una ordenanza separada de notificación de brechas, la ley estatal y los términos contractuales establecen las obligaciones de aviso y los plazos para notificar a las personas afectadas y al gobierno.
Estándares clave y expectativas
- Políticas: Los proveedores y el personal deben cumplir con las políticas de TI de Macon-Bibb, marcos de seguridad aceptados y cláusulas de seguridad contractuales cuando se requiera.
- Registros: Mantener inventarios de sistemas y datos, registros de acceso y registros de incidentes para investigaciones.
- Respuesta a incidentes: Implementar un plan de respuesta a incidentes documentado que identifique roles, pasos de contención y criterios de notificación.
- Plazos: Cumplir con cualquier plazo contractual o estatutario para notificar a las personas afectadas y a los reguladores.
Sanciones y aplicación
Macon-Bibb aplica las obligaciones de ciberseguridad y notificación de brechas mediante recursos contractuales, acciones administrativas y remisión al City Attorney u otras oficinas de aplicación cuando las violaciones afectan sistemas o datos municipales. Las multas monetarias específicas, importes por escalación y sanciones estatutarias a nivel municipal no están especificadas en las páginas municipales citadas; las partes afectadas deben consultar la ley estatal y las disposiciones contractuales para conocer sanciones y plazos precisos.
- Multas: Las multas monetarias a nivel de ordenanza municipal no están especificadas en la página citada; pueden aplicarse recursos contractuales y sanciones estatales.
- Escalación: Primero, medidas correctivas y remediación; fallos repetidos o continuos pueden llevar a la terminación del contrato o acción legal, pero los rangos específicos de escalación no están especificados en la página citada.
- Sanciones no monetarias: Órdenes de cumplimiento, suspensión de acceso al sistema, suspensión o terminación de contratos, acciones judiciales civiles o medidas cautelares.
- Autoridad de aplicación: La aplicación técnica y el cumplimiento operativo los maneja el departamento de Tecnología de la Información de Macon-Bibb; la aplicación legal involucra al City Attorney o Code Enforcement según corresponda.
- Recursos y apelaciones: Existen opciones de revisión administrativa y apelación judicial según los procedimientos municipales y la ley estatal; los plazos específicos para apelaciones no están especificados en la página citada.
Solicitudes y formularios
No se requiere ni se publica un formulario municipal único de notificación de brechas en las páginas principales de TI; el reporte normalmente usa el canal de informes de incidentes de TI de la ciudad o las direcciones de notificación contractuales. Para los sistemas de la ciudad, siga los procedimientos de informe de incidentes del departamento de TI o utilice el formulario de contacto/queja publicado en los sitios oficiales de Macon-Bibb.
Pasos de acción tras una brecha sospechada
- Contener: Aislar los sistemas afectados para evitar más acceso o exfiltración de datos.
- Documentar: Conservar registros, cadena de custodia y una cronología del descubrimiento y las acciones de respuesta.
- Notificar: Contactar al departamento de TI de Macon-Bibb y al agente contractual o propietario de datos designado según el contrato o la política.
- Evaluar: Determinar las categorías de datos afectadas y si la ley estatal exige notificación pública.
- Reportar: Presentar informes de incidentes por escrito, planes de remediación y cumplir con cualquier presentación regulatoria requerida.
FAQ
- ¿Quién debe notificar a la ciudad tras una brecha que afecte sistemas municipales?
- Contratistas, empleados o proveedores que detecten una brecha que afecte sistemas de Macon-Bibb deben notificar inmediatamente al departamento de Tecnología de la Información de Macon-Bibb y al funcionario contractual correspondiente y seguir los procedimientos de reporte.
- ¿En cuánto tiempo deben notificarse las personas afectadas?
- El plazo para la notificación individual depende de la ley estatal y de los términos contractuales; consulte la normativa aplicable o su contrato; los plazos municipales específicos no se publican en las páginas principales de TI.
- ¿Existe un formulario municipal para reportar brechas?
- La ciudad utiliza sus canales de reporte de incidentes de TI y las disposiciones de notificación contractual; no se publica un formulario único público de notificación de brechas en las páginas principales.
How-To
- Confirmar contención: Desconectar dispositivos comprometidos de la red para detener la pérdida de datos.
- Preservar evidencia: Guardar registros, imágenes y copias de archivos relevantes; anotar quién descubrió el incidente y cuándo.
- Notificar a Macon-Bibb TI: Usar el contacto de reporte de incidentes de TI municipal o la dirección de notificación contractual designada.
- Evaluar el alcance: Identificar los registros afectados y si se expusieron datos personales.
- Notificar a las personas afectadas: Seguir la ley estatal y los requisitos contractuales sobre plazos y contenido de las notificaciones.
- Remediar y registrar: Implementar correcciones, monitorear sistemas y elaborar un informe de incidentes por escrito para archivo municipal y contractual.
Puntos clave
- Mantener un plan de respuesta a incidentes alineado con las expectativas de TI de Macon-Bibb.
- Conservar evidencia y documentar cada paso desde el descubrimiento hasta la remediación.
- Notificar inmediatamente al departamento de TI de Macon-Bibb cuando estén involucrados sistemas o datos municipales.
Help and Support / Resources
- Macon-Bibb Information Technology Department
- Macon-Bibb Code of Ordinances (Municode)
- Macon-Bibb City Clerk / Records and Contact