Portal de Contractació Electrònica Portal de Contractació Electrònica

En relació amb la consulta formulada, s'aclareix que el PPT no requereix que els equips disposin de programari de còpia autèntica instal·lat. No obstant això, els equips multifunció ofertats hauran de ser compatibles i tenir la capacitat tècnica de permetre la instal·lació i funcionament d'aquest tipus de programari, d'acord amb les especificacions i requisits tècnics establerts en el PPT.

1. Pel que fa a si el procés de "borrado irrecuperable" és aplicable només als dispositius amb discs SSD, s'informa que l'obligació d'eliminació segura de la informació és aplicable a qualsevol equip retirat que contingui suports d'emmagatzematge d'informació, amb independència de la tecnologia del suport. Per tant, no es limita als discs SSD, sinó que pot incloure HDD, SSD, eMMC o qualsevol altre suport equivalent. 2. Pel que fa a si el procés s'ha d'executar obligatòriament mitjançant esborrat criptogràfic —Cryptographic Erase— amb nivell Purge segons NIST SP 800-88, s'aclareix que el PPT no imposa un únic procediment tècnic concret, sinó que exigeix que la informació continguda en els equips sigui eliminada de manera que no pugui ser recuperada. El procediment aplicable haurà de ser adequat a la tipologia del suport, al nivell de risc de la informació i a la destinació final de l'equip. Quan els equips puguin contenir dades personals, informació confidencial o informació sensible, o quan els suports surtin del control de l'Ajuntament, caldrà aplicar un procediment de sanejament segur de nivell Purge conforme NIST SP 800-88 o equivalent, o bé un procediment que ofereixi garanties equivalents o superiors d'irrecuperabilitat. En el cas de dades de baix risc, i sempre que el procediment garanteixi la irrecuperabilitat exigida pel PPT, es podrà aplicar un procediment de nivell Clear conforme a NIST SP 800-88 o equivalent, si tècnicament resulta adequat al suport concret. En el cas de suports SSD o tecnologies equivalents, el borrat criptogràfic —Cryptographic Erase—, Secure Erase, ordres de sanitització del fabricant o altres procediments equivalents podran ser admesos sempre que siguin adequats al suport i garanteixin que la informació no pot ser recuperada. 3. Pel que fa al moment d'emissió i lliurament del certificat d'esborrat segur irrecuperable, s'aclareix que l'adjudicatària haurà de mantenir un inventari dels equips retirats i haurà de certificar l'eliminació segura i irrecuperable de la informació continguda en els suports, d'acord amb el que estableix l'apartat 3.10 del PPT. Aquesta certificació haurà d'identificar, com a mínim, els equips o suports tractats, el procediment aplicat, la data d'execució i el resultat obtingut. El PPT no exigeix necessàriament que el procés de borrat s'executi físicament a les dependències municipals. No obstant això, si l'esborrat no es realitza in situ, l'adjudicatària haurà de garantir la traçabilitat i la custòdia dels equips retirats fins a l'eliminació efectiva de la informació, i haurà de lliurar la certificació corresponent abans de considerar finalitzada la retirada i, en tot cas, abans de qualsevol destrucció, donació, reutilització o altra destinació final dels equips.

