Mostrando las entradas con la etiqueta Sistema de Gestión de Información Personal. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Sistema de Gestión de Información Personal. Mostrar todas las entradas

jueves, enero 16, 2020

Nueva cédula digital en Colombia



El 14 de Enero el Registrador Nacional Alexánder Vega Rocha informo que se va a lanzar una nueva cedula para los colombianos, la cual sera un documento que contará con información digital y hace parte de la modernización electoral del país: “Vamos a implementar en este cuatrienio las pruebas piloto de voto electrónico mixto, el registro civil en línea para que los ciudadanos puedan descargar este documento, que es la base de la identificación, y la actualización de la cédula de ciudadanía que será el paso a la ciudadanía digital” dijo Vega.

Veamos algunas dudas resueltas al respecto:

¿Cómo es la nueva cédula?
Es un documento físico, como el actual, pero cuenta con un chip digital.

¿Para qué sirve?
Este documento hace parte de la estrategia de digitalización del país. La cédula incluirá la historia clínica y otros datos biográficos de la persona. También podrá descargarse en el celular y tendrá validez ante las autoridades.

¿Es obligación sacar el nuevo documento?
Por el momento, no.

¿La cédula actual pierde vigencia?
No, la cédula se mantiene vigente, pero en caso de requerir un duplicado este será digital.

¿Desde cuándo se podrá tener el nuevo documento?
La Registraduría prevé que esta actualización se dé en el primer trimestre de este año.

¿Cuánto cuesta sacar la nueva cédula?
Lo mismo que el duplicado: $44.400 pesos.

¿Qué pasa si se vive en el exterior?
El trámite se hará a través de los consulados.

¿Qué otros cambios se vienen?
También se trabajará para obtener digitalmente el certificado del registro civil de nacimiento.

martes, septiembre 10, 2019

Lanzada la ISO 27701:2019 PIMS


Fue lanzada ya de manera oficial la ISO 27701: Técnicas de Seguridad Extensión a la ISO 27001 y 27002 para la gestión de información personal. Requerimientos y guías. El alcance de esta norma es mejorar los Sistemas de Gestion de Seguridad de Informacion (SGSI)  con requerimientos adicionales para mejorar un Sistema de Gestion de Informacion Personal; pero fundamentalmente es una norma enfocada específicamente para la seguridad de los datos de carácter personal. 

Esta es la presentación de la norma:

Este documento especifica los requerimientos y suministra guías para establecer, implementar mantener y mejorar continuamente un Sistema de Gestión de Información Privada (PIMS en ingles) a manera de extensión de las normas ISO 27001 y 27002 para gestión de la privacidad dentro del contexto de la Organización. 

Este documento especifica los requerimientos relacionados a los PIMS y suministra una guía para el control y procesamiento de Información de Identificación Personal (PII Personal Identifiying Information en ingles), asignando responsabilidades en el manejo de esta información. 

Este documento es aplicable a todo tipo y tamaño de empresas, incluyendo publicas y/o privadas, entidades gubernamentales o sin animo de lucro que manejen información confidencial dentro de un Sistema de Gestión de Seguridad de la Información ó SGSI.

De momento los dejo con la tabla de contenido de la norma en ingles:
Introduction1 Scope2 Normative references3 Terms, definitions and abbreviations4 General4.1 Structure of this document4.2 Application of ISO/IEC 27001:2013 requirements4.3 Application of ISO/IEC 27002:2013 guidelines4.4 Customer5 PIMS-specific requirements related to ISO/IEC 270015.1 General5.2 Context of the organization5.3 Leadership5.4 Planning5.5 Support5.6 Operation5.7 Performance evaluation5.8 Improvement6 PIMS-specific guidance related to ISO/IEC 270026.1 General6.2 Information security policies6.3 Organization of information security6.4 Human resource security6.5 Asset management6.6 Access control6.7 Cryptography6.8 Physical and environmental security6.9 Operations security6.10 Communications security6.11 Systems acquisition, development and maintenance6.12 Supplier relationships6.13 Information security incident management6.14 Information security aspects of business continuity management6.15 Compliance7 Additional ISO/IEC 27002 guidance for PII controllers7.1 General7.2 Conditions for collection and processing7.3 Obligations to PII principals7.4 Privacy by design and privacy by default7.5 PII sharing, transfer, and disclosure8 Additional ISO/IEC 27002 guidance for PII processors8.1 General8.2 Conditions for collection and processing8.3 Obligations to PII principals8.4 Privacy by design and privacy by default8.5 PII sharing, transfer, and disclosureAnnex
A PIMS-specific reference control objectives and controls (PII Controllers)Annex B PIMS-specific reference control objectives and controls (PII Processors)Annex C Mapping to ISO/IEC 29100Annex D Mapping to the General Data Protection RegulationAnnex E Mapping to ISO/IEC 27018 and ISO/IEC 29151Annex F How to apply ISO/IEC 27701 to ISO/IEC 27001 and ISO/IEC 27002F.1 How to apply this documentF.2 Example of refinement of security standards


El documento en ingles tiene 66 paginas en total.