El desarrollo de esta normativa regula las condiciones de creación, gestión, uso y supresión de los alojamientos web proporcionados por la Universidad, garantizando su adecuación a la legislación vigente, la seguridad de la información y la coherencia institucional.
Además de las Normas generales aplicables a todos los servicios y recursos de la US se aplicará lo siguiente.
Los alojamientos requieren de solicitud formal y aprobación por parte del Servicio de Informática y Comunicaciones (en adelante SIC):
- Deben seguir la identidad corporativa de la Universidad conforme a la identidad visual de la Universidad de Sevilla (en adelante US) facilitando la navegación de los usuarios y reforzando la imagen de una universidad unificada: https://www.us.es/laUS/imagen-corporativa
- Deben integrarse en la arquitectura web institucional, bajo el dominio “us.es”, y enlazarse desde portales superiores cuando proceda, evitando soluciones aisladas o ajenas a los estándares institucionales.
- El contenido debe ser oficial, veraz y actualizado, debe ser coherente con el contenido del Portal Institucional y complementarlo con información específica de forma segura y alineada con los valores de la institución.
- Deben designar un responsable de la publicación de contenidos, la seguridad del sitio y el cumplimiento normativo
Los miembros de la Comunidad Universitaria que soliciten alojamiento de página Web y reciban la autorización pertinente, podrán tener sus propias normas de uso y seguridad de la información que publiquen en su página dentro del contexto de la finalidad de dicha información. Estas normas deberán ser compatibles con las condiciones y términos expresados en el presente documento y deberán aparecer publicadas en la página Web del usuario.
1. Tipos de alojamiento
En la US existen distintos tipos de alojamiento Web prestados por el SIC:
- Alojamiento institucional destinado a unidades oficiales: Órganos de Gobierno, Centros, Departamentos, Grupos de Investigación, Unidad administrativa, Congresos, etc. Se podrán desarrollar con lenguaje HTML, PHP y dispondrán de una única base de datos mariadb.
- Alojamientos gestionados destinados a Centros propios y a Servicios y Unidades Administrativas de la Universidad de Sevilla: el SIC ofrece la posibilidad de gestionar este tipo de portales Web institucionales sobre una infraestructura centralizada basada en el Gestor de Contenidos Multisite Drupal, permitiendo disponer de un entorno seguro y actualizado para la publicación de sus contenidos corporativos.
- Alojamiento personal destinado al PDI y PTGAS. Se podrán desarrollar con lenguaje HTML, PHP y dispondrán de una única base de datos mariadb.
En la página https://sic.us.es se publican los servicios de alojamientos institucionales, gestionados y personales con las instrucciones para la solicitud formal y puesta en marcha.
Se desaconseja que la titularidad de los alojamientos recaiga sobre cargos académicos con una temporalidad más reducida que otros colectivos de la universidad como es el PTGAS.
2. Ciclo de vida de los alojamientos
- Alta de un alojamiento Web
- Se realiza mediante una solicitud formal disponible en la página web del catálogo de servicios del SIC.
- El solicitante acepta de forma expresa la normativa del servicio y designa a los responsables del alojamiento.
- El SIC realiza la evaluación técnica y legal previa a la aprobación y puesta en marcha.
- Mantenimiento
- El responsable de la página debe mantener la página segura, el software actualizado, revisar los contenidos de forma periódica y cumplir la normativa.
- El SIC provee infraestructura segura y la disponibilidad de ésta, realiza las copias de seguridad diarias y ofrece soporte técnico a wordpress y módulos del core.
- La OSI monitoriza y gestiona los posibles incidentes de seguridad.
- Suspensión
- Por incumplimiento de la normativa.
- Por incidente de seguridad.
- Por inactividad prolongada.
- Baja
- A solicitud del responsable por finalización de actividad.
- A criterio del SIC por incumplimiento grave,
- En el caso de alojamientos para congresos, el alojamiento será dado de baja de oficio pasados dos meses de la finalización del mismo.
- La baja del alojamiento implicará la retirada del subdominio asociado.
3. Dominios y subdominios
- Los alojamientos Web estarán bajo el dominio principal “us.es”.
- Los dominios y subdominios deberán seguir normas de nomenclatura claras y coherentes, que estarán establecidas por el SIC.