1. Pel que fa a si el procés de "borrado irrecuperable" és aplicable només als dispositius amb discs SSD, s'informa que l'obligació d'eliminació segura de la informació és aplicable a qualsevol equip retirat que contingui suports d'emmagatzematge d'informació, amb independència de la tecnologia del suport. Per tant, no es limita als discs SSD, sinó que pot incloure HDD, SSD, eMMC o qualsevol altre suport equivalent. 2. Pel que fa a si el procés s'ha d'executar obligatòriament mitjançant esborrat criptogràfic —Cryptographic Erase— amb nivell Purge segons NIST SP 800-88, s'aclareix que el PPT no imposa un únic procediment tècnic concret, sinó que exigeix que la informació continguda en els equips sigui eliminada de manera que no pugui ser recuperada. El procediment aplicable haurà de ser adequat a la tipologia del suport, al nivell de risc de la informació i a la destinació final de l'equip. Quan els equips puguin contenir dades personals, informació confidencial o informació sensible, o quan els suports surtin del control de l'Ajuntament, caldrà aplicar un procediment de sanejament segur de nivell Purge conforme NIST SP 800-88 o equivalent, o bé un procediment que ofereixi garanties equivalents o superiors d'irrecuperabilitat. En el cas de dades de baix risc, i sempre que el procediment garanteixi la irrecuperabilitat exigida pel PPT, es podrà aplicar un procediment de nivell Clear conforme a NIST SP 800-88 o equivalent, si tècnicament resulta adequat al suport concret. En el cas de suports SSD o tecnologies equivalents, el borrat criptogràfic —Cryptographic Erase—, Secure Erase, ordres de sanitització del fabricant o altres procediments equivalents podran ser admesos sempre que siguin adequats al suport i garanteixin que la informació no pot ser recuperada. 3. Pel que fa al moment d'emissió i lliurament del certificat d'esborrat segur irrecuperable, s'aclareix que l'adjudicatària haurà de mantenir un inventari dels equips retirats i haurà de certificar l'eliminació segura i irrecuperable de la informació continguda en els suports, d'acord amb el que estableix l'apartat 3.10 del PPT. Aquesta certificació haurà d'identificar, com a mínim, els equips o suports tractats, el procediment aplicat, la data d'execució i el resultat obtingut. El PPT no exigeix necessàriament que el procés de borrat s'executi físicament a les dependències municipals. No obstant això, si l'esborrat no es realitza in situ, l'adjudicatària haurà de garantir la traçabilitat i la custòdia dels equips retirats fins a l'eliminació efectiva de la informació, i haurà de lliurar la certificació corresponent abans de considerar finalitzada la retirada i, en tot cas, abans de qualsevol destrucció, donació, reutilització o altra destinació final dels equips.

1. Pel que fa a si el procés de "borrado irrecuperable" és aplicable només als dispositius amb discs SSD, s'informa que l'obligació d'eliminació segura de la informació és aplicable a qualsevol equip retirat que contingui suports d'emmagatzematge d'informació, amb independència de la tecnologia del suport. Per tant, no es limita als discs SSD, sinó que pot incloure HDD, SSD, eMMC o qualsevol altre suport equivalent. 2. Pel que fa a si el procés s'ha d'executar obligatòriament mitjançant esborrat criptogràfic —Cryptographic Erase— amb nivell Purge segons NIST SP 800-88, s'aclareix que el PPT no imposa un únic procediment tècnic concret, sinó que exigeix que la informació continguda en els equips sigui eliminada de manera que no pugui ser recuperada. El procediment aplicable haurà de ser adequat a la tipologia del suport, al nivell de risc de la informació i a la destinació final de l'equip. Quan els equips puguin contenir dades personals, informació confidencial o informació sensible, o quan els suports surtin del control de l'Ajuntament, caldrà aplicar un procediment de sanejament segur de nivell Purge conforme NIST SP 800-88 o equivalent, o bé un procediment que ofereixi garanties equivalents o superiors d'irrecuperabilitat. En el cas de dades de baix risc, i sempre que el procediment garanteixi la irrecuperabilitat exigida pel PPT, es podrà aplicar un procediment de nivell Clear conforme a NIST SP 800-88 o equivalent, si tècnicament resulta adequat al suport concret. En el cas de suports SSD o tecnologies equivalents, el borrat criptogràfic —Cryptographic Erase—, Secure Erase, ordres de sanitització del fabricant o altres procediments equivalents podran ser admesos sempre que siguin adequats al suport i garanteixin que la informació no pot ser recuperada. 3. Pel que fa al moment d'emissió i lliurament del certificat d'esborrat segur irrecuperable, s'aclareix que l'adjudicatària haurà de mantenir un inventari dels equips retirats i haurà de certificar l'eliminació segura i irrecuperable de la informació continguda en els suports, d'acord amb el que estableix l'apartat 3.10 del PPT. Aquesta certificació haurà d'identificar, com a mínim, els equips o suports tractats, el procediment aplicat, la data d'execució i el resultat obtingut. El PPT no exigeix necessàriament que el procés de borrat s'executi físicament a les dependències municipals. No obstant això, si l'esborrat no es realitza in situ, l'adjudicatària haurà de garantir la traçabilitat i la custòdia dels equips retirats fins a l'eliminació efectiva de la informació, i haurà de lliurar la certificació corresponent abans de considerar finalitzada la retirada i, en tot cas, abans de qualsevol destrucció, donació, reutilització o altra destinació final dels equips.