Informar a la autoridad las violaciones a los códigos de seguridad
n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
Controles del Anexo A de ISO 27001 relacionados7
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
El contacto establecido con las autoridades facilita informar a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad.
Evidencias Sugeridas
Procedimiento de notificación, Datos de contacto de la Autoridad
Justificación Técnica
La planificación de la gestión de incidentes establece cómo detectar las violaciones a los códigos de seguridad e informarlas a la Superintendencia de Industria y Comercio.
Evidencias Sugeridas
Plan de respuesta a incidentes, Procedimiento de notificación a la Autoridad
Justificación Técnica
La evaluación de eventos permite determinar si constituyen una violación de datos que debe notificarse.
Evidencias Sugeridas
Criterios de clasificación de incidentes, Plantilla de evaluación
Justificación Técnica
La respuesta a incidentes incluye informar a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad que pongan en riesgo la información de los Titulares.
Evidencias Sugeridas
Registros de incidentes, Notificaciones realizadas a la Autoridad
Justificación Técnica
La recopilación de pruebas apoya la documentación de violaciones para la notificación a la Autoridad.
Evidencias Sugeridas
Procedimiento de preservación de evidencia, Registros forenses
Justificación Técnica
La notificación de eventos por parte del personal permite detectar rápidamente potenciales violaciones de datos.
Evidencias Sugeridas
Procedimiento de reporte de incidentes, Canal de comunicación
Justificación Técnica
El monitoreo permite detectar tempranamente potenciales violaciones de seguridad de datos personales.
Evidencias Sugeridas
Sistema de monitoreo, Alertas configuradas, Dashboard de seguridad