Estándares de ciberseguridad de Frisco y proceso de notificación de incidentes
Introduction
Esta guía explica cómo operan los estándares de ciberseguridad y la respuesta a brechas para las operaciones municipales de Frisco, Texas y para las entidades privadas que interactúan con la ciudad. Resume los instrumentos municipales aplicables, el marco estatal de notificación de brechas, vías de reporte y pasos prácticos para asegurar sistemas y notificar a las personas afectadas.
Scope and Applicable Authorities
Las políticas municipales y el Código de Ordenanzas de Frisco rigen los sistemas municipales; las reglas estatales sobre notificación de brechas y protección de datos aplican a las entidades que manejan datos personales de residentes de Texas. Para ver las ordenanzas municipales consolidadas consulte el código municipal.[1] Para los requisitos estatales de notificación de brechas consulte el Capítulo 521 del Código de Negocios y Comercio de Texas.[2]
Penalties & Enforcement
Cantidad de multas: no especificado en la página municipal citada; las sanciones civiles estatales bajo la ley de Texas se describen en la página del estatuto estatal citada abajo.[1]
- Multas monetarias: no especificadas en la página del código de la ciudad citada para infracciones específicas de ciberseguridad.
- Escalada: las disposiciones para primera, repetida y continuada ofensa no están especificadas en la página municipal citada.
- Sanciones no monetarias: órdenes de remediación, directivas administrativas o acciones judiciales pueden usarse; los remedios específicos para incidentes cibernéticos no figuran en la página municipal citada.
- Responsable y quejas: los departamentos encargados incluyen el Departamento de Tecnología de la Información para sistemas municipales y el Tribunal Municipal o la Oficina del Administrador de la Ciudad para violaciones de ordenanzas; los contactos y el reporte de incidentes están en las páginas oficiales de la ciudad.[1]
- Apelación y revisión: pueden estar disponibles rutas de apelación administrativa o impugnación en el tribunal municipal; los plazos específicos para apelaciones no están especificados en la página municipal citada.
Applications & Forms
La ciudad no publica un formulario público dedicado de "reporte de brecha" para entidades privadas en la página del código citada; TI municipal y departamentos relacionados mantienen procedimientos internos de incidentes y contactos públicos en el sitio web de la ciudad.[1]
Operational Steps for Incident Response
- Contenga los sistemas afectados e aísle cuentas comprometidas.
- Conserve registros, copias de seguridad e imágenes forenses para la investigación.
- Notifique al Departamento de Tecnología de la Información si el incidente involucra sistemas municipales o datos de la ciudad.[1]
- Determine las obligaciones de notificación según la ley de Texas, incluyendo plazos y contenido de los avisos a consumidores según el Capítulo 521.[2]
Common Violations and Typical Outcomes
- Controles de acceso deficientes que permiten acceso no autorizado — resultado típico: orden de remediación; monto monetario no especificado en la página municipal citada.
- Falta de cifrado de registros sensibles — resultado típico: directiva correctiva; multas o sanciones no especificadas en la página municipal citada.
- Falta de notificación adecuada a las personas afectadas — resultado: pueden aplicarse acciones de cumplimiento a nivel estatal; consulte el estatuto de Texas.[2]
How-To
- Aísle los dispositivos afectados y desconecte enlaces de red no esenciales.
- Contacte a su equipo interno de seguridad de TI y conserve registros e imágenes forenses.
- Evalúe si se vieron comprometidos datos personales e identifique a las personas y elementos de datos afectados.
- Siga los requisitos de notificación de brechas de Texas para el plazo y contenido de los avisos a las personas afectadas y, si es necesario, a las autoridades regulatorias.[2]
- Envíe informes al TI de la ciudad o al contacto municipal designado si se ven afectados sistemas municipales o datos ciudadanos en poder de la ciudad.[1]
FAQ
- ¿Quién hace cumplir las reglas de ciberseguridad para los sistemas de la ciudad?
- El Departamento de Tecnología de la Información de la Ciudad supervisa la ciberseguridad municipal en Frisco; las acciones de ejecución por violaciones de ordenanzas pueden involucrar la oficina del Administrador de la Ciudad o el Tribunal Municipal dependiendo del instrumento citado.
- ¿Debo notificar a los residentes afectados después de una brecha?
- Sí, la ley de Texas exige notificación cuando cierta información personal se ve comprometida; consulte el Capítulo 521 del Código de Negocios y Comercio de Texas para más detalles.[2]
- ¿Existe un calendario de multas específico de la ciudad por incidentes cibernéticos?
- Los montos de las multas municipales específicas por incidentes de ciberseguridad no están especificados en la página del código de la ciudad citada.
Key Takeaways
- Reporte incidentes con rapidez para preservar evidencia y limitar daños.
- Siga el Capítulo 521 de Texas para obligaciones de notificación de brechas.
- Contacte a TI de Frisco para incidentes municipales y al departamento correspondiente para ejecución o apelaciones.
Help and Support / Resources
- City of Frisco Code of Ordinances - Municode
- Texas Business & Commerce Code, Chapter 521 - Breach Notification
- City of Frisco Information Technology Department
- Frisco Police Department