PGN - RESOLUCION - Adopta la política de seguridad de la información de la procuraduría ge

PROACURADUR

I

G!l!WOlUE UC I/M

RESOUJCIÓ9fi ,J ·52 2fi19 ( fi[? l "Pomre ddieol ac uasel a dopltaPa o iídteSi ecag urdiedl aaId n formacliaón de '" ProcuraGdeunredrieaal l Na ación ELP ROCURADOGRE NERADLE L A NACION Ene jecricdoe s ufsu nciocnoenss btucyile ogneaas,el nee ss paelca s codnafser i l i l i ene nume7rd aelal rc tul7od e Dle crdeetL oe2 y6 d2 e2 00y0, l i CONSIDERANDO: Quee nume7rd aealr toi7 cd ueDecrLeet2yo6 2d e2 00f0a,c tuaa lP rocurador l l l l l Genedreal aN acipóanre ax peodsia rct oasd msitnratóirvdoesnd,re esc,ti yvas l l i i crculaqruees se anne cesaprairoeasr unocnarniedneta o E ntidya pda ra i l i l desaarrlra ofsllu onnceast rdiabpsuo are y. i i ll Quel aL e1y2 7d3e 2 00a9dc onealC ódiPgeon caoenTl í tVuIIl SoB denonmado ii l I i 'D1e8p rotedccei1 óI8n n formyad cei ódlnao ts oyss 'epreseirnvtaenmge rnatleo s l sstemqauseu tcetna tse cnoldoeag i ínafso rómnya acsc omunicaceinotnrees,

i ili l i l otrdassp osoinces. i i Quee la rti4c duela oL ey1 34d1e 2 00e9s tabqlueec":eE nd esardreol lolso l prrnCJpdieoi sn te1Vecnco1nótne neindl oaCs o nstrtPuoc!iW6cenal E. s tado interveenen ldsr eác tloaTrse cnoldoegl ;Iaan sf ormyal caiCsóo nm unicaciones paral oglroassrig uiefinnets:e(.s )• 4..P romolvae ro dfeem ratyao rceasp acidades enl ac onextiróanr.1 ysc poonrdtiec dieons eesg un'ddeaslcte 1vailuc siuoa friion al, incentiavcacknmddeoeps r evendcef lraóund eesn l ar e(d ..1 .1.P. r )o molvaer seguridad yid nerf eodrpemasir JaU cdae slaaTrse r conlolladoregl i aJa nsf onnación yl aCso munlca•c iones. Quee lD ecr1e0t8od3 e2 01a5d.oi cnadpoo rD eecr4e1t5do e2 0 1,6e slabatece i l l defciónnd el ohsn eaemntpoasr ealf ortaelnetmcosi ttmuocnae1n m atae dre ii i i i i i TecnotogiaIsn fdoeró mnyla a acsC omucnaciocnueyáso.m btod ea pcliaócnd.e

i l i i i acuecrodneo al r ctuo2 .2.3c5o.r2r,es ap aosned net iddaedEles st addeoo r den il l naciyo1 nea1rorroisao 1r,g aniasumtoósn oydm eoc so nllol. l l l Quee Decr1e00t8od e2 01po8r ceula els teacbleo tsl neeanmtgoesn erdaeles l l , ap oíctad eG obieDriintgaol,d eteremnie nPaa rágdreaAfrot i2c.u2lo. 9..•1.1.2 l li l l "Liam plemendtela aPc oilóíndt eiG coab ieDmiog ietnla alRs a maLse gislya tiva Judiceinla olós.r gadneoc so nternol los, auteó innodmeopse nyddi eenmtáess organidsemloE ss tasdeor .e alibzaajruoán e squedmeac oordinyación 113 colaboarramcóinóeinnac pal icdaecl oipsór ni ncslepñiaolsea ndl osoa sr tículos y2 09d el aC onstiPtoulcíitóinc a.", Quee Ar1oi2 c.u2.9.b1í.d1ee.ms3t eacbeo sf undameennl tooqssu e Ploíat ica l l i l l l deG obemoD itsaedl e sarrcoolnlfaorarloá ms ep rncpioqsu reg elnah ncóny i ig i i i .1 i losp roceednitmoasd mnstratciovnossa greand oossa rteisc2 u09d ea i ii l l l ContsutciPóoinl i3ºc dael, a L e4y8 9d e1 998. d3e•a L e1y4 3d7e2 0121•.y 3 •

i l l 1 PROACUliADUR I 6!lD1UEMl liltfiH RESOLfill11l"." 9 Í Q 2019 ( 2 5._¡ [f> l ·Pomre ddieol acu aslea dopl1aPa o i/drieSc eag urdield a/a1 d1 lordmela ecion ProcuraGdeunrecJireaal laNa ción" der aL e1y7 1d2e 2 01a4s.ci o moos q ueo rentealsn e cTlCo ers teacbideones l i I l l ° artoi2 cduel aL e1y3 412 0d0ee9 s,t eaciebndcoo mcou aprfitnocp o seguiente: l l ii li ( "..S.e g)u riddela aIdn f orman:cE isótper incbivpsciocr se caorn dicdieou nseos confieaneb ell le) tdoigmiotm eadli,a unnet nef obqavsea ednfo ga e stdieró ine sgos preseNlaacnod o, 1/ideinnctieaglyrd iiiddsaapddo. n idbeli Ialn ifdoardm daelc oisón r enúdaddeEelss taydd oel. os se 111iqucepi roess atclai nu da{d. a.n.o . Quel aP rocuraa dGuerndeera aN la ócne steaceb políldíecSa esg duardd ea l l i l i l Inforónmo ac ciuaelp ertrmát omdaersc onemsá sé geHsy acertadaoss frente a l l ii ii l resgoys l arse gauconesa.p rovecdheaa n dmoe jfoorr moas a cvtosd e

