{"text_format":"1","workbook":"xlsx","n_sheets":9,"sheets":["Catalogo de Activos","Analisis de Riesgos","Catálogo de Amenazas","Catálogo de Vulnerabilidades","Categorías de activos","Parametros","Opciones de tratamiento","Valores","Controles Anexo A"],"not_rendered":{"charts":0,"images":2,"macros":1,"external_links":0,"defined_names":210,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Catalogo de Activos","index":0,"n_rows":139,"n_cols":13,"rows_kept":139,"cut":false,"hidden":false,"merged":[[8,8,8,10],[8,11,8,12]]}
[]
[null,null,"INSTITUTO MEXICANO DE TECNOLOGÍA DEL AGUA"]
[]
[null,null,"Catalogo de activos de información y de apoyo"]
[]
[]
[]
[]
[null,"Columna F","Columna J",null,null,"Columna H",null,null,"Principios a evaluar",null,null,"Valor del activo"]
["N°","Nombre del activo","Ubicación","Tipo de Activo","Categoria del Activo","Subcategoria","Propietario","Custodio","Confidencialidad","Integridad","Disponibilidad","Cuantitativo","Cualitativo"]
[1,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(K11<>\"\",I11+J11+K11,\"\")","v":""},{"$f":"IF(OR(L11=1,L11=2,L11=3),\"Bajo\",IF(OR(L11=4,L11=5,L11=6),\"Medio\",IF(OR(L11=7,L11=8,L11=9),\"Alto\",\"\")))","v":""}]
[2,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(K12<>\"\",I12+J12+K12,\"\")","v":""},{"$f":"IF(OR(L12=1,L12=2,L12=3),\"Bajo\",IF(OR(L12=4,L12=5,L12=6),\"Medio\",IF(OR(L12=7,L12=8,L12=9),\"Alto\",\"\")))","v":""}]
[3,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(K13<>\"\",I13+J13+K13,\"\")","v":""},""]
[4,null,null,null,null,null,null,null,null,null,null,"",""]
[5,null,null,null,null,null,null,null,null,null,null,"",""]
[6,null,null,null,null,null,null,null,null,null,null,"",""]
[7,null,null,null,null,null,null,null,null,null,null,"",""]
[8,null,null,null,null,null,null,null,null,null,null,"",""]
[9,null,null,null,null,null,null,null,null,null,null,"",""]
[10,null,null,null,null,null,null,null,null,null,null,"",""]
[11,null,null,null,null,null,null,null,null,null,null,"",""]
[12,null,null,null,null,null,null,null,null,null,null,"",""]
[13,null,null,null,null,null,null,null,null,null,null,"",""]
[14,null,null,null,null,null,null,null,null,null,null,"",""]
[15,null,null,null,null,null,null,null,null,null,null,"",""]
[16,null,null,null,null,null,null,null,null,null,null,"",""]
[17,null,null,null,null,null,null,null,null,null,null,"",""]
[18,null,null,null,null,null,null,null,null,null,null,"",""]
[19,null,null,null,null,null,null,null,null,null,null,"",""]
[20,null,null,null,null,null,null,null,null,null,null,"",""]
[21,null,null,null,null,null,null,null,null,null,null,"",""]
[22,null,null,null,null,null,null,null,null,null,null,"",""]
[23,null,null,null,null,null,null,null,null,null,null,"",""]
[24,null,null,null,null,null,null,null,null,null,null,"",""]
[25,null,null,null,null,null,null,null,null,null,null,"",""]
[26,null,null,null,null,null,null,null,null,null,null,"",""]
[27,null,null,null,null,null,null,null,null,null,null,"",""]
[28,null,null,null,null,null,null,null,null,null,null,"",""]
[29,null,null,null,null,null,null,null,null,null,null,"",""]
[30,null,null,null,null,null,null,null,null,null,null,"",""]
[31,null,null,null,null,null,null,null,null,null,null,"",""]
[32,null,null,null,null,null,null,null,null,null,null,"",""]
[33,null,null,null,null,null,null,null,null,null,null,"",""]
[34,null,null,null,null,null,null,null,null,null,null,"",""]
[35,null,null,null,null,null,null,null,null,null,null,"",""]
[36,null,null,null,null,null,null,null,null,null,null,"",""]
[37,null,null,null,null,null,null,null,null,null,null,"",""]
[38,null,null,null,null,null,null,null,null,null,null,"",""]
[39,null,null,null,null,null,null,null,null,null,null,"",""]
[40,null,null,null,null,null,null,null,null,null,null,"",""]
[41,null,null,null,null,null,null,null,null,null,null,"",""]
[42,null,null,null,null,null,null,null,null,null,null,"",""]
[43,null,null,null,null,null,null,null,null,null,null,"",""]
[44,null,null,null,null,null,null,null,null,null,null,"",""]
[45,null,null,null,null,null,null,null,null,null,null,"",""]
[46,null,null,null,null,null,null,null,null,null,null,"",""]
[47,null,null,null,null,null,null,null,null,null,null,"",""]
[48,null,null,null,null,null,null,null,null,null,null,"",""]
[49,null,null,null,null,null,null,null,null,null,null,"",""]
[50,null,null,null,null,null,null,null,null,null,null,"",""]
[51,null,null,null,null,null,null,null,null,null,null,"",""]
[52,null,null,null,null,null,null,null,null,null,null,"",""]
[53,null,null,null,null,null,null,null,null,null,null,"",""]
[54,null,null,null,null,null,null,null,null,null,null,"",""]
[55,null,null,null,null,null,null,null,null,null,null,"",""]
[56,null,null,null,null,null,null,null,null,null,null,"",""]
[57,null,null,null,null,null,null,null,null,null,null,"",""]
[58,null,null,null,null,null,null,null,null,null,null,"",""]
[59,null,null,null,null,null,null,null,null,null,null,"",""]
[60,null,null,null,null,null,null,null,null,null,null,"",""]
[61,null,null,null,null,null,null,null,null,null,null,"",""]
[62,null,null,null,null,null,null,null,null,null,null,"",""]
[63,null,null,null,null,null,null,null,null,null,null,"",""]
[64,null,null,null,null,null,null,null,null,null,null,"",""]
[65,null,null,null,null,null,null,null,null,null,null,"",""]
[66,null,null,null,null,null,null,null,null,null,null,"",{"$f":"IF(OR(L76=1,L76=2,L76=3),\"Bajo\",IF(OR(L76=4,L76=5,L76=6),\"Medio\",IF(OR(L76=7,L76=8,L76=9),\"Alto\",\"\")))","v":""}]
[67,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(K77<>\"\",I77+J77+K77,\"\")","v":""},""]
[68,null,null,null,null,null,null,null,null,null,null,"",""]
[69,null,null,null,null,null,null,null,null,null,null,"",""]
[70,null,null,null,null,null,null,null,null,null,null,"",""]
[71,null,null,null,null,null,null,null,null,null,null,"",""]
[72,null,null,null,null,null,null,null,null,null,null,"",""]
[73,null,null,null,null,null,null,null,null,null,null,"",""]
[74,null,null,null,null,null,null,null,null,null,null,"",""]
[75,null,null,null,null,null,null,null,null,null,null,"",""]
[76,null,null,null,null,null,null,null,null,null,null,"",""]
[77,null,null,null,null,null,null,null,null,null,null,"",""]
[78,null,null,null,null,null,null,null,null,null,null,"",""]
[79,null,null,null,null,null,null,null,null,null,null,"",""]
[80,null,null,null,null,null,null,null,null,null,null,"",""]
[81,null,null,null,null,null,null,null,null,null,null,"",""]
[82,null,null,null,null,null,null,null,null,null,null,"",""]
[83,null,null,null,null,null,null,null,null,null,null,"",""]
[84,null,null,null,null,null,null,null,null,null,null,"",""]
[85,null,null,null,null,null,null,null,null,null,null,"",""]
[86,null,null,null,null,null,null,null,null,null,null,"",""]
[87,null,null,null,null,null,null,null,null,null,null,"",""]
[88,null,null,null,null,null,null,null,null,null,null,"",""]
[89,null,null,null,null,null,null,null,null,null,null,"",""]
[90,null,null,null,null,null,null,null,null,null,null,"",""]
[91,null,null,null,null,null,null,null,null,null,null,"",""]
[92,null,null,null,null,null,null,null,null,null,null,"",""]
[93,null,null,null,null,null,null,null,null,null,null,"",""]
[94,null,null,null,null,null,null,null,null,null,null,"",""]
[95,null,null,null,null,null,null,null,null,null,null,"",""]
[96,null,null,null,null,null,null,null,null,null,null,"",""]
[97,null,null,null,null,null,null,null,null,null,null,"",""]
[98,null,null,null,null,null,null,null,null,null,null,"",""]
[99,null,null,null,null,null,null,null,null,null,null,"",""]
[100,null,null,null,null,null,null,null,null,null,null,"",""]
[null,null,null,null,null,null,null,null,null,null,null,{"$f":"SUM(I111:K111)","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]
[null,null,null,null,null,null,null,null,null,null,null,0]

{"sheet":"Analisis de Riesgos","index":1,"n_rows":120,"n_cols":27,"rows_kept":120,"cut":false,"hidden":false,"merged":[[7,22,7,25],[8,21,9,21],[8,22,9,22],[8,23,9,23],[8,24,8,25],[8,26,9,26],[8,7,9,7],[8,6,9,6],[8,13,8,14],[8,17,9,17],[8,12,9,12],[8,11,9,11],[8,16,9,16],[8,15,9,15],[7,11,7,14],[8,20,9,20],[8,10,9,10],[8,9,9,9],[8,8,9,8],[8,18,9,18],[8,19,9,19],[8,4,9,4],[8,5,9,5],[8,2,9,2],[8,1,9,1],[8,0,9,0],[8,3,9,3]]}
[]
[null,null,"INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES"]
[null,null,"\"Cuadro de evaluación y tratamiento de riesgos\""]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,"Valores antes del tratamiento",null,null,null,null,null,null,null,null,null,null,"Valores despues del tratamiento"]
["No.","Nombre del activo","Ubicación","Tipo de Activo","Categoria del Activo","Subcategoria","Valor cualitativo","Propietario del activo","Custodio del activo","Amenaza","Vulnerabilidad","Impacto","Probabilidad","Nivel de Riesgo",null,"Evaluación del riesgo","Propietario del riesgo","Controles existentes (antes de su tratamiento)","Nivel de madurez de los controles existentes","Determinación del nivel de madurez de los controles existentes","Opción de tratamiento","Controles de seguridad para el tratamiento","Impacto","Probabilidad","Riesgo",null,"Evaluación del riesgo (riesgo residual)"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"Cuantitativo","Cualitativo",null,null,null,null,null,null,null,null,null,"Cuantitativo","Cualitativo"]
[{"$f":"'Catalogo de Activos'!A11","v":1},{"$f":"'Catalogo de Activos'!B11","v":0},{"$f":"'Catalogo de Activos'!C11","v":0},{"$f":"'Catalogo de Activos'!D11","v":0},{"$f":"'Catalogo de Activos'!E11","v":0},{"$f":"'Catalogo de Activos'!F11","v":0},{"$f":"'Catalogo de Activos'!M11","v":""},{"$f":"'Catalogo de Activos'!G11","v":0},{"$f":"'Catalogo de Activos'!H11","v":0},null,null,null,null,{"$f":"IF(M11<>\"\",L11*M11,\"\")","v":""},{"$f":"IF(OR(N11=1,N11=2),\"Bajo\",IF(OR(N11=3,N11=4),\"Medio\",IF(OR(N11=6,N11=9),\"Alto\",\"\")))","v":""},{"$f":"IF(OR(O11=\"Bajo\"),\"Riesgo aceptable\",IF(OR(O11=\"Medio\"),\"Riesgo no aceptable\",IF(OR(O11=\"Alto\"),\"Riesgo no aceptable\",\"\")))","v":""},null,null,null,null,null,null,null,null,{"$f":"IF(X11<>\"\",W11*X11,\"\")","v":""},{"$f":"IF(OR(Y11=1,Y11=2),\"Bajo\",IF(OR(Y11=3,Y11=4),\"Medio\",IF(OR(Y11=6,Y11=9),\"Alto\",\"\")))","v":""},{"$f":"IF(OR(Z11=\"Bajo\"),\"Riesgo aceptable\",IF(OR(Z11=\"Medio\"),\"Riesgo no aceptable\",IF(OR(Z11=\"Alto\"),\"Riesgo no aceptable\",\"\")))","v":""}]
[{"$f":"'Catalogo de Activos'!A12","v":2},{"$f":"'Catalogo de Activos'!B12","v":0},{"$f":"'Catalogo de Activos'!C12","v":0},{"$f":"'Catalogo de Activos'!D12","v":0},{"$f":"'Catalogo de Activos'!E12","v":0},{"$f":"'Catalogo de Activos'!F12","v":0},{"$f":"'Catalogo de Activos'!M12","v":""},{"$f":"'Catalogo de Activos'!G12","v":0},{"$f":"'Catalogo de Activos'!H12","v":0},null,null,null,null,{"$f":"IF(M12<>\"\",L12*M12,\"\")","v":""},{"$f":"IF(OR(N12=1,N12=2),\"Bajo\",IF(OR(N12=3,N12=4),\"Medio\",IF(OR(N12=6,N12=9),\"Alto\",\"\")))","v":""},{"$f":"IF(OR(O12=\"Bajo\"),\"Riesgo aceptable\",IF(OR(O12=\"Medio\"),\"Riesgo no aceptable\",IF(OR(O12=\"Alto\"),\"Riesgo no aceptable\",\"\")))","v":""},null,null,null,null,null,null,null,null,{"$f":"IF(X12<>\"\",W12*X12,\"\")","v":""},{"$f":"IF(OR(Y12=1,Y12=2),\"Bajo\",IF(OR(Y12=3,Y12=4),\"Medio\",IF(OR(Y12=6,Y12=9),\"Alto\",\"\")))","v":""},{"$f":"IF(OR(Z12=\"Bajo\"),\"Riesgo aceptable\",IF(OR(Z12=\"Medio\"),\"Riesgo no aceptable\",IF(OR(Z12=\"Alto\"),\"Riesgo no aceptable\",\"\")))","v":""}]
