{"id":2847,"date":"2018-05-29T08:29:15","date_gmt":"2018-05-29T06:29:15","guid":{"rendered":"http:\/\/www.distritok.com\/blog\/?p=2847"},"modified":"2024-01-09T11:56:20","modified_gmt":"2024-01-09T10:56:20","slug":"novedades-rgpd-analisis-de-riesgos","status":"publish","type":"post","link":"https:\/\/www.distritok.com\/blog\/novedades-rgpd-analisis-de-riesgos\/","title":{"rendered":"Novedades RGPD: An\u00e1lisis de riesgos"},"content":{"rendered":"

\u00bfQu\u00e9 es?<\/strong><\/p>\n

El an\u00e1lisis de riesgos en el RGPD forma parte del principio de responsabilidad proactiva, donde se desplaza a las empresas la responsabilidad de identificar las medidas de seguridad que aplicar\u00e1n en el tratamiento de datos que llevan a cabo. Por ello, todas las organizaciones que traten datos personales deber\u00e1n efectuar un an\u00e1lisis de riesgo para poder establecer qu\u00e9 medidas han de aplicar y c\u00f3mo hacerlo.<\/p>\n

Los art\u00edculos 25 y 32 del RGPD recogen que las medidas de seguridad tendr\u00e1n que ser adecuadas al riesgo que exista sobre los distintos ficheros, por lo que se deber\u00e1n analizar las vulnerabilidades inform\u00e1ticas y potenciales brechas de seguridad l\u00f3gica con el fin de seleccionar e implementar las mejores soluciones inform\u00e1ticas para impedir, bloquear o neutralizar los ataques.<\/p>\n

Este an\u00e1lisis, as\u00ed como la selecci\u00f3n de las soluciones, debe realizarse teniendo en cuenta el estado de la t\u00e9cnica (art. 25 RGPD). Es decir, deben implementarse las medidas de seguridad avanzadas, nunca obsoletas, que sean capaces de impedir o bloquear los ataques inform\u00e1ticos actuales (un ejemplo de incumplimiento del RGPD ser\u00eda el uso de sistemas de cifrado obsoletos).<\/p>\n

El RGPD exige adem\u00e1s, una actualizaci\u00f3n constante del an\u00e1lisis de riesgos. Se recomienda establecer una metodolog\u00eda peri\u00f3dica y objetiva para analizar y detectar los cambios tecnol\u00f3gicos de la empresa.<\/p>\n

M\u00e1s informaci\u00f3n<\/strong><\/p>\n

Les dejamos un enlace a la p\u00e1gina oficial de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos con toda la informaci\u00f3n sobre el nuevo reglamento:<\/p>\n

https:\/\/www.aepd.es\/<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00bfQu\u00e9 es? El an\u00e1lisis de riesgos en el RGPD forma parte del principio de responsabilidad proactiva, donde se desplaza a las empresas la responsabilidad de identificar las medidas de seguridad que aplicar\u00e1n en el tratamiento de datos que llevan a cabo. Por ello, todas las organizaciones que traten datos personales deber\u00e1n efectuar un an\u00e1lisis de …<\/p>\n

Novedades RGPD: An\u00e1lisis de riesgos<\/span> Leer m\u00e1s »<\/a><\/p>\n","protected":false},"author":1,"featured_media":7847,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[569,570],"class_list":["post-2847","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestion-de-empresas","tag-rgpd","tag-tratamiento-de-datos"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t