Guía de cumplimiento de ciberseguridad de Dallas para TI
Esta guía explica cómo los equipos de TI y contratistas deben abordar las expectativas de ciberseguridad a nivel municipal en Dallas, Texas. Resume las funciones de los departamentos municipales, los pasos típicos de cumplimiento, los canales de reporte y dónde consultar las ordenanzas y políticas oficiales que afectan a los sistemas y proveedores de la ciudad. Úsela como una lista de verificación práctica para alinear la contratación, los controles de acceso, la notificación de incidentes y los acuerdos con terceros con los requisitos de la ciudad y para encontrar la oficina correcta para consultas.
Penalties & Enforcement
La Ciudad de Dallas aplica normas municipales a través de su código y políticas departamentales; los montos monetarios específicos de multas y sanciones por incumplimiento o brechas de ciberseguridad no están especificados en la página del código municipal citada. Para el texto de las ordenanzas y las disposiciones relacionadas, consulte el editor del código municipal enlazado más abajo. City of Dallas Code of Ordinances[1]
- Multas: no especificadas en la página citada; consulte los términos contractuales o las políticas departamentales para montos en dólares.
- Escalada: primera, repetida y continuada—los rangos y pasos de escalada no están especificados en la página citada.
- Sanciones no monetarias: órdenes de remediación, suspensión de acceso o contratos, acciones judiciales pueden aplicarse según la autoridad departamental (no especificado en la página citada).
- Aplicador y denuncias: las oficinas relevantes incluyen Information & Technology Services y Code Compliance de la Ciudad de Dallas; los reportes de incidentes para sistemas de la ciudad deben dirigirse a los contactos de seguridad del ITS municipal que figuran abajo.
- Apelación/revisión: las vías de apelación y los plazos están regidos por la ordenanza o los términos contractuales; los plazos específicos de apelación no están especificados en la página citada.
Applications & Forms
La ciudad no publica un único formulario público de "cumplimiento de ciberseguridad" en la página del código municipal; los programas o contrataciones específicas pueden requerir cuestionarios de seguridad, certificaciones o informes SOC por parte de proveedores—esos requisitos suelen aparecer en los documentos de contrato o en las páginas de adquisición departamentales (no especificado en la página citada).
- Cuestionarios para proveedores: revise el contrato o el paquete de licitación para los formularios requeridos.
- Plazos: los plazos de presentación varían según la licitación o el aviso; consulte la licitación o el contacto del departamento.
- Tarifas: no hay tarifas generales publicadas para trámites de cumplimiento en la página citada.
Action Steps for IT Teams
- Inventaríe datos y sistemas de la ciudad y clasifíquelos por sensibilidad y necesidades de acceso.
- Aplique controles básicos: MFA, registro de eventos, parcheo y cifrado para datos de la ciudad.
- Documente controles y conserve evidencia para responder a auditorías o solicitudes de cumplimiento.
- Designe un punto de contacto para reportes de incidentes de la ciudad y cumpla los requisitos de contrato o del departamento.
FAQ
- ¿Son obligatorias las normas de ciberseguridad de la ciudad para los proveedores que trabajan con Dallas?
- Los requisitos dependen del contrato y del departamento; las ordenanzas municipales establecen la autoridad general pero las obligaciones específicas de seguridad suelen figurar en los documentos de adquisición o en las políticas departamentales.
- ¿Cómo informo de una presunta brecha que involucre sistemas de la ciudad?
- Informe incidentes al contacto de seguridad de Information & Technology Services de la Ciudad de Dallas o al oficial de adquisiciones listado en su contrato; pueden aplicarse procesos de derivación a las fuerzas del orden o emergencias.
- ¿Dónde puedo leer el código de la ciudad o encontrar el lenguaje de la política oficial?
- Consulte el City of Dallas Code of Ordinances y las páginas de políticas del ITS municipal enlazadas en Recursos.[1]
How-To
- Identifique los documentos aplicables: contratos, ordenanzas y políticas departamentales.
- Realice una evaluación de brechas frente a controles básicos e implemente un plan de remediación.
- Reúna evidencia documental (políticas, capturas de configuración, certificaciones) para solicitudes de cumplimiento.
- Establezca una ruta interna de respuesta a incidentes y notifique a City ITS o al oficial contratante según su acuerdo.
- Si se adopta una acción de cumplimiento, siga las instrucciones de apelación en la notificación y cumpla los plazos de remediación.
Key Takeaways
- Las obligaciones de ciberseguridad a nivel municipal se aplican mediante políticas departamentales y contratos; revise los documentos de adquisición desde el inicio.
- Los montos de multas y sanciones específicas no están publicados en la página del código municipal citada aquí.
- Contacte a City ITS y a su oficial contratante de inmediato para orientación y reporte de incidentes.
Help and Support / Resources
- City of Dallas Code of Ordinances
- City of Dallas Information & Technology Services
- City of Dallas Code Compliance