48 CFR 252.204-7012
Listado por: Registro NARA, Registro DoD, Autoridades relacionadas
Evidencia de designación
- Fila de autoridad NARA: 48 CFR 252.204-7012 | estado: Especificado | banner: CUI//SP-CTI.
- Fila de autoridad DoD: 48 CFR 252.204-7012. DoD lista esta citación para la categoría; esta página de detalle DoD no muestra un campo Básico/Especificado separado.
- Evidencia de autoridad relacionada: 48 CFR 252.204-7012 | estado: Especificado | banner: CUI//SP-CTI
- Evidencia de autoridad relacionada: El DoD lista esta autoridad para la categoría; el texto de la autoridad vinculada se extrae a continuación cuando está disponible.
- Contexto de la designación del registro: Especificado, CUI//SP-CTI. El texto de autoridad vinculado contiene lenguaje sobre el alcance de la categoría o la aplicabilidad que ayuda a determinar cuándo la información pertenece a esta categoría de CUI. El texto de autoridad vinculado contiene lenguaje sobre divulgación, acceso, protección, liberación, control de diseminación o distribución relevante para el manejo. El texto de autoridad vinculado contiene lenguaje sobre violaciones, penalizaciones, sanciones o ejecución que puede afectar las consecuencias por el manejo indebido.
- La designación del registro para esta categoría es Especificado con banner CUI//SP-CTI.
Significado extraído de la autoridad
- Texto de autoridad 48 CFR 252.204-7012
- Contexto de la designación del registro: Especificado, CUI//SP-CTI. El texto de autoridad vinculado contiene lenguaje sobre el alcance de la categoría o la aplicabilidad que ayuda a determinar cuándo la información pertenece a esta categoría de CUI. El texto de autoridad vinculado contiene lenguaje sobre divulgación, acceso, protección, liberación, control de diseminación o distribución relevante para el manejo. El texto de autoridad vinculado contiene lenguaje sobre violaciones, penalizaciones, sanciones o ejecución que puede afectar las consecuencias por el manejo indebido.
Condiciones operativas
- Alcance de la categoría NARA utilizado con esta autoridad: Controlled Technical Information significa información técnica con aplicación militar o espacial que está sujeta a controles sobre el acceso, uso, reproducción, modificación, desempeño, exhibición, liberación, divulgación o diseminación. La información técnica controlada debe estar marcada con una de las declaraciones de distribución B a F, de acuerdo con la Instrucción del Departamento de Defensa 5230.24, "Declaraciones de Distribución de Documentos Técnicos." El término no incluye información que esté legalmente disponible al público sin restricciones. "Technical Information" significa datos técnicos o software de computadora, según se definen esos términos en la cláusula del Defense Federal Acquisition Regulation Supplement 252.227-7013, "Rights in Technical Data - Noncommercial Items" (48 CFR 252.227-7013). Ejemplos de información técnica incluyen datos de investigación e ingeniería, dibujos de ingeniería, y listas asociadas, especificaciones, normas, hojas de procesos, manuales, informes técnicos, órdenes técnicas, identificaciones de catálogos, conjuntos de datos, estudios y análisis e información relacionada, y códigos ejecutables y fuentes de software de computadora.
- Alcance de la categoría DoD utilizado con esta autoridad: Información técnica con aplicación militar o espacial que está sujeta a controles sobre el acceso, uso, reproducción, modificación, desempeño, exhibición, liberación, divulgación o diseminación. El término no incluye información que esté legalmente disponible al público sin restricciones. "Technical Information" significa datos técnicos o software de computadora, según se definen esos términos en la cláusula del Defense Federal Acquisition Regulation Supplement 252.227-7013, "Rights in Technical Data - Noncommercial Items" (48 CFR 252.227-7013). "Información técnica con aplicación militar o espacial" significa cualquier plano, dibujo, plan, instrucciones, software de computadora y documentación que pueda ser usado, o adaptado para su uso, para diseñar, ingenierizar, producir, manufacturar, operar, reparar, revisar o reproducir cualquier equipo militar o espacial o tecnología concerniente a tal equipo (10 U.S.C. 130).