i li l l i infoó,mncoa ncq uceu enta. i Quem edantea R esol3uc0id2eó 2 n0 0s5e,d etenma1na sp ollcdaeus s doe l os i l i l l i equipdoecs ó mpudteoa ProcuraGdeunreírdaae a Nacióyn o ss ercovs l l l l ii insttuicinaolesd eC orrEeeoc trcóoen Interenlme at,no e,I nsatcóan y l i j li desinsótnda els aocftwlaacor nes eyr vaycc uidóandd oel ai r1f6onr;a mfaeacdca.t i i i Quem edialnaRt ees uoci0ó3o6d e2 00s9e,a dopetSai stedmeGa e stdieóa n l l l Segduardd ea I nform-aScGi•Só Inld aeP rocuraGdeunredíreaal laN aóco. i l i Quem edantaeR esuocón0 11d e13d ee nedreo2 01s7e a dotap.r egauy i l li l l conlar ao modadleit deeatrda bpaajrola aE ndtad. ll l i Quem edialnaRt ees uocón6 7d0 e2 017a,P rocuraaG deunredreal laN aóco li l l l adopetlam anudaep olítyi pcraoscm eedntopsa raa protóencd ced atos l ii l i perseosn.a l Quel aP rocuradGuerníedare aa lN acóns uscfióbe Clo ntrdaeCt oon stuoarN o.

l i i l i 179-0d8e2 90 1c8o,nl af irPmAaS SWORCDO NSUNLGT SERVICSE.SA. S., I coofoardmees ardreoClloon curdseMo é troNso 3.d e2 01q8u,te u voo bpjoert o l l i lleav caarb eod agnócsotl,ap lanifyi caia mcieópmne nótnad ceSstemdae l i i l l i l i GestdieóS ne gurdiedla aId n form(aScGiSeóInn)a P rocuraaG deunredreal a t í l Nacóín. Queco mo produdcetf oaej ecuócnd eCootr1a7-t90o8 d9e 2 01l8a,í orma i l PASSWORCDO NSUNLGTS ERVCESS .A.S,.e ntraeg aóP rocuradGuerníear a I I l l dea N aócnf ad ocumentraeactviaaó ans P olitdieScsatse mdaeG estidóen l i li l l i Segduardl nfocrama filtinecaodnoa sa specttéoccsno ysl arse comeonndeasc i i l i i conldeanesn la n ormNTaC S-OI/EC-2700:10213. i I Que Oebljv eo<Jt ec ollAt.r15o..P1o icalsp araas egduardd el ai nfoórnmd.ae cl i l li l i i domoi nAPSo lcíadtse S egur<Jiedl aald o torómnda.ec Aln eAx doe a n orNmaT C­

i i i l ISOEIC2 7001:e2s0t1a3b,ql ueece I : 2 PROCURADURIA GfMWIOEUKACfik ResSofiLrr-tiu - 9 1 O !2 5 S E2P0 1>9 1 1 "Pomre ddioel a c usaela dopltPaaol í tdiceSa e gurdield Iaand f ormdaelc aión ProcuraduGreínae dreal aNl a ción" "Se ddeebfienu incr o njudnept ool iptairclaaas s e gurdiedl aaid n for,m acjón aprobpaoldraad irttcpcuibólni,cc aodmau nyia c/ aoedsma p leaadl oasps a yn es exteprneadsi nnte'e 1 s. Quee nc onsecudeeln oca inta ioe ,r lra P rcouradGuernieadre a la lN aciaódno pta í edocumednePt ootil cadseS egduardde l aI nformeanci cóenu,as ee stablecen l i l l ladsi rceecrste rqudearsp arlaaim plmeentacóin deu nS stemdaeG estdieón i i i Seg iduardde la I nformcaocnifi leóay nbí elxib le,y a s uv edze fie lnm ea rbcáo ics o qugeu llaaI mplaónndt eac cuqauerre qutíoprs,oce so,p rocmeidenyt/oaoc. óc n, i l i i i i reacioncaodlnoaS s e gduardde l aI nforómna.c l i i Enm éridetl ooe xpuesto,

RESUELVE: ARTCULOP RIMEROOB.J-ETAOd:o pltaaP ro líGteinceadr eaS le gduradde l a Í i Inforómnp aacraaP rocuraGa ednuerdreal laN a ciyó ans,P olclatse speccaisf i l í l i i deS egurdieda aI dn formlaacicsóu na.ls eeas n exyah na cenp aritnet edgeral l l preseanctteo ARTÍCUSLEOG UNDOC:O MUNICACIPÓoNra: S ecretaGreinae rdael a l l ProcuraGdeunredlraeal l aN acónco muncalrap resernetseo luact iodóonos s i i l servidodrele aEs n tidad.

