[en] The audit of physical protection systems for classified information assets is a critical process that ensures the integrity and confidentiality of sensitive information. This process includes logical and physical security measures, as well as organizational ones, following the guidelines of the National Agency for the Protection of Classified Information (ANPIC).An exhaustive review of previous studies, regulations and good practice guides in the physical protection of classified information is carried out. This review allows us to establish a solid theoretical foundation and identify emerging methods and technologies in the field of physical security.Based on the literature review and ANPIC guidelines, an evaluation framework is developed that includes specific criteria for the audit of physical security measures. The audit is carried out at the selected facilities, following the designed evaluation framework. This includes inspection of access control systems, surveillance cameras, alarms, and other physical security measures implemented to protect classified information.Data collected during the audit is analyzed to identify vulnerabilities and areas for improvement. Audit findings are validated through additional testing and review by security experts. A detailed report is prepared that documents all audit findings, analysis and recommendations. This report is presented to those responsible for the security of classified information, providing clear guidance to improve physical protection measures.Auditing physical protection systems for classified information assets is essential to maintain the security and confidentiality of critical information. By following ANPIC guidelines, risks can be identified and mitigated, ensuring that the security measures implemented are effective and adequate to protect against both internal and external threats. Rigorous implementation of this methodology ensures that organizations can maintain the integrity of their classified information and comply with current security regulations.

[es] La auditoría de sistemas de protección física de activos de información clasificada es un proceso crítico que asegura la integridad y confidencialidad de la información sensible. Este proceso incluye medidas de seguridad lógica y física, así como organizativas, siguiendo las directrices de la Agencia Nacional de Protección de Información Clasificada (ANPIC). Se realiza una exhaustiva revisión de estudios previos, normativas y guías de buenas prácticas en la protección física de información clasificada. Esta revisión permite establecer una base teórica sólida e identificar métodos y tecnologías emergentes en el campo de la seguridad física. Basándose en la revisión de la literatura y las guías de ANPIC, se desarrolla un marco de evaluación que incluye criterios específicos para la auditoría de medidas físicas de seguridad. Se lleva a cabo la auditoría en las instalaciones seleccionadas, siguiendo el marco de evaluación diseñado. Esto incluye la inspección de sistemas de control de acceso, cámaras de vigilancia, alarmas, y otras medidas de seguridad física implementadas para proteger la información clasificada. Los datos recolectados durante la auditoría son analizados para identificar vulnerabilidades y áreas de mejora. Los hallazgos de la auditoría son validados a través de pruebas adicionales y revisión por expertos en seguridad. Se elabora un informe detallado que documenta todos los hallazgos, análisis y recomendaciones de la auditoría. Este informe es presentado a los responsables de la seguridad de la información clasificada, proporcionando una guía clara para mejorar las medidas de protección física. La auditoría de sistemas de protección física de activos de información clasificada es esencial para mantener la seguridad y confidencialidad de la información crítica. Siguiendo las guías de ANPIC, se pueden identificar y mitigar riesgos, asegurando que las medidas de seguridad implementadas sean efectivas y adecuadas para proteger contra amenazas tanto internas como externas. La implementación rigurosa de esta metodología garantiza que las organizaciones puedan mantener la integridad de su información clasificada y cumplir con las normativas de seguridad vigentes.