Parte L.

El usuario utilice las El tiempo personal que el Los usuarios deben utilizar las computadoras, equipos, usuario utilice en horas de computadoras, equipos, accesorios, aplicaciones y trabajo, es tiempo donde no accesorios, aplicaciones y programas para uso personal hace sus deberes y, por ende, programas para asuntos y no oficial, y que almacene puede afectar directamente o oficiales exclusivamente. documentos personales y no indirectamente algún servicio Referirse a la Sección VI Parte oficiales. que le brinde al ciudadano. M. Tiempo personal recurrente que el usuario utilice en horas de trabajo., puede afectar sus propias labores. La Oficina de Tecnologías de Información tendrá la facultad de eliminar cualquier aplicación instalada que no cumpla con este requisito. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu Hon ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 39 de 56 PROGRAMAS Riesgo Efecto Acción de Mitigación AI adquirir las La Oficina de Tecnologías de Las distintas oficinas y áreas computadoras, periferales, y Información no pueda llevar a de la Autoridad deben programas, las distintas cabo el proceso de evaluación informarle al Área de oficinas y áreas de la para poder recomendar y Tecnologías de Información Autoridad no le informen al aprobar la adquisición con el fin sobre la nueva adquisición Área de Tecnologías de de que se cumpla con los para que se lleve a cabo la Información. estándares establecidos en la recomendación y aprobación Autoridad y se provean las del mismo. Referirse a la condiciones de trabajo más Sección VII Parte A inciso 4. adecuadas al usuario. AI recibir equipos y/o Los bienes recibidos no sean El personal de la oficina que programas de una firma los que fueron solicitados y que recibe el equipo de apoyo suplidora, el personal de la el empaque no incluya la técnico debe abrir e oficina que recibe el equipo licencia. Si el empaque no inspeccionar el empaque en un de apoyo técnico no incluye la licencia, el programa término que no exceda de inspeccione el empaque. y/o aplicación no puede ser cinco (5) días laborables desde instalado. la fecha de entrega. Referirse a Falten piezas o entreguen un la Sección VII Parte A inciso 7. equipo con unas especificaciones de menos calidad a lo requerido. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu from ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 40 de 56 PROGRAMAS Riesgo Efecto Acción de Mitigación La Oficina de Tecnologías no Puede haber problemas en la La Oficina de Tecnologías tiene verifique que las red, los cuales podrían afectar la responsabilidad de instalaciones a la red el uso de los equipos, asegurarse que las cumplan con los estándares programas y aplicaciones de instalaciones a la red cumplan apropiados, que la apoyo técnico. con los estándares apropiados, distribución de "drops" Si la cantidad excede la que la distribución de "drops" cumpla con la necesidad de capacidad, se puede afectar la cumpla con la necesidad de servicio de la Agencia y que velocidad en la red, la servicio de la Agencia y que la la cantidad de los mismos no disponibilidad y/o conexión a cantidad de los mismos no exceda la capacidad de la los servicios en la red. exceda la capacidad de la red. red. Referirse a la Sección VII Parte A inciso 11. La unidad administrativa de El sistema no tenga la La unidad administrativa de cada área de la Autoridad no capacidad en la red para los cada área de la Autoridad debe someta un plano al Área de cambios sugeridos, que no someter un plano al Área de Tecnologías de Información haya disponibilidad de los Tecnologías de Información, para solicitar aprobación materiales necesarios para los para solicitar aprobación previo previo a cualquier cambios, y que no se cumpla a cualquier remodelación de remodelación de área y/o con los estándares área y/o cualquier movimiento cualquier movimiento de establecidos. de cubículo. Referirse a la cubículo. No se puedan conectar las Sección VII Parte A inciso 12. computadoras a la red y el empleado no pueda realizar su trabajo. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Regiamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 41 de 56 PROGRAMAS Riesgo Efecto Acción de Mitigación La Oficina de Tecnologías no No haya un control de las La Oficina de Tecnologías prepare ni mantenga licencias, ni saber las fechas anualmente preparará un anualmente un de expiración de las mismas. inventario de licencias. Se inventario/registro de asegurará que el trámite de las aplicaciones instaladas en licencias no exceda de diez cada equipo y sus (10) días laborables desde su respectivas licencias. fecha de recibo. Referirse a la Sección VII Parte B inciso 2a. La Oficina de Tecnologías de En caso de haber algún La Oficina de Tecnologías de Información no mantenga un movimiento físico del equipo, y Información debe mantener un inventario del equipo no le informen al Área de inventario del equipo y del utilizado y del lugar donde se Tecnologías de Información, se lugar donde se encuentra cada encuentra cada equipo. pierde el rastreo del mismo y equipo. Referirse a la Sección no se puede auditar. Además, VII Parte B inciso 2c. se puede perder el equipo, a lo que el Contralor llama, mal manejo de fondos públicos. Puede haber equipos de comunicación sin uso o utilizados limitadamente. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN MANUAL DE SISTEMAS Y PROCEDIMIENTOS Firma: Ans Hom ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS PROGRAMAS Pág. 42 de 56 Riesgo Efecto Acción de Mitigación El usuario no cambie su Podría haber ataques de El usuario debe cambiar contraseña aun cuando ciberseguridad y de otra índole. periódicamente O sospeche que la misma ha Cualquier persona no inmediatamente la contraseña sido divulgada a una persona autorizada que tenga la si sospecha que ha sido no autorizada. El usuario no contraseña de un usuario, divulgada a una persona no informe al Área de puede hacer una falsa autorizada e informar al Área Tecnologías si observa una personificación para averiguar de Tecnologías. Referirse a la transacción no autorizada O realizar cualquier función que Sección VII Parte C incisos 4 y bajo su clave de acceso. está limitada y restringida de 6. acuerdo con las funciones Si al consultor le renuevan Ya que las cuentas de los Si al consultor le renuevan y/o y/o extienden el contrato y es consultores son temporeras, y extienden el contrato, y fuese necesario que continue con se expiran automáticamente al necesario que continue con la la cuenta activada, y el terminar el contrato, el cuenta activada, entonces, el director del área/oficina consultor se quedaría sin director del área/oficina solicitante no le informa al acceso a la cuenta y no puede solicitante de la Autoridad debe Área de Tecnologías de continuar sus trabajos. El solicitarlo por escrito al Área de Información. trabajo del consultor se vería Tecnologías de Información. interrumpido. Referirse a la Sección VII Parte C inciso 10. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu Hon ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS PROGRAMAS Pág. 43 de 56 Riesgo Efecto Acción de Mitigación La Oficina de Tecnologías de El usuario y área/oficina La Oficina de Tocologías de Información no genere un solicitante no lleve a cabo el Información debe generar un documento escrito con los debido mantenimiento al documento escrito con los criterios para el debido equipo. criterios para el debido mantenimiento dei equipo de mantenimiento del equipo de acuerdo a las acuerdo a las recomendaciones y recomendaciones y especificaciones del especificaciones del fabricante. fabricante. Referirse a la Sección VII Parte D inciso 1. La Oficina de Tecnologías no Usuarios y/o consultores que La Oficina de Tecnologías verifique los controles de no tengan contrato con la y/o verificará los controles de acceso al principio de cada no trabajen para la Autoridad, acceso al principio de cada año año fiscal. tengan acceso a la red. fiscal. Referirse a la Sección VII Parte E inciso 2. Uso inadecuado o mal uso Podrá