[{"$f":"'Catalogo de Activos'!A13","v":3},{"$f":"'Catalogo de Activos'!B13","v":0},{"$f":"'Catalogo de Activos'!C13","v":0},{"$f":"'Catalogo de Activos'!D13","v":0},{"$f":"'Catalogo de Activos'!E13","v":0},{"$f":"'Catalogo de Activos'!F13","v":0},{"$f":"'Catalogo de Activos'!M13","v":""},{"$f":"'Catalogo de Activos'!G13","v":0},{"$f":"'Catalogo de Activos'!H13","v":0},null,null,null,null,"","","",null,null,null,null,null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A14","v":4},{"$f":"'Catalogo de Activos'!B14","v":0},{"$f":"'Catalogo de Activos'!C14","v":0},{"$f":"'Catalogo de Activos'!D14","v":0},{"$f":"'Catalogo de Activos'!E14","v":0},{"$f":"'Catalogo de Activos'!F14","v":0},{"$f":"'Catalogo de Activos'!M14","v":""},{"$f":"'Catalogo de Activos'!G14","v":0},{"$f":"'Catalogo de Activos'!H14","v":0},null,null,null,null,"","","",null,null,null,null,null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A15","v":5},{"$f":"'Catalogo de Activos'!B15","v":0},{"$f":"'Catalogo de Activos'!C15","v":0},{"$f":"'Catalogo de Activos'!D15","v":0},{"$f":"'Catalogo de Activos'!E15","v":0},{"$f":"'Catalogo de Activos'!F15","v":0},{"$f":"'Catalogo de Activos'!M15","v":""},{"$f":"'Catalogo de Activos'!G15","v":0},{"$f":"'Catalogo de Activos'!H15","v":0},null,null,null,null,"","","",null,null,null,null,null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A16","v":6},{"$f":"'Catalogo de Activos'!B16","v":0},{"$f":"'Catalogo de Activos'!C16","v":0},{"$f":"'Catalogo de Activos'!D16","v":0},{"$f":"'Catalogo de Activos'!E16","v":0},{"$f":"'Catalogo de Activos'!F16","v":0},{"$f":"'Catalogo de Activos'!M16","v":""},{"$f":"'Catalogo de Activos'!G16","v":0},{"$f":"'Catalogo de Activos'!H16","v":0},null,null,null,null,"","","",null,null,null,{"$f":"IF(AND(P16=\"Riesgo no aceptable\",S16=\"1. Se aplica sin estar documentado ni formalizado\"),\"El riesgo debe ser tratado\",IF(AND(P16=\"Riesgo aceptable\",S16=\"2. Se aplica, esta documentado y formalizado\"),\"El riesgo no tiene que ser tratado\",\"\"))","v":""},null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A17","v":7},{"$f":"'Catalogo de Activos'!B17","v":0},{"$f":"'Catalogo de Activos'!C17","v":0},{"$f":"'Catalogo de Activos'!D17","v":0},{"$f":"'Catalogo de Activos'!E17","v":0},{"$f":"'Catalogo de Activos'!F17","v":0},{"$f":"'Catalogo de Activos'!M17","v":""},{"$f":"'Catalogo de Activos'!G17","v":0},{"$f":"'Catalogo de Activos'!H17","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A18","v":8},{"$f":"'Catalogo de Activos'!B18","v":0},{"$f":"'Catalogo de Activos'!C18","v":0},{"$f":"'Catalogo de Activos'!D18","v":0},{"$f":"'Catalogo de Activos'!E18","v":0},{"$f":"'Catalogo de Activos'!F18","v":0},{"$f":"'Catalogo de Activos'!M18","v":""},{"$f":"'Catalogo de Activos'!G18","v":0},{"$f":"'Catalogo de Activos'!H18","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A19","v":9},{"$f":"'Catalogo de Activos'!B19","v":0},{"$f":"'Catalogo de Activos'!C19","v":0},{"$f":"'Catalogo de Activos'!D19","v":0},{"$f":"'Catalogo de Activos'!E19","v":0},{"$f":"'Catalogo de Activos'!F19","v":0},{"$f":"'Catalogo de Activos'!M19","v":""},{"$f":"'Catalogo de Activos'!G19","v":0},{"$f":"'Catalogo de Activos'!H19","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A20","v":10},{"$f":"'Catalogo de Activos'!B20","v":0},{"$f":"'Catalogo de Activos'!C20","v":0},{"$f":"'Catalogo de Activos'!D20","v":0},{"$f":"'Catalogo de Activos'!E20","v":0},{"$f":"'Catalogo de Activos'!F20","v":0},{"$f":"'Catalogo de Activos'!M20","v":""},{"$f":"'Catalogo de Activos'!G20","v":0},{"$f":"'Catalogo de Activos'!H20","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A21","v":11},{"$f":"'Catalogo de Activos'!B21","v":0},{"$f":"'Catalogo de Activos'!C21","v":0},{"$f":"'Catalogo de Activos'!D21","v":0},{"$f":"'Catalogo de Activos'!E21","v":0},{"$f":"'Catalogo de Activos'!F21","v":0},{"$f":"'Catalogo de Activos'!M21","v":""},{"$f":"'Catalogo de Activos'!G21","v":0},{"$f":"'Catalogo de Activos'!H21","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A22","v":12},{"$f":"'Catalogo de Activos'!B22","v":0},{"$f":"'Catalogo de Activos'!C22","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M22","v":""},{"$f":"'Catalogo de Activos'!G22","v":0},{"$f":"'Catalogo de Activos'!H22","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A23","v":13},{"$f":"'Catalogo de Activos'!B23","v":0},{"$f":"'Catalogo de Activos'!C23","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M23","v":""},{"$f":"'Catalogo de Activos'!G23","v":0},{"$f":"'Catalogo de Activos'!H23","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A24","v":14},{"$f":"'Catalogo de Activos'!B24","v":0},{"$f":"'Catalogo de Activos'!C24","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M24","v":""},{"$f":"'Catalogo de Activos'!G24","v":0},{"$f":"'Catalogo de Activos'!H24","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A25","v":15},{"$f":"'Catalogo de Activos'!B25","v":0},{"$f":"'Catalogo de Activos'!C25","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M25","v":""},{"$f":"'Catalogo de Activos'!G25","v":0},{"$f":"'Catalogo de Activos'!H25","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A26","v":16},{"$f":"'Catalogo de Activos'!B26","v":0},{"$f":"'Catalogo de Activos'!C26","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M26","v":""},{"$f":"'Catalogo de Activos'!G26","v":0},{"$f":"'Catalogo de Activos'!H26","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A27","v":17},{"$f":"'Catalogo de Activos'!B27","v":0},{"$f":"'Catalogo de Activos'!C27","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M27","v":""},{"$f":"'Catalogo de Activos'!G27","v":0},{"$f":"'Catalogo de Activos'!H27","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A28","v":18},{"$f":"'Catalogo de Activos'!B28","v":0},{"$f":"'Catalogo de Activos'!C28","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M28","v":""},{"$f":"'Catalogo de Activos'!G28","v":0},{"$f":"'Catalogo de Activos'!H28","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A29","v":19},{"$f":"'Catalogo de Activos'!B29","v":0},{"$f":"'Catalogo de Activos'!C29","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M29","v":""},{"$f":"'Catalogo de Activos'!G29","v":0},{"$f":"'Catalogo de Activos'!H29","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A30","v":20},{"$f":"'Catalogo de Activos'!B30","v":0},{"$f":"'Catalogo de Activos'!C30","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M30","v":""},{"$f":"'Catalogo de Activos'!G30","v":0},{"$f":"'Catalogo de Activos'!H30","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A31","v":21},{"$f":"'Catalogo de Activos'!B31","v":0},{"$f":"'Catalogo de Activos'!C31","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M31","v":""},{"$f":"'Catalogo de Activos'!G31","v":0},{"$f":"'Catalogo de Activos'!H31","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A32","v":22},{"$f":"'Catalogo de Activos'!B32","v":0},{"$f":"'Catalogo de Activos'!C32","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M32","v":""},{"$f":"'Catalogo de Activos'!G32","v":0},{"$f":"'Catalogo de Activos'!H32","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A33","v":23},{"$f":"'Catalogo de Activos'!B33","v":0},{"$f":"'Catalogo de Activos'!C33","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M33","v":""},{"$f":"'Catalogo de Activos'!G33","v":0},{"$f":"'Catalogo de Activos'!H33","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A34","v":24},{"$f":"'Catalogo de Activos'!B34","v":0},{"$f":"'Catalogo de Activos'!C34","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M34","v":""},{"$f":"'Catalogo de Activos'!G34","v":0},{"$f":"'Catalogo de Activos'!H34","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A35","v":25},{"$f":"'Catalogo de Activos'!B35","v":0},{"$f":"'Catalogo de Activos'!C35","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M35","v":""},{"$f":"'Catalogo de Activos'!G35","v":0},{"$f":"'Catalogo de Activos'!H35","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A36","v":26},{"$f":"'Catalogo de Activos'!B36","v":0},{"$f":"'Catalogo de Activos'!C36","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M36","v":""},{"$f":"'Catalogo de Activos'!G36","v":0},{"$f":"'Catalogo de Activos'!H36","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A37","v":27},{"$f":"'Catalogo de Activos'!B37","v":0},{"$f":"'Catalogo de Activos'!C37","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M37","v":""},{"$f":"'Catalogo de Activos'!G37","v":0},{"$f":"'Catalogo de Activos'!H37","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A38","v":28},{"$f":"'Catalogo de Activos'!B38","v":0},{"$f":"'Catalogo de Activos'!C38","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M38","v":""},{"$f":"'Catalogo de Activos'!G38","v":0},{"$f":"'Catalogo de Activos'!H38","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A39","v":29},{"$f":"'Catalogo de Activos'!B39","v":0},{"$f":"'Catalogo de Activos'!C39","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M39","v":""},{"$f":"'Catalogo de Activos'!G39","v":0},{"$f":"'Catalogo de Activos'!H39","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A40","v":30},{"$f":"'Catalogo de Activos'!B40","v":0},{"$f":"'Catalogo de Activos'!C40","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M40","v":""},{"$f":"'Catalogo de Activos'!G40","v":0},{"$f":"'Catalogo de Activos'!H40","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A41","v":31},{"$f":"'Catalogo de Activos'!B41","v":0},{"$f":"'Catalogo de Activos'!C41","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M41","v":""},{"$f":"'Catalogo de Activos'!G41","v":0},{"$f":"'Catalogo de Activos'!H41","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A42","v":32},{"$f":"'Catalogo de Activos'!B42","v":0},{"$f":"'Catalogo de Activos'!C42","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M42","v":""},{"$f":"'Catalogo de Activos'!G42","v":0},{"$f":"'Catalogo de Activos'!H42","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A43","v":33},{"$f":"'Catalogo de Activos'!B43","v":0},{"$f":"'Catalogo de Activos'!C43","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M43","v":""},{"$f":"'Catalogo de Activos'!G43","v":0},{"$f":"'Catalogo de Activos'!H43","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A44","v":34},{"$f":"'Catalogo de Activos'!B44","v":0},{"$f":"'Catalogo de Activos'!C44","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M44","v":""},{"$f":"'Catalogo de Activos'!G44","v":0},{"$f":"'Catalogo de Activos'!H44","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A45","v":35},{"$f":"'Catalogo de Activos'!B45","v":0},{"$f":"'Catalogo de Activos'!C45","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M45","v":""},{"$f":"'Catalogo de Activos'!G45","v":0},{"$f":"'Catalogo de Activos'!H45","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A46","v":36},{"$f":"'Catalogo de Activos'!B46","v":0},{"$f":"'Catalogo de Activos'!C46","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M46","v":""},{"$f":"'Catalogo de Activos'!G46","v":0},{"$f":"'Catalogo de Activos'!H46","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A47","v":37},{"$f":"'Catalogo de Activos'!B47","v":0},{"$f":"'Catalogo de Activos'!C47","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M47","v":""},{"$f":"'Catalogo de Activos'!G47","v":0},{"$f":"'Catalogo de Activos'!H47","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A48","v":38},{"$f":"'Catalogo de Activos'!B48","v":0},{"$f":"'Catalogo de Activos'!C48","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M48","v":""},{"$f":"'Catalogo de Activos'!G48","v":0},{"$f":"'Catalogo de Activos'!H48","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A49","v":39},{"$f":"'Catalogo de Activos'!B49","v":0},{"$f":"'Catalogo de Activos'!C49","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M49","v":""},{"$f":"'Catalogo de Activos'!G49","v":0},{"$f":"'Catalogo de Activos'!H49","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A50","v":40},{"$f":"'Catalogo de Activos'!B50","v":0},{"$f":"'Catalogo de Activos'!C50","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M50","v":""},{"$f":"'Catalogo de Activos'!G50","v":0},{"$f":"'Catalogo de Activos'!H50","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A51","v":41},{"$f":"'Catalogo de Activos'!B51","v":0},{"$f":"'Catalogo de Activos'!C51","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M51","v":""},{"$f":"'Catalogo de Activos'!G51","v":0},{"$f":"'Catalogo de Activos'!H51","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A52","v":42},{"$f":"'Catalogo de Activos'!B52","v":0},{"$f":"'Catalogo de Activos'!C52","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M52","v":""},{"$f":"'Catalogo de Activos'!G52","v":0},{"$f":"'Catalogo de Activos'!H52","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A53","v":43},{"$f":"'Catalogo de Activos'!B53","v":0},{"$f":"'Catalogo de Activos'!C53","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M53","v":""},{"$f":"'Catalogo de Activos'!G53","v":0},{"$f":"'Catalogo de Activos'!H53","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A54","v":44},{"$f":"'Catalogo de Activos'!B54","v":0},{"$f":"'Catalogo de Activos'!C54","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M54","v":""},{"$f":"'Catalogo de Activos'!G54","v":0},{"$f":"'Catalogo de Activos'!H54","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A55","v":45},{"$f":"'Catalogo de Activos'!B55","v":0},{"$f":"'Catalogo de Activos'!C55","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M55","v":""},{"$f":"'Catalogo de Activos'!G55","v":0},{"$f":"'Catalogo de Activos'!H55","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A56","v":46},{"$f":"'Catalogo de Activos'!B56","v":0},{"$f":"'Catalogo de Activos'!C56","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M56","v":""},{"$f":"'Catalogo