Normas de Ciberseguridad y Notificaciones de Brechas en Mount Pleasant
Mount Pleasant, Carolina del Sur exige que los departamentos municipales, contratistas y proveedores sigan prácticas de ciberseguridad establecidas y notifiquen las brechas que afecten datos del municipio. Este artículo explica el alcance de las normas locales, quién las hace cumplir, los pasos para reportar y preservar evidencia, las violaciones comunes y cómo apelar acciones de cumplimiento. Cuando los materiales publicados por la ciudad o el código municipal no especifican montos, plazos o formularios, este artículo indica que esos elementos "no están especificados en la página citada" y remite a los recursos oficiales de Mount Pleasant listados en Ayuda y Recursos.
Alcance y Normas
La gobernanza de la información de la ciudad cubre sistemas municipales, información de identificación personal (PII) en poder del municipio y datos procesados por proveedores contratados. Las normas suelen incluir controles de acceso, procedimientos de respuesta a incidentes, cifrado cuando corresponda y requisitos contractuales de seguridad para terceros.
- Aplica a departamentos municipales, funcionarios electos y proveedores contratados que manejen datos de la ciudad.
- Espere requisitos para registros, auditorías de acceso y conservación de evidencia tras un incidente.
- Los contratos con proveedores normalmente exigen notificación de incidentes y cooperación con las investigaciones de la ciudad.
Sanciones y Cumplimiento
Mount Pleasant aplica las obligaciones de ciberseguridad y respuesta a brechas mediante acciones administrativas por parte de la administración municipal y los departamentos pertinentes (por ejemplo, Tecnología de la Información y el Administrador de la Ciudad o jefes de departamento). Los montos específicos de multas, los importes por escalamiento y las tasas por infracciones continuas no figuran de forma consistente en las páginas públicas de la ciudad ni en el código municipal; por ello, están "no están especificados en la página citada" en esas fuentes oficiales.
- Montos de multas: no están especificados en la página citada.
- Escalamiento: el tratamiento de primeras, repetidas y continuadas no está especificado en la página citada.
- Sanciones no monetarias: órdenes administrativas, remediación obligatoria, suspensión de acceso municipal o de contratos y derivación a tribunales o reguladores son opciones descritas en políticas municipales o términos contractuales.
- Entidad que hace cumplir y vías de denuncia: el departamento de Tecnología de la Información y el Administrador de la Ciudad gestionan la recepción de incidentes y las revisiones de cumplimiento; las denuncias pueden presentarse a través de los canales oficiales de contacto o solicitudes de registros de la ciudad.
- Apelaciones y revisiones: las rutas formales de apelación y los plazos para apelar no están especificados en la página citada y, cuando existan, aparecerán en la notificación de cumplimiento o en los términos contractuales.
- Defensas y discreción: la remediación, una excusa razonable documentada o una variación aprobada en un contrato o política pueden considerarse cuando lo permita la política municipal aplicable o el lenguaje contractual.
Solicitudes y Formularios
La ciudad no publica un "formulario de brecha" municipal estandarizado en sus páginas públicas; cuando sea necesario, los formularios de reporte de incidentes y las solicitudes de registros son gestionados por el departamento de Tecnología de la Información o la Oficina de Registros, o se proporcionan a las partes afectadas por el departamento que maneja el incidente. Si no se publica un formulario, el requisito "no está especificado en la página citada".
Cómo Hacer
- Identificar y contener el incidente: aislar sistemas afectados y preservar registros y marcas de tiempo.
- Notificar a la ciudad: contactar al departamento de Tecnología de la Información o al buzón oficial de incidentes/registros lo antes posible.
- Documentar la evidencia: guardar copias de archivos afectados, registros de acceso, comunicaciones y acciones realizadas.
- Seguir las instrucciones de la ciudad: cooperar con cualquier investigación, plan de remediación y pasos de notificación pública requeridos por la ciudad o por obligaciones contractuales.
- Apelar si es necesario: seguir las instrucciones de apelación de la notificación o presentar una solicitud formal de revisión al Administrador de la Ciudad o al órgano designado de revisión.
Preguntas Frecuentes
- ¿Quién debe reportar un incidente de ciberseguridad a Mount Pleasant?
- Los departamentos municipales, empleados de la ciudad, contratistas y proveedores que manejan datos de la ciudad deben reportar incidentes al departamento de Tecnología de la Información o al contacto designado de registros/incidentes.
- ¿Existen multas fijas por brechas según las normas de Mount Pleasant?
- No hay montos de multa fijos publicados en las páginas públicas de la ciudad ni en el código municipal; los montos no están especificados en la página citada.
- ¿Con qué rapidez deben notificarse las personas afectadas?
- El tiempo de notificación depende de la naturaleza del incidente, las obligaciones contractuales y la ley estatal; los requisitos temporales municipales específicos no están especificados en la página citada.
Puntos Clave
- Preserve evidencia y registros inmediatamente al detectar una brecha.
- Reporte los incidentes con prontitud al departamento de Tecnología de la Información o al contacto de registros.
- Los contratos con proveedores suelen exigir notificación y cooperación con las investigaciones.
Ayuda y Soporte / Recursos
- Departamento de Tecnología de la Información, Town of Mount Pleasant
- Código de Ordenanzas de Mount Pleasant (código municipal)
- Departamento de Planificación y Desarrollo, Town of Mount Pleasant
- Departamento de Policía de Mount Pleasant (registros y reportes)