LaO fincad eP renpsrae steaarpéo yqous ee r eqeurpaa ra rleadav lugizaacrió n i l i il dea sP o1llcadse S egduardde l aI nforómna.c l , i i ARTÍCUTLEOR CERVOI.G ENCYI DAE ROGATAO:RL Iap reseRnetseo ólnuc i rgeap arrd tes up ubcacióynd eroagR ae sol3u0ci2dó en2 005. i i li l 25 S E2P0 19 3 ♦ IROCURAOllll!A !iiWll!Ullffl

SISTEDMEAG ESTIDÓENS EGURIDDAELD A I NFORMÓANCSGSI

I

POLÍTIDCEAS SE GURIDDAELD A I NFORMACIÓN

PROCURADUGREÍNAE RADLE LNAA CIÓN

INTRODUCCIÓN LaP rocuraGdeunredíreaal laN aócnPGN tliaer nees pondsaaddbe coi lntar i i conu nd irecceinotneoas mtrateéngm iactoe ridaes egduardi nformEáltica. i i desardreoP llooi fidceaS se guridlfiadI nfdoeró nmt aepc ermai telE and tad l i i tomadre ciosnemsá sá geisy acertfardeaans tt oers i esygl oasrs e gaucones, i l l i permituinean dgoe osptoirótynue nfae catipvrao vecdheaa nm deoj foorr moas l l acvtocso qnu ec uenta. i Lar efearp ernicncpiapreaaldl e saord reou llnap olcaí ctorpvoarad leS eguridad i i i dea lnlormoariceiónnl aaldd eas ardreom leljoo prreáscc atsd eg esótne,s e l l i i conjundteon ormNaTs C/12S7000 ,0 osm odelyo gsu igaesn erapdoores l l Miniosd teTe ercongoídaesa I nforómnya l caCso munica(cMiIoNCnT}e.s i l l i I Pareas tloaP GNs eb asean u nag estdieór nes gorsei azaada t odolso s i l procedseol saE nbdacdo.ne lf idne p reveqnuiesr em ataelcreny, p oder ii protlegoaescrv t odse In fromacón.

i i Poro a ntoerra.P GNd eflianpseo lídteiS ceagsdu ardd ea I nforómnca,oc nel l i l i l i find ea tenedsetrno use vroesqs uitooresn.t aad aaps r estdaecs ieórcnov sd e i i l ii caliqduaead d,m inilsotrser segnco asm biaennet lea sm btod el ag esótnd el a i i i informyad celi aónsnu evTaesc nolodegl laIa nsf orómnya acsC omucanciones i l i (TIC).

1. OBJETIVOS 1 1O.b ¡egteinveor a l Esteacbelnre aemntdoess egurdieda taodn ivqeupeer mtaqnu eo sa cvtodse l i i l l i l i inforómnda ecp ropiededl aadP GN,s eaancc eddoss ólpoo lra pse rsonas i i autorizaqduaets i enneence sideagdi tpiamraaa r eia:lóancd el afsu nciones l t i i proapsd ea Endtad( codnefncdiaadlq)u,en os er ecaelnm odficacsioinnes i l i i i i i autoriyzs aesci aólnv agsuuae rxda itecu tydco mp leti(tiund itd eagd,yr) q ues ean acceessiy b utiliezscua abndo éssetr oesqe urapna rea desarrdoella os l l i l l acvtidapdreosp dieaa sE ntid(adsdp onibialliindeaacddo)ona:s m iósnv,s ión, i l i l i i

obetiveosst ratyév gaoircecoosrs p oradteia vP oGNs. j l l 1.2O.b jeteisvpoecsco ísf i Loso bjeteisvpofesic codse tas pdoeSt eigtduiarcdda esa I nforómne anca i i l i l PGNs on : a) Defionsif ru ndamepnatreoasS s temdaeG estidóen Seguridaad de l l i l Inform(aScGiSótn) . b) Proteag Iemra geonsi, n terye sebeuse nno mbdreea Procuraduría l l l l Genedreaal N aaón. l c) Reduecnivre dler esgeonS egduardd el aIf normacin.ó l i i i d} Contsurtf ab aspea rlaai mepmentacyie ójne cóunec fevcadt ec onetsro ii l i i l quev eenp olras egurdieda a ndf ormac.ón. l li e) ldenulfoicsca aneras d ec omucancióqnu ee pertamna l aA ltDai reócnc l i l i i del aP GNm antenienrfsoer dmeao dsar e sgoysu son adecudaeld oos l i i acvtodse i nformaasciíó nco,lm aaos c ocnetso madpaasrs aum igtaócny i i i i correócnc. i f) Promouvnearc ultourrgazaa cnionoareln taad laa S egudradd el a i i i Inmfoarción. i g) Establye ccoemruc nara respondsaadeb nie llu sod el osa cvtosd e

i l i inforómnqa.uc es oporotspa rno ceyss oiss tedmela aEsn tidad i l h) Defianc iorn duecstpae reande ala cceussoyo,m anoed eo sa ctivdoes l j l mformación. 1) Propepnodlrea drs ponldiabdd eo sa ctidveoi sn formsaecrciovósne , i ii l ii nfraesttreuccóngtcaou.ra i l i j) Asegulraac ro nt idiandeu n l osp rocedseo s PlGaN p er itmiene ldo cumipmentdoeo so bjetievsotsr caotdsée lg aE ndtad. l i l i i

2. ALCANCE lasp otcadse S egduardd el al nformeasctíeaócbnea ns d reccterrse qudears lií i l l i i i parlaam pemenótnad ceu nS stemdaeG estdieóS ne gduardd ea I nforómnac i l i i i l i conf lei anybe x lei,yb defienlem na rcboá siqcuoeg u iarléa I m lapnt ióancd e cuqauerr eqstuop.r ocepsroo,cem dentyo/,oa cciróenl,a cionadoas con l i ii ii l i Segurdiedl aaIn dfor macón.

