LOPD MEDIDAS DE SEGURIDAD

Registro de incidencias indique: tipo, fecha/hora, impacto, quién realiza la notificación y destino de la misma, acciones corretoras

Control de acceso, Acceso de los usuarios sólo a los recursos que se precisen para el desarrollo de su trabajo

Control de acceso.Relación actualizada de usuarios y perfiles de usuarios

Control de acceso. Mecanismos para evitar el acceso a recursos distintos de los autorizados

Gestión de soportes y documentos. Identificación del tipo de información que contienen + inventario de soportes

La salida fuera de locales del resp debe estar autorizada; adopción de medidas de seguridad en el traslado de soportes

Gestión de soportes. Borrado o destrucción previa de la información si se va desechar el soporte

Funciones y obligaciones del personal Claramente definidas en el documento de seguridad

Identificación y autenticación. Inequívoca y personalizada. Contraseñas tienen que ser cambiadas al menos con periodicidad anual

Copias de respaldo y recuperación. Al menos con periodicidad semanal, a menos que no se hubieran producido cambios

Verificación de los procedimientos de realización de copias de seguridad y recuperación de datos al menos cada 6 meses

Pruebas previas a la implantación del SI con datos no reales, a menos que se garantice el nivel de seguridad correspondiente

En el registro de incidencia deberán consignarse los procedimientos realizados de recuperación de datos

Elaboración de los Registros de entrada y de Salida que permita conocer los soportes y documentos objeto de entrada y salida de los recintos

Mecanismo que limite la posibilidad de intentar reiteradamente el acceso no autorizado al sistema de información

Sólo el pers autorizado en el doc de seguridad podrá tener acceso a los lugares en los que se hallen instalados los equipos que den soporte

Realización de auditoría interna o externa cada dos años

Nombrar Responsable(s) de Seguridad

se realizará auditoría siempre que se produzcan modificaciones sustanciales en el si que puedan repercutir en el cumplimiento de las medidas

La distribución de soportes que contengan datos personales se hará cifrado dichos datos

Se cifrarán los datos los dispositivos portátiles, cuando se encuentren fuera de las instalaciones del responsable

Una copia de respaldo y de los procedimientos de recuperación de datos en un lugar diferente al de los equipos informáticos que los tratan

Se guardarán durante un periodo mín de 2 años un registro de todos los acceso

Registo de accesos. excep. cuando el responsable sea una persona física y garantice que es el único que accede y trata los datos personales

Cifrado de los datos personales cuando se transmitan por redes públicas o inalámbricas de comunicaciones electrónicas

Los armarios o archivadores deberán encontrarse en áreas en las que el acceso esté protegido con puertas de acceso dotadas de llave o dispos

En caso de traslado físico, adopción de medidas que impidan el acceso o manipulación de la información

Mecanismo que permitan identificar los accesos realizados (sólo si pueden acceder varios usuarios)

Ficheros no automatizados. Deben disponer de mecanismos que obstaculicen su apertura

Mientras la doc no se encuentre archivada (p.ej., por encontrase en proceso de revisión o tramitación), la persona a cargo debe custodiarla