de Activos'!G56","v":0},{"$f":"'Catalogo de Activos'!H56","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A57","v":47},{"$f":"'Catalogo de Activos'!B57","v":0},{"$f":"'Catalogo de Activos'!C57","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M57","v":""},{"$f":"'Catalogo de Activos'!G57","v":0},{"$f":"'Catalogo de Activos'!H57","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A58","v":48},{"$f":"'Catalogo de Activos'!B58","v":0},{"$f":"'Catalogo de Activos'!C58","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M58","v":""},{"$f":"'Catalogo de Activos'!G58","v":0},{"$f":"'Catalogo de Activos'!H58","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A59","v":49},{"$f":"'Catalogo de Activos'!B59","v":0},{"$f":"'Catalogo de Activos'!C59","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M59","v":""},{"$f":"'Catalogo de Activos'!G59","v":0},{"$f":"'Catalogo de Activos'!H59","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A60","v":50},{"$f":"'Catalogo de Activos'!B60","v":0},{"$f":"'Catalogo de Activos'!C60","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M60","v":""},{"$f":"'Catalogo de Activos'!G60","v":0},{"$f":"'Catalogo de Activos'!H60","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A61","v":51},{"$f":"'Catalogo de Activos'!B61","v":0},{"$f":"'Catalogo de Activos'!C61","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M61","v":""},{"$f":"'Catalogo de Activos'!G61","v":0},{"$f":"'Catalogo de Activos'!H61","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A62","v":52},{"$f":"'Catalogo de Activos'!B62","v":0},{"$f":"'Catalogo de Activos'!C62","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M62","v":""},{"$f":"'Catalogo de Activos'!G62","v":0},{"$f":"'Catalogo de Activos'!H62","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A63","v":53},{"$f":"'Catalogo de Activos'!B63","v":0},{"$f":"'Catalogo de Activos'!C63","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M63","v":""},{"$f":"'Catalogo de Activos'!G63","v":0},{"$f":"'Catalogo de Activos'!H63","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A64","v":54},{"$f":"'Catalogo de Activos'!B64","v":0},{"$f":"'Catalogo de Activos'!C64","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M64","v":""},{"$f":"'Catalogo de Activos'!G64","v":0},{"$f":"'Catalogo de Activos'!H64","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A65","v":55},{"$f":"'Catalogo de Activos'!B65","v":0},{"$f":"'Catalogo de Activos'!C65","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M65","v":""},{"$f":"'Catalogo de Activos'!G65","v":0},{"$f":"'Catalogo de Activos'!H65","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A66","v":56},{"$f":"'Catalogo de Activos'!B66","v":0},{"$f":"'Catalogo de Activos'!C66","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M66","v":""},{"$f":"'Catalogo de Activos'!G66","v":0},{"$f":"'Catalogo de Activos'!H66","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A67","v":57},{"$f":"'Catalogo de Activos'!B67","v":0},{"$f":"'Catalogo de Activos'!C67","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M67","v":""},{"$f":"'Catalogo de Activos'!G67","v":0},{"$f":"'Catalogo de Activos'!H67","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A68","v":58},{"$f":"'Catalogo de Activos'!B68","v":0},{"$f":"'Catalogo de Activos'!C68","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M68","v":""},{"$f":"'Catalogo de Activos'!G68","v":0},{"$f":"'Catalogo de Activos'!H68","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A69","v":59},{"$f":"'Catalogo de Activos'!B69","v":0},{"$f":"'Catalogo de Activos'!C69","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M69","v":""},{"$f":"'Catalogo de Activos'!G69","v":0},{"$f":"'Catalogo de Activos'!H69","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A70","v":60},{"$f":"'Catalogo de Activos'!B70","v":0},{"$f":"'Catalogo de Activos'!C70","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M70","v":""},{"$f":"'Catalogo de Activos'!G70","v":0},{"$f":"'Catalogo de Activos'!H70","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A71","v":61},{"$f":"'Catalogo de Activos'!B71","v":0},{"$f":"'Catalogo de Activos'!C71","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M71","v":""},{"$f":"'Catalogo de Activos'!G71","v":0},{"$f":"'Catalogo de Activos'!H71","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A72","v":62},{"$f":"'Catalogo de Activos'!B72","v":0},{"$f":"'Catalogo de Activos'!C72","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M72","v":""},{"$f":"'Catalogo de Activos'!G72","v":0},{"$f":"'Catalogo de Activos'!H72","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A73","v":63},{"$f":"'Catalogo de Activos'!B73","v":0},{"$f":"'Catalogo de Activos'!C73","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M73","v":""},{"$f":"'Catalogo de Activos'!G73","v":0},{"$f":"'Catalogo de Activos'!H73","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A74","v":64},{"$f":"'Catalogo de Activos'!B74","v":0},{"$f":"'Catalogo de Activos'!C74","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M74","v":""},{"$f":"'Catalogo de Activos'!G74","v":0},{"$f":"'Catalogo de Activos'!H74","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A75","v":65},{"$f":"'Catalogo de Activos'!B75","v":0},{"$f":"'Catalogo de Activos'!C75","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M75","v":""},{"$f":"'Catalogo de Activos'!G75","v":0},{"$f":"'Catalogo de Activos'!H75","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A76","v":66},{"$f":"'Catalogo de Activos'!B76","v":0},{"$f":"'Catalogo de Activos'!C76","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M76","v":""},{"$f":"'Catalogo de Activos'!G76","v":0},{"$f":"'Catalogo de Activos'!H76","v":0},null,null,null,null,{"$f":"IF(M76<>\"\",L76*M76,\"\")","v":""},{"$f":"IF(OR(N76=1,N76=2),\"Bajo\",IF(OR(N76=3,N76=4),\"Medio\",IF(OR(N76=6,N76=9),\"Alto\",\"\")))","v":""},{"$f":"IF(OR(O76=\"Bajo\"),\"Riesgo aceptable\",IF(OR(O76=\"Medio\"),\"Riesgo no aceptable\",IF(OR(O76=\"Alto\"),\"Riesgo no aceptable\",\"\")))","v":""},null,null,null,{"$f":"IF(AND(P76=\"Riesgo no aceptable\",S76=\"1. Se aplica sin estar documentado ni formalizado\"),\"El riesgo debe ser tratado\",IF(AND(P76=\"Riesgo aceptable\",S76=\"2. Se aplica, esta documentado y formalizado\"),\"El riesgo no tiene que ser tratado\",\"\"))","v":""},null,null,null,null,{"$f":"IF(X76<>\"\",W76*X76,\"\")","v":""},{"$f":"IF(OR(Y76=1,Y76=2),\"Bajo\",IF(OR(Y76=3,Y76=4),\"Medio\",IF(OR(Y76=6,Y76=9),\"Alto\",\"\")))","v":""},{"$f":"IF(OR(Z76=\"Bajo\"),\"Riesgo aceptable\",IF(OR(Z76=\"Medio\"),\"Riesgo no aceptable\",IF(OR(Z76=\"Alto\"),\"Riesgo no aceptable\",\"\")))","v":""}]
[{"$f":"'Catalogo de Activos'!A77","v":67},{"$f":"'Catalogo de Activos'!B77","v":0},{"$f":"'Catalogo de Activos'!C77","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M77","v":""},{"$f":"'Catalogo de Activos'!G77","v":0},{"$f":"'Catalogo de Activos'!H77","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A78","v":68},{"$f":"'Catalogo de Activos'!B78","v":0},{"$f":"'Catalogo de Activos'!C78","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M78","v":""},{"$f":"'Catalogo de Activos'!G78","v":0},{"$f":"'Catalogo de Activos'!H78","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A79","v":69},{"$f":"'Catalogo de Activos'!B79","v":0},{"$f":"'Catalogo de Activos'!C79","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M79","v":""},{"$f":"'Catalogo de Activos'!G79","v":0},{"$f":"'Catalogo de Activos'!H79","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A80","v":70},{"$f":"'Catalogo de Activos'!B80","v":0},{"$f":"'Catalogo de Activos'!C80","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M80","v":""},{"$f":"'Catalogo de Activos'!G80","v":0},{"$f":"'Catalogo de Activos'!H80","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A81","v":71},{"$f":"'Catalogo de Activos'!B81","v":0},{"$f":"'Catalogo de Activos'!C81","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M81","v":""},{"$f":"'Catalogo de Activos'!G81","v":0},{"$f":"'Catalogo de Activos'!H81","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A82","v":72},{"$f":"'Catalogo de Activos'!B82","v":0},{"$f":"'Catalogo de Activos'!C82","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M82","v":""},{"$f":"'Catalogo de Activos'!G82","v":0},{"$f":"'Catalogo de Activos'!H82","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A83","v":73},{"$f":"'Catalogo de Activos'!B83","v":0},{"$f":"'Catalogo de Activos'!C83","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M83","v":""},{"$f":"'Catalogo de Activos'!G83","v":0},{"$f":"'Catalogo de Activos'!H83","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A84","v":74},{"$f":"'Catalogo de Activos'!B84","v":0},{"$f":"'Catalogo de Activos'!C84","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M84","v":""},{"$f":"'Catalogo de Activos'!G84","v":0},{"$f":"'Catalogo de Activos'!H84","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A85","v":75},{"$f":"'Catalogo de Activos'!B85","v":0},{"$f":"'Catalogo de Activos'!C85","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M85","v":""},{"$f":"'Catalogo de Activos'!G85","v":0},{"$f":"'Catalogo de Activos'!H85","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A86","v":76},{"$f":"'Catalogo de Activos'!B86","v":0},{"$f":"'Catalogo de Activos'!C86","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M86","v":""},{"$f":"'Catalogo de Activos'!G86","v":0},{"$f":"'Catalogo de Activos'!H86","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A87","v":77},{"$f":"'Catalogo de Activos'!B87","v":0},{"$f":"'Catalogo de Activos'!C87","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M87","v":""},{"$f":"'Catalogo de Activos'!G87","v":0},{"$f":"'Catalogo de Activos'!H87","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A88","v":78},{"$f":"'Catalogo de Activos'!B88","v":0},{"$f":"'Catalogo de Activos'!C88","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M88","v":""},{"$f":"'Catalogo de Activos'!G88","v":0},{"$f":"'Catalogo de Activos'!H88","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A89","v":79},{"$f":"'Catalogo de Activos'!B89","v":0},{"$f":"'Catalogo de Activos'!C89","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M89","v":""},{"$f":"'Catalogo de Activos'!G89","v":0},{"$f":"'Catalogo de Activos'!H89","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A90","v":80},{"$f":"'Catalogo de Activos'!B90","v":0},{"$f":"'Catalogo de Activos'!C90","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M90","v":""},{"$f":"'Catalogo de Activos'!G90","v":0},{"$f":"'Catalogo de Activos'!H90","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A91","v":81},{"$f":"'Catalogo de Activos'!B91","v":0},{"$f":"'Catalogo de Activos'!C91","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M91","v":""},{"$f":"'Catalogo de Activos'!G91","v":0},{"$f":"'Catalogo de Activos'!H91","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A92","v":82},{"$f":"'Catalogo de Activos'!B92","v":0},{"$f":"'Catalogo de Activos'!C92","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M92","v":""},{"$f":"'Catalogo de Activos'!G92","v":0},{"$f":"'Catalogo de Activos'!H92","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A93","v":83},{"$f":"'Catalogo de Activos'!B93","v":0},{"$f":"'Catalogo de Activos'!C93","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M93","v":""},{"$f":"'Catalogo de Activos'!G93","v":0},{"$f":"'Catalogo de Activos'!H93","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A94","v":84},{"$f":"'Catalogo de Activos'!B94","v":0},{"$f":"'Catalogo de Activos'!C94","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M94","v":""},{"$f":"'Catalogo de Activos'!G94","v":0},{"$f":"'Catalogo de Activos'!H94","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A95","v":85},{"$f":"'Catalogo de Activos'!B95","v":0},{"$f":"'Catalogo de Activos'!C95","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M95","v":""},{"$f":"'Catalogo de Activos'!G95","v":0},{"$f":"'Catalogo de Activos'!H95","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A96","v":86},{"$f":"'Catalogo de Activos'!B96","v":0},{"$f":"'Catalogo de Activos'!C96","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M96","v":""},{"$f":"'Catalogo de Activos'!G96","v":0},{"$f":"'Catalogo de Activos'!H96","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A97","v":87},{"$f":"'Catalogo de Activos'!B97","v":0},{"$f":"'Catalogo de Activos'!C97","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M97","v":""},{"$f":"'Catalogo de Activos'!G97","v":0},{"$f":"'Catalogo