n

ió

os
ac

ci
m ab mi pra no rm

ifi
ía ed
Ad ons pli om ma nfo
n
ió

og s,
bl de an co
i
ac

ol de
la

de loc zas
fin ídi
rm

Re e c le d os de

a
on ció as ur

te alid
s
fo

c Hu

sp tra e l , J
rs d
in

Re is e d nto
Je ons Re rid

cn
os

e
tiv

sp SG tiv

sp de eg

a cu

sa n
ac

cu

s
e

e
G ons I
ité eje
s

m
S
en abl

l
d b
ri o

u
Co cia
ta

Re te
Anexo A - ISO/IEC 27002:2013

ie

in
en

sp
op

fe
er

er
R = Responsable A = Rinde cuentas C = Consultado I = Informado

Re
Pr

G
17 Plan de continuidad sobre aspectos de seguridad de la información
17.1.1 Planificación de la continuidad de la seguridad de la información A I R C
17.1.2 Implementación de la continuidad de la seguridad de la información A I R C R - Responsable: Responsable de ejecutar la actividad
17.1.3 Verificar, revisar y evaluar la información de seguridad de continuidad A I R C A - Accountable: Encargado del cumplimiento y la calidad en la ejecución de la actividad
17.2.1 Disponibilidad de instalaciones de procesamiento de información A I I R C C - Consulted: Aporta conocimiento y/o información para que el responsable ejecute la actividad

18 Cumplimiento I - Informed: Rol que debe ser informado una vez que la actividad ha finalizado
18.1.1 Identificación de la legislación aplicable y los requisitos contractuales A I C R C
18.1.2 Derechos de propiedad intelectual A R I C C C
18.1.3 Protección de registros A R I C
18.1.4 Privacidad y protección de datos personales A C I R C
18.1.5 Regulación de controles de criptografía A R C C C
18.2.1 Revisión independiente de la seguridad de la información A R I C
18.2.2 Cumplimiento de las políticas y normas de seguridad A R I C I
18.2.3 Revisión de cumplimiento técnico A R I C I