- 48 CFR 252.204-7012 | estado: Especificado | banner: CUI//SP-CTI
- El DoD lista esta autoridad para la categoría; el texto de la autoridad vinculada se extrae a continuación cuando está disponible.
- Estado del registro NARA: Especificado. Valores de estado NARA por autoridad: Especificado. Evidencia de marcado banner NARA: CUI//SP-CTI. El registro DoD requiere control de diseminación: Declaración de distribución B a F. La evidencia del registro se conserva aquí; el análisis detallado del texto primario de la ley o regulación está pendiente para esta categoría.
- Alcance de categoría NARA: Controlled Technical Information significa información técnica con aplicación militar o espacial que está sujeta a controles sobre el acceso, uso, reproducción, modificación, desempeño, exhibición, liberación, divulgación o diseminación. La información técnica controlada debe estar marcada con una de las declaraciones de distribución B a F, conforme a la Instrucción del Departamento de Defensa 5230.24, "Distribution Statements of Technical Documents". El término no incluye información que sea legalmente disponible al público sin restricciones. "Technical Information" significa datos técnicos o software informático, según se definen en la cláusula 252.227-7013 del Defense Federal Acquisition Regulation Supplement, "Rights in Technical Data - Noncommercial Items" (48 CFR 252.227-7013). Ejemplos de información técnica incluyen datos de investigación e ingeniería, planos de ingeniería y listas asociadas, especificaciones, estándares, hojas de procesos, manuales, informes técnicos, órdenes técnicas, identificaciones de artículos de catálogo, conjuntos de datos, estudios y análisis y la información relacionada, así como código ejecutable y código fuente de software informático.
- Alcance de categoría DoD: Información técnica con aplicación militar o espacial que está sujeta a controles sobre el acceso, uso, reproducción, modificación, desempeño, exhibición, liberación, divulgación o diseminación. El término no incluye información que sea legalmente disponible al público sin restricciones. "Technical Information" significa datos técnicos o software informático, según se definen en la cláusula 252.227-7013 del Defense Federal Acquisition Regulation Supplement, "Rights in Technical Data - Noncommercial Items" (48 CFR 252.227-7013). "Información técnica con aplicación militar o espacial" significa cualquier plano, dibujo, plan, instrucción, software informático y documentación que pueda ser utilizado, o adaptado para uso, para diseñar, ingeniería, producir, fabricar, operar, reparar, revisar o reproducir cualquier equipo o tecnología militar o espacial relacionada con dicho equipo (10 U.S.C. 130).
- Control de diseminación exigido por el registro DoD: Declaración de distribución B a F
- Condición extraída de la autoridad: Covered defense information significa información técnica controlada no clasificada u otra información, según se describe en el Registro de Información No Clasificada Controlada (CUI) en category-list.html, que requiere salvaguardas o controles de diseminación conforme y consistente con la ley, regulaciones y políticas gubernamentales, y es— (1) Marcada o identificada de otra forma en el contrato, orden de tarea u orden de entrega y proporcionada al contratista por o en nombre del DoD en apoyo del cumplimiento del contrato; o (2) Recopilada, desarrollada, recibida, transmitida, usada o almacenada por o en nombre del contratista en apoyo del cumplimiento del contrato.
- Condición extraída de la autoridad: Controlled technical information significa información técnica con aplicación militar o espacial que está sujeta a controles sobre el acceso, uso, reproducción, modificación, desempeño, exhibición, liberación, divulgación o diseminación.
- Condición extraída de la autoridad: Información que se obtiene del contratista (o derivada de información obtenida del contratista) bajo esta cláusula que no es creada por o para DoD está autorizada para su liberación fuera de DoD— (1) A entidades con misiones que pueden verse afectadas por dicha información; (2) A entidades que pueden ser llamadas a asistir en el diagnóstico, detección o mitigación de incidentes cibernéticos; (3) A entidades gubernamentales que realizan investigaciones de contrainteligencia o de aplicación de la ley; (4) Para propósitos de seguridad nacional, incluyendo conciencia situacional cibernética y propósitos de defensa (incluyendo con participantes de la Base Industrial de Defensa (DIB) en el programa en 32 CFR parte 236); o (5) A un contratista de servicios de apoyo ("receptor") que apoye directamente actividades gubernamentales bajo un contrato que incluya la cláusula 252.204–7009, Limitaciones en el Uso o Divulgación de Información Reportada de Incidentes Cibernéticos por Contratistas Terceros.
