Source: http://docplayer.es/1624282-Normas-tecnicas-para-la-gestion-de-la-seguridad-de-la-informacion-version-para-comentarios-30-06-2015.html
Timestamp: 2017-01-20 10:00:45
Document Index: 22729590

Matched Legal Cases: ['artículo 2', 'artículo 35', 'artículo 63', 'artículo 41', 'artículo 155', 'artículo 63', 'artículo 3', 'artículo 7', 'artículo 30', 'artículo 99', 'artículo 99', 'artículo 2', 'artículo 23', 'artículo 2', 'artículo 2', 'artículo 2', 'artículo 5', 'artículo 33']

⭐NORMAS TÉCNICAS PARA LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Versión para comentarios
NORMAS TÉCNICAS PARA LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Versión para comentarios
Download "NORMAS TÉCNICAS PARA LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Versión para comentarios 30-06-2015"
Aurora Aguirre Revuelta
1 El COMITÉ DE NORMAS DEL BANCO CENTRAL DE RESERVA DE EL SALVADOR, CONSIDERANDO: I. Que de conformidad al artículo 2, inciso segundo de la Ley de Supervisión y Regulación del Sistema Financiero, para el buen funcionamiento del Sistema de Supervisión y Regulación Financiera se requiere que los integrantes del sistema financiero y demás supervisados cumplan con las regulaciones vigentes y la adopción de los más altos estándares de conducta en el desarrollo de sus negocios, actos y operaciones, de conformidad a lo establecido en la referida Ley, en las demás leyes aplicables, en los reglamentos y en las normas técnicas que se dicten para tal efecto. II. III. IV. Que de conformidad al artículo 35, inciso primero y literal d) de la Ley de Supervisión y Regulación del Sistema Financiero los directores, gerentes y demás funcionarios que ostenten cargos de dirección o de administración en los integrantes del sistema financiero deberán conducir sus negocios, actos y operaciones cumpliendo con los más altos estándares éticos de conducta y actuando con la diligencia debida de un buen comerciante en negocio propio, estando obligados a cumplir y a velar porque en la institución que dirigen o laboran se cumpla con la adopción y actualización de políticas y mecanismos para la gestión de riesgos y entre otras acciones deberán incluir las medidas que se adoptarán para prevenir posibles incumplimientos a requerimientos regulatorios y las que adoptarán en el evento de que haya incurrido en ellos. Que el artículo 63 de la Ley de Bancos y el artículo 41 de la Ley de Bancos Cooperativos y Sociedades de Ahorro y Crédito establecen que los bancos y los bancos cooperativos, respectivamente, deberán elaborar e implantar políticas y sistemas de control que les permitan manejar adecuadamente sus riesgos financieros y operacionales. Que el artículo 155 de la Ley de Bancos Cooperativos y Sociedades de Ahorro y Crédito establece que éstas últimas se sujetarán a las disposiciones de la Ley de Bancos, salvo en lo dispuesto en el Libro IV de la Ley de Bancos Cooperativos y Sociedades de Ahorro y Crédito, por lo que les es aplicable lo establecido en el artículo 63 de la Ley de Bancos. V. Que de conformidad al artículo 3, inciso primero y literal i) de la Ley de Supervisión y Regulación del Sistema Financiero, la Superintendencia del Sistema del Financiero es responsable de supervisar la actividad individual y consolidada de los integrantes del sistema financiero y demás personas, operaciones o entidades que mandan las leyes y para tales efectos, le compete a la Superintendencia del Sistema Financiero requerir que las entidades e instituciones supervisadas sean gestionadas y controladas de acuerdo a las mejores prácticas internacionales referidas a la gestión de riesgos y de buen gobierno corporativo, según las normas técnicas que se emitan. VI. Que el artículo 7 de la Ley de Supervisión y Regulación del Sistema Financiero, establece las entidades que están sujetas a la supervisión de la Superintendencia del Sistema Financiero. 1/142 VII. Que el artículo 30 del Reglamento de Tecnología y Sistemas de Información para el Sistema de Ahorro para Pensiones y el Sistema de Pensiones establece, que considerando la rapidez en que evoluciona el entorno de los sistemas de información, se emitirá los instructivos que contengan las especificaciones necesarias para dotar al Sistema con la tecnología apropiada para realizar sus funciones de una manera eficiente. VIII. IX. Que de conformidad al artículo 99, literales a) y g) de la Ley de Supervisión y Regulación del Sistema Financiero, el Banco Central de Reserva de El Salvador es la institución responsable de la aprobación de normas técnicas relativas a la gestión de riesgos por parte de los supervisados así como aquellas en las que se definan las condiciones mínimas que deben reunir físicamente los locales, sus medidas de seguridad, lo relativo a la conservación y archivo de documentación de los integrantes del sistema financiero. Que tomando como referencia estándares internacionales los cuales sugieren, entre otras actividades de buenas prácticas, la implementación de un Gobierno de la Seguridad de la Información, para que a través de él las entidades se aseguren de gestionar adecuadamente la seguridad de la información que manejan de sus clientes. X. Que es de suma importancia que las entidades garanticen que la información que recopilan, procesan y almacenan de sus clientes se le aplique la debida confidencialidad; esté siempre disponible para consulta y uso propio de los clientes y de las entidades; y que sea íntegra de acuerdo a la veracidad de los documentos legales de donde fue extraída. POR TANTO, en virtud de las facultades normativas que le confiere el artículo 99 de la Ley de Supervisión y Regulación del Sistema Financiero, ACUERDA emitir las siguientes: NORMAS TÉCNICAS PARA LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN CAPÍTULO I OBJETO, SUJETOS Y TÉRMINOS Objeto Art. 1.- Las presentes Normas tienen como objeto establecer las disposiciones mínimas que deberán considerar las entidades para la adecuada gestión de la seguridad de la información y criterios para la adopción de políticas y procedimientos relacionados con el desarrollo de metodologías para su respectiva gestión, acordes con la naturaleza, tamaño, perfil de riesgo de las entidades y volumen de sus operaciones. La gestión de la seguridad de la información será un proceso que velará permanentemente por la mejora de la seguridad de la información de la entidad. Sujetos Art. 2.- Son sujetos de las presentes Normas las entidades siguientes: 2/143 a) Los bancos constituidos en El Salvador, sus oficinas en el extranjero y sus subsidiarias; las sucursales y oficinas de bancos extranjeros establecidos en el país; b) Las sociedades que de conformidad con la ley, integran los conglomerados financieros, o que la Superintendencia declare como tales, lo que incluye tanto a sus sociedades controladoras como a sus sociedades miembros; c) Las instituciones administradoras de fondos de pensiones; d) Las sociedades de seguros, sus sucursales en el extranjero y las sucursales de sociedades de seguros extranjeras establecidas en el país; e) Las bolsas de valores, las casas de corredores de bolsa, las sociedades especializadas en el depósito y custodia de valores, las clasificadoras de riesgo, los agentes especializados en valuación de valores y los almacenes generales de depósito; f) Los bancos cooperativos, las sociedades de ahorro y crédito y las federaciones reguladas por la Ley de Bancos Cooperativos y Sociedades de Ahorro y Crédito; g) Las sociedades de garantía recíproca y sus reafianzadoras locales; h) Las sociedades que ofrecen servicios complementarios a los servicios financieros de los integrantes del sistema financiero, en particular aquellas en los que participen como inversionistas; i) Las sociedades administradoras u operadoras de sistemas de pagos y de liquidación de valores; j) El Fondo Social para la Vivienda y el Fondo Nacional de Vivienda Popular; k) El Instituto de Previsión Social de la Fuerza Armada; l) El Banco de Fomento Agropecuario, el Banco Hipotecario de El Salvador, S.A., y el Banco de Desarrollo de El Salvador, en lo que no contradiga a sus leyes de creación ni a lo dispuesto por la Corte de Cuentas; m) Las titularizadoras y los fondos que administran; n) Las bolsas de productos y servicios; y o) Gestoras de fondos de inversión y los fondos que administran. Términos Art. 3.