conllevar la imposición El director del área/oficina del equipo asignado al de responsabilidad al director solicitante a la que pertenezca personal de cualquier del área/oficina solicitante si se el equipo será responsable de área/oficina de la Autoridad. demuestra que ello es que se cumpla cabalmente con consecuencia de no haber las normas establecidas. ejercido su deber de Referirse a la Sección VII Parte supervisión o no haber tomado E inciso 5. las debidas precauciones con el personal a su cargo Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu How ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 44 de 56 PROGRAMAS Riesgo Efecto Acción de Mitigación El usuario no lleve a cabo De haber algún fallo en la Cada usuario debe efectuar una producción periódica de computadora, el usuario puede una producción periódica de copias de reserva ("backperder información relevante al copias de reserva ("back-ups") ups") de los archivos de funcionamiento de la Agencia. de los archivos de información información de su de su computadora y nube. computadora y en la nube. Referirse a la Sección VII Parte E inciso 7. La Oficina de Tecnologías no De haber algún fallo en el La Oficina de Tecnologías mantiene un sistema de sistema, información relevante deberá mantener un sistema resguardo ("back-up") del a las funciones de la Agencia de resguardo ("back-up") del sistema completo. se podría perder. sistema completo. Referirse a la Sección VII Parte E inciso 8. No dar el debido Algún fallo en la estructura El director de la Oficina de mantenimiento de los organizacional debido al mal Tecnologías de Información archivos de información en mantenimiento. creará y se asegurará del casos de desastre en los Se puede perder información establecimiento y posterior servidores ubicados en el concerniente a cualquiera de mantenimiento de los archivos "DATA CENTER". las funciones que realizan de información en casos de todas las oficinas y áreas en la desastre en los servidores Autoridad, como información ubicados en el "DATA confidencial, aspectos legales, CENTER". Referirse a la contratos, construcción, Sección VII Parte E inciso 10. diseños, administración de las propiedades, etcétera. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN MANUAL DE SISTEMAS Y PROCEDIMIENTOS Firma: ADMINISTRATIVOS Y OPERACIONALES Anu Hom Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS PROGRAMAS Pág. 45 de 56 Riesgo Efecto Acción de Mitigación En una emergencia En caso de haber una El director del Área de declarada por el gobernador emergencia 0 evento natural, el Tecnologías de Información se o un evento natural en donde Plan de Contingencia no está asegurará, entre otras cosas, se podrían afectar los actualizado, por ende, puede de la existencia y actualización sistemas y equipos, y el Plan estar incompleto. del Plan de Contingencia de la de Contingencia no esté Oficina y será responsable de actualizado, el director de la que el mismo se revise y Oficina de Tecnologías de actualice periódicamente. De Información no les notifique haber una emergencia a los diferentes directores de declarada por el gobernador o área/oficinas la hora en la un evento natural en donde se cual se bajarán los sistemas podrían afectar los sistemas y para que hagan los arreglos equipos, e! director le notificará pertinentes. a los diferentes directores de las áreas/oficinas la hora en la cual se bajarán los sistemas para que hagan lo arreglos pertinentes. Referirse a la Sección VII Parte E incisos 10 y 11. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu Hon ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS PROGRAMAS Pág. 46 de 56 Riesgo Efecto Acción de Mitigación La Oficina de Tecnologías no El usuario no tenga La Oficina de Tecnologías de envíe al usuario el conocimiento sobre las Información debe enviar el documento "Política Sobre políticas de la Autoridad sobre documento "Política Sobre Uso Uso de Internet y el Correo el uso de internet y correo de Internet y el Correo Electrónico" previo al uso de electrónico, y pueda violar esas Electrónico" a todo usuario que internet y correo electrónico. políticas. va a usar el internet y correo electrónico. El usuario debe firmar el documento. Referirse a la Sección VII Parte F inciso 2. El usuario elimine un En caso de un asunto legal que Cualquier mensaje que sea mensaje de correo sea llevado a corte, no se parte de una negociación, un electrónico de una pueda utilizar el mensaje de contrato de servicio, asunto negociación, contrato de correo electrónico como legal o de trabajo, se podría servicio, asunto legal o de evidencia ya que fue eliminado requerir como evidencia en una trabajo. por el usuario. corte, por lo que deberá ser guardado cuidadosamente en un directorio que no sea borrado accidentalmente. Referirse a Sección VII Parte F inciso 9. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Am Hom ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 47 de 56 PROGRAMAS Riesgo Efecto Acción de Mitigación El usuario abre un mensaje El mensaje sospechoso puede Todo usuario será responsable sospechoso de correo contener software diseñado de verificar el origen de electrónico sin verificar el específicamente para cualquier mensaje que origen del mismo. interrumpir, dañar u obtener aparezca sospechoso antes de acceso no autorizado al abrir el mismo. Aquellos que sistema informático. aparezcan identificados como .DOC, PDF, 0 XLS, no deberán abrirlo si no están seguros del remitente. Referirse a Sección VII Parte F inciso 12. Un empleado ha cesado La cuenta continue activa y el Personal de la Oficina de funciones en la Autoridad, y exempleado continue con Recursos Humanos será personal de la Oficina de acceso a la red de la Autoridad. responsable de notificar al Área Recursos Humanos no le El exempleado podría hacer de Tecnologías de Información notifica al Área de cambios en aplicaciones O tan pronto un empleado ha Tecnologías de Información programas de acuerdo al cesado funciones en la que el empleado ya no estará acceso que tenía en la Autoridad. Esta notificación con la Autoridad. Autoridad. Además, otra incluirá el nombre del persona podría averiguar la empleado, puesto que contraseña y hacer cambios en ocupaba, oficina y área, para programas y aplicaciones poder identificar positivamente asumiendo la identidad del la cuenta de la persona en la exempleado. red. Referirse a la Sección VII Parte G inciso 4. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu Ilon ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS PROGRAMAS Pág. 48 de 56 Riesgo Efecto Acción de Mitigación Un empleado ha sido La Oficina de Tecnologías de El área/oficina pertinente tiene relocalizado y/o ha cambiado Información no le remueve o no la responsabilidad de notificar de funciones, y el hace cambios a los accesos cuando un empleado ha sido área/oficina pertinente no le que tiene a un sistema en reasignado a otra oficina o ha notifica al Área de específico. No se actualice el cambiado de funciones. Tecnologías de Información. inventario. Referirse a la Sección VII Parte El empleado podría hacer G inciso 5. funciones que ya no está autorizado a realizar. Una vez reciba la notificación La cuenta continue activa y el La Oficina de Tecnologías de de parte de la Oficina de exempleado continue con Información debe inactivar la Recursos Humanos de que acceso a la red de la Autoridad. cuenta del empleado un empleado ha cesado sus El exempleado podría hacer inmediatamente cuando éste funciones en la Autoridad, la cambios en aplicaciones O cese sus funciones en la Oficina de Tecnologías de programas de acuerdo al Autoridad, y, transcurrido dos Información no inactiva la acceso que tenía en la meses calendario se eliminará cuenta de ese empleado. Autoridad. Además, otra de la cuenta. Referirse a la persona podría averiguar la Sección VII Parte G inciso 6. contraseña y hacer cambios en programas y aplicaciones asumiendo la identidad del exempleado. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 49 de 56 PROGRAMAS Riesgo Efecto Acción de Mitigación Un empleado no tenga El empleado de la Autoridad Cada director de oficina / área acceso / privilegios correctos que no esté calificado, pueda que administre un sistema de al sistema de datos o tener acceso a información datos o módulos deberá módulos de la Autoridad. privilegiada y sensitiva. evaluar concienzudamente todo acceso que otorgue, ya que es responsable de la utilización dada a dichos datos. Así mismo, será responsable de la seguridad y el mantenimiento de los datos. Referirse a la Sección VII Parte G inciso 7. Se recomienda que sea considerada la implantación de las medidas de mitigación sugeridas y cualquier otra que pueda ser identificada, de manera que se puedan atender los riesgos antes mencionados y los efectos que estos puedan causar. Además, será pertinente realizar orientaciones con el personal correspondiente para la implantación de las iniciativas de mitigación. IX. COMUNICACIÓN Y/O ADIESTRAMIENTO Dentro de las responsabilidades de la Sección de Manejo de Procedimientos se encuentra difundir, comunicar e informar a la ACT en el establecimiento de las mejores prácticas, a fin de que los reglamentos y procedimientos cumplan con la uniformidad y estandarización que se requiere. Una vez establecido el Reglamento, se debe establecer un proceso de capacitación y/o comunicación para su implementación en coordinación con la Oficina de Tecnologías de Información. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu Itom ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 50 de 56 PROGRAMAS Se recomienda el desarrollo y ejecución de una formación adecuada para garantizar la aplicación efectiva del Reglamento. Esto debe ser gestionado y coordinado por la Oficina de Tecnologías de información, y en colaboración con la Oficina de Desarrollo Organizacional de la Directoría de Recursos Humanos y Seguridad Industrial, de ser necesario. X. CLAUSULA DE SEPARABILIDAD Si cualquier artículo, inciso, sección, oración o palabra de este Reglamento fuese declarado inconstitucional O nulo por un tribunal, tal declaración no afectará, menoscabará o invalidará las restantes disposiciones y partes de este Reglamento, sino que su efecto se limitará al artículo, inciso, sección, oración o palabra en específico que se declare inconstitucional o nulo. La nulidad o invalidez de cualquier palabra, oración, sección, inciso o artículo de algún caso, no se entenderá que afecta o perjudica en sentido alguno su aplicación o validez en cualquier otro caso. XI. ENMIENDA En caso de surgir o identificarse cambios necesarios en el Reglamento 10-001 que requieran revisión y/o enmienda de este, el área u oficina interesado se encargará de presentar el borrador de la enmienda, revisión o petición de esta a la Sección de Manejo de Procedimientos. Esto, según establecido en el documento P-09-06-02, "Diseño, Enmienda y Revisión de Reglamentos", Sección XII Enmienda. XII. VIGENCIA Las disposiciones incluidas en este Reglamento entrarán en vigor treinta (30) días después de su radicación en el Departamento de Estado y dejan sin efecto el Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu How ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 51 de 56 PROGRAMAS Reglamento Número 10-001 "Normas sobre el Uso y Control de las Computadoras y sus Programas", aprobado el 9 de abril del 2008. REVISIÓN FINAL Y FIRMA Aprobado por: Anu flom por 5 de agosts de 2024 Dr. Edwin E. González Montalvo, P.E. Fecha Director Ejecutivo Autoridad de Carreteras y Transportación XIII. ANEJOS Y/O REFERENCIAS Anejo 1: "Política Sobre el Uso de Internet y el Correo Electrónico" (Anejo 1) Anejo 2: ACT-661 "Gestión de Servicios a Cuentas de Acceso a los Sistemas de Información" (Anejo 2) Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 52 de 56 PROGRAMAS ANEJO 1 Gobiemo de Puerto Rico Departamento de Transportación y Obras Públicas Autoridad de Carreteras y Transportación Política sobre el Uso de Internet y Correo Electrónico A. Es política del Departamento de Transportación W Obras Públicas, y sus agencias adscritas, utilizar