POLÍTICA DE USO ACEPTABLE ========================= [Nombre de la organización] Versión [1.0], adoptada el [fecha] por [la junta directiva o la dirección]. Próxima revisión: [fecha]. Cómo usar esta plantilla: reemplace todo lo que está entre [corchetes], elimine lo que no aplique y manténgala lo bastante breve como para que la gente la lea. Es un punto de partida, no asesoría legal. Compárela con sus contratos laborales y con la ley local antes de adoptarla. 1. Por qué tenemos esta política -------------------------------- Guardamos información sobre las personas a las que atendemos, nuestro personal, voluntarios y colaboradores. Confían en que la mantendremos segura. Esta política explica cómo deben usar nuestras cuentas, equipos y datos todas las personas que trabajan con nosotros, para que un solo error no ponga en riesgo esa confianza. 2. A quién se aplica -------------------- A todas las personas que usan las cuentas, los equipos o los datos de [Nombre de la organización]: empleados, voluntarios, integrantes de la junta directiva, contratistas y practicantes. Se aplica dondequiera que trabaje, también en casa. 3. Cuentas y contraseñas ------------------------ - Use su propia cuenta. Nunca comparta su contraseña ni deje que otra persona inicie sesión como usted. - Use una contraseña distinta para cada cuenta de trabajo. Use [el administrador de contraseñas que le damos / un administrador de contraseñas]. - Active la autenticación multifactor (un segundo paso después de la contraseña) dondequiera que se ofrezca. Es obligatoria para el correo, [la banca en línea], [nuestra base de datos de usuarios] y [otros sistemas]. - Si cree que alguien más conoce su contraseña, cámbiela y avise de inmediato a [nombre o cargo]. 4. Equipos ---------- - Bloquee la pantalla cuando se aleje. Los equipos deben bloquearse automáticamente después de [unos] minutos. - Deje activadas las actualizaciones automáticas. Reinicie cuando se lo pidan. - Los equipos de trabajo deben tener activado el cifrado del disco. [Nombre o cargo] puede comprobarlo por usted. - Si usa un teléfono o una computadora personal para trabajar, debe tener bloqueo de pantalla, recibir actualizaciones de seguridad y [otros requisitos]. Guarde los archivos de trabajo en [lugares autorizados], no en el propio equipo. - Reporte un equipo perdido o robado a [nombre o cargo] de inmediato, de día o de noche, al [número de teléfono]. 5. Correo, mensajes y llamadas ------------------------------ - Desconfíe de los mensajes inesperados que le piden iniciar sesión, abrir un adjunto, pagar algo o guardar un secreto, aunque parezcan venir de alguien que conoce. - Nunca cambie datos bancarios o de pago solo porque lo pide un correo. Devuelva la llamada a un número que ya tenía, y haga que una segunda persona apruebe el cambio. - Si hizo clic en algo que no debía, dígalo de inmediato. Reportarlo rápido importa mucho más que el error, y nadie será culpado por reportarlo. 6. Información sobre las personas --------------------------------- - Guarde la información personal solo en [sistemas autorizados, p. ej., nuestro sistema de gestión de casos y la unidad compartida]. - No reenvíe el correo de trabajo a cuentas personales ni copie información personal en equipos personales, memorias USB o almacenamiento personal en la nube. - Comparta solo lo que la otra persona necesita. Revise el destinatario antes de pulsar enviar. - No deje información personal impresa en escritorios ni impresoras. Destrúyala cuando ya no la necesite. 7. Programas y servicios en línea nuevos ---------------------------------------- Consulte a [nombre o cargo] antes de registrarse en cualquier servicio en línea que vaya a guardar información de la organización, aunque sea gratuito. Así sabemos dónde están nuestros datos y podemos cerrar las cuentas cuando alguien se va. 8. Uso personal --------------- El uso personal razonable de los equipos y las cuentas de trabajo [está permitido / no está permitido], siempre que no interfiera con el trabajo, no infrinja la ley ni ponga en riesgo nuestra información. [Agregue las reglas específicas.] 9. Supervisión -------------- [Describa con honestidad cualquier supervisión que haga la organización, por ejemplo alertas de seguridad sobre los inicios de sesión o el filtrado de sitios web maliciosos, y por qué. Si no supervisa nada, dígalo. Toda supervisión debe ser legal y proporcionada.] 10. Cuando se vaya o cambie de puesto ------------------------------------- Devuelva todos los equipos, documentos y llaves en su último día. Sus cuentas se cerrarán o se traspasarán, y se cambiarán las contraseñas compartidas que conocía. No se lleve copias de la información de la organización. 11. Cómo reportar un problema ----------------------------- Avise a [nombre o cargo] al [número de teléfono] o a [correo electrónico] en cuanto note algo raro: un equipo perdido, un mensaje sospechoso, un error o algo que simplemente no parece normal. Fuera del horario de oficina, llame al [número de teléfono]. 12. Si no se cumple esta política --------------------------------- Incumplir esta política puede llevar a [que se le retiren los accesos / medidas según nuestro procedimiento disciplinario]. Los errores honestos que se reportan a tiempo se tratan como una oportunidad para aprender. Constancia de lectura --------------------- He leído y entendido esta política. Nombre: ______________________________ Firma: ______________________________ Fecha: ______________ ------------------------------------------------------------ Plantilla de Moraph for Good (https://moraph.org/es/recursos/plantillas). Puede copiarla y adaptarla libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.es). Atribución: "Moraph for Good".