- Para efectos de las presentes Normas, los términos que se indican a continuación tienen el significado siguiente: a) Activo de información: Componente que sustenta uno o más procesos de negocio de una entidad y genera alto valor a la entidad. Los activos de información pueden ser de diversos tipos, entre ellos: datos o información, servicios (procesos), programas informáticos, dispositivos físicos, personas, redes de comunicación, soportes de información, equipamiento auxiliar, instalaciones e intangibles; b) Alta Gerencia: El Presidente Ejecutivo, Gerente General o quien haga sus veces y los ejecutivos que le reportan directamente; c) Autenticidad: Condición bajo la cual la información es originada por quien dice ser el autor o propietario y recibida por quien es el destinatario; y que no ha sido alterado en ningún momento; d) Computación en la nube: Enfoque que usa servicios externos para operaciones de tecnología de información, envío y procesamiento de datos que permite a los usuarios acceder a servicios de red sin conocimiento, experiencia o control de la infraestructura tecnológica que alberga la información; e) Canal electrónico: Medio que permite el intercambio de información a través de la utilización de cajeros automáticos, puntos de ventas, puntos de ventas virtuales, Robot de Voz Interactivo 3/144 (IVR), Banca por Internet, dispositivos móviles, entre otros; f) Confidencialidad: Propiedad de la información por la cual se le considera accesible solo a aquellos debidamente autorizados y solo para los fines clara y expresamente delimitados; g) Disponibilidad: Propiedad de la información por la cual permanece organizada y accesible para su uso cuando lo requieran usuarios autorizados; h) Entidad: Sujeto obligado al cumplimiento de las disposiciones de las presentes Normas, listado en el artículo 2 de las mismas; i) Evento: Suceso o serie de sucesos que pueden ser internos o externos a la entidad, originados por la misma causa, que ocurren durante el mismo período de tiempo; j) Factor de autenticación: Información utilizada para verificar la identidad de una persona; k) Gestión de la Seguridad de la Información: Procesos mediante los cuales se prevendrá, detectará y se responderá a incidentes de seguridad de la información implicando un mantenimiento continuo, revisión y auditoría a dichos procesos; l) Gobierno de la Seguridad de la Información: Conjunto de responsabilidades y prácticas que tienen la finalidad de brindar dirección estratégica y garantizar que se logren los objetivos corporativos relacionados con la seguridad de la información, gestionando en forma apropiada y verificando que los recursos de la empresa se empleen con responsabilidad para estos fines; m) Incidente de Seguridad de la Información: Evento asociado a una posible falla en la política de seguridad, una falla en los controles o una situación previamente desconocida relevante para la seguridad, que tiene una probabilidad significativa de comprometer las operaciones del negocio y dañar la seguridad de la información; n) Información: Conjunto de datos organizados y comprensibles que comunican un mensaje. La información puede estar documentada o no. En el caso que la información esté documentada, ésta puede ser impresa o en formatos de cualquier tipo, tales como electrónico, óptico o magnético; o) Información sensible: Es la información personal y privada de un individuo; p) Integridad: Propiedad por la que se salvaguarda que la información sea completa, exacta y válida; q) Junta Directiva: Órgano colegiado encargado de la administración de la entidad, con funciones de supervisión y control. Para el caso de las Asociaciones Cooperativas será el Consejo de Administración; r) No repudio: Se refiere a que el emisor y el receptor, no pueden negar envío o recepción de información, ya que ambos poseen pruebas tanto del envío como de recepción de la misma; s) Respaldo: Copia de los datos originales que se realizan con el fin de disponer de un medio para su recuperación en caso de pérdida parcial o total de éstos; t) Plan de Seguridad de la Información: Procedimientos documentados que guían al personal de las entidades en la aplicación de las instrucciones, actividades y tareas específicas propuestas en el Programa de Seguridad de la Información para responder a Incidentes de Seguridad de la Información; u) Programa de Seguridad de la Información: Combinación total de las medidas técnicas, operativas y de procedimientos, así como las estructuras administrativas implementadas para preservar y mejorar continuamente la seguridad de la información, sobre la base de los requerimientos del negocio y el análisis de riesgos; v) Seguridad de la Información: Conjunto de medidas que permiten resguardar y proteger la información cumpliendo con los criterios de confidencialidad, integridad y disponibilidad de la misma, con el fin que esta no sea vulnerable ante amenazas; 4/145 w) Seguridad física: Aplicación de barreras físicas y procedimientos de control, como medidas de prevención y contramedidas ante amenazas a los recursos e información confidencial; x) Seguridad lógica: Aplicación de barreras y procedimientos que resguarden el acceso a los datos y solo se permita acceder a ellos a las personas autorizadas para hacerlo, quedando evidencia de ello; y) Sistema de Gestión de la Continuidad del Negocio: Se refiere a la parte del sistema general de gestión que establece, implementa, opera, monitorea, revisa, mantiene y mejora la Continuidad del Negocio; z) Sistema de Gestión de la Seguridad de la Información (SGSI): Se refiere al diseño, implementación y mantenimiento continuo de un conjunto de políticas y procesos para gestionar eficazmente la seguridad de la información; aa) Sitio alterno: Se refiere a una instalación, separada de la infraestructura física de la entidad, con una infraestructura tecnológica que garantice que la entidad podrá continuar con las operaciones del negocio cuando el centro primario de procesamiento de datos no esté disponible; bb) Sitio redundante: Duplicación en tiempo real de la información primaria y de los procesos críticos del negocio de la entidad; cc) Superintendencia: Superintendencia del Sistema Financiero; dd) Tercerización de servicios: Se produce cuando la entidad, encarga la realización de un proceso a un tercero, es decir, a una persona natural o jurídica distinta a la entidad; y ee) Transacciones: Servicios y operaciones financieras realizadas por medio de canales electrónicos. CAPÍTULO II ROLES Y RESPONSABILIDADES GENERALES Función de Seguridad de la Información Art. 4.- Las entidades deben asegurarse de que todo su personal reconozca a la seguridad de la información como una de sus responsabilidades. La información cuya seguridad deberá preservarse, será aquella a la que se tiene acceso por estar laborando en la entidad; independientemente que la información pertenezca a la entidad, que pueda asociarse a un cliente o que ésta sea sensible. Las entidades deben contar con una estructura organizacional o funcional adecuada a sus productos, servicios, operaciones y modelo de negocio, de tal forma que delimite claramente las funciones, roles, responsabilidades y facultades asociadas a la seguridad de la información, así como los niveles de dependencia e interrelación que corresponde con cada una de las demás áreas de la entidad. Responsabilidades de la Junta Directiva Art. 5.- La Junta Directiva de las entidades es la responsable de establecer un adecuado gobierno y gestión de la seguridad de la información, por lo que deberá realizar como mínimo lo siguiente: a) Aprobar las estrategias generales de seguridad de la información coherentes con la estrategia de negocio y los objetivos empresariales; b) Aprobar las políticas que dan soporte a las estrategias de seguridad de la información; c) Aprobar la metodología para la gestión de la seguridad de la información; 5/146 d) Aprobar los recursos necesarios para el adecuado establecimiento, implementación, monitoreo y mantenimiento de la gestión de la seguridad de la información, a fin de contar con la infraestructura, metodología y personal apropiados. Asimismo deberá nombrar a un responsable de administrar la seguridad de la información, el cual tendrá una comunicación permanente y directa con la Junta Directiva; e) Aprobar el plan de seguridad de la información; f) Obtener un nivel de aseguramiento razonable que la entidad cuenta con una efectiva gestión de la seguridad de la información; y g) Asegurarse que Auditoría Interna verifique la existencia y el cumplimiento del esquema de Gestión de Seguridad de la Información. Responsabilidades de la Alta Gerencia Art. 6.- En cuanto a la gestión de la seguridad de la información, la Alta Gerencia de las entidades deberá realizar al menos lo siguiente: a) Implementar la gestión de la seguridad de la información conforme a las disposiciones de la Junta Directiva; b) Apoyar el programa de seguridad de la información; c) Promover la mejora continua del SGSI y velar por su vigencia permanente; y d) Aprobar la creación de los proyectos necesarios, para implementar las estrategias y tácticas de seguridad de la información definidas. Responsabilidades del Comité de Riesgos Art. 7.- En materia de la gestión de la seguridad de la información, el Comité de Riesgos será el responsable de llevar a cabo como mínimo, lo siguiente: a) Proponer a la Junta Directiva la estructura del SGSI; b) Revisar, evaluar y proponer para aprobación de la Junta Directiva las políticas y metodología para la gestión de la seguridad de la información; c) Revisar, evaluar y proponer para aprobación de la Junta Directiva el plan de seguridad de la información; y d) Efectuar el seguimiento de la gestión de la seguridad de la información. Para el caso que la estructura organizativa o el tamaño de la entidad no permita la creación de este Comité, las funciones correspondientes podrán ser desarrolladas por una unidad administrativa que la Junta Directiva designe, procurando cumplir con lo dispuesto en las presentes Normas y se garantice la objetividad, el adecuado manejo de conflictos de interés, independencia de criterio, confidencialidad y acceso a la información. En estos casos la entidad será responsable de contar con las actas, informes y documentación de respaldo de los temas revisados y la Junta Directiva de la entidad mantendrá la responsabilidad sobre la ejecución de las funciones definidas en las presentes Normas. Responsabilidad de la Unidad de Riesgos Art. 8.