¿Quién debe informar un incidente de seguridad sospechoso?

Cualquier empleado municipal, contratista, proveedor o miembro del público que observe acceso inusual, malware, exposición de datos o interrupción de servicios debe informarlo a TI de la Ciudad de inmediato.

¿Qué información debo incluir en un informe?

Incluya sistemas afectados, nombres de usuario, marcas de tiempo, comportamiento observado, capturas de pantalla, registros y sus datos de contacto.

¿La ciudad notificará a los residentes o empleados afectados?

Las obligaciones de notificación dependen del incidente, los tipos de datos involucrados y los requisitos legales; la Ciudad seguirá las leyes aplicables y sus procedimientos de respuesta a incidentes.

Informar incidentes de seguridad de sistemas de la ciudad - Kansas City

Tecnología y Datos Missouri 3 minutos de lectura · publicado febrero 08, 2026

· By Emily Carter

En Kansas City, Missouri, los empleados municipales, contratistas y el público deben informar rápidamente las violaciones sospechadas, el malware, el acceso no autorizado u otros incidentes de seguridad que afecten los sistemas de información de la ciudad para que la ciudad pueda contener el daño, preservar evidencia y restaurar los servicios. Esta guía explica dónde informar incidentes, qué información incluir, los pasos de aplicación esperados y acciones prácticas para el personal municipal y los proveedores. Se remite a recursos oficiales de TI de Kansas City y al código municipal para identificar las oficinas responsables y referencias procedimentales.^[1]

Informe incidentes inmediatamente para limitar daños y preservar evidencia.

Sanciones y aplicación

El departamento de Tecnología de la Información de la ciudad y el Fiscal de la Ciudad coordinan la respuesta y la aplicación para incidentes que afectan sistemas de la ciudad; las fuerzas del orden pueden participar en asuntos penales. La página oficial de TI de la ciudad explica las rutas de notificación y contactos, y el código municipal contiene disposiciones generales de cumplimiento para las normas de la ciudad y el acceso no autorizado, pero en esas páginas no figuran multas monetarias específicas por incidentes de seguridad informática.^[1]^[2]

Responsable: Departamento de Tecnología de la Información y Fiscal de la Ciudad; asuntos penales remitidos al Departamento de Policía de Kansas City.
Multas: no especificadas en la página citada.
Escalada: primeras, repetidas o continuas infracciones no especificadas en la página citada; los procesos penales siguen la ley estatal.
Sanciones no monetarias: suspensión de acceso administrativo, recursos contractuales, medidas cautelares, remisión civil y cargos penales cuando proceda.
Ruta de inspección y queja: informe los incidentes al personal de seguridad de TI mediante los canales oficiales; las denuncias penales al KCPD.
Recursos y revisión: las acciones administrativas pueden revisarse a través del Fiscal de la Ciudad o el proceso de disputa contractual aplicable; los plazos específicos no están publicados en las páginas citadas.

Si es proveedor, siga las cláusulas de notificación de incidentes de su contrato y notifique a TI de la Ciudad de inmediato.

Solicitudes y formularios

No se publica un "formulario" público de notificación de incidentes en las páginas del código municipal; el Departamento de Tecnología de la Información proporciona contacto e instrucciones de notificación para incidentes en su sitio oficial. Si su contrato con la ciudad exige un formulario específico, siga los términos del contrato o contacte a TI de la Ciudad para orientación.^[1]

Cómo informar un incidente de seguridad del sistema de la ciudad

Siga estos pasos para informar incidentes que afecten los sistemas de Kansas City. Incluya hechos, marcas de tiempo, sistemas afectados, capturas de pantalla y datos de contacto para ayudar a los respondedores a actuar con rapidez.

Identifique y registre los detalles del incidente (quién, qué, cuándo, dónde).
Utilice el método de contacto oficial de TI para informar el incidente de inmediato.^[1]
Asegure registros, instantáneas, correos y cualquier evidencia; no apague dispositivos a menos que TI lo indique.
Siga las instrucciones de TI para contención, parcheo, restablecimiento de contraseñas y recolección forense.
Si se sospecha actividad delictiva, espere la remisión al Departamento de Policía de Kansas City y coopere con los investigadores.

No intente recolectar pruebas más allá de la preservación básica sin autorización; el manejo indebido puede perjudicar las investigaciones.

Preguntas frecuentes

¿Quién debe informar un incidente de seguridad sospechoso?: Cualquier empleado municipal, contratista, proveedor o miembro del público que observe acceso inusual, malware, exposición de datos o interrupción de servicios debe informarlo a TI de la Ciudad de inmediato.
¿Qué información debo incluir en un informe?: Incluya sistemas afectados, nombres de usuario, marcas de tiempo, comportamiento observado, capturas de pantalla, registros y sus datos de contacto.
¿La ciudad notificará a los residentes o empleados afectados?: Las obligaciones de notificación dependen del incidente, los tipos de datos involucrados y los requisitos legales; la Ciudad seguirá las leyes aplicables y sus procedimientos de respuesta a incidentes.

Cómo obtener ayuda y recursos

Categorías

Gobernanza y Administración General Seguridad Pública Salud Pública y Bienestar Uso de Suelo y Zonificación Vivienda y Normas de Construcción Transporte Protección Ambiental Parques y Espacios Públicos Negocios y Protección al Consumidor Tributación y Finanzas Trabajo y Empleo Educación Derechos Civiles y Equidad Elecciones y Financiamiento de Campañas Eventos y Usos Especiales Señalización y Publicidad Servicios Públicos e Infraestructura Tecnología y Datos