la información contenida en sus sistemas de archivo electrónicos con el solo propósito de realizar las operaciones propias del servicio público. B. Se exige que toda información, sin importar el medio en que se encuentre, sea divulgada a terceras personas fuera del Departamento, sin previa autorización. Los empleados deben guardar y proteger debidamente la información que han estado utilizando para cumplir sus tareas, para asegurar su nivel de confidencialidad 0 seguridad, de ser aplicable. C. El Departamento y sus agencias adscritas se reservan el derecho de monitorear W grabar las páginas de Internet en donde están entrando los usuarios utilizando aquellos programas y sistemas pertinentes. Ningún empleado deberá esperar ningún tipo de privacidad en el uso de Internet. El Área de Tecnologías de Información podrá supervisar la actividad de Internet y analizar el uso que se le está dando para mantener un alto nivel de productividad y el buen uso del privilegio otorgado. D. Se prohibe archivar, almacenar, distribuir, editar, bajar del Internet 0 a través del correo electrónico enseñar cualquier material o imagen sexualmente explicita utilizando la red de comunicaciones en el área de trabajo. E. El uso de Internet es un privilegio, no un derecho, por lo que el director de cada área podrá solicitar limitar el acceso de Internet a sus empleados, según el trabajo que realice cada uno. F. Se prohibe entrar en los sitios de programas sociales durante horas laborables. G. Cualquier usuario del sistema que se conecte accidentalmente a una pantalla con material sexualmente explícito, deberá desconectarse inmediatamente; de no hacerlo así se entenderá que dicho acceso no ha sido accidental. H. Se prohibe utilizar cualesquiera de los recursos del sistema electrónico para actividad illegal, inmoral 0 falta de ética. II. Se prohibe bajar archivos vía Internet a través de la red para todos los usuarios de la Autoridad 0 el Departamento, excepto para aquellos empleados que tengan definido entre sus funciones el mantener al día las actualizaciones de programas, "drivers" etcétera. Cualquiera de esos programas será utilizado de acuerdo a sus licencias y en cumplimiento con las leyes que protegen los derechos de autor ("copyright"). J. Ningún empleado puede utilizar el Internet 0 el correo electrónico de la Autoridad 0 el Departamento para bajar 0 distribuir data 0 programas pirateados. Tampoco se podrá Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 53 de 56 PROGRAMAS Gobiemo de Puerto Rico Departamento de Transportación y Obras Públicas Autoridad de Carreteras y Transportación Política sobre el Uso de Internet y Correo Electrónico bajar ni utilizar programas de entretenimiento 0 juegos, ni imágenes 0 video a menos que estén expresamente relacionados con las tareas que realiza en el trabajo. K. Ningún empleado puede utilizar las facilidades de la Autoridad 0 el Departamento para propagar ningún tipo de virus. L. Todo cambio 0 modificación en las páginas oficiales en Internet del Departamento 0 agencias adscritas, será llevado a cabo por aquellos empleados u oficiales que estén autorizados a hablar con los medios de comunicación, analistas 0 público en general en representación del Departamento. M. El Área de Tecnologías de Información es la responsable de implantar V recomendar las normas para hacer cumplir la ley de derecho de autor. Asimismo, la Autoridad es responsable de cumplir con dicha ley, la cual prohibe crear 0 publicar una página en Internet con información oficial de cada Agencia. N. Queda prohibido utilizar el programa de mensajeria interactiva conocida como "CHAT" dentro del Departamento y sus agencias adscritas, a menos que sea para uso estrictamente oficial. Será responsabilidad del supervisor inmediato del empleado que se cumpla con esta norma. Ningún empleado con acceso a Internet podrá bajar programa alguno que requiera licencia, data 0 programas de la Agencia, sin la expresa autorización del Área de Tecnologías de Información. Así mismo, todo archivo bajado de Internet debe ser escaneado por el antivirus antes de correrlo. 