- En cuanto a la gestión de la seguridad de la información, la Unidad de Riesgos de las entidades deberá realizar lo siguiente: a) Diseñar y proponer al Comité de Riesgos o quien haga sus veces, las políticas y metodología para una apropiada gestión de la seguridad de la información. 6/147 b) Evaluar si existe la necesidad de constituir comités, unidades, áreas o cargos especializados para el cumplimiento de las responsabilidades relacionadas con la gestión de la seguridad de la información. De ser necesario, presentar su propuesta al Comité de Riesgos; b) Asegurar que la gestión de la seguridad de la información que realice la entidad sea consistente con las políticas y metodología aplicados para la gestión de riesgos; y d) Proponer al Comité de Riesgos o quien haga sus veces, el plan de seguridad de la información para su revisión y evaluación. Para el caso de que la estructura organizativa o el tamaño de la entidad no permita la creación de esta unidad, las funciones correspondientes podrán ser desarrolladas por una unidad administrativa que la Junta Directiva designe, procurando cumplir con lo dispuesto en las presentes Normas y se garantice la objetividad, el adecuado manejo de conflictos de interés, independencia de criterio, confidencialidad y acceso a la información. En estos casos la entidad será responsable de contar con las actas, informes y documentación de respaldo de los temas revisados y la Junta Directiva de la entidad mantendrá la responsabilidad sobre la ejecución de las funciones definidas en las presentes Normas. Unidad o área especializada en seguridad de la información Art. 9.- En función a su tamaño, naturaleza y complejidad de productos, servicios y operaciones, la función de la seguridad de la información podrá ser desempeñada por una unidad o área especializada de la entidad. En dicho caso, la unidad o área especializada debe mantener una adecuada independencia respecto de las áreas de negocio o de apoyo. La Junta Directiva de la entidad debe definir la unidad o área especializada en seguridad de la información que será la responsable de mantener un Sistema de Gestión de la Seguridad de la Información, que permita desplegar una gestión competente. Dicha unidad deberá realizar como mínimo lo siguiente: a) Coordinar entre las diversas áreas relevantes de la entidad la administración del Sistema de Gestión de la Seguridad de la Información; b) Asegurar el cumplimiento de las políticas y metodología aprobadas que están relacionadas con la gestión de la seguridad de la información; c) Proponer controles adicionales específicos para cubrir las brechas de seguridad de la información existentes; d) Coordinar y monitorear la implementación de los controles de seguridad de la información en toda la entidad y en los procesos tercerizados; e) Diseñar y proponer las métricas que permitan revisar y monitorear efectivamente la seguridad de la información; f) Desarrollar actividades de concientización y entrenamiento al personal en seguridad de la información; g) Elaborar el plan de seguridad de la información; h) Consolidar las estrategias y tácticas, entre otros elementos, que conforman el plan de seguridad de la información de la entidad; i) Evaluar los incidentes de seguridad de la información y recomendar acciones correctivas; y j) Informar al Comité de Riesgos los aspectos relevantes de la gestión de la seguridad de la información para una oportuna toma de decisiones. De acuerdo a la estructura organizacional y 7/148 funcional de la entidad, esa actividad podrá implicar pasar previamente por la Unidad de Riesgos y la Alta Gerencia. Para el caso que la estructura organizativa o el tamaño de la entidad no permita la creación de esta unidad, las funciones correspondientes podrán ser desarrolladas por una unidad administrativa que la Junta Directiva designe, procurando cumplir con lo dispuesto en las presentes Normas y se garantice la objetividad, el adecuado manejo de conflictos de interés, independencia de criterio, confidencialidad y acceso a la información. En estos casos, la entidad será responsable de contar con las actas, informes y documentación de respaldo de los temas revisados y la Junta Directiva de la entidad mantendrá la responsabilidad sobre la ejecución de las funciones definidas en las presentes Normas. CAPÍTULO III DE LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Sistema de Gestión de la Seguridad de la Información (SGSI) y Controles de Seguridad de la Información Art Las entidades deben establecer, mantener y documentar un Sistema de Gestión de la Seguridad de la Información que guarde consistencia con el Sistema de Gestión de la Continuidad del Negocio y con la gestión de los riesgos operacionales. Las actividades mínimas que las entidades deberán realizar para desarrollar un SGSI serán las siguientes: a) Establecimiento de un SGSI: i. Especificar el alcance de los límites del SGSI de acuerdo a las características del negocio de la entidad, sus activos, tecnología, entre otros; ii. Instaurar una política de seguridad de la información en relación a la naturaleza del negocio de la entidad; iii. Aplicar un enfoque de valuación de riesgos; iv. Identificar, analizar y evaluar los riesgos asociados a la manipulación de la información por parte de los empleados y clientes de la entidad; y v. Definir objetivos de control y controles para dichos riesgos. b) Operación de un SGSI: i. Elaborar e implementar un plan mediante el cual se dará tratamiento a los riesgos identificados con sus respectivos controles; ii. Especificar cómo medir la efectividad de dichos controles; iii. Establecer programas de capacitación y conocimiento; iv. Administrar los recursos que componen el SGSI; y v. Aplicar las instrucciones y controles que sean efectivos para una rápida detección de incidentes de seguridad de la información. c) Monitoreo y Revisión del SGSI: Ejecutar revisiones periódicas de la efectividad del SGSI; Evaluar la efectividad de los controles definidos; y Actualizar el plan de seguridad de la información en cuanto se encuentren fallos de seguridad. 8/149 d) Mantenimiento y Mejora del SGSI: i. Aplicar las mejoras encontradas al SGSI; ii. Ejecutar acciones correctivas y preventivas a fin de eliminar fallos en la seguridad de la información; y iii. Informar de forma oportuna a las partes interesadas todas las acciones y resultados de la gestión de seguridad de la información. Seguridad lógica Art Para una adecuada gestión de la seguridad lógica de la información que se administre, las entidades deben considerar como mínimo lo siguiente: a) Procedimientos formales para la concesión, administración de derechos y perfiles, así como la revocación de usuarios en los casos de goce de periodo de vacaciones o por desvinculación laboral, entre otras; b) Revisiones periódicas sobre los derechos concedidos a los usuarios y el uso real de los derechos; c) Los usuarios deben contar con factores de autenticación de uso personal, de tal manera que las posibles responsabilidades puedan ser seguidas e identificadas; d) Controles especiales sobre aplicaciones informáticas y herramientas de auditoría; e) Seguimiento sobre el acceso y uso de los sistemas para detectar actividades no autorizadas; y f) Controles especiales sobre accesos remotos y dispositivo móvil. Seguridad de personal Art Las entidades, en lo aplicable, para asegurar una adecuada gestión de la información por parte de los empleados que en ella laboran, deben considerar como mínimo lo siguiente: a) Procesos de selección del personal que incluyan la verificación de los antecedentes, de conformidad con la legislación laboral vigente; b) Procesos disciplinarios en caso de incumplimiento de las políticas de seguridad; y c) Procedimientos definidos en caso de cese del personal, que incluyan aspectos como la revocación de los derechos de acceso y la devolución formal de activos. Seguridad física y ambiental de equipos o dispositivos. Art Las entidades deben asegurar que se acceda apropiadamente a todos los equipos relacionados a tecnologías de información y que se encuentren en los lugares y condiciones óptimas, para tales efectos se considerará al menos lo siguiente: a) Controles para evitar el acceso físico no autorizado, daños o interferencias a los locales, al personal y a la información de la entidad; y b) Controles para prevenir pérdidas, daños o robos de los activos, incluyendo la protección de los equipos y del personal frente a amenazas físicas y ambientales. Inventario de activos de información y clasificación de la información Art Para el inventario de activos de información y clasificación de la información la entidad debe realizar al menos lo siguiente: a) Realizar y mantener un inventario de activos de información asociados a la tecnología de la