Destrucción Controlada de Medios: Cumplimiento del Artículo 18°
En esta ocasión, abordaremos el Artículo 18° – Destrucción controlada de medios de la SECCIÓN 3: ADMINISTRACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN del Reglamento para la Gestión de Seguridad de la Información en Bolivia. Este artículo se centra en la importancia de establecer procedimientos para la destrucción segura de los medios utilizados para el almacenamiento y respaldo de la información financiera.
- Procedimientos para la Destrucción Segura: Este artículo establece que la Entidad Supervisada debe implementar procedimientos específicos para llevar a cabo la destrucción controlada de los medios utilizados para el almacenamiento y respaldo de la información. Esto significa que cuando una entidad financiera decide retirar hardware antiguo, como discos duros o servidores que han sido utilizados para almacenar datos financieros confidenciales, no puede simplemente desecharlos de cualquier manera. En lugar de eso, debe seguir procedimientos seguros de destrucción, como la eliminación física de datos mediante la trituración o el formateo seguro. Por ejemplo, una práctica común es utilizar software especializado que sobrescribe múltiples veces los datos en un disco duro, asegurando que no se puedan recuperar.
- Seguridad y Confidencialidad: La razón fundamental detrás de esta disposición es garantizar que los datos financieros sensibles no caigan en manos equivocadas. Cuando los medios de almacenamiento no son destruidos adecuadamente, existe el riesgo de que terceros puedan recuperar información confidencial. Imagina que una entidad financiera no sigue procedimientos adecuados y un disco duro antiguo es adquirido por una persona malintencionada. Esta persona podría usar herramientas de recuperación de datos para acceder a información financiera confidencial, lo que podría llevar a problemas graves de seguridad y violación de la privacidad.
- Cumplimiento de Normas Internacionales: Cumplir con el Artículo 18° es esencial para garantizar la confidencialidad y la integridad de la información financiera. Las normas internacionales, como ISO/IEC 27001, proporcionan directrices detalladas sobre la destrucción segura de medios y son una referencia valiosa para establecer estos procedimientos. Por ejemplo, la ISO/IEC 27001 sugiere que las organizaciones deben llevar un registro de la destrucción de medios, incluyendo detalles como qué medios se destruyeron, cuándo y cómo se realizaron las destrucciones.
El Artículo 18° resalta la importancia de la custodia y conservación de datos en el sector financiero. Cumplir con estas disposiciones no solo garantiza la conformidad con el reglamento, sino que también contribuye a la integridad, disponibilidad y autenticidad de la información financiera crítica. REDTISEG está comprometida a ayudar a las empresas financieras a desarrollar y aplicar procedimientos sólidos para la destrucción segura de medios, asegurando que cumplan con las regulaciones y protejan la confidencialidad de la información financiera.
¿Deseas obtener más información sobre cómo implementar procedimientos de destrucción controlada de medios? Visita nuestra página de contacto en https://redtiseg.com/contacto/.
Juntos, garantizaremos la seguridad de tu información financiera.
