Marco normativo
- Ley N° 21.663, Ley Marco de Ciberseguridad.
- Decreto Supremo N° 7, que establece la norma técnica de seguridad de la información y ciberseguridad conforme a la Ley N° 21.180 de Transformación Digital del Estado.
- Ley N° 21.719, sobre protección y tratamiento de datos personales, como marco a validar ([DATO PENDIENTE: validación jurídica: vigencia y alcance]). Ver la Declaración de privacidad y cookies.
Política institucional de seguridad de la información
La política de seguridad de la información del Gobierno Regional de Atacama es el documento que rige a toda la institución. [DATO PENDIENTE: enlace o referencia oficial a la política institucional de seguridad de la información].
Medidas aplicadas en este sitio
Estas son las medidas que el sitio aplica en su código y en su forma de funcionar:
- Conexión cifrada: el sitio debe abrirse siempre con HTTPS, y el navegador actualiza automáticamente las direcciones HTTP a HTTPS. [DATO PENDIENTE: confirmar en el servidor de producción la redirección permanente a HTTPS y la cabecera Strict-Transport-Security].
- Política de contenido (CSP): el sitio declara desde qué orígenes puede cargar scripts, estilos, imágenes y videos. Los scripts en línea solo se ejecutan si están autorizados.
- Sin dependencias de terceros innecesarias: la analítica de Google solo se carga si la aceptas, y los videos de YouTube solo se cargan al hacer clic en ellos.
- Librerías alojadas en el propio sitio: Bootstrap 5.3.8 y Bootstrap Icons 1.13.2 se entregan desde el servidor del sitio, sin depender de una red de distribución externa.
- JavaScript estándar: el sitio no usa jQuery ni otras librerías obsoletas.
- Validación de formularios: los formularios revisan los datos en el navegador antes de enviarlos. La validación en el servidor se implementa junto con el servicio real.
- Token CSRF: los formularios incluyen un token que protege contra envíos falsificados desde otros sitios. Su validación en el servidor se activa con la conexión al servicio real.
- Registro de acciones: el sitio registra acciones relevantes, como envíos del Buzón, para diagnóstico y seguimiento.
- Páginas de error: si una dirección no existe, se muestra una página que ofrece alternativas; si el servidor falla, se muestra una página de error propia.
- Cookies: no usamos cookies publicitarias. El detalle de lo que se guarda en tu navegador está en la declaración de privacidad.
Cómo reportar una vulnerabilidad
Si detectas una falla de seguridad en el sitio, avísanos por correo a [DATO PENDIENTE: correo para reportar vulnerabilidades de seguridad]. Para ayudarnos a revisarla, incluye:
- una descripción de la falla y de dónde aparece (URL o sección);
- los pasos para reproducirla;
- el impacto que, según tu análisis, podría tener.
Te pedimos no acceder a datos de otras personas, no alterar el sitio y no publicar los detalles antes de que la falla haya sido revisada.