información y asignar responsabilidades respecto a la protección de dichos activos; y 9/1410 b) Clasificar la información de tal forma que se pueda indicar el nivel de riesgo existente para la entidad, así como las medidas apropiadas de control que deberán asociarse a las clasificaciones. Administración de las operaciones y comunicaciones Art Las entidades deben implementar una adecuada administración de las operaciones y comunicaciones de tal forma que les permita contar con políticas y planes de renovación de infraestructura tecnológica relacionada con la seguridad de la información, y así poder mitigar los riesgos de seguridad asociados a la obsolescencia de dicha infraestructura, para la cual realizará como mínimo lo siguiente: a) Procedimientos aprobados y documentados para la operación de los sistemas informáticos; b) Control sobre los cambios en el ambiente operativo, que incluye cambios en los sistemas de información, la infraestructura tecnológica y los procedimientos; c) Adecuada segregación de funciones para reducir el riesgo de error o fraude; d) Separación de los ambientes de desarrollo, pruebas y producción de sistemas informáticos; e) Monitoreo y supervisión de los servicios de tecnología de información dado por terceras partes; f) Administración de la capacidad de procesamiento, almacenamiento y transmisión de información, realizándose análisis periódicos de estas capacidades; g) Controles preventivos y de detección sobre el uso de programas informáticos de procedencia dudosa, virus y otros similares; h) Seguridad sobre las redes, medios de almacenamiento y documentación de sistemas; i) Seguridad sobre el intercambio de la información, incluido el correo electrónico; j) Seguridad sobre canales electrónicos; k) Mantenimiento de registros de auditoría y monitoreo del uso de los sistemas; y l) Efectuar pruebas o evaluaciones de vulnerabilidad e intrusión sobre los componentes de infraestructura de tecnología. Éstos deberán realizarse dos veces al año y cuando existan cambios en la infraestructura referida. Dichas actividades serán documentadas de acuerdo a lo dispuesto en el artículo 23 de las presentes Normas. Adquisición, desarrollo y mantenimiento de sistemas informáticos Art Para la administración de la seguridad en la adquisición, desarrollo y mantenimiento de sistemas informáticos, las entidades en lo aplicable, deben tomar en cuenta como mínimo lo siguiente: a) Incluir controles al ingreso, acceso, transmisión, procesamiento y salida de información; b) Aplicar las mejores técnicas de encriptación que garanticen la protección del almacenamiento y transporte de la información crítica de la entidad; c) Definir controles sobre la implementación de aplicaciones antes del ingreso a producción; d) Controlar el acceso al código fuente de los sistemas informáticos desarrollados ya sea por la entidad o por terceras partes; e) Mantener un estricto y formal control de cambios y versiones, que será debidamente apoyado por sistemas informáticos en el caso de ambientes complejos o con alto número de cambios; f) Controlar y analizar las vulnerabilidades técnicas existentes en los sistemas informáticos de la entidad, tanto durante su puesta en producción, ya sea en nuevos sistemas o cuando se hayan efectuado cambios a los mismos, así como también, cuando dichos sistemas se encuentren en 10/1411 producción. Deberá efectuarse dicho análisis por lo menos dos veces al año y establecer los procedimientos de corrección adecuados; y g) Establecer un procedimiento de instalación de actualización de software, con el objeto de prevenir vulnerabilidades ante el riesgo de finalización de soporte de parte del fabricante. Cuando las entidades requieran efectuar un cambio de sistemas principales, sean estos sistemas informáticos, bases de datos o aplicaciones, que estén relacionados a los productos y servicios financieros que la entidad ofrece a sus clientes, deberán solicitar autorización a la Superintendencia, así como ante la adquisición de sistemas para nuevas operaciones principales, productos o servicios financieros. La solicitud de autorización deberá presentarse a la Superintendencia previamente a iniciar el proceso de contratación, desarrollo o adquisición de dichos sistemas; para lo cual la entidad deberá contar para dicho fin como mínimo con un estudio de factibilidad técnica y financiera, documentación de requerimientos, un estudio de las características de la plataforma actual, la justificación de la actividad a realizar así como el análisis y las conclusiones producto de dicho análisis de los proveedores y sus ofertas. La anterior información y otra que se considere conveniente podrá ser requerida por la Superintendencia. Recibida en forma la documentación, la Superintendencia procederá a su análisis y el Superintendente emitirá la respectiva aprobación o denegación de la misma, en un plazo máximo de sesenta días hábiles. El plazo antes indicado podrá suspenderse en el caso que la Superintendencia realizare observaciones a los documentos presentados o solicitare información que hiciera falta. De no cumplirse con el requerimiento en un plazo de sesenta días, se entenderá que los solicitantes han desistido y se archivará el expediente. Si los solicitantes mostraren interés después del último plazo señalado en el inciso anterior, deberán iniciar nuevamente el proceso. Para el caso de que las entidades necesiten sustituir programas informáticos críticos, se deberán mantener en paralelo con los programas informáticos en uso durante un tiempo prudencial. Procesamiento, procedimientos de respaldo y restauración de la información Art Las entidades deben contar con procedimientos de respaldo regular y periódicamente validados. Estos procedimientos deberán incluir las medidas necesarias para asegurar que la información esencial pueda ser recuperada, en forma oportuna y eficiente, en caso de falla en los medios o luego de un desastre. Estas medidas serán coherentes con la estrategia de continuidad del negocio de la entidad. Las entidades conservarán la información de respaldo y los procedimientos de restauración en una ubicación a suficiente distancia, que evite exponerlos ante posibles eventos que comprometan la operación del centro principal de procesamiento de la información. 11/1412 Las entidades deben almacenar sus respaldos de información, debiendo informar a la Superintendencia el lugar específico donde se almacena o procesa la información de sus clientes. Ubicación de centro primario de procesamiento y sitio alterno de la información Art Las entidades deben mantener su centro primario de procesamiento de información, relacionado a los productos y servicios financieros que ofrecen a sus clientes, dentro del territorio nacional de El Salvador y a la vez informar el lugar específico donde se almacena o procesa dicha información. Solo para el caso de las entidades de agentes especializados en valuación de valores; emisores, coemisores, adquirientes, administradores o gestores de tarjetas de crédito, podrán tener el centro primario de procesamiento de información en el extranjero, pero deberán tener un sitio redundante dentro del territorio nacional de El Salvador. Cuando una entidad desee ubicar fuera de las fronteras del país el sitio alterno del centro primario de procesamiento de información, deberá notificarlo a la Superintendencia. Al momento de efectuar pruebas de dicho sitio alterno, deberá requerir una No Objeción previa y expresa de la Superintendencia. La Superintendencia evaluará el tema bajo los criterios de evaluación aplicables a este tipo de solicitud. En todo caso, las entidades deberán permitir el acceso a la Superintendencia al centro primario de procesamiento de información así como al sitio alterno, a fin de ejercer su labor de supervisión. La Superintendencia, cuando lo estime pertinente, podrá conectarse en tiempo real con los sistemas de las entidades. Gestión de incidentes de seguridad de la información Art Para asegurar que los incidentes y vulnerabilidades de seguridad sean controlados de manera oportuna, las entidades deben considerar al menos los aspectos siguientes: a) Procedimientos formales para la comunicación y debida documentación de incidentes de seguridad de la información y las vulnerabilidades asociadas con los sistemas de información; y b) Procedimientos establecidos para dar una respuesta adecuada a los incidentes y vulnerabilidades de seguridad reportadas. Seguridad en las transacciones Art Las entidades descritas en el artículo 2, literales a), b), f) y m) de las presentes Normas, deberán implementar un esquema de autenticación de los clientes basado en dos factores como mínimo para todas las transacciones de alto riesgo que se realicen. Para el caso en que el canal electrónico sea Internet, uno de los factores de autenticación deberá ser de generación o asignación dinámica. Las entidades podrán utilizar otros factores de autenticación, en tanto éstos proporcionen un nivel de seguridad equivalente o superior. En cada transacción que la entidades realicen, deberán implementar mecanismos de no repudio. Las entidades deben tomar en cuenta los riesgos operacionales asociados en el diseño de los procedimientos, las definiciones de límites y las consideraciones de seguridad e infraestructura requeridas para un funcionamiento seguro y apropiado en las transacciones. 