Estas paoplcíatanit coadsoo ssF uncionooanrtiroast,yi t selracesrq ouste e ngan li l acceas loo sse ,vcosd er eda,p licoanceys s istedmeai sn formdaecl iaón ii i ProcuraGdeunreldraea a Nacióyn ,l aa psa rtnetse resqaudeaa ccesd ano

l l i i hagauns od ec uqauera cvtod e nforómna icndepeenntdemednet seu l i i I i ubcaócn,m edo of ormadtenof;e nq uénesde bemna ntenlaed re dba i i i i i i confiadleinsdcoabdr aei nforómnda elc aE ntipdoaerdlt e mpqou ese e steipu i l i i l eno sa cueredsotesac dbios. l l Adlocnalmelnatpseo í.t iacpacalsn a todoso sa cvtosd ei nforómnqa uces e J l i l i i encuenrterleanc iodrneacdoto iasn rdectamcoenn etlme a nedJeoi nforómnac i i i 2 creapdrao,c esoa udtzaila dean e sopoyr dtees ardreoIO lslp or ocedseoa s i l l Endtad i

3. COMPROMIDSEO LAALT DAI RECCIÓN LaA ltDai recdcieó an PGeNs ta comprcoonm eetiddeas arryo llalo l l Imepmentóandc el aposl lcatdse S egduardd ea I nformaascclio ómndo,e s u l i l i l mejora comnetdainntuea:, i a) Laa utzoarócnp arlaa m pementóandc ep olcíatsd eS egduard a i i i l i i i del Informeanlci aPó GnN , b) Lar evóinys a proióbnad cel apso lclatdse S egunddeaa dI nformación. i i l c) El sumnistdreo os recurnseocess arpioasr au naa decuada

i l mpemenótnad cePQ lictadse S egurdidela aId n forómnea nce marcdoe i l i l i l ai mepmentadceSilsó tne mdaeG esótnd eS egurdiedl aald n formacrón, l l i i d) Lad vugaócns obraei mporteanne cciuam plímdiele anpstoi oct adse i l i l l li Segduarid lIan formpaacreialó ong dreoo so bjveotdse s eguñdad. de l l i Elc ompromdies ao A ltDar ecciaósne gulraad e ntcaicfióin, evauacón, l i i l i tratammioentnotroyec, oo ntdreIOo sñ esgqousep uedaafne cltasa erg unddead i l laI nformamecidóann,t ae destóinnd aec osr ecurfsícoosss. h umanyos i l i l i econóooms necesaños el epasrtefacmlb entol,a i mepmenótanc,e l i lii l i manteniyml iame enjtoocr oan tidneSuias tedemG ae stidóenS eguriddaed la l nforómnae cnl opsr ocepsroosd ucmtsiivooenssya, a dministrativos. I i i l

4. GENERALIDADES 4.1.O rganizdaetci aSó eng uriddeaa dI nformación

1 LaP GNm edamel aR esoólnu0 c36d e2 00a9d ope1Sas iemdaeG esótnd el a

l i l l i Seguriddaedl al nforómn-a ScG.S-dIe Plraoc uraadG eunredrea lNl aac iyóe nn, i i earctuoq uinsteco r eealC omtéd eS eguriddeal daI nformdaeca iE nóldn ad, l i l i l i qvce uenctoaln a ssi geuntfeusno nces i i : • PropoanPerro curGaednoerr aal Nadcióen p,a rsau a proóbnal,co s l l i camobs en laP olcfat de Segundde aad Inforómna yc as i i l i l responsabgileindeardeaenlms ea sta ed res egurdieda aI dn formación. i l • ManteInnefro rmaalP droo curGaednoerrd aell aN aciósno beree stado l genedreal as egduardde a i nformdaecia Eó nnt idad. l i l l • Tenecro1 ocmentyo vigillaair n vesótingy a eclm onitodreel oo s 1 1 i i indcentdeess e gduardde a i nforómnpa ocpra rtdee Olí tacdeS egudrad i i l i il i del aI nformación • Evalyup arro poanlPe rro curGaednoedrre al la Napcairsóauna ,p robación, i mcatidvean sv erspióanrla n cremleasn eigaurr diedl aai dn lorómna.c i i i • Evaluya arp robmaert odolyo pgríoacse essopse ccoísrf elvaotsa a

i i l segurdield aan df ormación. I 3 • Adopotasir nc dadodreeg se sótnd e sleag urdield aaid n foórnm.ac l i i i • Venfiqcuaeac s egrudads eap ardteepl r ocesdoec asiíicdaeca íón l i l l nformación i • Verificqaurel as eguridsaedap artdee desalrord eo sstemades l l i inforónmo aa cplicoancedse s oftwardee,s dleae st aptaesm pradneas i i l desaorr.o l l • P1omotvade fru ósny a poaylo a s egduardde a i nformdaecinótdnre ao i i i l l i Entidya dla a csa mpañdaess en ibsizla iócne nt emas sedge idu ardd e la información De guaflo rmeana Resuocón0 36d e2 00s9e c reap eelrld f eO fiacld e i l l i i i Seguriddea dIl naf ormparcoiofónenas,al sg nadaoD espadcehPor ocurador i i l l quete neen torter fauson ncelsad eld eryac ro ordliain maeprm entadceia ósn i i i l l políctasd es egurdied aa di nfoórnma,cc onl apa rcitpaócna cvtad e as i l i i i i l dependaesdn eca E ntidad. i l 4.2S,e gduardde o sR ecurHsuomsa nos i l LaP GNs uminilsotrsre acruarn seocse ossap rarlaaf ormófincc,a paciyt/aoc ión