de Activos'!H97","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A98","v":88},{"$f":"'Catalogo de Activos'!B98","v":0},{"$f":"'Catalogo de Activos'!C98","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M98","v":""},{"$f":"'Catalogo de Activos'!G98","v":0},{"$f":"'Catalogo de Activos'!H98","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A99","v":89},{"$f":"'Catalogo de Activos'!B99","v":0},{"$f":"'Catalogo de Activos'!C99","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M99","v":""},{"$f":"'Catalogo de Activos'!G99","v":0},{"$f":"'Catalogo de Activos'!H99","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A100","v":90},{"$f":"'Catalogo de Activos'!B100","v":0},{"$f":"'Catalogo de Activos'!C100","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M100","v":""},{"$f":"'Catalogo de Activos'!G100","v":0},{"$f":"'Catalogo de Activos'!H100","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A101","v":91},{"$f":"'Catalogo de Activos'!B101","v":0},{"$f":"'Catalogo de Activos'!C101","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M101","v":""},{"$f":"'Catalogo de Activos'!G101","v":0},{"$f":"'Catalogo de Activos'!H101","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A102","v":92},{"$f":"'Catalogo de Activos'!B102","v":0},{"$f":"'Catalogo de Activos'!C102","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M102","v":""},{"$f":"'Catalogo de Activos'!G102","v":0},{"$f":"'Catalogo de Activos'!H102","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A103","v":93},{"$f":"'Catalogo de Activos'!B103","v":0},{"$f":"'Catalogo de Activos'!C103","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M103","v":""},{"$f":"'Catalogo de Activos'!G103","v":0},{"$f":"'Catalogo de Activos'!H103","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A104","v":94},{"$f":"'Catalogo de Activos'!B104","v":0},{"$f":"'Catalogo de Activos'!C104","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M104","v":""},{"$f":"'Catalogo de Activos'!G104","v":0},{"$f":"'Catalogo de Activos'!H104","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A105","v":95},{"$f":"'Catalogo de Activos'!B105","v":0},{"$f":"'Catalogo de Activos'!C105","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M105","v":""},{"$f":"'Catalogo de Activos'!G105","v":0},{"$f":"'Catalogo de Activos'!H105","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A106","v":96},{"$f":"'Catalogo de Activos'!B106","v":0},{"$f":"'Catalogo de Activos'!C106","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M106","v":""},{"$f":"'Catalogo de Activos'!G106","v":0},{"$f":"'Catalogo de Activos'!H106","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A107","v":97},{"$f":"'Catalogo de Activos'!B107","v":0},{"$f":"'Catalogo de Activos'!C107","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M107","v":""},{"$f":"'Catalogo de Activos'!G107","v":0},{"$f":"'Catalogo de Activos'!H107","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A108","v":98},{"$f":"'Catalogo de Activos'!B108","v":0},{"$f":"'Catalogo de Activos'!C108","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M108","v":""},{"$f":"'Catalogo de Activos'!G108","v":0},{"$f":"'Catalogo de Activos'!H108","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A109","v":99},{"$f":"'Catalogo de Activos'!B109","v":0},{"$f":"'Catalogo de Activos'!C109","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M109","v":""},{"$f":"'Catalogo de Activos'!G109","v":0},{"$f":"'Catalogo de Activos'!H109","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[{"$f":"'Catalogo de Activos'!A110","v":100},{"$f":"'Catalogo de Activos'!B110","v":0},{"$f":"'Catalogo de Activos'!C110","v":0},null,null,null,{"$f":"'Catalogo de Activos'!M110","v":""},{"$f":"'Catalogo de Activos'!G110","v":0},{"$f":"'Catalogo de Activos'!H110","v":0},null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"","","",null,null,null,"",null,null,null,null,"","",""]

{"sheet":"Catálogo de Amenazas","index":2,"n_rows":64,"n_cols":2,"rows_kept":64,"cut":false,"hidden":true,"merged":[]}
["N°","Amenaza"]
[1,"Modificación accidental de datos"]
[2,"Modificación intencional de datos"]
[3,"Errores de aplicaciones / software"]
[4,"Atentado"]
[5,"Sabotaje"]
[6,"Incumplimiento de relaciones contractuales"]
[7,"Insolvencia en relaciones contractuales"]
[8,"Incumplimiento del marco normativo"]
[9,"Falla en los enlaces de comunicación"]
[10,"Identidad de usuario oculta"]
[11,"Daños provocado por actividades de terceros"]
[12,"Daños ocasionados durante pruebas de intrusión"]
[13,"Destrucción de registros"]
[14,"Deterioro de soportes"]
[15,"Divulgación de contraseñas"]
[16,"Incendio"]
[17,"Chantaje"]
[18,"Fallas en equipos"]
[19,"Falsificación de registros"]
[20,"Fuego"]
[21,"Inundación"]
[22,"Fraude"]
[23,"Espionaje"]
[24,"Intercepción de información"]
[25,"Interrupción del suministro eléctrico"]
[26,"Fuga o divulgación de información"]
[27,"Pérdida de servicios soporte"]
[28,"Errores de mantenimiento"]
[29,"Código malicioso"]
[30,"Uso erróneo de herramientas de auditoría"]
[31,"Mal uso de sistemas de información"]
[32,"Otros desastres (ocasionados por el hombre)"]
[33,"Otros desastres (naturales)"]
[34,"Contaminación"]
[35,"Ingeniería social"]
[36,"Huelga"]
[37,"Descarga de un rayo / tormenta eléctrica"]
[38,"Ataque terrorista"]
[39,"Robo"]
[40,"Acceso no autorizado al sistema de información"]
[41,"Modificación no autorizada de registros"]
[42,"Instalación no autorizada de software"]
[43,"Acceso no autorizado a la red"]
[44,"Acceso físico no autorizado"]
[45,"Uso no autorizado de materiales patentados o copyright"]
[46,"Uso no autorizado de software"]
[47,"Uso de códigos no autorizados o no probados"]
[48,"Suplantación de identidad"]
[49,"Error de usuario"]
[50,"Vandalismo"]
[51,"Malversación"]
[52,"Extorsión"]
[53,"Interrupción de los procesos de negocio"]
[54,"Motín (personal interno descontento (intencional))"]
[55,"Polvo, corrosión, congelación"]
[56,"Fenómeno climático"]
[57,"Fenómeno sismico"]
[58,"Fenómeno volcánico"]
[59,"Fenómeno meteorológico"]
[60,"Falla en los equipos de telecomunicaciones"]
[61,"Intercepción de señales de interferencia comprometedoras"]
[62,"Pérdida / no disponibilidad de información"]
[63,"Negación de servicio"]

{"sheet":"Catálogo de Vulnerabilidades","index":3,"n_rows":101,"n_cols":2,"rows_kept":101,"cut":false,"hidden":true,"merged":[]}
["N°","Vulnerabilidades"]
[1,"Sesiones activas después del horario laboral"]
[2,"Colocación de cables"]
[3,"Interfaz de usuario complicada"]
[4,"Claves criptográficas accesibles a personas no autorizadas"]
[5,"Eliminación de soportes de almacenamiento sin borrado de datos"]
[6,"Privilegios / poderes de gran alcance"]
[7,"Inadecuada capacidad de gestión"]
[8,"Inadecuado control de cambios"]
[9,"Inadecuado nivel de conocimiento y/o concienciación de empleados"]
[10,"Mantenimiento inadecuado"]
[11,"Inadecuada gestión de redes"]
[12,"Inadecuada separación de tareas"]
[13,"Inadecuada supervisión de proveedores externos"]
[14,"Inadecuada supervisión del trabajo de los empleados"]
[15,"Inadecuados derechos de usuario"]
[16,"Información disponible para personas no autorizadas"]
[17,"Falta de evidencia en envío o recepción de mensajes"]
[18,"Falta de control en datos de entrada y salida"]
[19,"Inadecuada o falta de implementación de auditoría interna"]
[20,"Falta de validación de datos procesados"]
[21,"Ubicación susceptible a desastres naturales"]
[22,"Ubicación susceptible a pérdidas por agua / inundación"]
[23,"Equipo móvil suceptible a ser robado"]
[24,"Redes accesibles a personas no autorizadas"]
[25,"Falta de desactivación de cuentas de usuario luego de finalizado el empleo"]
[26,"Falta de separación de entornos de prueba y operativos"]
[27,"Bases de datos con protección desactualizada contra códigos maliciosos"]
[28,"Sobredependencia en un dispositivo o sistema"]
[29,"Elección inadecuada de datos de prueba"]
[30,"Susceptibilidad del equipo a la humedad y a la contaminación"]
[31,"Susceptibilidad del equipo a la temperatura"]
[32,"Susceptibilidad del equipamiento a alteraciones en el voltaje"]
[33,"Única copia, sólo una copia de la información"]
[34,"Cuentas de usuario generadas por sistema en las que las contraseñas permanecen sin modificación"]
[35,"Sistemas desprotegidos ante acceso no autorizado"]
[36,"Acceso no autorizado a instalaciones"]
[37,"Nivel de confidencialidad no definido con claridad"]
[38,"Inadecuada o falta de clasificación de información"]
[39,"Reglas criptográficas no definidas con claridad"]
[40,"Reglas organizacionales no definidas con claridad"]
[41,"Requisitos para desarrollo de software no definidos con claridad"]
[42,"Reglas para control de acceso no definidos con claridad"]
[43,"Reglas para trabajo afuera de las instalaciones no definidas con claridad"]
[44,"Copiado sin control"]
[45,"Descargas de Internet sin control"]
[46,"Uso no controlado de sistemas de información"]
[47,"Software no documentado"]
[48,"Empleados desmotivados o inconformes"]
[49,"Conexiones de red pública sin protección"]
[50,"Uso de equipo obsoleto"]
[51,"Contraseñas inseguras"]
[52,"Inadecuados o ausencia de procedimientos operativos documentados"]
[{"$f":"A53+1","v":53},"Mantenimiento insuficiente"]
[{"$f":"A54+1","v":54},"Falta de un procedimiento para la sustitución de equipos "]
[55,"Susceptibilidad a daño físico"]
[56,"Falta de configuraciones adecuadas al equipo"]
[57,"Susceptibilidad a los cambios de voltaje"]
[58,"Susceptibilidad a las variaciones del ambiente"]
[59,"Almacenamiento no cifrado"]
[60,"Falta de cuidado en la destrucción de soportes electrónicos"]
[61,"Carencia o falta de pruebas al software y su configuración antes de su liberación"]
[62,"Falta de actualizaciones de seguridad en software"]
[63,"No cerrar la sesión al abandonar la estación de trabajo"]
[64,"Desecho o reutilización  de medios de almacenamiento sin un adecuado borrado de información"]
[65,"Falta de registros de auditoría"]
[66,"Error en  las asignaciones de privilegios de acceso"]
[67,"Interfaces de usuario complicadas"]
[68,"Falta de mecanismos de identificación y autenticación de usuario"]
[69,"Contraseñas no cifradas"]
[70,"Servicios de red innecesarios habilitados y/o mal uso de protocolos"]
[71,"Falta de monitorización de los componentes de las redes, protocolos, servicios y aplicaciones "]
[72,"Descarga y uso de software no controlado"]
[73,"Falta de respaldos"]
[74,"Falta de un registro sobre la administración de los recursos"]
[75,"Líneas de comunicación sin protección"]
[76,"Cableado de interconexión dañado o antiguo"]
[77,"Arquitectura de red insegura"]
[78,"Falta de personal sensibilizado y/o entrenado en Seguridad"]
[79,"Proceso de reclutamiento inadecuado"]
[80,"Uso incorrecto de software y hardware"]
[81,"Falta de supervisión al trabajo de externos"]
[82,"Falta de políticas acerca del uso de medios de telecomunicaciones"]
[83,"Falta o implementación inadecuada de controles de acceso"]
[84,"Lugar susceptible al daño por agua"]
[85,"Red eléctrica inestable"]
[86,"Falta de procedimientos formales para la administración de privilegios de usuario"]
[87,"Falta o insuficiencia de previsiones en la realización de contratos con clientes y/o terceros"]
[88,"Falta de procedimientos formales de monitoreo y/o auditoría"]
[89,"Falta o ausencia de reportes de fallas "]
[90,"Falta de procedimiento formal para documentar y supervisar un SGSDP"]
[91,"Falta de asignación de responsabilidades  respecto a la seguridad de la información"]
[92,"Falta de políticas de uso de correo electrónico"]
[93,"Falta de procedimientos para la instalación y actualización de los sistema de información"]
[94,"Falta de registros de actividad/bitácoras en los sistemas de administración u  operación "]
[95,"Falta de procesos para el tratamiento de datos personales"]
[96,"Falta o insuficiencias de condiciones relacionadas a la protección de datos en contratos con empleados"]
[97,"Falta de procesos estrictos en caso de un incidente o vulneración de seguridad"]
[98,"Falta de políticas para el uso de activos fuera de la organización"]
[99,"Falta de mecanismos de monitoreo para vulneraciones a la seguridad de los datos"]
[100,"Falta de procedimientos para reportar puntos débiles en la seguridad"]

{"sheet":"Categorías de activos","index":4,"n_rows":82,"n_cols":5,"rows_kept":82,"cut":false,"hidden":true,"merged":[]}
["Categorías de activos"]
[]
["Los siguientes son ejemplos de activos de información que se pueden encontrar en el INAI. Esta no es una lista definitiva. "]
["Se debe especificar los activos que sean importantes para la seguridad de la información."]
