Condicions del servei
L’Àrea de Tecnologies de la Informació i la Comunicació (TIC) de la Universitat de Barcelona és la unitat responsable de vetllar per l’òptim funcionament dels servidors web i dels serveis que en ells s’ofereixen.
El manteniment d’aquest servei serà atès per personal tècnic en horari laboral de 8:00 a 15:00 hores i pel servei d’explotació de l’Àrea TIC en horari laboral de 15:00 a 20:00 hores.
Les notificacions relacionades amb el servei es faran habitualment per correu electrònic. Seran contactes d’aquestes notificacions el responsable de l’entitat així com l’e-mail per comunicacions tècniques indicat en la sol·licitud de l’espai web.
Qualsevol tall del servei planificat s’anunciarà al web del servei d’hostatgeria web i al web de l’Àrea de Tecnologies.
Un espai web que no hagi estat modificat durant els últims 3 anys es considerarà abandonat. L’Àrea de Tecnologies, en qualsevol moment pot donar de baixa un espai web abandonat.
L’usuari del servei pot comunicar incidències al servei a través del P.A.U. (http://pau.ub.edu/maiub/, telèfon: 93 402 16 87).
Normativa d’ús
S’entén com a usuari del servei les persones responsables de l’entitat i de la unitat orgànica indicades en la sol·licitud de l’espai web.
L’usuari del servei es compromet a
- Fer un ús adequat de l’espai web.
- Fer que el web compleixi la legislació vigent.
- Comunicar a l’Àrea TIC qualsevol canvi en les dades indicades en la sol·licitud de l’espai web.
- Mantenir actualitzat el programari allotjat a l’espai web i corregir, en un termini raonable, les vulnerabilitats de seguretat conegudes que puguin afectar-lo.
- Mantenir en un estat de manteniment adequat les aplicacions, gestors de continguts (CMS), extensions, connectors, temes, biblioteques i qualsevol altre programari instal·lat a l’espai web.
- Utilitzar versions suportades pel fabricant o per la comunitat responsable del desenvolupament del programari allotjat.
- En el cas que, junt amb l’espai web, s’hagi proporcionat un espai en base de dades, aquest només serà d’ús en l’espai web per al que s’ha concedit.
L’usuari és responsable
- De les aplicacions instal·lades a l’espai web. El manteniment, actualització, seguretat i correcte funcionament d’aquestes és responsabilitat de l’usuari.
- Dels continguts mostrats al web.
- D’aplicar les actualitzacions i mesures correctores necessàries per mitigar les vulnerabilitats de seguretat conegudes que afectin el programari allotjat al seu espai web.
- De les conseqüències derivades de la manca de manteniment o actualització del programari que allotja.
Mesures de seguretat
Els espais web allotjats al servei han de mantenir-se en un estat de manteniment adequat, utilitzant preferentment versions suportades pel fabricant o per la comunitat responsable del seu desenvolupament i aplicant les actualitzacions de seguretat necessàries per mitigar les vulnerabilitats conegudes que els puguin afectar.
Quan l’Àrea TIC detecti que un espai web ha estat compromès, és utilitzat per tercers no autoritzats o genera indicis d’activitat susceptible d’afectar la seguretat, disponibilitat o integritat de la infraestructura tecnològica de la Universitat o de la resta d’espais allotjats, podrà adoptar de manera immediata les mesures cautelars que consideri necessàries, incloent-hi la suspensió temporal de l’accés públic a l’espai web, sense necessitat de notificació prèvia.
Amb la finalitat de permetre les tasques de revisió, correcció i recuperació del servei, l’Àrea TIC podrà habilitar temporalment l’accés a l’espai web afectat sota les condicions i limitacions tècniques que consideri oportunes. Amb caràcter general, aquesta reobertura temporal es realitzarà mitjançant una restricció geogràfica que limiti l’accés públic al territori de l’Estat espanyol, sens perjudici que es puguin adoptar mesures addicionals o alternatives de contenció del risc quan les circumstàncies ho requereixin.
La restitució completa del servei quedarà condicionada a la correcció de les causes que hagin motivat l’adopció de les mesures cautelars. A aquest efecte, la persona responsable de l’espai web haurà de comunicar a infoweb@ub.edu les actuacions realitzades, detallant, com a mínim:
- Les actualitzacions efectuades (gestor de continguts o aplicació a una versió suportada, plugins, mòduls, extensions, temes i qualsevol altre component instal·lat).
- Les versions anteriors i les noves versions instal·lades.
- Les mesures correctores aplicades per resoldre la incidència de seguretat.
- La data d’execució de les actuacions.
L’Àrea TIC podrà requerir informació addicional o evidències que acreditin l’adopció de les mesures correctores abans d’autoritzar la reobertura completa de l’espai web.
En aquells casos en què l’espai web requereixi accessibilitat des de fora del territori de l’Estat espanyol, la retirada de la restricció geogràfica quedarà condicionada a la verificació de les mesures correctores comunicades pel responsable de l’espai web.
La reiteració d’incidents de seguretat derivats de la manca de manteniment o de l’incompliment de les obligacions establertes en aquestes condicions podrà comportar la suspensió definitiva de l’espai web. Amb caràcter general, la Universitat podrà revocar la prestació del servei en aquells casos en què un mateix espai web hagi estat objecte de tres incidents de seguretat greus que hagin requerit l’adopció de mesures cautelars per part de l’Àrea TIC.
La Universitat de Barcelona proporciona la infraestructura tecnològica necessària per a la prestació del servei d’hostatgeria web. Tanmateix, no assumeix les tasques de manteniment, actualització, correcció de vulnerabilitats ni la gestió del programari, aplicacions o continguts allotjats pels usuaris. Aquestes responsabilitats corresponen íntegrament als titulars i responsables dels respectius espais web.
