Saltar al contenido principal

Código de conducta de Salud-ISAC

Para proteger y promover el valioso intercambio de información como parte de la colaboración necesaria para nuestra defensa mutua, Health-ISAC, Inc. (Health-ISAC) ha establecido este Código de Conducta para aclarar las expectativas de todos los miembros, empleados, directivos, proveedores, contratistas, voluntarios, asistentes a eventos y sus invitados (en adelante, “Participantes”). Los Participantes tienen la oportunidad única de interactuar y participar en los grupos de trabajo, talleres, cumbres, reuniones, actividades, programas y eventos de Health-ISAC (en adelante, “Eventos”) y compartir información a través del canal de chat seguro, HTIP, y otros foros de debate. Para mantener un entorno en el que todos los Participantes puedan compartir información libremente y garantizar la confidencialidad de la información recibida a través de Health-ISAC (por cualquier medio), se ha creado este Código de Conducta.

Todos los participantes reconocen y aceptan respetar los siguientes principios:

1. Cumplimiento del Protocolo de Semáforo (TLP).
  1. Toda la información divulgada o presentada para su reporte, intercambio o análisis por cualquier Participante, incluyendo cualquier información procesada, compartida, almacenada, archivada o divulgada por un Participante o Health-ISAC en relación con los programas y servicios prestados por Health-ISAC (denominada colectivamente como “Información Compartida”), deberá ser clasificada en el momento de la divulgación inicial por la parte divulgadora (Participante o Health-ISAC) y posteriormente recibida y manejada por otros Participantes y Health-ISAC, la cual se rige por su clasificación según el Protocolo de Semáforo de Health-ISAC (“TLP”). El TLP puede ser consultado y descargado en https://www.health-isac.org/landing-page/tlp/Cualquier información compartida enviada sin una designación TLP específica se considerará TLP AMBER.
  2. Toda la información compartida divulgada por un participante podrá ser utilizada por Health-ISAC de manera anónima y/o agregada para el beneficio de Health-ISAC y sus miembros de acuerdo con la clasificación TLP designada originalmente. No se incluirá la atribución a un participante en particular, excepto cuando el participante que la divulgue lo autorice específicamente.
  3. Todo participante que reciba información compartida podrá utilizarla únicamente para sus propios fines de seguridad interna y será responsable de garantizar que dicha información se difunda solo a su personal que necesite conocerla y que se rija por el Protocolo de Semáforo (en adelante, «Destinatarios»). En caso de que un participante haya contratado a un Proveedor de Servicios de Seguridad Gestionados (MSSP) u otros proveedores o servicios de soporte contratados (en adelante, «Proveedores») que recibirán información compartida en nombre del participante, este reconoce que es responsable de garantizar que sus Contratistas comprendan el TLP, lo cumplan y que, bajo ninguna circunstancia, la información compartida se divulgue o utilice por parte de los Contratistas del participante en beneficio propio o de cualquier otro cliente. Todo participante deberá garantizar que todos sus Destinatarios y Contratistas conozcan y comprendan el sistema de clasificación del TLP y que se les haya proporcionado una copia del TLP de Health-ISAC.
  4. Los Participantes deberán proporcionar y mantener medidas, políticas y procedimientos físicos y cibernéticos adecuados y apropiados para (i) garantizar la seguridad y confidencialidad, y el manejo adecuado de la Información Compartida de acuerdo con su clasificación TLP, (ii) proteger contra cualquier amenaza o vulnerabilidad anticipada a la seguridad o integridad de dicha Información Compartida, (iii) proteger contra el acceso o uso no autorizado de dicha Información Compartida que viole su clasificación TLP y (iv) cuando sea posible, garantizar la eliminación completa, segura y permanente de dicha Información Compartida, excepto la Información de los Participantes compartida de acuerdo con la Sección 5(b), según lo indique el Participante o lo requiera la ley aplicable.
  5. El participante deberá notificar de inmediato a Health-ISAC y al participante divulgador (denominados colectivamente como la "Parte Divulgadora") si existe algún acceso real o sospecha razonable de (a) acceso no autorizado o ilícito, divulgación o difusión de cualquier Información Compartida en violación de su clasificación TLP, o (b) acceso no autorizado a cualquier instalación, hardware, red informática o sistema que contenga cualquier Información Compartida (denominados colectivamente como "Incidentes de Seguridad"). Además de la notificación mencionada anteriormente, cuando se haya producido un Incidente de Seguridad, el participante deberá tomar de inmediato todas las medidas necesarias para mitigar el daño causado por dicho Incidente.
  6. La lista de miembros de Health-ISAC, ya sea que se encuentre en un directorio o de cualquier otra forma, es información confidencial y propiedad exclusiva de Health-ISAC y debe tratarse siempre como información protegida por derechos de autor. Queda prohibida la divulgación de la membresía de cualquier organización en Health-ISAC sin la autorización previa por escrito de Health-ISAC y del miembro en cuestión.
  7. El Participante deberá cumplir con las clasificaciones de TLP y esta Sección 1 en todo momento y reconocer que cualquier falla en el manejo de la Información Compartida de acuerdo con las clasificaciones de TLP o esta Sección 1 puede resultar en la suspensión, terminación o revocación inmediata de las credenciales del Participante en cualquier Evento y una solicitud para abandonar el Evento inmediatamente.
2. Conducta honesta y ética.

