ISO 27002:2022, Control 5.33 – Protección de Registros

Orientación general sobre control 5.33

El Control 5.33 reconoce que un Las necesidades de la organización son fluidas. cuando se trata de la cantidad y tipo de registros que se requieren para hacer negocios de un día para otro.

Como tal, Control 5.33 categoriza la gestión de registros en 4 atributos principales:

1. Autenticidad
2. Fiabilidad
3. Integridad
4. usabilidad

Dentro del alcance de estos atributos, el Control 5.33 pide a las organizaciones que:

1. Redactar y publicar directrices que aborden cuatro funciones principales, junto con políticas temáticas específicas que atiendan la naturaleza subyacente de los registros en cuestión:
   
   a) Almacenamiento de registros
   b) Cadena de custodia del manejo de registros
   c) Eliminación de registros
   d) Prevenir la manipulación
2. Mantener un cronograma de retención de registros funcionales que describa claramente el período de tiempo que se deben conservar los registros de diferentes tipos, en relación con su función comercial individual.
3. Crear procedimientos de almacenamiento y manipulación que tengan en cuenta:
   
   a) cualquier ley vigente que se ocupe del mantenimiento de registros comerciales
   b) Expectativas “comunitarias y sociales” sobre cómo una organización debe manejar sus registros.
4. Implementar procedimientos que destruyan registros de manera segura y adecuada en el momento en que no sean necesarios (después de salir del período de retención).
5. Clasificar los registros para su protección (incluidos los períodos de retención adecuados y los medios de almacenamiento utilizados) según su riesgo de seguridady varios tipos, incluidos (pero no limitados a):
   
   a) Registros contables
   b) Transacciones de negocios
   c) Registros de personal
   d) registros legales
6. Asegúrese de que todos los procedimientos de almacenamiento se ajusten a un plazo aceptable para su recuperación, en caso de que un tercero solicite a la organización que los produzca o para uso interno.
7. Cuando se utilicen medios electrónicos para almacenar registros, considerar y mitigar la posibilidad de que el acceso o la recuperación de registros se vean inhibidos por modificaciones tecnológicas, incluida la retención de información criptográfica (ver Control 8.24).
8. Cumpla con las pautas del fabricante al almacenar o manipular registros en o a través de medios electrónicos, incluida la consideración adecuada del deterioro natural de dichos medios.

Cambios y diferencias con respecto a ISO 27002:2013

27002:2022-5.33 reemplaza a 27002:2013-18.1.3 (Protección de registros), con varias adiciones en forma de puntos de orientación individuales y procesos generales que deben cumplirse.

En el control de 2022, ISO reconoce la importancia de definir qué constituye un registro comercial. 27002:2022-5.33 contiene numerosos ejemplos de lo que ISO considera un registro (ver arriba), que están ausentes en 27002:2013-18.1.3.

El Control 5.33 también centra la atención de una organización en dos puntos de orientación principales que no están contenidos en su contraparte de 2013 (pautas 1 y 2 anteriores), que a su vez forman la base de la política de registros de una organización, en particular, un cronograma de retención que dicta cómo Se deben mantener registros extensos y cualquier requisito específico del medio.

Los metadatos también han aparecido por primera vez en la gestión documental. 27002:2013-18.1.3 no lo menciona, mientras que 27002:2022-5.33 lo considera un “componente esencial”.

Cómo ayuda ISMS.online

Usando ISMS.online usted puede:

• Implementar rápidamente un Sistema de Gestión de Seguridad de la Información (SGSI).
• Fácilmente gestionar la documentación de su SGSI.
• Agilizar el cumplimiento de todos los estándares relevantes.
• Gestionar todos los aspectos de la seguridad de la información., desde la gestión de riesgos hasta la formación en materia de concienciación sobre la seguridad.
• Comuníquese de manera efectiva en toda su organización utilizando nuestra funcionalidad de comunicación incorporada.

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.