i i concienciadce lio ósfn u ncio ions,ac ront isratlays/ toe rcercoosn acceas loa informeanct ieórnnar,se 1aaoncaodnloa Ss e gduardd ea I nformcacio-eónln , i l propóstoq uep uedidaennt fciary r epodretm aarn era olopsoi rndtceunntade es i i i Seguriddea ad I nformayci dóene ,s tmaa nersae l ogrdeinsn muilra s l i vulnerabidadeyas m enar.eazdaosn acodna est aenthou mano, li l l l 4.3I,n tegridad laP GNe st leacebr lao sf ü,e ,eanmtqouse pe rm itaqnu et od loossf unc,o ,nanos contrayttitose tracesqr uoets e ngraeancó nco ntracctounaa E nliOyat de ngan l i l l acceas loa1 nformeafceicótunún me ann ejíon tedgerl aamt f orómanic nteyrna i externa. 4,4N,o R epuod i LaP GNe st leacebrláo lisn e ieanmtroesq uepnadrogasa r iaznaltrap a cr iplia ,ócnd e Japsa rteenus n aco mucnaócna,t radvée-fsat razlaidbrateedn,óc n.a udityoria i i i i e li nter ioca emlbec ictord óenI nfo iórnm gaecstionpaodr lao sf uncio.narios con1rayl/tioes r1cadeser l oaE sn tidad.

5. POLÍTIGCEAN ERAL SDEEG URIDDAEDL AI NFORMACIÓN

Las guenteesl ap oiticad eS egunddaeld a I nformeascitaóebnc ipdaar aa i i l l l ProcuraaG deunredreal laN aciaos:n. l i "LPar ocuraGa deunredreaa lN aciórne presale oncsti au dadaanntoeEs s etado í l l Coombanor,e conloacei mportdaend ceinfact ayr p rotesguesar c vtosd e l i i ii i • ♦

PROCUP.IDURIA

¡¡;w¡ Ulll:al informaacsieógnu,r asnudc oo ndfencialdisdpaodnd,ía bdlle integridad, i í í comproémnedtoase es teacbeirm,ep mentmaarn,t eynm eerj ocroannrtu amente i l l i elS istedmeaG estiódneS eguriddeal adI nformeancmiaórnca ednoe l cummpelntdoe olr deneanmtloe gya le cno noordacnocnll ama són,vi ósn. ii i ii i objetiveosst ratvéagliocyrop esrns.cp osd ea E ndtad". i ii l i Conforpomram dáas d e4 mservdorelsaP, r ocuraGdeunreírdaeal laN ación il i tienaeu tonoamdímnai svtarfi.an tancyiep rrae supueenos stt aélrn modse finidos i i l i poerlE statuOtrog ácnod ePlr esupNuaecostnoaE lss. u o bgacivóeanrp oerl i i l i l correjeecrt iccoi doe l afsu inocneesn comendean lda Ca so nst ióinyt luacL eya

servidpoúrbelsyi ocho asc aet ravdeés su tsr efunsc onemsi osneasp ripnaecs l i i l i l funcpiórne venftuinóvncad ,e n tervefnucnicódinsó,cpn nl aar eyn a radse i i iii i propepnodlreaS r e gurdiedla aId n formtaencieóc nom foi ndaalpde rtimrqu el os i i i acvtodse I nformdaepc rioóepnd adde l aP GNr eciboasnn veldeesp rotecaón i i l i adecuaddeao csu ears duco o nfiddeanddc,si paondiabed nlegridad. li i ili l LaA taD lreóondc el aP GNd,e deuncdloai mportdaeun ncaai dae cugaedsat ión l l i dea nforómnas,ce h aco mpromectoinld aom pemenladceiu ónSn i stedmea li i i l GestiódneS egduardd ea Informabcuisócna,en sdtoea cebru nm arood e i l l confiaennz aee jecriodc e sduesb ecroeesnl E staydl ooc si udadaainnoesa;d o l i l cone l o rden ieanmtjou ídcdoy n ormaetnico vnoc ord iaa cnocnla m is iónv,i iósn. objevtoess tratyév gailcodoresle aEsn tdad, i i Paraa PGN,a p rotecdcelíó aio n formbaucsicaóa nd s mnucidóenIl m pacto

l l l i i generadoo sas cotibvrdoeeis n formpaocroi sró ine s1gdoesn tidOecm aadnoesr a l l sistceamc:áo tenl p ropódseim taon teunnen vre alc eptdaebe lxep coisóqnu e i i i pertmar esponpdoerar c onndaelindcadds,p obllndaed Integrdietd aad i l l l i1 inofrmacón,a cordea scon ne cesiddaetd oedssf eremgersu pdoesI nterés i l i Identificados. 5.1.O bjegteinveodr eaSlG SI l Defineinra E ntilidnaedae mntdoesa cuerad ooe steacdboe n aelcance; l i l li l tenieenncud oe ntoas p ripnocss obroesq ue bsaes eal d esardreol lalso l ii l accioon etso mad ed esconeasl reddedeoSrG SId etermipnoardl aass ii l sigeuntperse smas: i i a) Mnimizealrer s gaon veleasce pteasbd efidnopso lrEa n tidad. i i i l i b) Esteacbelra sp olclatsp,r ocemdentoes i nstruecntm íavtoaes rd e l i ii i Segunddeal daIn f omarcón, i c) Cumprcl olno psrn cipiodseS egduardde a I nformacón:c onfiddeandci,ali i i i l i dispbodnaedi ntdeagdr. iili i d) Proteogsae crvti odse I nformdaeca Ei nóhnd ad.

