Fecha de publicación: 26/03/2024
Information security, cybersecurity and privacy protection Privacy operationalisation model and method for engineering (POMME)
La norma ISO/IEC 27561:2024, «Information security, cybersecurity and privacy protection Privacy operationalisation model and method for engineering (POMME)», establece un modelo y método para la operacionalización de la privacidad en el diseño y desarrollo de sistemas y aplicaciones. Este documento proporciona una guía práctica para los ingenieros y profesionales de la información para integrar la protección de la privacidad en el ciclo de vida del sistema, desde la planificación hasta la implementación y mantenimiento.
El modelo POMME se basa en un enfoque holístico que abarca las siguientes etapas: análisis de requisitos, diseño, implementación, pruebas y depuración. Cada una de estas etapas incluye actividades específicas para la operacionalización de la privacidad, como la identificación de datos personales, la evaluación del impacto en la privacidad, la implementación de medidas de seguridad y la monitoreo y seguimiento.
La norma también proporciona un conjunto de herramientas y técnicas para apoyar la aplicación del modelo POMME, incluyendo el análisis de riesgos, la evaluación de la compatibilidad con las regulaciones y estándares de privacidad, y la documentación de los procesos y decisiones relacionados con la protección de la privacidad.
En resumen, la norma ISO/IEC 27561:2024 ofrece una guía detallada para la operacionalización de la privacidad en el diseño y desarrollo de sistemas y aplicaciones, lo que ayuda a los ingenieros y profesionales de la información a garantizar la protección de la privacidad de los usuarios y a cumplir con las regulaciones y estándares de privacidad.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar