| Departamento técnico. |
| Escrito por Concep. |
|
Nuestro departamento técnico le asesorá sobre determinas cuestiones técnicas en aras de cumplir con las exigencias y las medidas de seguridad de la LOPD y de la LSSI.
Medidas de seguridad en ficheros y tratamientos automatizados. 1) Asesoramiento sobre medidas de seguridad de nivel básico. - Funciones y obligaciones del personal (art. 89 del RD 1720/2007, de 21 de diciembre). - Registro de incidencias (art. 90 del RD 1720/2007, de 21 de diciembre). - Control de acceso físico y lógico (art. 91 del RD 1720/2007, de 21 de diciembre). - Gestión de soportes y documentos (art. 92 del RD 1720/2007, de 21 de diciembre). - Identificación y autenticación (art. 93 del RD 1720/2007, de 21 de diciembre). - Copias de respaldo y recuperación (art. 94 del RD 1720/2007, de 21 de diciembre).
2) Asesoramiento sobre medidas de seguridad de nivel medio. - Responsable de seguridad (art. 95 del RD 1720/2007, de 21 de diciembre). - Auditoría (bianual) de los sistemas de información e instalaciones de tratamiento y almacenamiento de datos. - Gestión de soportes y documentos. Registro de salidas y entradas de soportes que contengan datos de carácter personal (art. 97 del RD 1720/2007, de 21 de diciembre). - Identificación y autenticación (art. 98 del RD 1720/2007, de 21 de diciembre). - Control de acceso físico (art. 99 del RD 1720/2007, de 21 de diciembre). - Registro de incidencias (art. 100 del RD 1720/2007, de 21 de diciembre).
3) Asesoramiento sobre medidas de seguridad de nivel alto. - Gestión y distribución de soportes (art. 101 del RD 1720/2007, de 21 de diciembre). - Copias de respaldo y recuperación (art. 102 del RD 170/2007, de 21 de diciembre). - Registro de accesos (art. 102 del RD 1720/2007, de 21 de diciembre). - Telecomunicaciones cifradas que garanticen que la información no sea inteligible ni manipulada por terceros (art. 104 del RD 1720/2007, de 21 de diciembre).
Medidas de seguridad en ficheros y tratamientos no automatizados. 1) Asesoramiento sobre medidas de seguridad de nivel básico. - Obligaciones comunes: niveles de seguridad, delegación de autorizaciones, copias de trabajo de documentos, documento de seguridad, registro de incidencias, control de acceso y gestión de soportes (art. 105 del RD 1720/2007, de 21 de diciembre). - Criterios de archivo (art. 106 del RD 1720/2007, de 21 de diciembre). - Dispositivos de almacenamiento (art. 107 del RD 1720/2007, de 21 de diciembre). - Custodia de soportes (art. 108 del RD 1720/2007, de 21 de diciembre).
2) Asesoramiento sobre medidas de seguridad de nivel medio. - Responsable de seguridad (art. 109 del RD 1720/2007, de 21 de diciembre). - Auditoría (art. 110 del RD 1720/2007, de 21 de diciembre).
3) Asesoramiento sobre medidas de seguridad de nivel alto. - Almacenamiento de información (art. 111 del RD 1720/2007, de 21 de diciembre). - Copia o reproducción (art. 112 del RD 1720/2007, de 21 de diciembre). - Acceso a la documentación (art. 113 del RD 1720/2007, de 21 de diciembre). - Traslado de documentacion (art. 114 del RD 1720/2007, de 21 de diciembre).
|