l l e) Foretcaear c ultduerS ae guriddel aaId n formeancil óofnsu onncaors, l l i i usuoasrt,e rcyeco rnotsr sattdasel aP GN. i i 5 p 1!111.11 iuum fJ Asegu larc aorn t idianddu enle g ioo ecnl aE ntidfarde anI tne idc entdees segurdield Iaand fo rmación. g) Apoylaair n novtaceicóóngnco a. l i LaP GNh ad e idcíddoe in fi,imr p lementoapre.ry am re jodreaf ro rcmoa ntiunnua SGS,Is oporetnan deoa mieclnatrooassn eadaol san se cesíddaedl eaEs n dtad li li i ys urse queernitrmoesga utoors. i l i 5.2.P rncpiodses egduard i i i A continusaee csiteóancb,eo nsp rinocisdp es egurqíduasedo poretSaGnSd Ie l l i l a GPN; l lasr espondsaadbefsr enat ae Segudreil daIa ndf orómnsa ecradne finidas, ili l i compartpiudbalisc,ay d aacse ptapdoarcs a duan od a osf uncionarios. l contsrtaayts/t oe rceros. i a) laP GNp rotelgaie nrfáo rmgaecnieórnpa rdoac,e sora edsag uarpdoarda susp roceisnofsr,a esttreuccntocualyr ó aag cvtosd,e fr iesqguoes e

i i genedrea l osa ccesootso rgaad caodsa u no ldosef unci ioo,snar contrayt/itose tracesr os. b) la PGNp roteglaeI rnáf ormcarceiaódnpa r,o cestardaan,s moitida resguaprodsarud psar oces,oc son edlem nfmizna irm pacfntaonsec ros, iii i i operatoi veogesas d edboa s uu soind ebdo.P areall eos f undameantal l l i i l apcaócnd ec ontesrd oea cuecorndl oac lasificadceil óai nn formdaeción lii l sup ropioee dncau sdto da.i c) LaP GNp roteagsei rnása tcaionepsr odceee snatdmoe n forómnay c a l l i i i l infraesttercnuóocgchaq. u1s(eoa p osrutpsa r ocecsdcotoss. l i l d) laP GNi mepmentcaornál raosloecsi aa ado opse radcióens usp rocesos l l msionesa propeennddpoo ars eguriddeaa di nfraesttercuóncgotiucar.a i l i l l l e) LaP GNm pementcaorán tmdleae csc easl oo asc tivdoeis n forónmd,ae c i l i acuecrodsnou n vedlec lacsaicfión. i i () LaP GNi ncorp lao rsaergáu ridapda rictnoetm leod g e lrc icaldoe v i dad et os sistedmeia nsf oórnma,at cradveéu sn aa decugaedsóatn d ere sgos.

i i i g) laP GNp ropenpdoelrra dá i sponibdilesi udspa rdoce somss onales, a ii l contdianddu es uss ercivo$y lam e¡oerfae vcatd es u modetdoe i i i seguricdoabnda ,se en e mpacqtuoep uedgeenn eorsaIr nd centdees li l i Segduardd el aI nformación. i h) La PGN propendpeorreá l c umpelinmtdo e ordenamlieegnato i l l esteacdbo. l i

6. POLÍTIECSAPSE CÍFDIECS AESG URIDDAELD A I NFORMACIÓN LaP GNc onsilad ienrfao rmcoamcoiu nóa nct vof undam.re anztpóaonra c uaes i l l l neceose asrtabluenm caerrcn oo rmaptairvaaos eguqruaear i nfoórnme asc i l i prodtaei,gn depeenntdemdeenl tafe o remnaq uées tsae gaen erdaa,m anejada. i i ó procestardaan,s pooa rmtaacednaa dAas.ím smoe,n a Entsiedr aedc onloace l i l importdaetn aic miepam entadcePi oótlinc adS-eS eguriddeaa dI nforómnca,oc n l i l i elfi nd em anteynm eerj ocroannrtu ameenlSt ies tdeemG ae stióSne gdduera d i i dea I nforómnya a csegulraooa nrf idaelnlcddaids.p odnaideb nitlegrdield aad

l i i i I informaócn, i Lasp o liliecsaps ifie ccadse Segu idradd el aI nformaccoinósnt,iu tnue yjee n fundamdeenStsatle mdaeG esótnd eS egurdied aIldna f orómnda eca E ndtad. l i i i l i sec ondseraabn a spea rlaai mp1emóennd 1eao csc onterspo.r ocmeedntyos i l l l l ii esténddaerfdeiosns y s erráens vadapseó rdcamentpea.r qau ee nc aso de i i i i cambiroeesv anetnea s Entqiudeia nddc ane nl aS egduardd el aI nformación, l l i i sigsaine naddoe cuayd ajauss taad aassr ecomeonndeadsce a Guldae l i l SeguryiP drvaadci ddaedl aI nforómnea scteacbdap oMrI NTyIa CN ormNaT C­ i i li l

ISO-I2E7C0 01.

