Source: http://adaptasoluciones.com/niveles_medidas.html
Timestamp: 2018-01-22 17:47:03+00:00

Document:
Adapta Soluciones, Medidas de Seguridad de Nivel Básico, Medio y Alto
Artículo 8 : Documento de seguridad
1. El responsable del fichero elaborará e implantará la normativa de seguridad mediante un documento de obligado cumplimiento para el personal con acceso a los datos automatizados de carácter personal, y a los sistemas de informaciónconjunto de ficheros automatizados, programas, soportes y equipos empleados para el almacenamiento y tratamiento de datos de carácter personal. .
d) Estructura de los ficherosConjunto organizado de datos de caracter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. con datos de carácter personal y descripción de los sistemas de información que los tratan.
f) Los procedimientos de realizacián de copias de respoaldocopia de los datos de un fichero automatizado en un soporte que posibilite su recuperación y de recuperacián de los datos.
Artículo 9. Funciones y obligaciones del personal
1. Las funciones y obligaciones de cada una de las personas con acceso a los datos de carácter personal y a los sistemas de información estarán claramente definidas y documentadas de acuerdo con lo previsto en el artículo 8.2.c).
2. El responsable del fichero Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento. adoptará las medidas necesarias para que el personal conozca las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.
Artículo 10. Registro de incidencias
El procedimiento de notificación y gestión de incidenciasCualquier anomalía que afecte o pudiera afectar a la seguridad de los datos. contendrá necesariamente un registro en el que se haga constar el tipo de incidencia, el momento en que se ha producido, la persona que realiza la notificación, a quién se le comunica y los efectos que se han derivado de la misma.
Artículo 11. Identificación y autenticación
1. El responsable del fichero se encargará de que exista una relación actualizada de usuarios que tengan acceso autorizadoAutorizaciones concedidas a un usuario para la utilización de los diversos recursos. al sistema de información y de establecer procedimientos de identificación y autenticación para dicho acceso.
2. Cuando el mecanismo de autenticación procedimiento de comprobación de la identidad de un usuario se base en la existencia de contraseñas existirá un procedimiento de asignación, distribución y almacenamiento que garantice su confidencialidad e integridad.
3. Las contraseñas Información confidencial, frecuentemente constituida por una cadena de caracteres, que puede ser usada en la autenticación de un usuario. se cambiarán con la periodicidad que se determine en el documento de seguridad y mientras estén vigentes se almacenarán de forma ininteligible.
1. Los usuarios Sujeto o proceso autorizado para acceder a datos o recursos. tendrán acceso autorizado únicamente a aquellos datos y recursos que precisen para el desarrollo de sus funciones.
2. El responsable del fichero establecerá mecanismos para evitar que un usuario pueda acceder a información o recursos con derechos distintos de los autorizados.
4. Exclusivamente el personal autorizado para ello en el documento de seguridad podrá conceder, alterar o anular el acceso autorizado sobre los datos y recursos conforme a los criterios establecidos por el responsable del fichero.
Artículo 13. Gestión de Soportes
1. Los soportes informáticos Objeto físico susceptible de ser tratado en un sistema informático y sobre el cual se pueden grabar o recuperar datos que contengan datos de carácter personal deberán permitir identificar el tipo de información que contienen, ser inventariados y almacenarse en un lugar con acceso restringido al personal autorizado para ello en el documento de seguridad.
2. La salida de soportes informáticos que contengan datos de carácter personal, fuera de los locales en los que esté ubicado el ficheroConjunto organizado de datos de caracter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso., únicamente podrá ser autorizada por el responsable del fichero.
1. El responsable del fichero Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento. se encargará de verificar la definición y correcta aplicación de los procedimientos de realización de copias de respaldo y de recuperación de los datos.
2. Los procedimientos establecidos para la realización de copias de respaldo Copia de los datos de un fichero automatizado en un soporte que posibilite su recuperación. y para la recuperación de los datos deberá garantizar su reconstrucción en el estado en el que se encontraban al tiempo de producirse la pérdida o destrucción.
Artículo 15. Documento de seguridad
El documento de seguridad deberá contener, además de lo dispuesto en el artículo 8 del presente Reglamento, la identificación del responsable o responsables de seguridadPersona o personas a las que el responsable del fichero ha asignado formalmente la función de coordinar y controlar las medidas de seguridad aplicables. , los controles periódicos que se deban realizar para verificar el cumplimiento de lo dispuesto en el propio documento y las medidas que sea necesario adoptar cuando un soporte vaya a ser desechado o reutilizado.
Artículo 16. Responsable de seguridad
Artículo 17. Auditoría
Artículo 18. Identificación y autenticación
1. El responsable del fichero Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento. establecerá un mecanismo que permita la identificación de forma inequívoca y personalizado de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado.
Artículo 19. Control de acceso físico
Artículo 20. Gestión de soportes
2. Igualmente, se dispondrá de un sistema de registro de salida de soportes informáticos que permita , directa o indirectamente, conocer el tipo de soporte, la fecha y hora, el destinatario, el número de soportes, el tipo de información que contienen, la forma de envío y la persona responsable de la entrega que deberá estar debidamente autorizada.
3. Cuando un soporte Objeto físico susceptible de ser tratado en un sistema informático y sobre el cual se pueden grabar o recuperar datos. vaya a ser desechado o reutilizado, se adoptarán, las medidas necesarias para impedir cualquier recuperación posterior de la información almacenada en él, previamente a que se proceda a su baja en el inventario.
Artículo 21. Registro de incidencias
Artículo 22. Pruebas con datos reales
Artículo 23. Distribución de soportes
La distribución de los soportes que contengan datos de carácter personal Información concerniente a personas físicas identificadas o identificables. se realizará cifrando dichos datos o bien utilizando cualquier otro mecanismo que garantice que dicha información no sea inteligible ni manipulada durante su transporte.
Artículo 24. Registro de accesos
1. De cada acceso se guardarán, como mínimo, la identificación Procedimiento de reconocimiento de la identidad de un usuario. del usuario, la fecha y hora en que se realizó, el fichero accedido, el tipo de acceso y si ha sido autorizado o denegado.
Artículo 25. Copias de respaldo y recuperacióón.

References: Artículo 8

Artículo 9
 artículo 8

Artículo 10

Artículo 11

Artículo 13

Artículo 15
 artículo 8

Artículo 16

Artículo 17

Artículo 18

Artículo 19

Artículo 20

Artículo 21

Artículo 22

Artículo 23

Artículo 24

Artículo 25