ACUERDO DE CONFIDENCIALIDAD RE UNIDOS

Transcripción

1 ~ inc:ibe:_ in~ ACUERDO DE CONFIDENCIALIDAD En Madrid a 3 de febrero de 2016 RE UNIDOS De una parte, Centro Nacional para la Protección de las Infraestructuras Críticas (en adelante CNPIC), con domicilio social en Madrid, C/Amador de los Ríos 2. Se encuentra representada en este acto por D. Fernando José Sánchez Gómez, en calidad de Director. De otra parte, Instituto Nacional de Ciberseguridad de España, S.A. (en adelante INCIBE), con CIF A y domicilio social en León, Avenida José Aguado, Se encuentra representada por D. Miguel Rego Fernández en su calidad de Director General de INCIBE, facultado para este acto conforme consta en la escritura pública con número de protocolo 1644 otorgada el 28 de noviembre de 2013 por el Notario del Ilustre Colegio de Castilla y León, D. Andrés Prieto Pelaz. 1

2 *. INS rl O N ( '<~l DE CISERSEGURIOAO Y de otra parte, Administrador de Infraestructuras Ferroviarias Alta Velocidad (ADIF-A V), con CIF n Q E, y domicilio social en C/ Sor Ángela de la Cruz 3,28020 Madrid. Se encuentra representada en este acto por D. Gonzalo Ferre Moltó, en calidad de Presidente del Administrador de Infraestructuras Ferroviarias (ADIF). En adelante, denominadas individual o conjuntamente como la "Parte" o las "Partes". EXPONEN PRIMERO. Que, al amparo de lo establecido en la Resolución de 8 de septiembre de 2015, de la Secretaria de Estado de Seguridad, por la que se establecen los contenidos mínimos de los planes de seguridad del operador y planes de protección específicos conforme a lo dispuesto en el Real Decreto 704/2011, de 20 de mayo, por el que se aprueba el Reglamento de protección de las infraestructuras críticas, el propósito del Servicio de Respuesta a Incidentes en TI para Infraestructuras Críticas y Operadores Estratégicos, prestado por CNPIC e INCIBE es el de proporcionar a los operadores estratégicos nacionales un canal de respuesta a incidentes cibernéticos, sirviendo a su vez como centro de coordinación de todas aquellas acciones llevadas a cabo en el ámbito de la Ciberseguridad por cualquiera de las partes implicadas. De este modo el CERT de Seguridad e Industria (en adelante CERTSI), a través de las capacidades del CNPIC y de INCIBE, tiene por objetivo garantizar una adecuada coordinación en la gestión de información relativa a la Ciberseguridad en el ámbito PI C. SEGUNDO. Que es voluntad de las Partes mantener una participación activa con el CERTSI (en lo sucesivo, denominado el "PROPOSITO"). 2

3 .. TERCERO. Que, con dicho motivo, las Partes podrán desear intercambiar y divulgar entre ellas información de naturaleza sensible y/o propiedad de las Partes o de un tercero. CUARTO. Que las Partes desean definir los términos y condiciones bajo los cuales se producirá dicho intercambio y revelación de información. En virtud de lo anterior, las Partes, reconociéndose mutuamente capacidad suficiente para el otorgamiento de este acto, formalizan el presente Acuerdo de Confidencialidad (el "Acuerdo") con sujeción a las siguientes: CLÁUSULAS 1. OBJETO Con el presente Acuerdo las partes fijan formalmente y por escrito los términos y condiciones bajo las que mantendrán la confidencialidad de la información sensible suministrada A los efectos previstos en este Acuerdo será considerada como "Información Sensible" toda la información susceptible de ser revelada por escrito, de palabra o por cualquier medio o soporte, tangible o intangible, actualmente conocido o que posibilite el estado de la técnica en el futuro, intercambiada como consecuencia de este acuerdo. Este Acuerdo no constituye ningún acuerdo de licencia, contrato de desarrollo o similar, obligándose las partes a adoptar las medidas oportunas para asegurar el tratamiento sensible de dicha información. 2. OBLIGACIONES DE LA PARTE RECEPTORA DE LA INFORMACIÓN (a) Nada más recibir la Información Sensible, la Parte receptora: 1) acusará recibo de la misma, 3

4 .. INS vio N ol '"Al OE ( BERSEGURIOAO 2) la mantendrá en estricta confidencialidad, 3) la utilizará solamente en relación con lo que las partes hayan estipulado, 4) no la revelará a una tercera parte sin el previo consentimiento de la Parte emisora, y 5) sólo podrá revelar dicha Información a los empleados de su compañía que tengan necesidad expresa de conocerla en relación con lo que las partes hayan estipulado. (b) La Parte receptora no podrá copiar ni reproducir la Información Sensible suministrada por la otra Parte en formato o soporte alguno, excepto si ello fuera preciso con arreglo a lo previsto en el párrafo a) anterior, conservando en este caso, registro del destinatario, fecha de suministro, con identificación del documento y número de copias entregadas. Toda copia o reproducción que se haga deberá contener el mismo sello, marca o leyenda que su original de conformidad con lo previsto en el párrafo a) anterior. (e) La Parte receptora devolverá, a requerimiento de la Parte emisora, toda la Información Sensible suministrada por ésta, incluidas todas aquellas copias o reproducciones que de la misma se hubieran realizado. Asimismo, a requerimiento de la Parte emisora, la Parte receptora deberá eliminar o borrar toda aquella Información que hubiera sido almacenada en soporte no susceptible de devolución. (d) La Parte receptora adoptará las medidas oportunas que aseguren el cumplimiento, por los empleados o terceros, que, en su caso, tengan acceso a la Información Sensible suministrada por la otra Parte, de todos los términos y condiciones establecidos en el presente Acuerdo. (e) Las Partes ratifican que durante el desempeño de las funciones asignadas en relación con el fin que las partes han estipulado y relaciones previas se debe a los principios de buena fe, sigilo, profesionalidad y confidencialidad y no facilitará la información que obtenga en el ejercicio de las mismas. 4

