Reglas de notificación de brechas para sistemas de la ciudad de Spokane - Guía
Spokane, Washington las agencias públicas y los contratistas deben seguir tanto los procedimientos locales como la ley estatal de Washington cuando los sistemas de la ciudad sufren una brecha de seguridad. Esta guía explica quién es responsable, los plazos típicos para notificar a las personas y a los reguladores, cómo reportar incidentes dentro de la Ciudad de Spokane y qué medidas de cumplimiento pueden seguir. Se basa en las normas estatales de notificación de brechas de Washington y en los contactos oficiales de la Ciudad de Spokane para que el personal municipal, los proveedores y los residentes sepan dónde reportar y qué esperar.[1][2]
Penalties & Enforcement
La Ciudad de Spokane aplica sus políticas mediante el City Attorney y el departamento responsable (a menudo Tecnologías de la Información o Registros), mientras que la ley estatal de Washington proporciona las obligaciones básicas para notificar a las personas y ciertas agencias. Cuando las cantidades exactas de multas o sanciones no están indicadas en las páginas municipales citadas, esta guía lo señala.
- Multas monetarias: no especificadas en las páginas citadas de la Ciudad; consulte el estatuto de Washington citado o el City Attorney para sanciones civiles y remedios.[1]
- Escalamiento: la respuesta municipal típicamente distingue incidentes iniciales de incumplimientos repetidos; las multas o rangos específicos no están especificados en las páginas citadas de la Ciudad.
- Sanciones no monetarias: órdenes correctivas, interdicciones sobre registros, suspensión de acceso, remedios contractuales y remisión a tribunales o al Fiscal General pueden aplicarse; las sanciones exactas no se enumeran completamente en la página citada de la Ciudad.
- Organismo aplicador y quejas: el City Attorney y la oficina de TI/Registros de la Ciudad de Spokane gestionan investigaciones y quejas; use los canales de contacto oficiales de la Ciudad que figuran en Recursos.[2]
- Apelación y revisión: las vías de apelación normalmente pasan por revisión administrativa o el tribunal municipal; los plazos no están especificados en las páginas citadas y deben confirmarse con el City Attorney.
Applications & Forms
No hay un formulario estandarizado publicado por la Ciudad de Spokane para notificación de brechas en las páginas citadas; la notificación se maneja a través de los informes de incidentes del departamento y los puntos de contacto de Registros/TI de la Ciudad.[2]
Qué hacer cuando se detecta una brecha en sistemas de la ciudad
Cuando descubra o sospeche una brecha que involucre sistemas de la ciudad, siga los pasos documentados de respuesta a incidentes: contener el incidente, preservar registros y pruebas, notificar a la oficina de TI/Registros de la Ciudad y comenzar las notificaciones exigidas por la ley. Las reglas estatales de Washington establecen deberes mínimos de notificación para la información personal cubierta; para los procedimientos específicos de la ciudad, utilice las páginas de contacto de la Ciudad citadas a continuación para rutas de envío y orientación departamental.[1]
- Contención: desconecte los sistemas afectados de las redes y aísle los dispositivos.
- Pruebas: preserve registros, registros de acceso y la cadena de custodia para la revisión forense.
- Notifique a TI/Registros de la Ciudad: use los canales de notificación oficiales de la Ciudad de inmediato.[2]
- Notificación: prepare avisos a las personas afectadas y a las agencias estatales requeridas siguiendo la ley de Washington.
FAQ
- ¿Quién debe notificar a las personas afectadas tras una brecha?
- Los departamentos de la Ciudad y los contratistas cubiertos deben notificar a las personas afectadas conforme a la ley de Washington; la oficina de Registros/TI de la Ciudad coordina las notificaciones municipales y puede asesorar sobre plazos y contenido.[1]
- ¿Cuán rápido se deben hacer las notificaciones?
- Los plazos derivan del estatuto de Washington y de la política de la Ciudad; los plazos específicos no figuran en las páginas citadas de la Ciudad y deben confirmarse con el asesor legal de la Ciudad o el estatuto referido.[1]
- ¿Se puede retrasar la notificación por motivos policiales?
- Sí—las notificaciones pueden retrasarse cuando una agencia de orden público determina que entorpecerían una investigación, sujeto a excepciones estatutarias y coordinación con el City Attorney.
How-To
- Contacte a TI o Registros de la Ciudad inmediatamente usando el canal oficial de la Ciudad listado en Recursos.
- Preserve pruebas y documente las acciones tomadas para contener la brecha.
- Trabaje con el asesor legal de la Ciudad para determinar el contenido, el plazo y si se requieren avisos a terceros o medios.
- Realice las notificaciones a las personas afectadas y a las agencias requeridas conforme a la guía legal y la ley estatal.
- Si surgen sanciones o medidas, siga las instrucciones de apelación de la oficina que aplica y preserve los plazos administrativos.
Conclusiones clave
- Siga los informes de incidentes de TI/Registros de la Ciudad de inmediato para cumplir obligaciones legales.
- Las normas estatales de Washington establecen deberes de notificación que se aplican a los sistemas municipales.[1]
Ayuda y Soporte / Recursos
- Sitio oficial de la Ciudad de Spokane
- City Attorney - Ciudad de Spokane
- Fiscal General del Estado de Washington
- Tecnologías de la Información - Ciudad de Spokane