Publicadas 3 guías prácticas de estándares de ciberseguridad
La secretaría del Comité Técnico Nacional de Normalización de Ciberseguridad ha publicado 3 guías prácticas de estándares de ciberseguridad, que abarcan la seguridad de datos en plataformas de servicios académicos y tecnológicos, el procesamiento de datos tras la suspensión de servicios en plataformas de Internet y la protección de datos personales en pedidos mediante escaneo de código.
Este artículo presenta el contenido de tres guías de prácticas estándar de ciberseguridad recientemente publicadas: «Guía de prácticas estándar de ciberseguridad — Requisitos de seguridad de datos para plataformas de servicios académicos y tecnológicos», «Guía de prácticas estándar de ciberseguridad — Requisitos de seguridad para el procesamiento de datos durante el cese de servicios de plataformas de Internet» y «Guía de prácticas estándar de ciberseguridad — Requisitos de protección de información personal en pedidos mediante escaneo de código».
Recientemente, se publicaron tres guías de prácticas estándar de ciberseguridad bajo la responsabilidad de la Secretaría del Comité Técnico Nacional de Normalización de Ciberseguridad: «Guía de prácticas estándar de ciberseguridad — Requisitos de seguridad de datos para plataformas de servicios académicos y tecnológicos», «Guía de prácticas estándar de ciberseguridad — Requisitos de seguridad para el procesamiento de datos durante el cese de servicios de plataformas de Internet» y «Guía de prácticas estándar de ciberseguridad — Requisitos de protección de información personal en pedidos mediante escaneo de código».
1. «Guía de prácticas estándar de ciberseguridad — Requisitos de seguridad de datos para plataformas de servicios académicos y tecnológicos»
Fue elaborada para regular las actividades de procesamiento de datos de las plataformas de servicios académicos y tecnológicos, garantizar la seguridad de los datos, promover el uso legal, razonable y eficaz de los datos académicos y tecnológicos, proteger los derechos e intereses legítimos de personas y organizaciones, y salvaguardar la seguridad nacional y el interés público. Esta guía de prácticas establece los requisitos de protección de seguridad que deben cumplir los operadores de plataformas de servicios académicos y tecnológicos al realizar actividades de procesamiento de datos, así como las responsabilidades y obligaciones de seguridad que deben asumir. Es aplicable para regular las actividades de procesamiento de datos de dichos operadores y también puede servir como referencia para que las autoridades supervisoras y reguladoras pertinentes organicen inspecciones y evaluaciones relacionadas.
2. «Guía de prácticas estándar de ciberseguridad — Requisitos de seguridad para el procesamiento de datos durante el cese de servicios de plataformas de Internet»
Se elabora con el fin de regular las actividades de procesamiento de datos en la suspensión de servicios de plataformas de Internet, garantizar la seguridad de los datos, promover el uso legal, razonable y eficaz de los datos, proteger los derechos e intereses legítimos de personas y organizaciones, y salvaguardar la seguridad nacional y el interés público. Esta guía práctica propone requisitos generales de seguridad para el procesamiento de datos de red en la suspensión de servicios de plataformas de Internet, así como requisitos de seguridad para el procesamiento de información personal y de datos importantes, con el fin de orientar a los responsables del procesamiento de datos de plataformas de Internet en la protección de la seguridad de los datos; también puede servir de referencia para las autoridades competentes y los organismos de evaluación externos.
3. Guía práctica de estándares de ciberseguridad: requisitos de protección de la información personal en el pedido mediante escaneo de código
Se elabora con el fin de orientar a los comercios de restauración en la regulación del procesamiento de información personal en el servicio de pedido mediante escaneo de código y reducir los daños a los derechos e intereses personales causados por este tipo de pedido. Esta guía práctica establece los requisitos generales y específicos de protección de la información personal en el servicio de pedido mediante escaneo de código, y es aplicable a la regulación del procesamiento de información personal en dicho servicio por parte de los comercios de restauración.
Fuente: Secretaría del Comité Técnico Nacional de Normalización de Ciberseguridad