12/1413 Tercerización Art Las entidades son las responsables de preservar la seguridad de su información, la de sus clientes y toda información a la que accedan, empleen, procesen o almacenen para el desarrollo de sus operaciones. Las entidades deben verificar que las empresas proveedoras de servicios mantengan los criterios de seguridad de la información de la entidad en cumplimiento de las presentes Normas. Las operaciones tercerizadas deben ser formalizadas con un contrato firmado por ambas partes y actualizado permanentemente. En el citado contrato debe constar explícitamente todo lo concerniente al servicio brindado, a la confidencialidad seguridad de la información, procesos, sistemas, tecnologías que las albergan, entre otros. Además, en el contrato debe constar que la información y el procesamiento o almacenamiento objeto de la contratación se encuentran efectivamente aislados en todo momento. Igualmente, en el contrato deberá constar todo lo que aplique conforme a las normas vigentes, entre ellos, que no exista restricción alguna por parte del proveedor para que la Superintendencia realice las evaluaciones que considere pertinente y el derecho a auditar al mismo en lo referente al servicio contratado. Adicionalmente, la entidad debe contar con la documentación que sustente la concientización, capacitación, pruebas desarrolladas y los resultados de dichas pruebas en las empresas tercerizadoras o con la participación de ellas, relacionada a la seguridad de la información. Las entidades no podrán contratar servicios de Computación en la Nube con productos y servicios financieros relacionados con información de los clientes que esté sujeta a secreto bancario o sujeta a reserva. CAPÍTULO IV OTRAS DISPOSICIONES Y VIGENCIA Privacidad de la información Art Las entidades deben adoptar medidas que aseguren razonablemente la privacidad de la información bajo su responsabilidad, lo que incluye la información sensible que reciben de sus clientes, usuarios de servicios, proveedores, entre otros; sin perjuicio a lo establecido en el marco legal vigente. Documentación Art Las entidades deben mantener a disposición de la Superintendencia la documentación necesaria que permita sustentar el desarrollo de cada una de las actividades descritas en las presentes Normas; así como la información de auditorías o revisiones realizadas por la casa matriz en caso que aplique. Los principales aspectos de la gestión de la seguridad de la información serán reportados a la Superintendencia como parte del informe anual de la gestión de los riesgos operacionales. La Superintendencia podrá requerir a la entidad cualquier otra información que considere necesaria para una adecuada supervisión de la gestión de la seguridad de la información. 13/1414 Auditoría Interna Art La Unidad de Auditoría Interna evaluará el cumplimiento de lo dispuesto en las presentes Normas de acuerdo a su plan anual de trabajo. Auditoría Externa Art La Auditoría Externa deberá incluir en sus planes anuales de trabajo, la evaluación de la gestión de la seguridad de la información y deberá informar oportunamente a la Junta Directiva, a la Alta Gerencia y al Comité de Riesgos o quien haga sus veces, sobre cualquier asunto que sea de su conocimiento en relación con la seguridad de la información de la entidad. Plan de Adecuación Art. 26- Los sujetos obligados al cumplimiento de las presentes Normas, a partir de la vigencia de la misma, tendrán un plazo máximo de seis meses para presentar a la Superintendencia un Plan de Adecuación para cumplir con las disposiciones establecidas en las presentes Normas, el cual deberá considerar su tamaño y complejidad. Asimismo, el Plan antes mencionado deberá incluir un diagnóstico de la situación existente en la entidad respecto al cumplimiento de cada uno de los artículos de las presentes Normas, las acciones previstas para la total adecuación y el cronograma de las mismas, así como los funcionarios responsables del cumplimiento de dicho Plan. Una vez presentado el Plan de Adecuación, las entidades deben iniciar y completar su ejecución dentro de un plazo máximo de veinticuatro meses, contados a partir de la presentación del mismo. Las entidades, que a la fecha de entrada en vigencia de las presentes Normas tengan el centro primario de procesamiento y sitio alterno de la información fuera del territorio nacional de El Salvador, deberán incluir dentro del Plan de Adecuación las acciones a realizar y los plazos respectivos para trasladarlo dentro de las fronteras de El Salvador. Aspectos no previstos Art Los aspectos no previstos en temas de regulación en las presentes Normas serán resueltos por el Comité de Normas del Banco Central de Reserva de El Salvador. Vigencia Art Las presentes Normas entrarán en vigencia a partir del día XX de XXXX del dos mil quince. 14/14 Mostrar más
Lima, 02 de abril de 2009 CIRCULAR Nº G- 140-2009 --------------------------------------------------------- Ref.: Gestión de la seguridad de la información --------------------------------------------------------- Más detalles NORMAS TÉCNICAS PARA LA GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO Versión para comentarios 30-06-2015
El COMITÉ DE NORMAS DEL BANCO CENTRAL DE RESERVA DE EL SALVADOR, CONSIDERANDO: I. Que de conformidad al artículo 2, inciso segundo de la Ley de Supervisión y Regulación del Sistema Financiero, para el Más detalles NORMAS TÉCNICAS PARA LA GESTIÓN INTEGRAL DE LOS RIESGOS DE LAS ENTIDADES DE LOS MERCADOS BURSÁTILES Versión para comentarios 10-03-2015
EL COMITÉ DE NORMAS DEL BANCO CENTRAL DE RESERVA DE EL SALVADOR, CONSIDERANDO: I. Que el artículo 2, inciso segundo de la Ley de Supervisión y Regulación del Sistema Financiero establece que el buen funcionamiento Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles ANEXO A. (Normativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA. Tabla A.1. Objetivos de control y controles. Aplica. aplica
ANEO A (rmativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA Tabla A.1. Objetivos de control y controles A.5 POLÍTICAS DE LA SEGURIDAD DE LA INFORMACIÓN A.5.1 Orientación de la dirección para la gestión Más detalles ESCUELA POLITECNICA NACIONAL
1 de 19 Tecnologías de la Información Técnicas de seguridad Sistemas de Gestión de la Seguridad de la Información Requisitos Objetivo Revisar los aspectos importantes sobre la norma ISO/EIC 27001 para Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles Políticas de Seguridad de la información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles NORMAS DE GOBIERNO CORPORATIVO PARA LAS ENTIDADES FINANCIERAS. Sujetos Art. 2.- Los sujetos obligados al cumplimiento de las presentes Normas son:
TELEFONO (503) 2281-2444. Email: informa@ssf.gob.sv. Web: http://www.ssf.gob.sv NPB4-48 El Consejo Directivo de la Superintendencia del Sistema Financiero para dar cumplimiento a los artículos 21 de la Más detalles Políticas de Seguridad
Políticas de Seguridad IRAM-ISO/IEC 17799 Código de práctica para la gestión de la seguridad de la información Serie ISO 27000 1 Introducción Qué es la seguridad de la información? Preservación de: Confidencialidad Más detalles Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL
Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL 4.1 Situación actual La administración de seguridad de información se encuentra distribuida principalmente entre las áreas de sistemas Más detalles Por tanto, en base a las disposiciones legales antes señaladas, el Consejo Directivo de la Superintendencia de Valores ACUERDA emitir la siguiente:
Considerando: I- Que el artículo 5 de la Ley Orgánica de la Superintendencia de Valores, establece como uno de los deberes de esta Superintendencia, facilitar el desarrollo del mercado de valores, tanto Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN
MANUAL DE SEGURIDAD DE LA INFORMACIÓN MINISTERIO DE AMBIENTE Y DESARROLLO SOSTENIBLE Bogotá D.C. Página 1 de 19 Contenido 1. INTRODUCCIÓN... 4 1. OBJETIVO... 4 2. ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD Más detalles Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan)
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015
Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos Más detalles REGLAMENTO PARA OPERAR SISTEMAS ELECTRÓNICOS DE PAGO TIPO ACH
REGLAMENTO PARA OPERAR SISTEMAS ELECTRÓNICOS DE PAGO TIPO ACH 1. GENERALIDADES 1.1 ANTECEDENTES La estrategia para la modernización del sistema de pagos de El Salvador contempla dentro de sus componentes Más detalles Código de Conducta para Proveedores de Dinero Móvil
Código de Conducta para Proveedores de Dinero Móvil INTEGRIDAD DE LOS SERVICIOS UN TRATO JUSTO DE LOS CLIENTES SEGURIDAD DE LA RED Y EL CANAL MÓVILES VERSIÓN 1 - NOVIEMBRE 2014 Introducción El Código de Más detalles Norma Técnica Peruana:
Norma Técnica Peruana: NTP ISO/IEC 17799:2004 EDI. TECNOLOGIA DE LA INFORMACIÓN. CODIGO DE BUENAS PRACTICAS PARA LA GESTION DE LA SEGURIDAD DE LA INFORMACION. 1ª EDICIÓN ANTECEDENTES De conformidad con Más detalles 4.21 SOx, Sarbanes-Oxley Act of 2002.
