Procediment per tal d'assignar, distribuir i emmagatzemar les contrasenyes

a) Tots els usuaris amb accés a un sistema d'informació disposen d'una única autorització d'accés personal i exclusiva composta d'identificador d'usuari i contrasenya.

b) La contrasenya haurà de tenir les caractasrístiques establertes en la política de contrasenyes de la UB.

c) El sistema emmagatzema les contrasenyes mitjançant algorismes de xifrat, a fi de garantir la seva confidencialitat.

d) Les contrasenyes d'accés als sistemes d'informació són comunicades personalment als usuari.

e) L'usuari ha de canviar la contrasenya que se li ha assignat en el primer inici de sessió, moment a partir del qual pot canviar la seva contrasenya d'accés en qualsevol moment, i en una periodicitat no menor a l'establerta en l'Annex VI.

Una vegada definits l'identificador i la contrasenya, se li comuniquen a l'usuari mitjançant un sobre tancat que conté l'identificador d'usuari i la contrasenya que li ha estat assignada.

Els canvis de contrasenya poden obeir a un oblit de l'actual o degut a una sospita d'utilització fraudulenta. En el primer cas, no cal fer cap actuació específica ni cal la seva inscripció en el registre d'incidències. L'usuari comunicarà el fet al P.A.U. (Punt d'Atenció a Usuaris), que assignarà una nova contrasenya a l'usuari, amb les mateixes condicions que la inicial (obligació de canviar-la al primer login) i la comunicarà per escrit a l'usuari. En el segon supòsit, que es pot donar quan un usuari sospita que la seva contrasenya pot ser coneguda per altres usuaris, la comunicació serà realitzada a l'Àrea de Tecnologies per tal d'adoptar les mesures adients i donar d'alta d'una nova contrasenya. Es podrà esbrinar el fonament d'aquesta sospita i s'adoptaran les mesures preventives i correctives oportunes. Totes les accions desenvolupades a fi d'esbrinar la utilització fraudulenta de la contrasenya, seran inscrites al registre d'incidències, així com les mesures realitzades.