- Condición extraída de la autoridad: 394 48 CFR Ch. 2 (Edición 10–1–18) 252.204–7011 252.204–7011 [Reservado] 252.204–7012 Salvaguarda de información de defensa cubierta e informes de incidentes cibernéticos.
- Condición extraída de la autoridad: Información técnica significa datos técnicos o software de computadora, según se definen esos términos en la cláusula DFARS 252.227–7013, Derechos en Datos Técnicos—Artículos No Comerciales, independientemente de si la cláusula está o no incorporada en esta solicitud o contrato.
Controles de salvaguarda y difusión
- Evidencia de control del registro NARA: estado Especificado; marcado banner CUI//SP-CTI.
- Control de diseminación requerido por DoD: Declaración de Distribución B a F
- Políticas aplicables de DoD: DFARS 204.73, DoDD 5000.01, DoDD 5230.25, DoDI 2030.08, DoDI 2040.02, DoDI 3200.12, DoDI 5000.02, DoDI 5200.39
- Básico o especificado de NARA: Especificado
- Filas de autoridad de NARA: 48 CFR 252.204-7012 | estado: Especificado | banner: CUI//SP-CTI
- Marcados con banner de Nara: CUI//SP-CTI
- Control de diseminación requerido por DoD: Declaración de Distribución B a F
- Políticas aplicables de DoD: DFARS 204.73, DoDD 5000.01, DoDD 5230.25, DoDI 2030.08, DoDI 2040.02, DoDI 3200.12, DoDI 5000.02, DoDI 5200.39
- El registro DoD lista la Declaración de distribución B a F. Confirme si el control es obligatorio para el documento, transacción o contexto de diseminación específico.
- Use primero las afirmaciones del registro, las filas de autoridad de NARA, las autoridades de DoD, las políticas de DoD, las declaraciones de advertencia, los controles de difusión requeridos y los ejemplos. Cuando la autoridad citada no especifique un detalle de manejo, aplique las salvaguardas básicas de CUI y las reglas de difusión siempre que no entren en conflicto con la autoridad o los controles específicos de la agencia.
- Control extraído de la autoridad: Controlled technical information significa información técnica con aplicación militar o espacial que está sujeta a controles sobre el acceso, uso, reproducción, modificación, desempeño, exhibición, liberación, divulgación o diseminación.
- Control extraído de la autoridad: Covered defense information significa información técnica controlada no clasificada u otra información, según se describe en el Registro de Información No Clasificada Controlada (CUI) en category-list.html, que requiere salvaguardas o controles de diseminación conforme y consistente con la ley, regulaciones y políticas gubernamentales, y es— (1) Marcada o identificada de otra forma en el contrato, orden de tarea u orden de entrega y proporcionada al contratista por o en nombre del DoD en apoyo del cumplimiento del contrato; o (2) Recopilada, desarrollada, recibida, transmitida, usada o almacenada por o en nombre del contratista en apoyo del cumplimiento del contrato.
- Control extraído de la autoridad: 394 48 CFR Ch. 2 (Edición 10–1–18) 252.204–7011 252.204–7011 [Reservado] 252.204–7012 Salvaguarda de información de defensa cubierta e informes de incidentes cibernéticos.
- Control extraído de la autoridad: Según se usa en esta cláusula— Seguridad adecuada significa medidas protectoras que son proporcionales a las consecuencias y a la probabilidad de pérdida, uso indebido, acceso no autorizado o modificación de la información.