0. Ningún usuario de Internet podrá comprar, vender, subastar 0 llevar a cabo cualquier otra actividad comercial a menos que entre sus funciones esté comprar equipo 0 material para la Agencia (ACT-DTOP), en cuyo caso esta actividad se realizará para asuntos estrictamente oficiales. P. No se podrá acceder el Internet sin la debida autorización del Área de Tecnologías de Información. Q, Cada agencia se reserva el derecho de bloquear accesos a páginas del Internet a los usuarios según sea necesario para cumplir con estos términos y para asegurar el mejor funcionamiento de la red de comunicaciones. R. Será responsabilidad de todo usuario bloquear la computadora ("lack"), si se va a alejar de su estación de trabajo, para evitar que otras personas puedan acceder al Internet 0 enviar mensaje utilizando sus privilegios. S. Ningún usuario deberá utilizar el correo electrónico oficial para difamar a otras personas. Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu Hom ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Pág. 54 de 56 PROGRAMAS Gobiemo de Puerto Rico Departamento de Transportación y Obras Públicas Autoridad de Carreteras y Transportación Política sobre el Uso de Internet y Correo Electrónico T. Se prohibe re-enviar mensajes tipo cadena 0 pirámide. U. Queda prohibido enviar, fuera del sistema de la Agencia, cualquier documento electrónico 0 mensaje por medio del correo electrónico que contengan información confidencial para evitar poner en peligro la confidencialidad de la información de cualquiera de las agencias (ACT-DTOP). V. Queda absolutamente prohibido Y no será tolerada la utilización de la computadora 0 del sistema de correspondencia electrónica para enviar, recibir 0 crear mensajes 0 documentos de contenido discriminatorio por razón de raza, género, credo, ideas políticas I.I origen social 0 nacional, orientación sexual 0 que puedan ser catalogados como hostigamiento sexual 0 actos discriminatorios. W. Queda prohibido la utilización de protectores de monitores ("screen savers") con fotos de personas, artistas, modelos, deportistas, fotos de calendario 0 cualquier otra imagen que pueda resultar ofensiva u obscena. X. Se prohibe la divulgación por cualquier medio de cualquier tipo de opiniones personales específicas con relación a raza, origen nacional, sexo, orientación sexual, edad, ideas 0 creencias religiosas 0 politicas, asi como opiniones sobre personas con impedimento físico 0 mental. Y. Será prohibido que los usuarios del sistema utilicen, durante horas laborables, cuentas de correo electrónico personal 0 distintas a las cuentas oficiales provistas por la agencia. Z. El director del Área de Tecnologías de Información se reserva el derecho de revisar las políticas de Internet periódicamente en caso de que surjan nuevas necesidades, únicas y particulares de ésta. Las mismas se incorporarán W harán formar parte de estas advertencias a todos los documentos, memorandos, instrucciones, manuales 0 políticas que se notifiquen de tiempo en tiempo Y que sean pertinentes al uso de las computadoras, en el sistema electrónico, el correo electrónico 0 el Internet en cada agencia. AA. Cualquier violación a las normas W condiciones aquí implantadas, a las normas y reglamentos vigentes 0 que puedan aprobarse, sobre el uso Y control de las computadoras y sus programas, así como el sistema electrónico, podrá dar base para la imposición de medidas disciplinarias. BB. El sistema le permitirá cambiar su contraseña catorce (14) días antes de su expiración. CC. Al cambiar la contraseña, el sistema no permitirá el uso de las veinticuatro (24) últimas contraseñas utilizadas. Gobierno de Puerto Rice Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu them ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS PROGRAMAS Pág. 55 de 56 Gobiemo de Puerto Rico Departamento de Transportación y Obras Públicas Autoridad de Carreteras y Transportación Política sobre el Uso de Internet y Correo Electrónico Certifico