- La Universidad mantiene la titularidad de todos los dominios.
- El SIC podrá modificar dominios por necesidades del servicio. El SIC podrá desautorizar dominios si incumplen la normativa.
4. Uso aceptable
Además de las normas generales aplicables a todos los servicios TI y recursos de la US el responsable de un alojamiento web debe:
- Proteger los datos personales recabados o publicados en la Web conforme al RGPD y LOPDGDD: el usuario deberá llevar a cabo un análisis previo del tratamiento de datos personales que trasladará al Delegado de Protección de Datos para su revisión y conocimiento con carácter previo al inicio de esta actividad.
- Respetar los derechos de propiedad intelectual. • Incluir en la página web avisos legales, políticas de privacidad, propiedad intelectual Informar y uso de cookies, si las hubiera, en virtud del cumplimiento de las leyes vigentes.
- Ajustarse al nivel Doble-A de las Directrices de Accesibilidad para el Contenido Web 1.0 del W3C para garantizar la accesibilidad y la navegación comprensible, abordando barreras comunes para personas con discapacidades.
- Utilizar el alojamiento exclusivamente para el fin por el que fue solicitado: cualquier cambio de uso del alojamiento deberá ser comunicado a los responsables del Servicio de Alojamientos por parte del usuario.
- Publicar información cuyo contenido sea de investigación, académico, educacional o necesario para el desempeño de la función universitaria.
- Gestionar correctamente los recursos que se le suministran conforme a la Normativa aceptada en el proceso de solicitud de alojamiento.
- Aplicar medidas de seguridad:
- Proteger las credenciales de acceso al alojamiento y no ceder el uso de las cuentas de alojamiento a terceros.
- Utilizar siempre conexiones cifradas (HTTPS) con certificado digital de servidor válido.
- Comprobar la no vulnerabilidad del código de la página alojada antes de su publicación.
- Mantener actualizado el software utilizado por la página Web a las últimas versiones disponibles, en particular si se usa un gestor de contenidos.
- Asegurar la actualidad y veracidad de los contenidos publicados.
- Disponer las medidas de seguridad básicas necesarias en los ordenadores utilizados para la administración de la página web a fin de evitar el compromiso de la seguridad del servidor de alojamientos.
El SIC se reserva el derecho de realizar auditorías periódicas de cumplimiento.
En los alojamientos personales debe incluirse una cláusula visible indicando que el contenido no representa oficialmente a la Universidad de Sevilla, siendo el titular de la página el responsable del contenido.
5. Uso no aceptable
- Utilizar el alojamiento como espacio de almacenamiento. En ningún caso se guardarán archivos en la base de datos.
- Instalar aplicaciones pesadas como MRBS (para gestión de espacios) y plugins como elementor de wordpress por los recursos excesivos que consumen, van en detrimento de la calidad del servicio prestado, al tratarse de un Servicio de Alojamiento Compartido. Cada alojamiento dispondrá como máximo de 256M de memoria
- El espacio disponible en el disco estará gestionado por el equipo responsable del servidor de alojamientos. Al tratarse de un Servicio de Alojamientos Web compartido, el espacio en disco y en base de datos estará limitado, si bien se intentará que el usuario disponga de espacio suficiente para su alojamiento en función de los recursos disponibles en el momento. En ningún caso se guardarán archivos en la base de datos.
- Publicar información que viole los derechos de propiedad intelectual, la legislación en materia de protección de datos de carácter personal o cualquier otra legislación vigente.
- Publicar información que cause cualquier tipo de molestia a otros usuarios, incluida la información difamatoria de cualquier tipo, ya sea contra entidades o personas.
- Usar la web para fines privados comerciales no autorizados por la US.
- Publicar publicidad comercial, así como cualquier tipo de actividad lucrativa.
- Desarrollar actividades que produzcan:
- La congestión de la red de comunicaciones o sistemas informáticos mediante el envío de información o programas concebidos para tal fin.
- La destrucción, modificación o apropiación indebida de la información de otros usuarios.
- La violación de la privacidad e intimidad de otros usuarios.
- Uso y obtención de cuentas ajenas.
Acceso a la normativa vigente completa
Normativa de uso del Servicio de Alojamientos de páginas Web de la Universidad de Sevilla.
