🛡️ Tema 24: Seguridad digital: la Orden 19/2013 de uso seguro de medios tecnológicos de la Generalitat y el uso responsable de la IA
Cuerpo Auxiliar de la Generalitat Valenciana (C2-01, turno libre, convocatoria 70/26) · Bloque E
🏛️ Estudia el tema 24 y haz su testEpígrafe oficial (DOGV)
Seguridad digital: Orden 19/2013, de 3 de diciembre, de la Conselleria de Hacienda y Administración Pública, por la que se establece las normas sobre el uso seguro de medios tecnológicos en la Administración de la Generalitat: Capítulo III, Medios tecnológicos; Anexo, Glosario de términos. Uso responsable de herramientas de IA.
Resumen
La Orden 19/2013, de 3 de diciembre, de la Conselleria de Hacienda y Administración Pública, establece las normas sobre el uso seguro de los medios tecnológicos en la Administración de la Generalitat. Es de obligado cumplimiento para cualquier persona usuaria que utilice o tenga acceso a los medios tecnológicos de la Generalitat (art. 2). El temario incluye su capítulo III, «Medios tecnológicos» (arts. 16 a 22), y el anexo con el glosario de términos; las preguntas recogen también algunos artículos generales que el capítulo III da por supuestos. El tema se completa con el uso responsable de herramientas de inteligencia artificial, que aquí se apoya en el Reglamento (UE) 2024/1689, de inteligencia artificial.
Ordenadores y portátiles. Las personas usuarias no pueden cambiar el hardware ni el software del equipo, ni conectar otros dispositivos, ni moverlo de sitio; deben bloquear la sesión cuando se ausentan y apagar el equipo al terminar la jornada; los ficheros de trabajo se guardan en la carpeta habilitada en la red (para las copias de seguridad) y la información privada no se guarda en los recursos compartidos (art. 16). En los portátiles, además, la información sensible solo se guarda cifrada, el equipo no se deja desatendido, su pérdida o robo se comunica de inmediato, no se conecta directamente a redes ajenas, la búsqueda de redes inalámbricas está desactivada y se conecta a la red corporativa al menos una vez al mes para actualizarse (art. 17).
Impresoras, móviles y memorias. En los equipos multifunción compartidos que lo permitan es obligatorio usar buzones de impresión con clave; lo impreso debe estar el menor tiempo posible en la bandeja y los originales se recogen al terminar (art. 18). Los móviles se configuran para que se bloqueen solos tras un tiempo de inactividad (art. 19). Las memorias y discos extraíbles autorizados son los que da la Generalitat, solo para uso profesional y para transportar ficheros, no para almacenar; la información sensible va cifrada (art. 20).
Correo e internet. El correo corporativo es para uso profesional: se prohíben los fines comerciales, financieros o personales, los envíos masivos, los avisos de virus y la suplantación de identidad; la información sensible solo se envía cifrada y firmada; se recomienda no abrir mensajes de remitentes desconocidos, los correos se firman digitalmente y los adjuntos ejecutables se eliminan automáticamente (art. 21). A internet solo se accede por la salida establecida por el órgano TIC, con filtros y perfiles de acceso según el puesto; su uso se limita a lo relacionado con el trabajo y no se pueden descargar programas o archivos que no procedan de páginas oficiales relacionadas con el trabajo (art. 22). El incumplimiento puede tener consecuencias disciplinarias (art. 15).
Glosario. Define, entre otros, amenaza, contraseña, copia de seguridad, cifrado, información sensible, perfil de acceso, hardware, red inalámbrica y la Red Corporativa de la Generalitat Valenciana (RCGVA).
Inteligencia artificial. El Reglamento (UE) 2024/1689 obliga a quienes despliegan sistemas de IA (también las administraciones) a procurar que su personal tenga un nivel suficiente de alfabetización en IA (art. 4); exige que las personas sepan cuándo interactúan con una IA y que los contenidos sintéticos se marquen, y que se avise cuando un contenido sea una ultrasuplantación (art. 50). En la práctica de la oficina, eso se traduce en no introducir en herramientas externas información que no sea pública, revisar siempre lo que genere la IA y no presentar como propio un texto sin haberlo comprobado.
Claves para el examen
- Ámbito: obligatoria para toda persona usuaria de medios tecnológicos de la Generalitat (art. 2).
- Bloquear la sesión al ausentarse y apagar el equipo al terminar la jornada (art. 16.3).
- Ficheros de trabajo: en la carpeta habilitada en la red (art. 16.4). Nada privado en los recursos compartidos (art. 16.5).
- Portátiles: información sensible cifrada; búsqueda de redes inalámbricas desactivada; conexión a la red corporativa al menos mensual (art. 17).
- Multifunción compartidos: buzones de impresión con clave (art. 18.1).
- Extraíbles: los de la Generalitat; para transportar, no para almacenar (art. 20.1).
- Correo: uso profesional; sin envíos masivos ni avisos de virus; adjuntos ejecutables eliminados (art. 21).
- Internet: solo por la salida corporativa; filtros y perfiles por puesto (art. 22).
- RCGVA: Red Corporativa de la Generalitat Valenciana (anexo).
- IA: alfabetización del personal (art. 4 RIA); transparencia y aviso de ultrasuplantaciones (art. 50 RIA).
💡 Truco
Piensa en el puesto de trabajo como en un coche oficial: no se toca el motor (hardware y software), no se deja abierto (bloquear la sesión), no se lleva a casa lo que no es tuyo (información privada fuera, la del servicio dentro de la red) y se devuelve como se recibió (borrado seguro al cambiar de puesto).