Reglas de ciberseguridad para sistemas municipales - Upper West Side
En Upper West Side, Nueva York, los departamentos municipales y los contratistas que operan o conectan con sistemas de la ciudad deben cumplir las políticas y estándares de ciberseguridad de la ciudad diseñados para proteger datos, servicios y residentes. Esta guía resume cómo se aplican las obligaciones de ciberseguridad de la ciudad a nivel de barrio, quién las hace cumplir, resultados habituales de la fiscalización, vías de denuncia y pasos prácticos para el cumplimiento cuando usted opera o aloja sistemas que afectan la infraestructura municipal. Está dirigida a gestores locales, juntas comunitarias, pequeños proveedores y residentes que necesitan pasos claros para reportar incidentes o solicitar asistencia técnica.
Qué regula la ciberseguridad de los sistemas de la ciudad
La gobernanza principal para los sistemas de la ciudad la establecen las agencias responsables de tecnología de la información y de contratación de la ciudad. Los estándares operativos, las expectativas de respuesta ante incidentes y los controles mínimos son publicados por la oficina de tecnología de la ciudad y se aplican a agencias, proveedores y contratistas. Para detalles sobre responsabilidades de agencia y páginas del programa, consulte la oficina de tecnología de la ciudad y los listados de legislación municipal a continuación.[1][2]
Sanciones y aplicación
La aplicación de los requisitos de ciberseguridad para los sistemas de la ciudad la gestionan la oficina de TI de la ciudad y, para incumplimientos de contratación, las unidades de contratación y legales dentro de las agencias. Cuando una agencia detecta una infracción puede aplicar remedios administrativos conforme a las cláusulas contractuales o emprender otras acciones descritas por las normas de contratación de la ciudad.
- Sanciones monetarias: las cantidades específicas no están especificadas en las páginas citadas; las sanciones financieras se establecen habitualmente en cláusulas de incumplimiento del contrato o en las normas de ejecución publicadas por la agencia contratante.[2]
- Escalada: avisos iniciales, planes de acción correctiva, suspensión de acceso y terminación de contrato se usan comúnmente; los pasos exactos y plazos no están especificados en las páginas citadas.
- Sanciones no monetarias: suspensión de acceso, revocación de credenciales de red, remediación obligatoria, notificación a oficinas de supervisión y remisión a autoridades policiales o al contralor de la ciudad para acciones adicionales.
- Responsable y denuncias: la oficina de TI de la ciudad o la agencia contratante son los principales responsables; reporte incidentes o incumplimientos a través del contacto de la agencia o los canales de reporte de incidentes que figuran en Ayuda y Recursos abajo.
- Recursos y revisión: las vías de apelación dependen de la agencia y del proceso contractual o administrativo; los plazos y procedimientos se rigen por el contrato específico o las normas de la agencia y no están especificados en las páginas citadas.
- Defensas y discreción: las agencias pueden permitir medidas mitigantes documentadas, exenciones temporales o planes de remediación; la disponibilidad y criterios para exenciones suelen fijarse por la agencia y en los contratos.
Solicitudes y formularios
No existe un formulario universal para reportar incidentes de ciberseguridad aplicable a todos los sistemas de la ciudad; las agencias suelen publicar instrucciones de reporte de incidentes y puntos de contacto en sus páginas de TI o contratación. Para cumplimiento del proveedor y remediación vinculada a contratos, los formularios aplicables normalmente forman parte del contrato de contratación o del portal del proveedor y no están listados centralmente en las páginas de visión general de la tecnología de la ciudad.[1]
Pasos prácticos para el cumplimiento
- Inventario: documente sistemas, flujos de datos y conexiones a redes de la ciudad y registre los responsables.
- Actualizar y endurecer: aplique parches de seguridad y siga las configuraciones técnicas mínimas de la agencia.
- Respuesta a incidentes: mantenga un plan de respuesta, retención de registros y contactos de escalamiento para la agencia contratante.
- Cláusulas contractuales: revise cláusulas de seguridad, reporte e indemnidad antes de iniciar la relación contractual.
- Reportar: notifique al contacto de seguridad de la agencia inmediatamente ante sospecha de brecha y siga sus indicaciones.
Preguntas frecuentes
- ¿Quién aplica las reglas de ciberseguridad para los sistemas de la ciudad en Upper West Side?
- Las oficinas de tecnología de la ciudad y la agencia contratante aplican las obligaciones de ciberseguridad para los sistemas que operan o contratan. Los contactos específicos varían según la agencia y el contrato.
- ¿Qué multas o sanciones se aplican por una brecha de ciberseguridad?
- Las cantidades monetarias y los calendarios de sanción se establecen en contratos o normas de agencia y no están especificados en las páginas de visión general citadas; las agencias pueden suspender accesos, exigir remediación o rescindir contratos.
- ¿Cómo reporto una presunta brecha que afecta un sistema municipal?
- Conserve registros y contacte al contacto de seguridad de la agencia de inmediato; consulte Ayuda y Recursos para las páginas de reporte de incidentes de la agencia.
Cómo hacer
- Identificar y contener: aislar sistemas afectados y documentar el periodo del incidente.
- Preservar evidencia: asegurar registros, archivos de configuración y registros de acceso antes de remediar.
- Notificar: contactar al contacto de seguridad de la agencia contratante y seguir su procedimiento de reporte de incidentes.
- Remediar y reportar: aplicar acciones correctivas y presentar los informes o formularios requeridos por la agencia.
Puntos clave
- La ciberseguridad de la ciudad se gestiona a nivel de agencia; consulte la orientación de su agencia y su contrato.
- Documentación, reporte rápido y conservación de registros son esenciales para evitar escaladas.
Ayuda y soporte / Recursos
- Departamento de Tecnología y Telecomunicaciones de NYC (DoITT) - sitio oficial
- Departamento de Servicios Administrativos de la Ciudad (DCAS)
- Legislación y código administrativo de la Ciudad de Nueva York