5 ~ incibe_ INS UTO N..C '" D< ::. IIERSEC.URIOAO 3. EXCLUSIONES Las Partes acuerdan que las obligaciones contenidas en este Acuerdo no se aplicarán respecto de aquella información que: (a) sea o llegue a ser de público conocimiento sin mediar acto proveniente de la Parte receptora en contravención de los términos de este Acuerdo; o (b) fuera conocida por la Parte receptora con anterioridad a su entrega o intercambio por la Parte emisora, siempre que aquélla pueda demostrar que la ha obtenido de un tercero con plenos derechos para su divulgación; o (e) deba ser difundida por imperativo de una disposición legal. 4. DERECHOS DE PROPIEDAD Este Acuerdo no supone la concesión, expresa o implícita, de derecho alguno sobre la Información Sensible que se suministre, salvo el que en cada caso sea otorgado expresamente por la Parte emisora en relación con el PROPÓSITO. En consecuencia, el suministro de dicha Información no podrá entenderse, en ningún caso, como concesión de patente, licencia o derecho de autor alguno, considerándose que aquella permanecerá en todo momento en el ámbito de propiedad de la Parte emisora o del tercero a quien pertenezca. 5. DURACIÓN Este acuerdo tendrá una duración desde el momento en que se inicie cualquier tipo de contacto entre las partes que pueda dar lugar a un intercambio de información o documentación sensible y se circunscribirá al período de tiempo durante el cual se realice el desarrollo del Acuerdo, quedando extinguido en el momento en que se finalice el mencionado Acuerdo. S

6 .... Los deberes de confidencialidad derivados de lo establecido en el presente Acuerdo y aplicables a la parte receptora de la información sensible y las medidas adoptadas para asegurar su cumplimiento, subsistirán de forma indefinida. r 6.- En caso de que no se renueve el Acuerdo, ambas partes deberán devolver a la otra toda la información remitida entre sí, comprometiéndose a la destrucción de cualquier copia de la misma y de cuanta información se haya podido generar con base de la información sensible que es objeto del presente acuerdo, independientemente del soporte o formato en el que se encuentre almacenada. LEGISLACIÓN Y JURISDICCIÓN APLICABLE Este Acuerdo se interpretará de conformidad con las leyes españolas. En caso de litigio o controversia entre las Partes en relación con la interpretación, ejecución, incumplimiento, resolución o nulidad de parte o de la totalidad del presente Acuerdo, las Partes, renunciando al fuero que pudiera corresponderles, se someten a la jurisdicción de los Juzgados y Tribunales de Madrid-Capital. 1. MISCELÁNEA (a) Este Acuerdo se limita a regular el tratamiento de la Información Sensible suministrada e intercambiada entre las Partes, sin que ello obligue en modo alguno a las Partes a suministrar o divulgar información, ni para establecer contrato alguno o cualquier otro tipo de compromiso entre ellas. (b) Este Acuerdo, que comprende nueve cláusulas, contiene todos los pactos entre las Partes referentes al contenido del mismo, anulando y sustituyendo cualquier acuerdo o entendimiento previo, ya sea oral o escrito, entre las Partes. (e) Las obligaciones y derechos establecidos en este Acuerdo no podrán ser cedidos a terceros por ninguna de las partes, sin el consentimiento previo y por escrito de la otra parte. 6

7 .... INS 1 UTO N>~C ONAl O 8lRSEC.U~IDA0 8. TRATAMIENTO, DIFUSIÓN Y RECEPCIÓN DE LA INFORMACIÓN Las partes se comprometen que el intercambio y difusión de la información sensible generada dentro del PROPÓSITO que no se considere público y sea necesaria para el cumplimiento efectivo de todos los términos del Acuerdo, se realice con las garantías de confidencialidad y siempre bajo la autorización expresa y supervisión del CNPIC, INCIBE y de la Parte a la que pertenezca la información. 9. RESOLUCIÓN El presente Acuerdo podrá extinguirse de mutuo acuerdo entre las partes, por imposibilidad sobrevenida de su cumplimiento y por incumplimiento de alguna de las partes. Y en prueba de conformidad de cuanto antecede, firman el presente Acuerdo en tres ejemplares originales, igualmente válido, en el lugar y fecha arriba indicada. DIRECTOR DE INCIBE ADIF D. Fernando José Sánchez Gómez Gonzalo Ferre Moltó 7