4.21 SOx, Sarbanes-Oxley Act of 2002. Introducción. La Ley SOx nace en Estados Unidos con para supervisar a las empresas que cotizan en bolsa de valores, evitando que las acciones de las mismas sean alteradas Más detalles Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC Más detalles TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS. 1.- Aplicación de las presentes normas.
Hoja 1 CAPITULO 1-7 TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS 1.- Aplicación de las presentes normas. Las presentes normas se refieren a la prestación de servicios bancarios y la realización de Más detalles SISTEMA DE GESTIÓN DEL SERVICIO (SGS) REQUISITOS GENERALES POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
SISTEMA DE GESTIÓN DEL SERVICIO (SGS) REQUISITOS GENERALES POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Vicerrectorado de TIC, Calidad e Innovación Centro de Informática y Comunicaciones Título Entregable Nombre Más detalles POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles 4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements.
4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements. Introducción. El estándar proporciona los requerimientos para establecer, controlar, Más detalles SECCIÓN B: AGENTES LIQUIDADORES y AGENTES LIQUIDADORES INDIRECTOS DE LOS SISTEMAS DE LA CCLV
SECCIÓN B: AGENTES LIQUIDADORES y AGENTES LIQUIDADORES INDIRECTOS DE LOS SISTEMAS DE LA CCLV 1. Quienes pueden ser Agentes Liquidadores o Agentes Liquidadores Indirectos Podrán operar como Agentes Liquidadores Más detalles Objetivos Generales de Control Interno y Lineamientos para su Implementación
Objetivos Generales de Control Interno y Lineamientos para su Implementación Alcance: Los Objetivos Generales de Control Interno y los Lineamientos para su implementación son de aplicación general para Más detalles Resolución S.B.S. Nº -2015 El Superintendente de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones:
Lima, Resolución S.B.S. Nº -2015 El Superintendente de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones: CONSIDERANDO: Que, mediante Resolución SBS N 6285-2013 se aprobó el Reglamento de Más detalles Política General de Seguridad de la Información
COMISIÓN NACIONAL DE INVESTIGACIÓN CIENTÍFICA Y TECNOLÓGICA Documento Información del Documento HISTORIA DEL DOCUMENTO Nombre del Documento Preparado por Marcelo Iribarren Carmen Gorroño Elena Hernández Más detalles DESCRIPCIÓN DEL PROCESO DE RIESGO OPERACIONAL
DESCRIPCIÓN DEL PROCESO DE RIESGO Julio 10, de 2012 INDICE Proceso Riesgo Operacional... 1 Objetivo General... 1 Objetivos Específicos... 1 I. Identificación del Riesgo.... 1 II. Medición y Mitigación Más detalles TRANSFERENCIA ELECTRÓNICA DE INFORMACIÓN Y FONDOS. 1. Aplicación de las presentes normas.
Hoja 1 CAPÍTULO 1-7 TRANSFERENCIA ELECTRÓNICA DE INFORMACIÓN Y FONDOS 1. Aplicación de las presentes normas. Las presentes normas se refieren a la prestación de servicios bancarios y la realización de Más detalles Seguridad Informática
Seguridad Informática Necesidad del Uso de Estándares IIMV Quito, Ecuador Agenda Introducción. Obstáculos para implementar Seguridad Informática Administración de la Seguridad Informática Ciclo de vida Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles 4.8 ISO 22301:2012 Societal security - Business continuity management systems Requirements.
4.8 ISO 22301:2012 Societal security - Business continuity management systems Requirements. Introducción. Este estándar especifica los requerimientos para planear, establecer, implementar, operar, supervisar, Más detalles Todas (ST) MANUAL DE PREVENCION DE DELITOS LEY N 20.393. Línea N DOCUMENTO INTRODUCCION
Línea N DOCUMENTO Todas (ST) 50 MANUAL DE PREVENCION DE DELITOS LEY N 20.393 INTRODUCCION La Ley N 20.393 (con vigencia a fines del 2009) establece la responsabilidad penal de las personas jurídicas por Más detalles Resumen General del Manual de Organización y Funciones
Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS N 354-2011, del 17 de Más detalles 4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements.
4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements. Introducción. ISO 20000 es un estándar orientado al establecimiento de procesos y procedimientos Más detalles TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799.
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles 4.22 ITIL, Information Technology Infrastructure Library v3.
4.22 ITIL, Information Technology Infrastructure Library v3. Introducción. Es un conjunto de conceptos y prácticas en la gestión de servicios de tecnologías de la información, para lograr calidad y eficiencia Más detalles POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA
Código: 2-00-002-001POL-09 Versión:3 Página 1 de 36 POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA Código de documento: 2-00-002-001POL-09 Aprobado por Licda. Gabriela Espinoza Meza Fecha aprobación: Más detalles SUPERINTENDENCIA DEL SISTEMA FINANCIERO SAN SALVADOR, EL SALVADOR, C.A. TELEFONO (503) 260-7512 Email: informa@ssf.gob.sv Web: http://www.ssf.gob.
