ISO 27001:2022 Anexo A 8.10 – Eliminación de información

• See Norma ISO 27002:2022 8.10 para obtener más información.

Propósito de ISO 27001:2022 Anexo A 8.10 – Eliminación de información

Las organizaciones deben ser conscientes de su obligación de borrar los datos almacenados en servidores internos, discos duros, matrices y unidades USB una vez que ya no sean necesarios. Esto se aplica a los datos que se conservan sobre empleados, usuarios, clientes y organizaciones.

Propiedad del Anexo A 8.10

ISO 27001:2022 anexo A El Control 8.10 cubre en gran medida las actividades de mantenimiento relacionadas con la eliminación y destrucción de datos y/o activos de TI, incluida la utilización de software especializado y el enlace con proveedores especializados en la eliminación de datos y dispositivos. En consecuencia, la propiedad debe recaer en el Jefe de informática, o equivalente.

Orientación general sobre el cumplimiento de ISO 27001:2022 Anexo A 8.10

Puede resultar complicado determinar cuándo se deben borrar los datos. Generalmente, ISO 27001:2022 El Control 8.10 del Anexo A solicita a las organizaciones que borren los datos cuando no sean necesarios, para reducir el riesgo de divulgación no deseada. Es decir, datos que son vistos o distribuidos a quienes no están autorizados a acceder a ellos.

Cuando llegue el momento de borrar datos, las organizaciones deberían:

• Elija un método de eliminación adecuado que cumpla con las leyes o regulaciones existentes. Las opciones incluyen eliminación periódica, sobrescritura o eliminación codificada.
• Registre los resultados de la eliminación para referencia futura.
• Asegúrese de que, al contratar un proveedor de eliminación especializado, la organización obtenga evidencia suficiente (normalmente a través de documentación) de que se ha realizado la eliminación.
• Las organizaciones deben especificar con precisión sus necesidades cuando utilizan un proveedor externo, incluidos los métodos y plazos de eliminación, y deben garantizar que las actividades de eliminación estén incluidas en un contrato vinculante.

Orientación general: métodos de eliminación específicos

Las organizaciones deben diseñar un proceso de eliminación mediante:

• Establecer sistemas internos para borrar datos e información como se describe en la política de la empresa sobre su conservación.
• Verifique que cualquier eliminación incluya archivos temporales, información almacenada en caché, duplicados de datos y modelos antiguos.
• Piense en utilizar la eliminación especializada programas de utilidad para reducir el riesgo.
• Contrate únicamente con especialistas en eliminación certificados y verificables si se requiere un servicio de terceros.
• Implementar medidas de borrado físico adecuadas al dispositivo en cuestión, como desmagnetización magnética medios de almacenamiento, restablecer un teléfono inteligente a la configuración de fábrica o destruirlo (consulte el Anexo A 7.14).
• Asegúrese de que los proveedores de servicios en la nube cumplan con los requisitos de eliminación de la organización (en la medida de lo posible).

Información complementaria sobre el Anexo A 8.10

Antes de enviar servidores o estaciones de trabajo, las organizaciones deben sacar cualquier dispositivo de almacenamiento interno o externo.

Directrices de apoyo

• ISO 27001:2022 Anexo A 7.14

Cambios y diferencias con respecto a ISO 27001:2013

ISO 27001:2022 Anexo A Control 8.10 no tiene contraparte en ISO 27001:2013 ya que es una nueva incorporación.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada control individual del Anexo A de ISO 27001:2022.

Cómo ayuda ISMS.online

Los Plataforma en línea ISMS ofrece potentes instrumentos que facilitan la documentación, implementación, mantenimiento y mejora de su sistema de gestión de seguridad de la información (SGSI) y el cumplimiento de la norma ISO 27001:2022.

Este conjunto integral de herramientas proporciona un centro centralizado para construir un conjunto personalizado de políticas y procedimientos adaptados a los riesgos y necesidades de su organización. También facilita la colaboración entre el personal, así como con socios externos como proveedores o auditores externos.

Contáctenos ahora para organizar una demostración.