ISO 27001:2022 Anexo A 5.28 – Recopilación de pruebas

El propósito del Anexo A 5.28

La recopilación de evidencia revisada del Anexo A 27001 de ISO 2022:5.28 garantiza que las organizaciones gestionen la evidencia de manera sólida y consistente a lo largo de la presentación de informes y resolución de seguridad de la información incidentes

Es fundamental recopilar pruebas precisas de manera oportuna, ya que informan todo, desde los procedimientos disciplinarios hasta los procedimientos legales.

¿Quién es propietario del Anexo A 5.28?

ISO 27001:2022 El Anexo A 5.28 trata las consecuencias legales y disciplinarias explícitas de la recopilación de pruebas relacionadas con un incidente de seguridad de la información. El Anexo A 5.28 trata principalmente de cuestiones técnicas internas relacionadas con la seguridad de la información, pero hay circunstancias en las que el cumplimiento del procedimiento es legal.

Las organizaciones deberían considerar delegar la propiedad del Anexo A 5.28 a un miembro de la alta dirección que sea responsable de los asuntos legales y/o de recursos humanos.

Orientación general sobre el Anexo A 5.28

En el Anexo A 5.28, se establece explícitamente que los procedimientos de recolección de evidencia deben diseñarse con la intención expresa de cumplir con las obligaciones disciplinarias y/o legales de la organización.

Además, la recopilación de pruebas debe centrarse en el cumplimiento de las obligaciones en una amplia gama de entornos regulatorios y jurisdicciones legales, de modo que los incidentes puedan ser analizados por varios organismos externos distintos en la misma medida, en una amplia gama de variables, tales como:

• Activos y Dispositivos.
• Estado del dispositivo (como intentos de inicio de sesión, estado de energía, etc.).
• Medios de almacenamiento.

Es importante que las organizaciones demuestren:

• Los registros de sus incidentes están completos y no han sido alterados.
• Cuando corresponda, la evidencia electrónica es una réplica perfecta de la evidencia física.
• Durante el registro de evidencia, los sistemas internos y las plataformas TIC tuvieron la capacidad operativa para recolectar evidencia.
• La evidencia es recopilada por personas que están debidamente calificadas y certificadas en sus funciones.
• Cuando sea necesario, tienen derecho legal a recopilar pruebas digitales.

Orientación complementaria adicional para el Anexo A 5.28

Como se señala en el Anexo A 5.28, las organizaciones no deben hacer suposiciones sobre la relevancia de las pruebas recopiladas en litigios futuros.

Para evitar la destrucción accidental o intencional de evidencia relacionada con el incidente, se alienta a las organizaciones a buscar asesoramiento legal y/o involucrar a las autoridades encargadas de hacer cumplir la ley lo antes posible.

¿Cuáles son los cambios y diferencias con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 5.28 reemplaza a ISO 27001:2013 Anexo A 16.1.7 (conocido como 'Recopilación de pruebas').

ISO 27001:2022 Anexo A 5.28 se adhiere a los mismos principios operativos que ISO 27001:2013 Anexo A 16.1.7, con cuatro adiciones notables:

• Para garantizar que las pruebas no sean manipuladas.
• Durante el proceso de recaudación los sistemas TIC funcionaron correctamente.
• La organización puede recopilar legalmente determinadas pruebas digitales.
• La evidencia electrónica es idéntica a su contraparte física (en la medida de lo posible).

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Control.

Cómo ayuda ISMS.online

Puede lograr el cumplimiento de la norma ISO 27001:2022 utilizando el Plataforma ISMS.online potentes herramientas que simplifican el proceso de documentación, implementación, mantenimiento y mejora de su sistema de gestión de seguridad de la información (SGSI).

Con nuestras herramientas, puede crear un conjunto de políticas y procedimientos adaptados a los riesgos y necesidades específicos de su organización.

Además, facilita la colaboración entre colegas y socios externos como proveedores y auditores.

Ponte en contacto hoy para reserve una breve demostración de 30 minutos.