TELEFONO (503) 260-7512 Email: informa@ssf.gob.sv Web: http://www.ssf.gob.sv NPB2-04 El Consejo Directivo de la Superintendencia del Sistema Financiero, en uso de las facultades que le confieren los artículos Más detalles Modelo de Seguridad de la Información. Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013
Modelo de Seguridad de la Información Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013 AGENDA Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea Más detalles Gestión de Seguridad Informática
Gestión de Seguridad Informática La información es un activo que es esencial al negocio de una organización y requiere en consecuencia una protección adecuada. La información puede estar impresa o escrita Más detalles Sistema de Gestión de la Seguridad de la Información
Sistema de Gestión de la Seguridad de la Información 1 Contenidos 1. Qué es un SGSI? 2. Para qué sirve un SGSI? 3. Qué incluye un SGSI? 4. Cómo se implementa un SGSI? 5. Qué tareas tiene la Gerencia en Más detalles BANCO CENTRAL DE LA REPÚBLICA ARGENTINA
A LAS ENTIDADES CAMBIARIAS: BANCO CENTRAL DE LA REPÚBLICA ARGENTINA 2004 - Año de la Antártida Argentina COMUNICACIÓN A 4192 Ref.: Circular CONAU 1-670 Requisitos Operativos Mínimos de Tecnología y Sistemas Más detalles Resolución N CD-SIBOIF-725-1-ABR26-2012 De fecha 26 de abril de 2012
Resolución N CD-SIBOIF-725-1-ABR26-2012 De fecha 26 de abril de 2012 NORMA QUE REGULA LAS OPERACIONES CON DINERO ELECTRÓNICO REALIZADAS POR INSTITUCIONES FINANCIERAS El Consejo Directivo de la Superintendencia Más detalles DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACION RESPONSABILIDAD Y AUTORIDAD REVISADO POR: LEIDA MARIA RAMIREZ GIL SUBGERENTE GENERAL FECHA 30/10/2014 APROBADO POR: GERARDO Más detalles Para los efectos de esta normativa se deberán considerar las siguientes definiciones:
RECOPILACION ACTUALIZADA DE NORMAS Capítulo 20-7 Documento para Comentarios CAPÍTULO 20-7 PROCESAMIENTO EXTERNO DE ACTIVIDADES I. ÁMBITO DE APLICACIÓN El presente Capítulo trata de las contrataciones de Más detalles NPB1-14 NORMAS PARA LA APERTURA, FUNCIONAMIENTO Y CIERRE DE AGENCIAS
San Salvador, El salvador, C.A. Teléfono (503) 2281-2444, Email: informa@ssf.gob.sv, Web: http://www.ssf.gob.sv NPB1-14 El Consejo Directivo de la Superintendencia del Sistema Financiero a efecto de darle Más detalles A V I S O. VISTA la Ley No.183-02, Monetaria y Financiera de fecha 21 de noviembre del 2002;
A V I S O Por este medio se hace de público conocimiento que la Junta Monetaria ha dictado su Séptima Resolución de fecha 30 de octubre del 2014, cuyo texto se transcribe a continuación: VISTA la comunicación Más detalles Encuestas para la autoevaluación del Sistema de Control Interno Institucional
Encuestas para la autoevaluación del Sistema de Control Interno Institucional 2014 Tabla de contenido Metodología para la Autoevaluación del Sistema de Control Interno Institucional 2 Encuesta para la Más detalles Implantación de un SGSI
Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles... Más detalles VERSION PARA COMENTARIOS
CONTENIDO NORMATIVA El CONSEJO DIRECTIVO DEL BANCO CENTRAL DE RESERVA DE CONSIDERANDO: I. Que el Banco Central de Reserva de El Salvador es la entidad que le corresponde la función de regulación y vigilancia Más detalles 4.11 ISO GUIDE 73, Risk management Vocabulary.
4.11 ISO GUIDE 73, Risk management Vocabulary. Introducción. El estándar proporciona las definiciones de los términos genéricos relacionados con la gestión del El ISO Guide 73 promueve una base común de Más detalles POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP
Biodiversidad Amazónica - BIOINFO 2013 POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP (Aprobada en sesión Ordinaria de Directorio N 584 del 26 de Noviembre del 2013) Iquitos, Noviembre 2013 Programa de Más detalles AUDITORIA DE SISTEMAS. Jorge Alberto Blanco Duarte
AUDITORIA DE SISTEMAS Jorge Alberto Blanco Duarte QUE ES LA AUDITORIA DE SISTEMAS? La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; Más detalles AUTORIDAD DE SUPERVISIÓN DEL SISTEMA FINANCIERO DIRECCION DE SUPERVISION DE VALORES CUESTIONARIO ÁREA TECNOLÓGICA
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles POLÍTICA DE TECNOLOGÍA DE INFORMACIÓN
TABLA DE CONTENIDO 1. OBJETIVO... 1 2. ALCANCE... 1 3. CONTENIDO DE LA POLÍTICA... 1 3.1 Premisas generales para el cumplimiento de la política... 2 3.2 Contenido de la política... 3 3.2.1 Responsabilidades Más detalles EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. DIRECCIÓN CONTROL INTERNO PROYECTO NORMALIZACIÓN ACTIVIDAD DE AUDITORÍA INTERNA
DCI-PN-EA-01 VERSIÓN 02 Página 2 de 12 TABLA DE CONTENIDO 1. INTRODUCCIÓN... 3 2. ROL... 3 3. PROFESIONALIDAD... 3 4. AUTORIDAD... 4 5. ORGANIZACIÓN... 4 6. INDEPENDENCIA Y OBJETIVIDAD... 5 7. ALCANCE... Más detalles C O M U N I C A C I Ó N N 2015/034
Montevideo, 10 de Marzo de 2015 C O M U N I C A C I Ó N N 2015/034 Ref: Instituciones Emisoras de Dinero Electrónico - Registro y documentación a presentar en BCU A efectos de cumplir con los requisitos Más detalles REGLAMENTACIÓN POLÍTICA DE SEGURIDAD DE INFORMACIÓN GEOGRÁFICA VERSIÓN: 1.1
A. Toda la información de carácter geográfico que sea utilizada, producida y en general custodiada por las entidades miembros de IDECA, debe ser clasificada y priorizada conforme a los niveles de relevancia Más detalles Políticas y Seguridad de la Información ECR EVALUADORA PREFIN S.A
Políticas y Seguridad de la Información ECR EVALUADORA PREFIN S.A 1 VERSIÓN 01 PREFIN S.A. 11 Mayo 2014 INDICE 1. INTRODUCCION.3 2. OBJETIVOS.3 3. PLANES DE CONTINGENCIA 3 4. SEGURIDAD DE DATOS PLATAFORMA Más detalles PROCEDIMIENTO DE AUDITORIA INTERNA
VERSIÓN: 2.0 Página 1 de 17 INDICE Página INDICE...1 1. OBJETIVO DEL PROCEDIMIENTO...3 2. DESARROLLO DE LA AUDITORÍA INTERNA...3 2.1 OBJETIVO GENERAL...3 2.2 OBJETIVOS ESPECÍFICOS...3 2.3 FASES...4 2. Más detalles UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA
UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to Más detalles A V I S O Tercera Resolución 28 de abril del 2005 OIDA OIDAS VISTOS VISTO CONSIDERANDO CONSIDERANDO CONSIDERANDO R E S U E L V E:
A V I S O Por este medio se hace de público conocimiento que la Junta Monetaria ha dictado su Tercera Resolución de fecha 28 de abril del 2005, cuyo texto se transcribe a continuación: OIDA la exposición Más detalles BANCO LATINOAMERICANO DE COMERCIO EXTERIOR, S. A. PRINCIPIOS DE GOBIERNO CORPORATIVO Y DETERMINACIÓN DE INDEPENDENCIA DE LOS DIRECTORES
BANCO LATINOAMERICANO DE COMERCIO EXTERIOR, S. A. PRINCIPIOS DE GOBIERNO CORPORATIVO Y DETERMINACIÓN DE INDEPENDENCIA DE LOS DIRECTORES ACTUALIZADO: 30 de enero de 2015 El Gobierno Corporativo se refiere Más detalles Munita, Cruzat y Claro S.A.
Munita, Cruzat y Claro S.A. Informe sobre los Controles Implantados (NAGA N 56 Tipo I) Servicio de Custodia de Valores de Terceros Septiembre de 2010 Tabla de Contenidos Sección I Informe del Auditor Independiente Más detalles SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO
SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO Programa de Gobierno en Línea Oficina de Coordinación de Investigación, Política y Evaluación. RESUMEN La seguridad de la información Más detalles MODELO DOCUMENTO DE SEGURIDAD
MODELO DOCUMENTO DE SEGURIDAD Responsable del Fichero...... Nombre del Fichero...... Nº de Inscripción... Nº de la Versión... Fecha... ÍNDICE 1. Objeto del documento 2. Ámbito de aplicación 3. Recursos Más detalles MANUAL DE MANEJO DE INFORMACIÓN CORREDORES DE BOLSA SURA S.A.
CORREDORES DE BOLSA SURA S.A. CORREDORES DE BOLSA SURA S.A. 2 Línea N Documento CB 90 MANUAL DE MANEJO DE INFORMACIÓN INTRODUCCIÓN En cumplimiento de lo establecido por el artículo 33 de la Ley N 18.045 Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles Informe Anual de Gobierno Corporativo
Marzo 2015 Informe Anual de Gobierno Corporativo Popular Bank Ltd. Inc. Reporte anual sobre la estructura, principios, reglas y prácticas de gobierno corporativo y su aplicación durante el período enero-diciembre Más detalles REGLAMENTO PARA EL USO Y OPERACIÓN DE LA FIRMA ELECTRÓNICA AVANZADA EN EL INSTITUTO FEDERAL ELECTORAL.