[]
["Personas",null,null,null,"Personas"]
[null,"Alta dirección (Pleno, Comisionados, Secretarios, Directores Generales)",null,null,"Aplicaciones y bases de datos"]
[null,"Mandos medios",null,null,"Documentación"]
[null,"Empleados, expertos (por ej., administradores de sistemas, diseñadores, expertos en seguridad, etc.)",null,null,"TIC y demás equipamiento"]
[null,"Otros empleados",null,null,"Instalaciones"]
[null,"Empleados externos de tiempo parcial (honorarios)",null,null,"Servicios externos"]
[null,"Personas externas que visitan la organización"]
[]
["Aplicaciones y bases de datos"]
[null,"Software de aplicaciones (con licencia)"]
[null,"Programas de distribución libre, programas compartidos"]
[null,"Software de sistemas"]
[null,"Herramientas diversas"]
[null,"Bases de datos"]
[]
["Documentación (en papel o formato electrónico)"]
[null,"Contratos"]
[null,"Correspondencia con usuarios"]
[null,"Archivos"]
[null,"Registros"]
[null,"Manuales"]
[null,"Normas"]
[null,"Recibos"]
[null,"Documentación de equipos"]
[null,"Documentación de capacitación"]
[null,"Documentos internos"]
[null,"Decisiones"]
[null,"Informes"]
[null,"Planificaciones"]
[null,"Registros contables"]
[null,"Expedientes de personal"]
[]
["TIC, comunicaciones y demás equipamiento"]
[null,"Computadoras de escritorio"]
[null,"Computadoras portátiles"]
[null,"CD de instalación"]
[null,"Dispositivos UPS"]
[null,"Generadores de electricidad"]
[null,"Aire acondicionado"]
[null,"Dispositivo de red"]
[null,"Cables de alimentación"]
[null,"Servidores"]
[null,"Teléfonos"]
[null,"Centrales telefónicas"]
[null,"Teléfonos móviles"]
[null,"Dispositivos PDA"]
[null,"Impresoras"]
[null,"Escáneres"]
[null,"Fotocopiadoras"]
[null,"Cintas de respaldo"]
[null,"Soportes móviles de almacenaje"]
[null,"Equipos de medición"]
[null,"Equipos de fax"]
[null,"Alarmas"]
[null,"Vehículos"]
[null,"Tarjetas y lectoras de tarjetas"]
[null,"Llaves"]
[]
["Instalaciones"]
[null,"Oficinas"]
[null,"Archivos"]
[null,"Depósitos"]
[null,"Cajas fuertes"]
[null,"Gabinetes"]
[]
["Servicios externos"]
[null,"Suminstro de energía eléctrica"]
[null,"Enlaces de comunicación"]
[null,"Mantenimiento de equipo de TIC"]
[null,"Mantenimiento de aplicativos de cómputo"]
[null,"Servicios de correo y mensajería"]
[null,"Auditores"]
[null,"Consultores"]
[null,"Instituciones de supervisión"]
[null,"Servicios administrados de equipo de cómputo"]
[null,"Servicios administrados de equipo de impresión"]
[null,"Servicios administrados de red"]

{"sheet":"Parametros","index":5,"n_rows":32,"n_cols":12,"rows_kept":32,"cut":false,"hidden":true,"merged":[]}
[]
[]
[null,null,"Tipo de Activo","Información","Apoyo","Datos_Personales","Personas","Aplicaciones_y_bases_de_datos","Documentación_en_papel_o_formato_electrónico","TICs_comunicaciones_y_demás_equipamiento","Instalaciones","Servicios_externos"]
[null,null,"Información","Datos_Personales","Personas","Ubicación en conjunto con patrimoniales","Alta dirección (Pleno, Comisionados, Secretarios, Directores Generales)","Software de aplicaciones (con licencia)","Contratos","Computadoras de escritorio","Oficinas","Suminstro de energía eléctrica"]
[null,null,"Apoyo","Proceso(s) De Tratamiento","Aplicaciones_y_bases_de_datos","Información adicional de tarjeta bancaria","Mandos medios","Programas de distribución libre, programas compartidos","Correspondencia con usuarios","Computadoras portátiles","Archivos","Enlaces de comunicación"]
[null,null,null,null,"Documentación_en_papel_o_formato_electrónico","Titulares de alto riesgo","Empleados, expertos (por ej., administradores de sistemas, diseñadores, expertos en seguridad, etc.)","Software de sistemas","Archivos","CD de instalación","Depósitos","Mantenimiento de equipo de TIC"]
[null,null,null,null,"TICs_comunicaciones_y_demás_equipamiento","Salud","Otros empleados","Herramientas diversas","Registros","Dispositivos UPS","Cajas fuertes","Mantenimiento de aplicativos de cómputo"]
[null,null,null,null,"Instalaciones","Origen, creencias e ideologicos","Empleados externos de tiempo parcial (honorarios)","Bases de datos","Manuales","Generadores de electricidad","Gabinetes","Servicios de correo y mensajería"]
[null,null,null,null,"Servicios externos","Ubicación","Personas externas que visitan la organización",null,"Normas","Aire acondicionado",null,"Auditores"]
[null,null,null,null,null,"Patrimoniales",null,null,"Recibos","Dispositivo de red",null,"Consultores"]
[null,null,null,null,null,"Autenticación",null,null,"Documentación de equipos","Cables de alimentación",null,"Instituciones de supervisión"]
[null,null,null,null,null,"Jurídicos",null,null,"Documentación de capacitación","Servidores",null,"Servicios administrados de equipo de cómputo"]
[null,null,null,null,null,"Tarjeta Bancaria",null,null,"Documentos internos","Teléfonos",null,"Servicios administrados de equipo de impresión"]
[null,null,null,null,null,"Personales de Identificación",null,null,"Decisiones","Centrales telefónicas",null,"Servicios administrados de red"]
[null,null,null,null,null,null,null,null,"Informes","Teléfonos móviles"]
[null,null,null,null,null,null,null,null,"Planificaciones","Dispositivos PDA"]
[null,null,null,null,null,null,null,null,"Registros contables","Impresoras"]
[null,null,null,null,null,null,null,null,"Expedientes de personal","Escáneres"]
[null,null,null,null,null,null,null,null,null,"Fotocopiadoras"]
[null,null,null,null,null,null,null,null,null,"Cintas de respaldo"]
[null,null,null,null,null,null,null,null,null,"Soportes móviles de almacenaje"]
[null,null,null,null,null,null,null,null,null,"Equipos de medición"]
[null,null,null,null,null,null,null,null,null,"Equipos de fax"]
[null,null,null,null,null,null,null,null,null,"Alarmas"]
[null,null,null,null,null,null,null,null,null,"Vehículos"]
[null,null,null,null,null,null,null,null,null,"Tarjetas y lectoras de tarjetas"]
[null,null,null,null,null,null,null,null,null,"Llaves"]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,"Documentación_en_papel_o_formato_electrónico"]

{"sheet":"Opciones de tratamiento","index":6,"n_rows":6,"n_cols":1,"rows_kept":6,"cut":false,"hidden":true,"merged":[]}
["Opciones para el tratamiento de riesgos"]
[]
["1. Reducir el riesgo"]
["2. Aceptar el riesgo"]
["3. Evitar el riesgo"]
["4. Transferir el riesgo"]

{"sheet":"Valores","index":7,"n_rows":10,"n_cols":1,"rows_kept":10,"cut":false,"hidden":true,"merged":[]}
["Valor cualitativo del activo"]
["Alto"]
["Medio"]
["Bajo"]
[]
[]
["Nivel de madurez"]
["----------------"]
["1. Se aplica sin estar documentado ni formalizado"]
["2. Se aplica, esta documentado y formalizado"]

{"sheet":"Controles Anexo A","index":8,"n_rows":278,"n_cols":6,"rows_kept":278,"cut":false,"hidden":true,"merged":[]}
[]
[]
[null,"5. ","POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN",null,null,{"$f":"B3&\"\"&C3","v":"5. POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN"}]
[null,"5.1 ","Gestión de la dirección para la seguridad de la información",null,null,"5.1 Gestión de la dirección para la seguridad de la información"]
[null,"5.1.1 ","Políticas de seguridad de la información","Control\nSe debe definir, aprobar por la dirección, publicar\ny comunicar a todos los empleados y partes\nexternas relevantes un conjunto de políticas para\nla seguridad de la información.",null,{"$f":"B5&\"\"&C5","v":"5.1.1 Políticas de seguridad de la información"}]
[null,"5.1.2 ","Revisión de políticas de seguridad de la información","Control\nLas políticas para la seguridad de la información\ndeben revisarse a intervalos planeados o si\nocurren cambios significativos para garantizar su\ncontinua idoneidad, adecuación y eficacia.",null,{"$f":"B6&\"\"&C6","v":"5.1.2 Revisión de políticas de seguridad de la información"}]
[null,"6. ","ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACION",null,null,"6. ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACION"]
[null,"6.1 ","Organización interna",null,null,"6.1 Organización interna"]
[null,"6.1.1 ","Roles y responsabilidades para la seguridad de la información","Control\nTodas las responsabilidades de la seguridad de la\ninformación deben definirse y asignarse.",null,"6.1.1 Roles y responsabilidades para la seguridad de la información"]
[null,"6.1.2 ","Segregación de tareas / funciones","Control\nLas tareas en conflicto y áreas de responsabilidad\ndeben segregarse para reducir las oportunidades\nde modificación no autorizada, no intencional o\nmal uso de los activos de la organización.",null,"6.1.2 Segregación de tareas / funciones"]
[null,"6.1.3 ","Contacto con autoridades","Control\nSe deben mantener contactos apropiados con las\nautoridades relevantes.",null,"6.1.3 Contacto con autoridades"]
[null,"6.1.4 ","Contacto con grupos de especial interés ","Control\nSe deben mantener contactos apropiados con\ngrupos especiales de interés u otros foros de\nseguridad especializados y asociaciones\nprofesionales.",null,"6.1.4 Contacto con grupos de especial interés "]
[null,"6.1.5 ","Seguridad de la información en la gestión de proyectos","Control\nLa seguridad de la información debe incluirse en la\nadministración de proyectos, independientemente\ndel tipo de proyecto.",null,"6.1.5 Seguridad de la información en la gestión de proyectos"]
[null,"6.2 ","Dispositivos móviles y teletrabajo",null,null,"6.2 Dispositivos móviles y teletrabajo"]
[null,"6.2.1 ","Política de dispositivo móvil","Control\nSe debe adoptar una política y medidas de\nseguridad de soporte para gestionar los riesgos\nintroducidos por el uso de dispositivos móviles.",null,"6.2.1 Política de dispositivo móvil"]
[null,"6.2.2 ","Teletrabajo (trabajo a distancia)","Control\nSe debe implementar una política y medidas de\nseguridad de soporte para proteger el acceso,\nproceso o almacenamiento de la información en los\nsitios de trabajo a distancia.",null,"6.2.2 Teletrabajo (trabajo a distancia)"]
[null,"7. ","SEGURIDAD EN LOS RECURSOS HUMANOS",null,null,"7. SEGURIDAD EN LOS RECURSOS HUMANOS"]
[null,"7.1 ","Antes del empleo",null,null,"7.1 Antes del empleo"]
[null,"7.1.1 ","Investigación (verificación de antecedentes)","Control\nSe deben llevar a cabo verificaciones de\nantecedentes a todos los candidatos al empleo de\nacuerdo con las leyes, regulaciones relevantes y la\nética, y deben ser proporcionales a los requisitos\ndel negocio, la clasificación de la información a la\nque se accede y los riesgos percibidos.",null,"7.1.1 Investigación (verificación de antecedentes)"]