El diálogo abierto y el intercambio de información y respuestas son fundamentales para el funcionamiento de Health-ISAC y el éxito de nuestros participantes. Los participantes deben esforzarse por actuar con honestidad, ética y equidad en sus relaciones internas y externas, incluyendo las interacciones con otros participantes, Health-ISAC y sus empleados, así como con cualquier tercero con quien los participantes o Health-ISAC realicen negocios. Las declaraciones e información compartidas entre los participantes no deberán infringir las leyes antimonopolio ni ser difamatorias, falsas, engañosas, fraudulentas o engañosas. Los participantes no deberán aprovecharse injustamente de nadie mediante manipulación, ocultación, abuso de información privilegiada, tergiversación de hechos relevantes ni ninguna otra práctica comercial desleal.

3. Antimonopolio.

Los eventos de Health-ISAC, por su propia naturaleza, reúnen a competidores. En todos los eventos de Health-ISAC, se espera que los participantes actúen de conformidad con las leyes antimonopolio y de competencia aplicables, y eviten las discusiones sobre temas delicados que puedan generar inquietudes antimonopolio, como las discusiones sobre precios (incluidos elementos de precios como descuentos y condiciones de crédito). Las discusiones pueden ser tanto verbales como escritas, incluidas las publicaciones en las redes sociales o en las salas de chat. Los participantes en los eventos de Health-ISAC deben recordar la importancia de evitar no solo las actividades ilegales, sino incluso la apariencia de actividad ilegal.

4. Propiedad intelectual
  1. Los participantes no deberán usar, divulgar, transmitir, almacenar, liberar ni inducir la liberación de propiedad intelectual de Health-ISAC o de cualquier otro participante, excepto en relación con un evento de Health-ISAC y regido por el TLP.
  2. De conformidad con la Ley de Derechos de Autor del Milenio Digital (DMCA) y demás leyes aplicables, Health-ISAC ha adoptado una política de rescisión de la membresía o participación en los eventos de Health-ISAC, en las circunstancias apropiadas, de los participantes que infrinjan los derechos de propiedad intelectual (DPI) de terceros. Las infracciones de DPI conocidas o sospechadas pueden denunciarse aquí:
    ATENCIÓN: Infracción de DMCA/IPR
    Salud-ISAC, Inc.
    12249 Science Drive, Suite 370
    Orlando, Florida 32826
    o por correo electrónico a: soporte@h-isac.org
    con una línea de asunto que diga Infracción DMCA/IPR
5. Acciones prohibidas durante los eventos de Salud-ISAC

Health-ISAC se compromete a proporcionar un entorno seguro, productivo y acogedor para todos los participantes en todos los eventos de Health-ISAC, ya sea que asistan de forma virtual o presencial. Health-ISAC se dedica a brindar una experiencia de evento libre de acoso para todos, independientemente del género, la identidad y expresión de género, la edad, la orientación sexual, la discapacidad, la apariencia física, el tamaño corporal, la raza, la etnia, la religión o las opciones tecnológicas. No toleramos el acoso en ninguna forma. Los participantes del evento que infrinjan esta política pueden ser expulsados ​​sin reembolso del evento y de eventos futuros, a discreción de Health-ISAC. Los participantes no pueden participar en las siguientes acciones durante o en relación con cualquier evento de Health-ISAC:

a. COMPARTIR CUENTA:
Compartir o participar en el intercambio de credenciales de cuenta de Health-ISAC con cualquier persona o entidad que no sea el titular de la cuenta.

b. NO SE REALIZA ACTIVIDADES DE MARKETING
Comercialización de productos o servicios y/o solicitudes de cualquier tipo, fuera de la actividad de patrocinio aprobada oficialmente. Las presentaciones, publicaciones y mensajes no deben contener materiales promocionales, ofertas especiales, ofertas de trabajo, anuncios de productos ni solicitudes de servicios. Health-ISAC se reserva el derecho de eliminar dichos mensajes y potencialmente prohibir las fuentes de esas solicitudes.

c. USO DE COMENTARIOS ACOSADORES O DIFAMATORIOS o LENGUAJE INAPROPIADO U OFENSIVO
Promover o participar en lenguaje o comportamiento obsceno, vulgar o profesionalmente inapropiado. Acosar o difamar a cualquier persona, o promover, compartir o exhibir cualquier material o símbolo que contenga o aluda al odio racial/étnico, o que involucre contenido de naturaleza sexual, pornográfica o violenta, o que haga referencia a la orientación sexual o discapacidad de cualquier otra persona. Esto incluye el abuso verbal de cualquier asistente, orador, voluntario, expositor, miembro del personal de Health-ISAC, proveedor de servicios u otro invitado a la reunión. Ejemplos de abuso verbal incluyen, pero no se limitan a, comentarios verbales relacionados con el género, la orientación sexual, la discapacidad, la apariencia física, el tamaño corporal, la raza, la religión, el origen nacional, el uso inapropiado de desnudez y/o imágenes sexuales en espacios públicos o en presentaciones, o amenazar o acosar a cualquier asistente, orador, voluntario, expositor, miembro del personal de Health-ISAC, proveedor de servicios u otro invitado a la reunión. Esta política se aplica por igual a la actividad en línea y a las referencias en lenguaje claro y encubierto y/o enlaces a sitios web que contengan dicho lenguaje o imágenes del mismo.

d. AMENAZAS Y PERTURBACIONES
Amenazar a cualquier persona con daño físico, o incitar a otros a hacerlo, mediante lenguaje explícito o encubierto, incluyendo actividades en línea y referencias o enlaces a sitios web que contengan dicho lenguaje o imágenes. Interrumpir las presentaciones durante las sesiones, en la sala de exposiciones, en línea o en otros eventos organizados por Health-ISAC. Todos los participantes deben cumplir con las instrucciones del moderador y/o del personal del evento de Health-ISAC.

e. PUBLICACIÓN EN LÍNEA DE PROGRAMAS MALICIOSOS
(i) Publicar programas maliciosos, ya sea con la intención de comprometer o no la confidencialidad, integridad o disponibilidad de Health-ISAC, de cualquier Participante o persona o la información perteneciente a dichas personas; o (ii) el incumplimiento reiterado de cualquier protocolo de intercambio de Health-ISAC.

f. DISTRIBUCIÓN DE INFORMACIÓN PERSONAL
Divulgación o propagación no autorizada de información personal de cualquier Participante. Esto incluye lenguaje y/o enlaces a sitios web que contengan dicho lenguaje, imágenes o contenido.

g. DROGAS
Hacer referencia directa o indirecta a la venta, distribución o consumo personal de drogas o estupefacientes ilegales.

h. MENORES
Sin permiso expreso, permitir o procurar la participación en cualquier foro, conferencia u otra oferta a cualquier persona menor de 18 años.

i. OTRAS ACTIVIDADES ILEGALES
Participar en cualquier otra actividad ilegal no específicamente descrita anteriormente que, a criterio exclusivo de Health-ISAC, se considere perjudicial para sí misma, para los miembros de cualquier otro ISAC o para una infraestructura crítica.

j. VESTIMENTA
La vestimenta apropiada es formal pero informal. Se espera que los presentadores del evento vistan ropa adecuada, que incluya vestimenta formal pero informal (camisa con cuello, pantalón, falda o vestido), y que se presenten con una apariencia pulcra y respetuosa.

k. FOTOGRAFÍA
Los participantes no deben fotografiar, copiar o tomar capturas de pantalla de presentaciones, preguntas y respuestas o cualquier actividad de sala de chat que tenga lugar en el Evento.

6. Denuncia de infracciones

Si algún participante sufre acoso o presencia algún incidente de comportamiento inaceptable, debe informar a un miembro del personal de Health-ISAC o al Departamento de Recursos Humanos de Health-ISAC a través de HR@h-isac.org para que podamos tomar las medidas oportunas de inmediato. En caso contrario, las infracciones de este Código de Conducta deben reportarse a support@h-isac.org . Para que las infracciones se traten con prontitud, cualquier reporte debe incluir los siguientes detalles:

  1. La fecha y hora del evento.
  2. Todas las partes involucradas
  3. El delito conocido o sospechado
  4. Información de contacto para disposición y preguntas de seguimiento (los informes anónimos seguirán siendo investigados).
7. Remedios

Health-ISAC considera una infracción grave de este Código de Conducta. Cualquier infracción puede dar lugar a medidas disciplinarias contra cualquier miembro o participante. Los incidentes se evaluarán individualmente y pueden conllevar la expulsión inmediata del evento sin previo aviso ni reembolso, la suspensión o prohibición permanente de participar en cualquier evento de Health-ISAC, la cancelación de la membresía, la denuncia ante la dirección de la empresa donde trabaja el infractor y/o la denuncia ante las autoridades competentes. En caso de que se produzca un comportamiento inapropiado en un evento presencial, el personal de Health-ISAC presente en el lugar está dispuesto a ayudar a cualquier participante a contactar con la seguridad del hotel o con las autoridades locales. Health-ISAC se reserva el derecho de restringir la participación de cualquier participante u otro asistente al evento que no cumpla íntegramente con este Código de Conducta.

8. Obligaciones de los miembros

Los miembros serán responsables de garantizar que todos sus empleados, agentes y representantes autorizados que actúen en su nombre hayan sido informados y hayan tenido la oportunidad de revisar este Código de conducta y cualquier actualización del mismo.

9. Confianza en la información compartida

Los participantes coinciden en que la función principal de Health-ISAC es compartir información e inteligencia sobre amenazas cibernéticas y físicas al sector de la salud para fomentar una disuasión y gestión cada vez más eficaces de las amenazas, y aceptan que Health-ISAC no tendrá ninguna responsabilidad por los resultados derivados de la aplicación de la información compartida entre los participantes, sus afiliados y/o los asistentes al evento.

10. Modificación

Health-ISAC podrá modificar este Código de conducta en cualquier momento. Cualquier modificación de este tipo aparecerá en el sitio web y Health-ISAC notificará cualquier cambio sustancial a los miembros de Health-ISAC.

Última actualización: junio 15, 2026