Seguridad Social

La Tesorería General de la Seguridad Social exige para el acceso a determinados servicios un  Documento de Seguridad, en el que consten las medidas de índole técnica y organizativa establecidas para garantizar la seguridad y confidencialidad en el tratamiento de la información a que tienen acceso en virtud de los permisos concedidos a su personal.

El Organismo peticionario podrá optar entre remitir el modelo del Documento de Seguridad  proporcionado por la Seguridad Social o enviar aquel de que disponga dicho Organismo, y que contemple, necesariamente, los siguientes aspectos.

• Ubicaciones desde las que se van a realizar los accesos y tratamiento de los datos.
  

• Soportes donde la información transmitida va a ser almacenada, con indicación expresa de si este almacenamiento va a suponer la creación de una base de datos. En este último supuesto , además de los puntos que se señalan más adelante, deberán indicar:
  

  • Si a la base de datos van a tener acceso otras personas distintas de los usuarios a los que se ha dado permiso  para el uso del Servicio ofrecido a través de la Web de la Seguridad social.
  • Procedimiento de gestión de usuarios con acceso a dicha base de datos (alta, baja, modificación,...).
  • Declaración de que se dispone de una relación de usuarios, a disposición de la entidad emisora de la información, con los datos que permitan identificarles y con el tipo de acceso a los que están autorizados.
  • Proceso de control de acceso, que deberá contar con los siguientes elementos:
    mecanismos para la identificación y autenticación;
    autorización de los accesos y
    registros de los accesos.
    
• Política de copias de seguridad, en caso de que decidan crearse dichas copias.
  
• Política de auditoría.
  
• Medidas de seguridad física.

Documento	Descarga del fichero	Formato	Tamaño	Fecha
Documento de Seguridad		PDF	163 Kb	29/06/2012
Guia para cumplimentar el Documento de Seguridad		PDF	816 Kb	17/04/2008