1 REGLAMENTO PARA EL USO Y OPERACIÓN DE LA FIRMA ELECTRÓNICA AVANZADA EN EL INSTITUTO FEDERAL CAPÍTULO I DISPOSICIONES GENERALES Artículo. 1. El presente Reglamento tiene por objeto regular: a) La emisión, Más detalles ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX. En Barcelona a X de XXXX de 2008 REUNIDOS
ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX En Barcelona a X de XXXX de 2008 REUNIDOS DE UNA PARTE BARCELONA DE SERVEIS MUNICIPALS, S.A. (en adelante BSM) Más detalles NORMAS PARA LA SEGURIDAD FÍSICA DE LOS CAJEROS AUTOMÁTICOS CAPÍTULO I OBJETO Y SUJETOS
San Salvador, El salvador, C.A. Teléfono (503) 2281-2444, Email: informa@ssf.gob.sv, Web: http://www.ssf.gob.sv NPB4-45 El Consejo Directivo de la Superintendencia del Sistema Financiero, a efecto de darle Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN
POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN - ABRIL DE 2013 ÍNDICE 1. INTRODUCCIÓN 2. TÉRMINOS Y DEFINICIONES 2.1.Seguridad de la Información 2.2.Información 2.3.Sistema de Información 2.4.Tecnología de la Más detalles Publicada en el Diario Oficial de la Federación el 1 de diciembre de 2014.
DISPOSICIONES DE CARÁCTER GENERAL APLICABLES A LAS SOCIEDADES CONTROLADORAS DE GRUPOS FINANCIEROS SUJETAS A LA SUPERVISIÓN DE LA COMISIÓN NACIONAL BANCARIA Y DE VALORES Publicada en el Diario Oficial de Más detalles POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST
POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST VERSIÓN: 01 1. Presentación y Contexto El riesgo es una condición inherente en las organizaciones. Es por eso que, La Junta Directiva y el Comité Más detalles SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA
SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA Seguridad de la información? Vs Seguridad? ISO/IEC 17799 ISO/IEC 2700 -> SGSI Organización de Estándares Internacionales/Comisión Electrotécnica Más detalles INTRODUCCIÓN CONTENIDO
Página 1 de 9 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 el cual recoge las medidas de índole técnica Más detalles Introduction to Risk Assessment
Introduction to Risk Assessment Agenda Riesgos de Seguridad de la Información Gestión de Riesgos Modelo Pragmático de Riesgo Mitigación de Riesgos y sus componentes Activos Componentes de Riesgos Identificación Más detalles METODOLOGIAS DE AUDITORIA INFORMATICA
METODOLOGIAS DE AUDITORIA INFORMATICA Auditoria Informatica.- Certifica la integridad de los datos informaticos que usan los auditores financieros para que puedan utilizar los sistemas de información para Más detalles Comisión Nacional de Bancos y Seguros Tegucigalpa, M.D.C. Honduras
3 de diciembre de 2012 INSTITUCIONES DEL SISTEMA FINANCIERO, EMISORAS DE TARJETAS DE CRÉDITO, COOPERATIVAS DE AHORRO Y CRÉDITO que voluntariamente se sujeten a la supervisión de la CNBS Toda la República Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE AUDITORÍA INTERNA Versión 05 Diciembre 2008 INDICE Introducción... Más detalles Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO
Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO CONTENIDO 1. ANTECEDENTES E INTRODUCCIÓN 2. OBJETIVOS 3. CARACTERISTICAS 4. ESTRUCTURA 5. ELEMENTOS DEL CONTROL INTERNO Más detalles INFORME DE RIESGO OPERATIVO
INFORME DE RIESGO OPERATIVO 1 Julio 2015 Contenido 1. Introducción... 3 2. Riesgo Operativo... 3 2.1 Concepto... 3 2.2. Eventos... 3 2.3. Proceso de Gestión de Riesgo Operativo... 5 3. Objetivos... 5 4. Más detalles Políticas de seguridad de la información. Empresa
Políticas de seguridad de la información Empresa Mes Año Aviso legal Control de versiones del documento Versión Fecha Creada por Descripción 1.0 Abril 10 de 2014 Héctor Vargas Creación del documento Contenido Más detalles NORMAS PARA AUTORIZAR A LOS BANCOS Y CONTROLADORAS DE FINALIDAD EXCLUSIVA A REALIZAR INVERSIONES ACCIONARIAS EN SOCIEDADES SALVADOREÑAS
Teléfono (503) 2281-2444. Email: informa@ssf.gob.sv. Web: http://www.ssf.gob.sv NPB1-10 El Consejo Directivo de la Superintendencia del Sistema Financiero, para efectos de darle cumplimiento a los artículos Más detalles LINEAMIENTOS PARA LA PROTECCIÓN DE DATOS PERSONALES DEL ESTADO DE AGUASCALIENTES
LINEAMIENTOS PARA LA PROTECCIÓN DE DATOS PERSONALES DEL ESTADO DE AGUASCALIENTES ÚLTIMA REFORMA PUBLICADA EN EL PERIÓDICO OFICIAL: 17 DE ENERO DE 2011. Lineamientos publicados en la Primera Sección del Más detalles DIRECCIÓN EJECUTIVA DE INFORMÁTICA
NOVIEMBRE 20 ÍNDICE CONTENIDO PÁGINA I.- Introducción 3 II.- Antecedentes 5 III.- Marco Jurídico 8 IV.- Objetivo del Área 9 V.- Estructura Orgánica VI.- Organigrama 12 VII.- Descripción de Funciones 13 Más detalles Borrador de Normas. RESOLUCIÓN GE No.XXX/XX-07-2012.-La Comisión Nacional de Bancos y Seguros,
XX de julio de 2012 INSTITUCIONES DEL SISTEMA FINANCIERO, EMISORAS Y PROCESADORAS DE TARJETAS DE CRÉDITO, COOPERATIVAS DE AHORRO Y CRÉDITO QUE VOLUNTARIAMENTE SE SUJETEN A LA SUPERVISIÓN DE LA CNBS, REDES Más detalles Aprueban Reglamento de Tarjetas de Crédito RESOLUCIÓN SBS N 264-2008
Lima, 11 de febrero de 2008 Aprueban Reglamento de Tarjetas de Crédito RESOLUCIÓN SBS N 264-2008 EL SUPERINTENDENTE DE BANCA, SEGUROS Y ADMINISTRADORAS PRIVADAS DE FONDOS DE PENSIONES: CONSIDERANDO: Que, Más detalles MINISTERIO DE HACIENDA Y CREDITO PÚBLICO DECRETO 1400 04/05/2005
MINISTERIO DE HACIENDA Y CREDITO PÚBLICO DECRETO 1400 04/05/2005 Por el cual se someten a inspección, vigilancia y control las entidades que administran sistemas de pago de bajo valor y se dictan otras Más detalles Manual para la Prevención del Riesgo de Lavado de Activos y Financiación del Terrorismo
Tabla de Contenido Presentación 3 1 Reseña Histórica 4 2 Objetivos. 4 3 Alcance. 4 4 Procedimientos para el Conocimiento de los Principales Actores 5 5 Metodología y Mecanismos para Detectar Operaciones Más detalles Nomenclador de cargos
Nomenclador de cargos ROLES Áreas de I T Definición de módulos y roles Versión: 1.0 Pagina 1 Módulos interactuantes en un área de IT 1. Infraestructura Tecnológica 2. Producción de Software 3. Asistencia Más detalles TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS. 1.- Aplicación de las presentes normas.
CAPITULO 1-7 (Bancos y Financieras) MATERIA: TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS. 1.- Aplicación de las presentes normas. Las presentes normas se refieren a la prestación de servicios bancarios Más detalles Auditoría de procesos con alto grado de automatización*
Auditoría de procesos con alto grado de automatización* *connectedthinking PwC Agenda Ambiente tecnológico Mapeo de procesos Identificación de riesgos Identificación de controles Pruebas de controles Ambiente Más detalles Medidas de Nivel Medio
Capítulo 6 Medidas de Nivel Medio Medidas de seguridad especiales Para los sistemas de información que traten, almacenen o transmitan datos de carácter personal clasificados dentro de los datos de nivel Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback