Principio de responsabilidad
e) Principio de responsabilidad. Quienes realicen tratamiento de los datos personales serán legalmente responsables del cumplimiento de los principios contenidos en este artículo y de las obligaciones y deberes de conformidad a la ley.
Controles del Anexo A de ISO 27001 relacionados2
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
El compromiso de la dirección sostiene la responsabilidad proactiva y demostrada: el responsable debe poder acreditar los mecanismos de protección que implementa.
Evidencias Sugeridas
Actas de comité de seguridad, Declaraciones de la dirección
Justificación Técnica
Los registros de actividad aportan evidencia técnica para demostrar el cumplimiento (responsabilidad proactiva y demostrada).
Evidencias Sugeridas
Logs de sistemas de tratamiento de datos