[PDF] UNE-CEN ISO/IEC/TS 27006-2:2022 gratis

Fecha de publicación: 01/12/2022

Requisitos para organismos de auditoría y certificación de sistemas de gestión de la seguridad de la información. Parte 2: Sistema de gestión de la información de privacidad (ISO/IEC TS 27006-2:2021) (Ratificada por la Asociación Española de Normalización en diciembre de 2022.)

UNE-CEN ISO/IEC/TS 27006-2:2022

La norma UNE-CEN ISO/IEC/TS 27006-2:2022 establece los requisitos para organismos de auditoría y certificación de sistemas de gestión de la seguridad de la información, concretamente en lo que respecta al sistema de gestión de la información de privacidad. Esta norma es una continuación de la familia de normas ISO 27006, que se centra en los requisitos para la evaluación y certificación de sistemas de gestión de la seguridad de la información.

La parte 2 de esta norma se enfoca específicamente en el sistema de gestión de la información de privacidad, definiendo los requisitos para garantizar la protección y confidencialidad de la información personal. Esta norma es aplicable a cualquier organización que desee implementar un sistema de gestión de la información de privacidad y obtener una certificación en virtud de esta norma.

La norma UNE-CEN ISO/IEC/TS 27006-2:2022 establece los siguientes requisitos:

* Definir la política de privacidad y comunicación con los interesados;
* Establecer procedimientos para la recopilación, almacenamiento y eliminación de datos personales;
* Implementar medidas de seguridad para proteger la información personal;
* Realizar auditorías periódicas para verificar el cumplimiento de los requisitos establecidos en esta norma.

En resumen, la norma UNE-CEN ISO/IEC/TS 27006-2:2022 es un documento fundamental para cualquier organización que desee implementar y certificar un sistema de gestión de la información de privacidad, garantizando la protección y confidencialidad de la información personal.