que he leído y comprendido la Política de Uso de Internet del Departamento de Transportación y Obras Públicas Y sus agencias adscritas. Entiendo los términos aquí descritos Y estoy de acuerdo en cumplir con ellos. Entiendo que la Autoridad de Carreteras Y Transportación puede monitorear y guardar para uso administrativo los mensajes de correo ellectrónico ("email") que yo envio y recibo, las direcciones de Internet que yo visito W cualquier actividad de la red en donde yo transmito 0 recibo cualquier archivo. Entiendo que cualquier violación a la política de la Autoridad sobre el uso de Internet podría conllevar que se apliquen sanciones administrativas 0 criminales, según amerite el caso. Nombre de Usuario Firma Nombre de Supervisor Firma de Supervisor Fecha Fecha Gobierno de Puerto Rico Departamento de Transportación y Obras Públicas Reglamento Núm.: 10-001 AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN Firma: MANUAL DE SISTEMAS Y PROCEDIMIENTOS Anu ADMINISTRATIVOS Y OPERACIONALES Asunto: NORMAS SOBRE EL USO Y CONTROL DE LAS COMPUTADORAS Y SUS Dón 56 de 56 PROGRAM Gobierno de Puerto Rico ACT-661 Departamento de Transportación y Obras Públicas (Rev. 4/18) AUTORIDAD DE CARRETERAS Y TRANSPORTACIÓN ANEJO Área de Tecnologias de Información 2 Oficina de Operaciones GESTIÓN DE SERVICIOS A CUENTAS DE ACCESO A + LOS SISTEMAS DE INFORMACIÓN Número de Solicitud Nombre Inicial Apellidos Agencia: Paterno Materno Area: Oficina: Teléfono/Extensión Puesto: Servicios que Solicita (i) Proveer Eliminar Desactivar Reactiver Cuenta Windows Cuenta Correo Electrónico Acceso a Internet Actualizar la Información del Usuario *Domain Administrator Otros, especifique: La cuenta (a cuentas) asignadas, "USERNAME", es (son) para su uso EXCLUSIVO y para poder ejercer las funciones para las cuales hayan sido creadas. Usted tiene que mantener en el más ESTRICTO SECRETO la clave to claves) de acceso, "PASSWORD", que se le hayan asignado, para así mantener la integridad de sus cuentas. De usted tener dudas sobre el conocimiento de su "password" por otra persona, el mismo tiene que ser modificado. Cualquier acción NO AUTORIZADA dentro del sistema bajo este "USERNAME", será de su ENTERA RESPONSABILIDAD. La utilización del sistema implica que es solamente para uso OFICIAL de la Agencia y debe cumplir con las Politicas Sobre el Usa del Internet y Correo Electrónico. La divulgación de cualquier data del sistema está penalizada por ley y se adjudicará responsabilidad según establece el Reglamento de Normas de Conducta y Medidas Disciplinarias. CERTIFICO QUE HA LEÍDO Y ACEPTO LA RESPONSABILIDAD DE TENER ESTA(S) CUENTA(S) A MI CARGO. Nombre dil Usuario Firma Usuario Fecha CERTIFICO QUE ESTE EMPLEADO ESTA A MI CARGO Y QUE VELARÉ DE QUE UTILICE ADECUADAMENTE EL ACCESO SOLICITADO ISEGÚN APLIQUEI DE ACUERDO A LAS NORMAS Y POLÍTICAS VIGENTES Nombre del Supervisor Immediate firms del Supervisor Inmediato Fecha PARA USO OFICIAL DEL ÁREA DE TECNOLOGÍAS DE INFORMACIÓN Aprobado Denegado Nombr Funcionaria autoriza solicitud Firma Fecha Labor realizada: Nombre Empleadorealiza liber Firma Fecha Toda solicitud para servicios nuevos o resctivación de servicios existentes deber VENT acompañada con CERTIFICACIÓN firmada sobre la POLÍTICA SOBRE EL USO DE INTERNET Y CORREO ELECTRÓNICO, según la Circular Administrativa 2007-003, emitida por el Secretario de Transportation Obr Públicas el 22 de diclembre de 2006 De faltar este documento no so processed la solicitud PARA USO OFICIAL DE LA OFICINA DE ESTIMADOS Y SUBASTAS Numbre dil Contratista firma de representante autorizado fecha Disde: Hasta: Ficha de Vigencia delContrato Número de Contrato Fethi de aprobation CERTIFICO QUE ESTE CONTRATISTA HA CUMPLIDO CON LA CERTIFICACIÓN Y COMPROMISO DE CUMPLIMIENTO (SEGÚN APLIQUE) DE ACUERDO A LAS NORMAS Y POLÍTICAS VIGENTES Y QUE HA ENTREGADO LOS DOCUMENTOS SOLICITADOS POR ESTA OFICINA. Nombr Empleado labor Firm) Fecha NOTA: Favor de acompañar esta Solicitud con evidencia de radicación de Certificación presentada por el Contratista.