Artículo 9. Persona responsable de la prestación del servicio.

Texto consolidado

1. La persona responsable de la prestación del servicio tiene la obligación de implementar las medidas de seguridad sugeridas por la persona responsable de seguridad, que están incluidas en el plan director de seguridad.

2. Se designa como persona responsable de la prestación del servicio a la persona titular de la Subdirección General de Tecnologías de la Información y Comunicaciones, sin perjuicio de que pueda delegar ciertas funciones.

3. La persona responsable de la prestación del servicio tiene las siguientes funciones:

a) Implementar las medidas de seguridad que entren en su ámbito de actuación establecidas en el plan director de seguridad elaborado por la persona responsable de seguridad y aprobado por la persona responsable del sistema de información.

b) Observar el cumplimiento de las normas y procedimientos establecidos y aprobados por el CSSI en la administración y operativa habitual de los sistemas de información.

c) Supervisar y garantizar la gestión, configuración y actualización de los recursos que soportan el funcionamiento correcto de los sistemas de información y de la prestación de los servicios.

d) Colaborar en las auditorias llevadas a cabo por la persona responsable de seguridad, y aportar información completa y veraz sobre el estado de las medidas de seguridad implantadas que sean de su responsabilidad.

Redacción vigente del texto consolidado publicado por el BOE, en vigor desde el 2024-11-24.

Más artículos de Orden ISM/1320/2024

• ← Artículo 8. Persona responsable de sistemas de información.
• → Artículo 10. Persona responsable de seguridad.
• Ver la norma completa: Orden ISM/1320/2024, de 18 de noviembre, por la que se aprueba la Política de Seguridad de la Información del Ministerio de Inclusión, Seguridad Social y Migraciones y se crea el Comité de Seguridad de los Sistemas de Información.