[null,"7.1.2 ","Términos y condiciones del empleo","Control\nLos acuerdos contractuales con los empleados y\ncontratistas deben indicar sus responsabilidades y\nlas de la organización para la seguridad de la\ninformación.",null,"7.1.2 Términos y condiciones del empleo"]
[null,"7.2 ","Durante el empleo",null,null,"7.2 Durante el empleo"]
[null,"7.2.1 ","Responsabilidades de la Dirección","Control\nLa dirección debe exigir a todos los empleados y contratistas aplicar la seguridad de la información de  acuerdo con las políticas y procedimientos establecidos en la organización.",null,"7.2.1 Responsabilidades de la Dirección"]
[null,"7.2.2 ","Concientización, educación y capacitación en seguridad de la información","Control\nTodos los empleados de la organización y, cuando\nsea relevante, contratistas deben recibir\nconcientización, educación y capacitación\napropiada y actualizaciones regulares de políticas\ny procedimientos organizacionales, cuando sea\nrelevante para sus funciones de trabajo",null,"7.2.2 Concientización, educación y capacitación en seguridad de la información"]
[null,"7.2.3 ","Proceso disciplinario","Control\nDebe haber y comunicarse un proceso disciplinario\nformal para tomar acciones contra empleados que\nhayan cometido una violación a la seguridad de la\ninformación.",null,"7.2.3 Proceso disciplinario"]
[null,"7.3 ","Terminación y cambio de empleo",null,null,"7.3 Terminación y cambio de empleo"]
[null,"7.3.1 ","Responsabilidades en la terminación o cambio de empleo","Control\nLas responsabilidades de la seguridad de la\ninformación y obligaciones que permanecen\nválidos después de la terminación o el cambio de\nempleo deben estar definidos, comunicados a los\nempleados o contratistas y hacerse cumplir.",null,"7.3.1 Responsabilidades en la terminación o cambio de empleo"]
[null,"8. ","GESTIÓN DE ACTIVOS",null,null,"8. GESTIÓN DE ACTIVOS"]
[null,"8.1 ","Responsabilidad sobre los activos",null,null,"8.1 Responsabilidad sobre los activos"]
[null,"8.1.1 ","Inventario de activos","Control\nSe deben identificar los activos asociados con información e instalaciones de procesamiento de información y se debe elaborar y mantener un inventario de estos activos.",null,"8.1.1 Inventario de activos"]
[null,"8.1.2 ","Propiedad de los activos","Control\nLos activos incluidos en el inventario deben contar con un propietario.",null,"8.1.2 Propiedad de los activos"]
[null,"8.1.3 ","Uso aceptable de los activos","Control\nSe debe identificar, documentar e implementar reglas para el uso aceptable de la información y de los activos asociados con la información y las instalaciones de procesamiento de la información.",null,"8.1.3 Uso aceptable de los activos"]
[null,"8.1.4 ","Devolución de activos","Control\nTodos los empleados y los usuarios de partes externas deben devolver todos los activos de la organización en su posesión a la terminación de su empleo, contrato o acuerdo.",null,"8.1.4 Devolución de activos"]
[null,"8.2 ","Clasificación de la información",null,null,"8.2 Clasificación de la información"]
[null,"8.2.1 ","Clasificación de la información","Control\nLa información debe ser clasificada en términos de requisitos legales, valor, criticidad y sensibilidad de su divulgación o modificación no autorizada.",null,"8.2.1 Clasificación de la información"]
[null,"8.2.2 ","Etiquetado de la información","Control\nSe debe desarrollar e implementar un apropiado conjunto de procedimientos para el etiquetado de la información de acuerdo con el esquema de clasificación de la información adoptado por la organización.",null,"8.2.2 Etiquetado de la información"]
[null,"8.2.3 ","Manejo de activos","Control\nSe deben desarrollar e implementar procedimientos para el manejo de activos de acuerdo con el esquema de clasificación de la información adoptado por la organización.",null,"8.2.3 Manejo de activos"]
[null,"8.3 ","Manejo de medios",null,null,"8.3 Manejo de medios"]
[null,"8.3.1 ","Gestión de medios removibles","Control\nSe deben implementar procedimientos para la gestión de medios removibles de acuerdo con el esquema de clasificación adoptado por la organización.",null,"8.3.1 Gestión de medios removibles"]
[null,"8.3.2 ","Disposición de medios","Control\nSe deben disponer de manera segura los medios cuando ya no se requieran, utilizando procedimientos formales.",null,"8.3.2 Disposición de medios"]
[null,"8.3.3 ","Transferencia de medios físicos","Control\nSe deben proteger los medios que contengan información contra acceso no autorizado, mal uso o corrupción durante la transportación.",null,"8.3.3 Transferencia de medios físicos"]
[null,"9. ","CONTROL DE ACCESO",null,null,"9. CONTROL DE ACCESO"]
[null,"9.1 ","Requisitos de negocio para el control de acceso",null,null,"9.1 Requisitos de negocio para el control de acceso"]
[null,"9.1.1 ","Política de control de acceso","Control\nSe debe establecer, documentar y revisar una política de control de acceso basada en los requisitos del negocio y de la seguridad de la información.",null,"9.1.1 Política de control de acceso"]
[null,"9.1.2 ","Acceso a redes y servicios de red","Control\nSe debe proporcionar a los usuarios únicamente el acceso a la red y servicios de la red para los que hayan sido específicamente autorizados.",null,"9.1.2 Acceso a redes y servicios de red"]
[null,"9.2 ","Gestión del acceso de usuarios",null,null,"9.2 Gestión del acceso de usuarios"]
[null,"9.2.1 ","Registro y cancelación de usuarios","Control\nSe debe implementar un proceso formal de registro y cancelación de usuarios para permitir la asignación de derechos de acceso.",null,"9.2.1 Registro y cancelación de usuarios"]
[null,"9.2.2 ","Provisionamiento de acceso de usuario","Control\nSe debe implementar un proceso formal para la provisión de acceso a usuarios para asignar o revocar derechos de acceso para todos los tipos de usuarios a todos los sistemas y servicios.",null,"9.2.2 Provisionamiento de acceso de usuario"]
[null,"9.2.3 ","Gestión de derechos de acceso privilegiados","Control\nLa asignación y uso de los derechos de acceso privilegiado deben restringirse y controlarse.",null,"9.2.3 Gestión de derechos de acceso privilegiados"]
[null,"9.2.4 ","Gestión de información secreta de autenticación de los usuarios","Control\nLa asignación de información secreta de autenticación debe controlarse a través de un proceso de gestión formal.",null,"9.2.4 Gestión de información secreta de autenticación de los usuarios"]
[null,"9.2.5 ","Revisión de los derechos de acceso de usuario","Control\nLos propietarios de activos deben revisar los derechos de acceso de los usuarios a intervalos regulares.",null,"9.2.5 Revisión de los derechos de acceso de usuario"]
[null,"9.2.6 ","Eliminación o ajuste de los derechos de acceso","Control\nLos derechos de acceso de todos los empleados y usuarios de partes externas a la información e instalaciones de procesamiento de la información deben ser eliminados después de la terminación de su empleo, contrato o acuerdo, o adaptados a los cambios producidos.",null,"9.2.6 Eliminación o ajuste de los derechos de acceso"]
[null,"9.3 ","Responsabilidades del usuario",null,null,"9.3 Responsabilidades del usuario"]
[null,"9.3.1 ","Uso de información secreta de autenticación","Control\nSe debe exigir a los usuarios que sigan las prácticas de la organización en el uso de su información secreta de autenticación.",null,"9.3.1 Uso de información secreta de autenticación"]
[null,"9.4 ","Control de acceso a sistemas y aplicaciones",null,null,"9.4 Control de acceso a sistemas y aplicaciones"]
[null,"9.4.1 ","Restricción de acceso a la información","Control\nSe debe restringir el acceso a la información y a las funciones de las aplicaciones de los sistemas de acuerdo con la política de control de acceso.",null,"9.4.1 Restricción de acceso a la información"]
[null,"9.4.2 ","Procedimientos de inicio de sesión seguro","Control\nCuando se requiere por la política de control de acceso, el acceso a los sistemas y aplicaciones debe controlarse por un procedimiento de inicio de sesión seguro.",null,"9.4.2 Procedimientos de inicio de sesión seguro"]
[null,"9.4.3 ","Sistema de administración de contraseñas","Control\nLos sistemas de administración de contraseñas deben ser interactivos y deben asegurar contraseñas de calidad.",null,"9.4.3 Sistema de administración de contraseñas"]
[null,"9.4.4 ","Uso de privilegios de los programas de utilidades","Control\nEl uso de programas de utilidades que puedan ser capaces de anular los controles del sistema y de las aplicaciones deben estar restringidas y estrechamente controladas.",null,"9.4.4 Uso de privilegios de los programas de utilidades"]
[null,"9.4.5 ","Control de acceso al código fuente del programa","Control\nSe debe restringir el acceso al código fuente del programa.",null,"9.4.5 Control de acceso al código fuente del programa"]
[null,"10. ","CRIPTOGRAFÍA",null,null,"10. CRIPTOGRAFÍA"]
[null,"10.1 ","Controles criptográficos",null,null,"10.1 Controles criptográficos"]
[null,"10.1.1 ","Política sobre el uso de controles criptográficos","Control\nSe debe desarrollar e implementar una política sobre el uso de controles criptográficos para la protección de la información.",null,"10.1.1 Política sobre el uso de controles criptográficos"]
[null,"10.1.2 ","Gestión de llaves","Control\nSe debe desarrollar e implementar una política sobre el uso, protección y tiempo de vida de las llaves criptográficas, a través de todo su ciclo de vida",null,"10.1.2 Gestión de llaves"]
[null,"11. ","SEGURIDAD FÍSICA Y AMBIENTAL",null,null,"11. SEGURIDAD FÍSICA Y AMBIENTAL"]
[null,"11.1 ","Áreas seguras",null,null,"11.1 Áreas seguras"]
[null,"11.1.1 ","Perímetro de seguridad física","Control\nSe deben definir y utilizar perímetros de seguridad\npara proteger las áreas que contienen información\nya sea sensible o crítica y las instalaciones de\nprocesamiento de la información.",null,"11.1.1 Perímetro de seguridad física"]
[null,"11.1.2 ","Controles físicos de entrada","Control\nSe deben proteger las áreas seguras mediante\ncontroles de entrada apropiados para garantizar\nque sólo el personal autorizado tenga acceso\npermitido.",null,"11.1.2 Controles físicos de entrada"]
[null,"11.1.3 ","Aseguramiento de oficinas, salas e instalaciones","Control\nSe debe diseñar y aplicar seguridad física para\noficinas, salas e instalaciones.",null,"11.1.3 Aseguramiento de oficinas, salas e instalaciones"]
[null,"11.1.4 ","Protección contra amenazas externas y ambientales","Control\nSe debe diseñar y aplicar protección física contra\ndesastres naturales, ataques maliciosos o\naccidentes.",null,"11.1.4 Protección contra amenazas externas y ambientales"]
[null,"11.1.5 ","Trabajo en áreas seguras","Control\nSe deben diseñar y aplicar procedimientos para trabajar en áreas seguras.",null,{"$f":"B70&\"\"&C70","v":"11.1.5 Trabajo en áreas seguras"}]
[null,"11.1.6 ","Áreas de entrega y carga","Control\nLos puntos de acceso, tales como las áreas de entrega y carga y otros puntos en los que personas no autorizadas puedan entrar en las instalaciones deben ser controlados y, si es posible, aislados de las instalaciones de procesamiento de la información para evitar acceso no autorizado.",null,"11.1.6 Áreas de entrega y carga"]
[null,"11.2 ","Equipo",null,null,"11.2 Equipo"]
[null,"11.2.1 ","Ubicación y protección del equipo","Control\nEl equipo debe estar situado y protegido para\nreducir los riesgos de amenazas ambientales y\npeligros, y las oportunidades para el acceso no\nautorizado.",null,"11.2.1 Ubicación y protección del equipo"]
[null,"11.2.2 ","Servicios públicos","Control\nEl equipo debe estar protegido contra fallas de\nenergía y otras interrupciones causadas por fallas\nen los servicios públicos.",null,"11.2.2 Servicios públicos"]
[null,"11.2.3 ","Seguridad del cableado","Control\nEl cableado de energía y telecomunicaciones que\ntransporten datos o soporten los servicios de la\ninformación deben protegerse de intercepción,\ninterferencia y daño.",null,"11.2.3 Seguridad del cableado"]
[null,"11.2.4 ","Mantenimiento de equipo","Control\nEl equipo debe mantenerse correctamente para\nasegurar su continua disponibilidad e integridad.",null,"11.2.4 Mantenimiento de equipo"]
[null,"11.2.5 ","Retiro de activos","Control\nNo se debe sacar del sitio sin autorización previa el\nequipo, información o software.",null,"11.2.5 Retiro de activos"]
[null,"11.2.6 ","Seguridad de los equipos y activos fuera de las instalaciones","Control\nSe debe aplicar seguridad a los activos fuera de\nlas instalaciones tomando en cuenta los diferentes\nriesgos de trabajar fuera de las instalaciones de la\norganización.",null,"11.2.6 Seguridad de los equipos y activos fuera de las instalaciones"]
[null,"11.2.7 ","Disposición o reutilización segura del equipo","Control\nTodos los elementos del equipo que contiene medios de almacenamiento deben ser verificados para garantizar que cualquier dato sensible y software licenciado ha sido eliminado o sobrescrito de manera segura previo a su disposición o reutilización.",null,"11.2.7 Disposición o reutilización segura del equipo"]
[null,"11.2.8 ","Equipo de usuario desatendido","Control\nLos usuarios deben garantizar que el equipo desatendido tenga la protección adecuada.",null,"11.2.8 Equipo de usuario desatendido"]
[null,"11.2.9 ","Política de pantalla y escritorio limpio","Control\nSe debe adoptar una política de escritorio limpio de papeles y medios de almacenamiento removibles y una política de pantalla limpia para las instalaciones de procesamiento de la información.",null,"11.2.9 Política de pantalla y escritorio limpio"]
[null,"12. ","SEGURIDAD DE LAS OPERACIONES",null,null,"12. SEGURIDAD DE LAS OPERACIONES"]
[null,"12.1 ","Procedimientos y responsabilidades operativas",null,null,"12.1 Procedimientos y responsabilidades operativas"]
[null,"12.1.1 ","Procedimientos operativos documentados","Control\nDeben documentarse los procedimientos operativos y estar disponibles para todos los usuarios que los necesiten.",null,"12.1.1 Procedimientos operativos documentados"]
[null,"12.1.2 ","Gestión del cambio","Control\nSe deben controlar los cambios en la organización,\nprocesos de negocio, instalaciones de\nprocesamiento de la información y sistemas que\nafecten a la seguridad de la información.",null,"12.1.2 Gestión del cambio"]
[null,"12.1.3 ","Gestión de la capacidad","Control\nEl uso de recursos debe monitorearse, afinarse\npara realizar proyecciones de los requisitos futuros\nde la capacidad para garantizar el desempeño\nrequerido de los sistemas.",null,"12.1.3 Gestión de la capacidad"]
[null,"12.1.4 ","Separación de ambientes de desarrollo, pruebas y operación","Control\nSe deben separar los entornos de desarrollo, pruebas y operación para reducir los riesgos de acceso no autorizado o cambios al entorno de operación.",null,"12.1.4 Separación de ambientes de desarrollo, pruebas y operación"]
[null,"12.2 ","Protección contra malware",null,null,"12.2 Protección contra malware"]
[null,"12.2.1 ","Controles contra malware","Control\nSe deben implementar controles de detección, prevención y recuperación para protegerse contra malware y combinarse con una apropiada concientización a usuarios.",null,"12.2.1 Controles contra malware"]
[null,"12.3 ","Respaldos (copias de seguridad)",null,null,"12.3 Respaldos (copias de seguridad)"]
[null,"12.3.1 ","Respaldos de la información","Control\nCopias de respaldos de la información, software e imágenes de sistemas deben realizarse y probarse regularmente de acuerdo con la política de respaldos acordada.",null,"12.3.1 Respaldos de la información"]
[null,"12.4 ","Registro y monitoreo",null,null,"12.4 Registro y monitoreo"]
[null,"12.4.1 ","Registro de eventos","Control\nSe deben generar, mantener y revisar regularmente los registros de eventos de las actividades de usuarios, excepciones, fallas y eventos de seguridad de la información.",null,"12.4.1 Registro de eventos"]
[null,"12.4.2 ","Protección de la información de registros / bitácoras (logs)","Control\nSe deben proteger con acceso no autorizado y\nnegación de manipulación de la información en las\ninstalaciones/infraestructura del registro.",null,"12.4.2 Protección de la información de registros / bitácoras (logs)"]
[null,"12.4.3 ","Registros / bitácoras (logs) de administrador y operador","Control\nSe deben registrar, proteger y revisar los eventos\nde las actividades del administrador y del operador\nde sistemas.",null,"12.4.3 Registros / bitácoras (logs) de administrador y operador"]
[null,"12.4.4 ","Sincronización del reloj","Control\nLos relojes de todos los sistemas de procesamiento de la información relevantes dentro de la organización o dominio de seguridad deben estar sincronizados con una sola fuente de tiempo de referencia.",null,"12.4.4 Sincronización del reloj"]
[null,"12.5 ","Control de software operacional",null,null,"12.5 Control de software operacional"]
[null,"12.5.1 ","Instalación de software en sistemas operacionales","Control\nSe deben implementar procedimientos para controlar la instalación de software en sistemas operacionales.",null,"12.5.1 Instalación de software en sistemas operacionales"]
[null,"12.6 ","Gestión de la vulnerabilidad técnica",null,null,"12.6 Gestión de la vulnerabilidad técnica"]
[null,"12.6.1 ","Gestión de vulnerabilidades técnicas","Control\nSe debe obtener información acerca de las vulnerabilidades técnicas de los sistemas de información que están siendo utilizados de manera oportuna, evaluar la exposición de la organización a tales vulnerabilidades y tomar medidas apropiadas para tratar los riesgos asociados.",null,"12.6.1 Gestión de vulnerabilidades técnicas"]
[null,"12.6.2 ","Restricciones en la instalación de software","Control\nSe debe establecer e implementar reglas que gobiernen la instalación de software por los usuarios.",null,"12.6.2 Restricciones en la instalación de software"]
[null,"12.7 ","Consideraciones de auditoría de sistemas de información",null,null,"12.7 Consideraciones de auditoría de sistemas de información"]
[null,"12.7.1 ","Controles de auditoría de sistemas de información","Control\nLos requisitos de la auditoría y las actividades que implican la verificación de los sistemas operacionales deben planearse y acordarse cuidadosamente para minimizar las interrupciones a los procesos del negocio.",null,"12.7.1 Controles de auditoría de sistemas de información"]
[null,"13. ","SEGURIDAD EN LAS COMUNICACIONES",null,null,"13. SEGURIDAD EN LAS COMUNICACIONES"]
[null,"13.1 ","Gestión de seguridad en la red",null,null,"13.1 Gestión de seguridad en la red"]
[null,"13.1.1 ","Controles de red","Control\nLas redes deben gestionarse y controlarse para proteger la información en los sistemas y aplicaciones.",null,"13.1.1 Controles de red"]
[null,"13.1.2 ","Seguridad en los servicios de red","Control\nLos mecanismos de seguridad, niveles de servicio y los requisitos de gestión para todos los servicios de la red deben identificarse e incluirse en los acuerdos de servicios de red, ya sea que estos servicios sean provistos internamente o se subcontraten.",null,"13.1.2 Seguridad en los servicios de red"]
[null,"13.1.3 ","Segregación en redes","Control\nLos grupos de servicios de información, usuarios y sistemas de información deben estar segregados en las redes.",null,"13.1.3 Segregación en redes"]
[null,"13.2 ","Transferencia de información",null,null,"13.2 Transferencia de información"]
[null,"13.2.1 ","Políticas y procedimientos de transferencia de información","Control\nDeben existir políticas formales de transferencia, procedimientos y controles para proteger la transferencia de información a través del uso de cualquier tipo de medio de comunicación.",null,"13.2.1 Políticas y procedimientos de transferencia de información"]
[null,"13.2.2 ","Acuerdos de transferencia de información","Control\nLos acuerdos deben abordar la transferencia segura de la información del negocio entre la organización y partes externas.",null,"13.2.2 Acuerdos de transferencia de información"]
[null,"13.2.3 ","Mensajería electrónica","Control\nLa información involucrada en mensajes electrónicos debe estar protegida apropiadamente.",null,"13.2.3 Mensajería electrónica"]
[null,"13.2.4 ","Acuerdos de confidencialidad o de no divulgación","Control\nSe deben identificar, revisar regularmente y documentar los requisitos para los acuerdos de confidencialidad o no divulgación reflejando las necesidades de la organización para la protección de la información.",null,"13.2.4 Acuerdos de confidencialidad o de no divulgación"]
[null,"14. ","ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE SISTEMAS",null,null,"14. ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE SISTEMAS"]
[null,"14.1 ","Requisitos de seguridad de sistemas de información.",null,null,"14.1 Requisitos de seguridad de sistemas de información."]