6.1. POLÍCTOINCTAR ODDLEEA CCESO

OBETIVO J laP rocuraaG deunredreaa N acóne steacbeo sln eaemntporso,c meidenlos, i l l i l l i i i respolndsaadbeys m ecasnmodse c ontdreoa lcc esfol syi lcoó giecnoo ,s ii i l sistedmeap sr oceesnatmdoe i nforónmd aeca cuercdoono sn vetedes i i l i clfaiscóandc el oasc vtodse I nforómnca.oc nelf idnep rotoesgde ear ccesnoo s

i i i i l autorizados. POLICTA I LaO ficdienS sat emdaesl aP GNe steacbelo sp rocmeedntdoesc reóanc, i l ii i modifóincc,aa cnacceiyór ne avcatócnd eu suoasrd er edd,el osss temdaes i l i i i i Inforómnay.dc el op erticnoenen ltC ee ntdrePo r oceseanmtdoeD atopsa,r a i i cont lraorl aas ignacdieó lo nsd erecdheao csc easl oou ss u ioasrd e lo sr ecursos del aE ndtadt,ee nndeQn c uenltoars e qsuttdoesl aE ndtady osn iveesd e i i i i l l segurliódcgaodys sfcorse qudeors. i ii i Enl ap resepnoitteis ceda e fitnaecsno r1d1scoibolrnaeecs su aloessu suarios l l teneanc ceas oa reda. k) ss isteompaesr atiavlao csce,s aol C entdreo i l ProcesadmeiD eanttyolo so asp cliatidvelo PasG N. Pareala ccerseom otloo caoa a rdeedd atosa PdGeN s ed ebsee gru o l l l il esptuadoe ne lp rocemdienPtRoO -GT-A/002 Proceaclcicmeiasle oan lo para el i l i redde d atos.

RESPONSABILIDADES

ACCESAOL AR ED

7 ,{!),

PROCURADUR!A ,mwteua LaO ficidneSa s temdaesa PGeNsa r espoend seae bstabloescc oenret sr o i l l l l l dea utoriyzg aecsitóainsóc íno ,m laos p ñ iodradedsea cceysu os o lodsae ctivos nlormádtepi rooosp iedlaaPd G Npd oepr a rtdeel ouss uoasrn teryne o>st ernos. i i I parpar o!ee lga ecrc easo l a sco ne ioxneasp l,ca i cionyes se i rcviodser ed. • Ela ccesor epado prla ar dtate e rcdeerboeess teasrt rictraemsetdnrotien g i yp ermiUlnciadmoe cnolpner eava utzoarc.ctOean O ficidneSa i stemas. i i i l • Lag estdiacó onn trapsaarenaaa csc eas ao1 edde l aP GNs er eizaap or l t l medidoel am esdae s ercviqou.f aesng naau nf unocnaorp araag esótn i i i i l i dea s oitcusde gúlnan ecesiyda audtz oarcicóonr resepnolned. l li i i • LaO fincad eS isteImmaepsm encotnat ersod ea utentiacdaicciioónna tes i l l enr edeisn lá amb icrasp arcao n ltarreo ta cceso,p olra vuln ieUrdaadbde interceepm tsaecórinceó nen lt radfieic nof oórnmd aeec stcpoe d er edes.

i i i i • LaO fniacd eS stemraess trionstg iee mdpeoc so nexci.óonen l p roptóos i l i deb irndasre g iduarde sp iae lmcenta le a sa p icla iocneysl ugacr laef ic isa dos comoc tricyo/sdo e a lrteos gpoo,mr e didoau sdoe e spacioesm pdoe t i i i predeterymu isndoae sd eoossn eísn teradcecot irtvdaaus có anc. i i ACCESPOO RV PN LaO fniacd eS istedmeal sa PGN abt refcnondgoaíd aea ccepsoo VrP Np are i l l quFeu nocnaryico onst ratpiusetdaiasnn g reals aap art afotremcóang oidceal a i l l Entiddeasddu en au bcacónr emoytd aee stfao rgmeas tiaosns eounc ioones i i l l serviacis ousc argSoe.u ti zialruán aV PNc uansdeon ecesiatcece dear i nlormación confidednecm iaanle rream oytl aa., e qdu es ee sluét iliznaon do ofrelzacssau c fiengtaersa ndtesí eagsdu ard. i i Parcao ncedeearc ceasl oaV PN íeuln c10onc aonnot radetbidesig tean ceiar l li l formdaets ooc itpuadrl aac reóancd,e a cuecornd oeh lp doe a ccesroe qudeor. li i i Unvae ezf ormeasta op robpaodlroaJ efadteuárraed aes istesmeca osn,fi gura

l l eaccesoy s ee nvlaascn r edeenspc airarae zaalra psr verbeassp vaecst. l l l li i Ela cceasl oaVP N sed eberreáza alcro en la pliccaelHnvtdoee l ap ángaw eb i i i defla cbarndteed isptvooFs iredweas lelgd uardp emrete1o nsu ú lmtav ersión i l ii i i l i yb ao as upesrivódnel aO fniacd eS stemas. jl i i i Enl oesq uidpeos se guripdeamrde trsaed ebecroán tarrlo afse chyah so roasr i l l i enl ocsu leasse t iene lonsa coespooser s tmeed io,yl ofsv inoncatdíeol asO ficina deS stemmaosnt oreasrurá eng idse\f roor pmeaór dcac oen fidneej eryleors i i i i l contersp oenretntaee ss taoccse sos. l i Enc asdoes earsg naduond isptoitsvook ooemno d oebf acdteoa fu tenticación, i i l estdee bsee rre ntegreansd mol arceosn donicedse s ue ntrael gaOa f cinad e i ii i i Sstemaamso mendteoc omeptaressee rvco,f inzaaelrlc ontroar terotod e i l l l ii i i l l fu inocnaridoel aE ndtads ig,u iendeo lp roced ieinmtdoee ntryed geav l uoc iónd e i tokeesnt adbolp eacreas tfne,i

