(VA) ENS - Com ha de ser el Pla d'Adequació a l'ENS?, qui ha de responsabilitzar-se de el seu compliment?, què succeeix quan l'explotació de els serveis està encomanada a un departament horitzontal, que atén diversos organismes?
En primer lloc, hem d'entendre que si cada Centre Directiu és el responsable últim de la. prestació de els serveis que té encomanats, és precisament cada Centre Directiu el
que ha d'assumir la responsabilitat de la governança de l'execució del Pla d'Adecuació n (així com de la preceptiva Anàlisi de Riscos i l'acceptació de la subsegüent Declaració d'Aplicabilitat)..
Una vegada desenvolupat l'Anàlisi de Riscos (per cada sistema/servei o conjunt homogeni d'ells) i obtinguda la corresponent Declaració d'Aplicabilitat, serà també responsabilitat del Centre Directiu en qüestió assegurar-se que les mesures de seguretat correspondie ntes (i dimanants de la Declaració d'Aplicabilitat prèvia) s'adopten convenientment, segons ho dispose el corresponent Pla d'Adequació; adopció de mesures de seguretat que, en algun cas (especialment, les de naturalesa tècnica), recaurà en el Departament d'Explotació (podent ser est un Departament horitzontal que preste servei a diversos organismes, Centres Directius, unitats administratives complexes, etc.)
Quan això siga així, és convenient que aquests compromisos i competències es plasmen per escrit, adoptant la forma administrativa que corresponga a cada cas, amb la instrucció/confirme del superior jeràrquic comú a els organismes implicats (clients interns) i al Departament d'Explotació Horitzontal (proveïdor intern).
Rev: | 2019 / 02 |
Lang. |
|
SERVEI D'INFORMÀTICA - UNIVERSITAT DE VALÈNCIA