- Control extraído de la autoridad: Información que se obtiene del contratista (o derivada de información obtenida del contratista) bajo esta cláusula que es creada por o para DoD (incluida la información presentada conforme al párrafo (c) de esta cláusula) está autorizada para ser usada y liberada fuera de DoD para fines y actividades autorizadas por el párrafo (i) de esta cláusula, y para cualquier otro propósito o actividad gubernamental lícita, sujeto a todas las restricciones legales, regulatorias y basadas en políticas aplicables sobre el uso y la liberación de dicha información por parte del Gobierno.
- Control extraído de la autoridad: Información técnica significa datos técnicos o software de computadora, según se definen esos términos en la cláusula DFARS 252.227–7013, Derechos en Datos Técnicos—Artículos No Comerciales, independientemente de si la cláusula está o no incorporada en esta solicitud o contrato.
- Control extraído de la autoridad: Compromiso significa divulgación de información a personas no autorizadas, o una violación de la política de seguridad de un sistema, en la cual pudo haber ocurrido una divulgación intencionada o no intencionada no autorizada, modificación, destrucción o pérdida de un objeto, o la copia de información a medios no autorizados.
Extractos de la autoridad
Pasaje de autoridad extraído más relevanteControlled technical information significa información técnica con aplicación militar o espacial que está sujeta a controles sobre el acceso, uso, reproducción, modificación, desempeño, exhibición, liberación, divulgación o diseminación.
Pasaje de autoridad extraído 2Covered defense information significa información técnica controlada no clasificada u otra información, según se describe en el Registro de Información No Clasificada Controlada (CUI) en category-list.html, que requiere salvaguardas o controles de diseminación conforme y consistente con la ley, regulaciones y políticas gubernamentales, y es— (1) Marcada o identificada de otra forma en el contrato, orden de tarea u orden de entrega y proporcionada al contratista por o en nombre del DoD en apoyo del cumplimiento del contrato; o (2) Recopilada, desarrollada, recibida, transmitida, usada o almacenada por o en nombre del contratista en apoyo del cumplimiento del contrato.
Pasaje de autoridad extraído 3394 48 CFR Ch. 2 (Edición 10–1–18) 252.204–7011 252.204–7011 [Reservado] 252.204–7012 Salvaguarda de información de defensa cubierta e informes de incidentes cibernéticos.
Pasaje de autoridad extraído 4Según se usa en esta cláusula— Seguridad adecuada significa medidas protectoras que son proporcionales a las consecuencias y a la probabilidad de pérdida, uso indebido, acceso no autorizado o modificación de la información.
Pasaje de autoridad extraído 5La información que se obtiene del contratista (o derivada de la información obtenida del contratista) bajo esta cláusula que es creada por o para el DoD (incluida la información presentada conforme al párrafo (c) de esta cláusula) está autorizada para ser usada y divulgada fuera del DoD para los fines y actividades autorizados por el párrafo (i) de esta cláusula, y para cualquier otro propósito o actividad gubernamental legal, sujeto a todas las restricciones legales, regulatorias y basadas en políticas aplicables sobre el uso y divulgación de dicha información por parte del Gobierno.
Pasaje de autoridad extraído 6La información que se obtiene del contratista (o derivada de la información obtenida del contratista) bajo esta cláusula que no es creada por o para el DoD está autorizada para ser divulgada fuera del DoD— (1) A entidades con misiones que puedan verse afectadas por dicha información; (2) A entidades que puedan ser llamadas a asistir en el diagnóstico, detección o mitigación de incidentes cibernéticos; (3) A entidades gubernamentales que conduzcan investigaciones de contrainteligencia o aplicativas de la ley; (4) Para fines de seguridad nacional, incluyendo conciencia situacional cibernética y propósitos de defensa (incluyendo con participantes de la Defensa Industrial Base (DIB) en el programa en 32 CFR parte 236); o (5) A un contratista de servicios de apoyo ("receptor") que apoye directamente actividades gubernamentales bajo un contrato que incluya la cláusula en 252.204–7009, Limitaciones en el Uso o Divulgación de Información Reportada por Contratistas Terceros Sobre Incidentes Cibernéticos.