8 SEPARACEINÓL NA SR EDES • Lar eidn tedrena Pa G Nc uencotnau nsae gmenótnóa giccay f ísqiucea l i l agrulpoaes e mentodse r edco n oss guentesse gmenrteosdL: A N l l i i separeandd ai ferseengtmeesn dteoL sA Nv irtuqaulece osn tieonsen l dispvoossdd eo fincae,s tacidoetn reasb ya jsdop otisvodse co neóxn i i i i i fnaámbr'ic;at amébne xstesne gmenptaortsaee foneiqau,i apcovtso dse l i i l i reda,d mnstracdieóe nqp uosp arIan fraestardumncitsutrraad,ce ión ii i i eqpuodse s egurpiedraidm yef tarr eadde S erdvores. i l i • Lasr edgersa nsdeed svd ireánnd ominlioósg icos seppraortaedgoisd,o s ii caduan op ourn p erímdeest ergou ryid deanfddo cso bna seene vuaaócn ii l i der iesyge onos s r eqtuoidsse s eguriddeac da duan o. l i INGREASL OA R EDC ORPORATIVA • lag esótnd eo su suaprairoe-asi ngrelsaro e cdao rpordaelt aEi nvdtaa d i l 1 i ser ezaaa t radveéDlsi recAtcitvdioevW on dowSse rver. l i i • Elin gresaol ar ecdo rpvoars aeet nouepnr1o1tdaeo mg.e danteei noic

i i i l i segursoe ósdneo: sf unciontaernidoarsccá ens aol ar ecdo rpvoare ant i l i funcdieól nao peróanca;s mís mo.e sd es ur esponsacbuilimdpallidars i i PolítdleSc egausdr add ea I nforómnea,sc teacdbasp areala ccesaol os i l i l i sstemdaeis n foórmnda eca nEtidad. i i l • Sed efilnaemsne ddasn ecesarmieadasn tcoen figounreafsci csaso i i i i ógcaso onl acsu alseesp uedbar inadcceasro t empoar uanla r ed l i confinaa ldoavs i tsantoe cosn tratlisact uaapse,rm let enaecrc eso i l i úncamentale ar epdú bca. i li INGREASLOC ENTRDOE P ROCESAMIEDNEDT AOT O(SC PD) • Elc en1dreop roceseanmtdoe d atoCsP Dd ea PGNe su naz ona i l restdray d ebecroán tcaornu nc ontrdoeal cce sofs co apraodppoa ra ing i ii i aseguqruaseró o s ep ertmae alc ceasp oe rsoanuatzloa rdo. l i i • Enc asqou eu nco ntratyilpsort oav ereedqourei ienrgar aeClsP oD d eberá l estaacro mpañeantd ood moo menptoour n f unocnardielo a O ficdien a i Sstemas. i • Todaoc ceaslCo P Dd ebees tmaorvti ado

• Elc ontyr soelg ueinmtdoe la ccesao CPDe stnáo rmabdaoj eo i l l procedeinmtPoR O·G-T-Al-009P rocedidmeiec notnotd reao clc e/soi sailco i CentdrePo r ocesadmeiD eanttoCosP D.

GESTIDÓENA CCESAOU SUARIOS Cone lfn d ee vtaerla ccensooa utzoardaol osss temoapse rataiP vGoNs, i i i i l haceu so mdeedo sd es egurqiudeapd e rtmelna a utceanctidóeun suoasr, i i i i 9 ,{!), PROCUAfiUR I WiJJI. fiUllllll l realiezalr regfnstlerone tdxoeis t oyfas lolstd doesa utenticdaecip órvtne,og s i ii i espec,ie am islieódsnfia lardmaess e guriyde ancd a sdoes enre ces ioar restringir etli emdpeco o nóenxd ek:l su sauños. i • laP GNa pclae prncpiidoe mepnrvoilreo gp osiqbulceeo ,n ssteen q ue i l i i i i sóos e otorgan n&oesc eposesapr ramrilasaej o esc uócndi ea sf unocnes. l i l i Port amlo tiveoJ,e fdeel ad ependednuceiard iea Ilnafo rómnae cse l l i respoend seaa ubtorfiozrmameran tloeps f ievgos( pesromso)n ievsed e l l ili i l accecsoor resepnolane adss c uendteao ssu suoasra utodzados.

i l l i • Caduan ade l acsu endteaa sc cesseo comdpeou nnne o mbdreeu suoar i o·usemyu anmac oen"t raos eña E nombdree usuario se ·•passlwo rcf. dete inrapm olrap rim leertadr ae ln ombmráes e la pelldie ldu os uaynl oa, contraessge eñnae rpoardc aa duan doe o su suarios. l • Els upeinnomre d(iJaetdfoeáe r eoaC oonraddoersq) ue nd ebree zaall,a i i i socitduedc reacioó ansg naócnd eusuoa ral aasp hcoanceqsu e li i i l i i requeilfe u