[null,"14.1.1 ","Análisis y especificación de requisitos de seguridad","Control\nLos requisitos relacionados con la seguridad de la\ninformación deben estar incluidos en los requisitos\npara los nuevos sistemas de información o\nmejoras a los sistemas de información existentes.",null,"14.1.1 Análisis y especificación de requisitos de seguridad"]
[null,"14.1.2 ","Servicios de aplicaciones seguras en redes públicas","Control\nLa información involucrada en servicios de\naplicaciones que pasan sobre redes públicas debe\nestar protegida de actividades fraudulentas,\ndisputas contractuales y exposición no autorizada\ny modificación.",null,"14.1.2 Servicios de aplicaciones seguras en redes públicas"]
[null,"14.1.3 ","Protección de aplicaciones de servicios de transacciones","Control\nLa información involucrada en transacciones de\nservicios de aplicación debe estar protegida para\nprevenir transmisión incompleta, errores de\nenrutamiento, alteración de mensajes no\nautorizados, divulgación no autorizada, duplicación\ndel mensaje no autorizado o reproducción.",null,"14.1.3 Protección de aplicaciones de servicios de transacciones"]
[null,"14.2 ","Seguridad en desarrollo y procesos de soporte",null,null,"14.2 Seguridad en desarrollo y procesos de soporte"]
[null,"14.2.1 ","Política de desarrollo seguro","Control\nDeben establecerse y aplicarse reglas para el\ndesarrollo de software y sistemas en los\ndesarrollos dentro de la organización.",null,"14.2.1 Política de desarrollo seguro"]
[null,"14.2.2 ","Procedimientos de control de cambios a sistemas","Control\nLos cambios a los sistemas dentro del ciclo de vida\ndel desarrollo deben controlarse mediante el uso\nde procedimientos formales de control de cambios.",null,"14.2.2 Procedimientos de control de cambios a sistemas"]
[null,"14.2.3 ","Revisión técnica de las aplicaciones después de cambios en la plataforma operación","Control\nCuando cambian las plataformas operativas, las\naplicaciones críticas del negocio deben revisarse y\nprobarse para garantizar que no hay un impacto\nadverso en las operaciones de la organización o en\nla seguridad.",null,"14.2.3 Revisión técnica de las aplicaciones después de cambios en la plataforma operación"]
[null,"14.2.4 ","Restricciones a los cambios en los paquetes de software","Control\nSe deben disuadir las modificaciones a los\npaquetes de software, limitar a los cambios\nnecesarios y todos los cambios deben estar\nestrictamente controlados.",null,"14.2.4 Restricciones a los cambios en los paquetes de software"]
[null,"14.2.5 ","Principios de ingeniería en sistemas seguros","Control\nSe deben establecer, documentar, mantener y\naplicar principios de ingeniería para sistemas\nseguros a cualquier esfuerzo de implementación\nde sistemas de información.",null,"14.2.5 Principios de ingeniería en sistemas seguros"]
[null,"14.2.6 ","Entorno de desarrollo seguro","Control\nLas organizaciones deben establecer y proteger\napropiadamente los entornos de desarrollo seguro\npara el desarrollo del sistema y los esfuerzos de\nintegración que cubran todo el ciclo de vida del\ndesarrollo del sistema.",null,"14.2.6 Entorno de desarrollo seguro"]
[null,"14.2.7 ","Desarrollo de sistemas subcontratado (outsourcing)","Control\nLa organización debe supervisar y monitorear la\nactividad del desarrollo de sistemas\nsubcontratados (outsourcing).",null,"14.2.7 Desarrollo de sistemas subcontratado (outsourcing)"]
[null,"14.2.8 ","Pruebas de seguridad a los sistemas","Control\nSe deben llevar a cabo pruebas de la funcionalidad\nde seguridad durante el desarrollo.",null,"14.2.8 Pruebas de seguridad a los sistemas"]
[null,"14.2.9 ","Pruebas de aceptación a los sistemas","Control\nSe deben establecer programas de pruebas de\naceptación y criterios relacionados para los nuevos\nsistemas de información, actualizaciones y nuevas\nversiones.",null,"14.2.9 Pruebas de aceptación a los sistemas"]
[null,"14.3 ","Datos de prueba",null,null,"14.3 Datos de prueba"]
[null,"14.3.1 ","Protección de datos de prueba","Control\nLos datos de prueba deben seleccionarse,\nprotegerse y controlarse cuidadosamente.",null,"14.3.1 Protección de datos de prueba"]
[null,"15. ","RELACIONES CON PROVEEDORES",null,null,"15. RELACIONES CON PROVEEDORES"]
[null,"15.1 ","Seguridad de la información en las relaciones con proveedores",null,null,"15.1 Seguridad de la información en las relaciones con proveedores"]
[null,"15.1.1 ","Política de seguridad de la información para la relación con proveedores","Control\nSe deben acordar con los proveedores y\ndocumentarse los requisitos de seguridad de la\ninformación para la mitigación de los riesgos\nasociados con el acceso de proveedores a los\nactivos de la organización.",null,"15.1.1 Política de seguridad de la información para la relación con proveedores"]
[null,"15.1.2 ","Abordar la seguridad dentro de los acuerdos con proveedores","Control\nTodos los requisitos de seguridad de la información\nrelevantes deben establecerse y acordarse con\ncada proveedor que pueda acceder, procesar,\nalmacenar, comunicar, o proporcionar\ncomponentes de la infraestructura de TI de la\ninformación de la organización.",null,{"$f":"B134&\"\"&C134","v":"15.1.2 Abordar la seguridad dentro de los acuerdos con proveedores"}]
[null,"15.1.3 ","Cadena de suministro de tecnologías de la información y comunicación","Control\nLos acuerdos con proveedores deben incluir los\nrequisitos para tratar los riesgos de seguridad de\nla información asociados con la información y los\nservicios de tecnología de las comunicaciones y la\ncadena de suministro de productos.",null,"15.1.3 Cadena de suministro de tecnologías de la información y comunicación"]
[null,"15.2 ","Administración de entrega de servicios de proveedores",null,null,"15.2 Administración de entrega de servicios de proveedores"]
[null,"15.2.1 ","Monitoreo y revisión de los servicios de proveedores","Control\nLas organizaciones deben monitorear, revisar y auditar regularmente la entrega del servicio de proveedores",null,"15.2.1 Monitoreo y revisión de los servicios de proveedores"]
[null,"15.2.2 ","Gestión de cambios a los servicios de proveedores","Control\nLos cambios en la provisión de servicios por parte de proveedores, incluyendo el mantenimiento y la mejora de las políticas de seguridad de la información existentes, procedimientos y controles, deben ser administrados, tomando en cuenta la criticidad de la información del negocio, sistemas y procesos involucrados y la revaloración de los riesgos.",null,"15.2.2 Gestión de cambios a los servicios de proveedores"]
[null,"16. ","GESTIÓN DE INCIDENTES DE SEGURIDAD DE LA INFORMACIÓN",null,null,"16. GESTIÓN DE INCIDENTES DE SEGURIDAD DE LA INFORMACIÓN"]
[null,"16.1 ","Gestión de incidentes de seguridad de la información y mejoras",null,null,"16.1 Gestión de incidentes de seguridad de la información y mejoras"]
[null,"16.1.1 ","Responsabilidades y procedimientos","Control\nSe deben establecer responsabilidades y procedimientos de gestión para garantizar una rápida, eficaz y ordenada respuesta a los incidentes de seguridad de la información.",null,"16.1.1 Responsabilidades y procedimientos"]
[null,"16.1.2 ","Reporte de eventos de seguridad de la información","Control\nLos eventos de seguridad de la información deben reportarse a través de canales de gestión apropiados tan rápido como sea posible.",null,"16.1.2 Reporte de eventos de seguridad de la información"]
[null,"16.1.3 ","Reporte de debilidades de seguridad de la información","Control\nSe debe exigir a los empleados y contratistas que utilizan los sistemas y servicios de información de la organización anotar e informar cualquier debilidad de seguridad de la información observada o sospechosa en los sistemas y servicios.",null,"16.1.3 Reporte de debilidades de seguridad de la información"]
[null,"16.1.4 ","Evaluación y decisión sobre eventos de seguridad de la información","Control\nLos eventos de seguridad de la información deben evaluarse y se debe decidir si son clasificados como incidentes de seguridad de la información.",null,"16.1.4 Evaluación y decisión sobre eventos de seguridad de la información"]
[null,"16.1.5 ","Respuesta a incidentes de seguridad de la información","Control\nSe debe responder a los incidentes de seguridad de la información de acuerdo con los procedimientos documentados.",null,"16.1.5 Respuesta a incidentes de seguridad de la información"]
[null,"16.1.6 ","Aprendizaje de incidentes de seguridad de la información","Control\nEl conocimiento obtenido a partir del análisis y la resolución de incidentes de seguridad de la información debe utilizarse para reducir la probabilidad o el impacto de futuros incidentes.",null,"16.1.6 Aprendizaje de incidentes de seguridad de la información"]
[null,"16.1.7 ","Recopilación de evidencia","Control\nLa organización debe definir y aplicar procedimientos para la identificación, recopilación, adquisición y preservación de la información que puede servir como evidencia.",null,"16.1.7 Recopilación de evidencia"]
[null,"17. ","ASPECTOS DE SEGURIDAD EN LA GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO",null,null,"17. ASPECTOS DE SEGURIDAD EN LA GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO"]
[null,"17.1 ","Continuidad de la seguridad de la información",null,null,"17.1 Continuidad de la seguridad de la información"]
[null,"17.1.1 ","Planeación de la continuidad de la seguridad de la información","Control\nLa organización debe determinar sus requisitos de seguridad de la información y la continuidad de la gestión de seguridad de la información en situaciones adversas, por ejemplo, durante una crisis o desastre.",null,"17.1.1 Planeación de la continuidad de la seguridad de la información"]
[null,"17.1.2 ","Implementando la continuidad de la seguridad de la información","Control\nLa organización debe establecer, documentar, implementar y mantener procesos, procedimientos y controles para garantizar el nivel requerido de continuidad para la seguridad de la información durante una situación adversa.",null,"17.1.2 Implementando la continuidad de la seguridad de la información"]
[null,"17.1.3 ","Verificación, revisión y evaluación de la continuidad de la seguridad de la información","Control\nLa organización debe verificar los controles de continuidad de seguridad de la información establecidos e implementados a intervalos regulares con el objetivo de garantizar que son válidos y eficaces durante situaciones adversas.",null,"17.1.3 Verificación, revisión y evaluación de la continuidad de la seguridad de la información"]
[null,"17.2 ","Redundancias",null,null,"17.2 Redundancias"]
[null,"17.2.1 ","Disponibilidad de las instalaciones de procesamiento de información","Control\nLas instalaciones de procesamiento de la información deben implementarse con suficiente redundancia para cumplir con los requisitos de disponibilidad.",null,"17.2.1 Disponibilidad de las instalaciones de procesamiento de información"]
[null,"18. ","CUMPLIMIENTO",null,null,"18. CUMPLIMIENTO"]
[null,"18.1 ","Cumplimiento con requisitos legales y contractuales",null,null,"18.1 Cumplimiento con requisitos legales y contractuales"]
[null,"18.1.1 ","Identificación de legislación aplicable y requisitos contractuales","Control\nTodos los requisitos legislativos, regulatorios, contractuales relevantes y el enfoque de la organización para cumplir con estos requisitos deben estar explícitamente identificados, documentados y mantenerse actualizados para cada sistema de información y la organización.",null,"18.1.1 Identificación de legislación aplicable y requisitos contractuales"]
[null,"18.1.2 ","Derechos de propiedad intelectual","Control\nSe deben implementar procedimientos apropiados para garantizar el cumplimiento con los requisitos legislativos, regulatorios y contractuales relacionados con los derechos de propiedad intelectual y el uso de productos de software patentado.",null,"18.1.2 Derechos de propiedad intelectual"]
[null,"18.1.3 ","Protección de registros","Control\nLos registros deben estar protegidos contra pérdida, destrucción, falsificación, acceso no autorizado y divulgación no autorizada, de acuerdo con los requisitos legales, regulatorios, contractuales y de negocios.",null,"18.1.3 Protección de registros"]
[null,"18.1.4 ","Privacidad y protección de información de identificación personal","Control\nSe debe asegurar la privacidad y protección de la información de identificación personal conforme sea requerido en la legislación y regulación relevante aplicable.",null,"18.1.4 Privacidad y protección de información de identificación personal"]
[null,"18.1.5 ","Regulación de controles criptográficos","Control\nLos controles criptográficos deben ser usados en cumplimiento con todos los acuerdos, legislación y regulaciones relevantes.",null,"18.1.5 Regulación de controles criptográficos"]
[null,"18.2 ","Revisiones de seguridad de la información",null,null,"18.2 Revisiones de seguridad de la información"]
[null,"18.2.1 ","Revisión independiente de seguridad de la información","Control\nEl enfoque de la organización para la gestión de la seguridad de la información y su implementación (es decir, objetivos de control, controles, políticas, procesos y procedimientos para la seguridad de la información) deben ser revisados independientemente a intervalos planeados o cuando se ocurran cambios significativos.",null,"18.2.1 Revisión independiente de seguridad de la información"]
[null,"18.2.2 ","Cumplimiento de políticas y estándares de seguridad","Control\nLos gerentes deben revisar regularmente el cumplimiento del procesamiento de la información y procedimientos dentro de su área de responsabilidad con las políticas de seguridad apropiadas, normas y cualquier otro requisito de seguridad.",null,"18.2.2 Cumplimiento de políticas y estándares de seguridad"]
[null,"18.2.3 ","Revisión de cumplimiento técnico","Control\nLos sistemas de información deben ser revisados regularmente para su cumplimiento con las políticas y normas de seguridad de la información de la organización.",null,"18.2.3 Revisión de cumplimiento técnico"]
[null,"SGSDP ","CONTROLES SISTEMA DE GESTION DE SEGURIDAD DE DATOS PERSONALES",null,null,"SGSDP CONTROLES SISTEMA DE GESTION DE SEGURIDAD DE DATOS PERSONALES"]
[null,null,"POLÍTICAS DEL SGSDP",null,null,"POLÍTICAS DEL SGSDP"]
[null,"•  ","Políticas de gestión de datos personales","Deben existir políticas aprobadas por el Comité de Transparencia para la regulación específica, condiciones contractuales, así como para la creación, implementación y mantenimiento de los diferentes controles establecidos para salvaguardar los datos personales y sus activos relacionados durante el tratamiento, que sirvan como guía organizacional del propósito, objetivos,  responsabilidades y compromisos establecidos por los involucrados para el cumplimiento de la normatividad aplicable a los datos personales.",null,"•  Políticas de gestión de datos personales"]
[null,"•  ","Revisión y evaluación","Las políticas relacionadas con el SGSDP deben ser revisadas y evaluadas en su efectividad y cumplimiento periódicamente, así como cuando surja un nuevo riesgo o cambio significativo en la organización.",null,"•  Revisión y evaluación"]
[null,"•  ","Documentación del SGSDP","Se deben identificar y documentar de manera proporcional a la organización los activos,  políticas, acuerdos, planes estratégicos, procedimientos, controles de seguridad,  y todo proceso relacionado al SGSDP.",null,"•  Documentación del SGSDP"]
[null,null,"CUMPLIMIENTO LEGAL",null,null,"CUMPLIMIENTO LEGAL"]
[null,"•  ","Identificación de legislación/regulación aplicable ","Se deben  identificar y documentar los deberes y responsabilidades de toda la organización para cumplir con los requerimientos legales y contractuales relacionados con la protección de datos personales. \nSe debe poner especial atención en la legislación relacionada con la propiedad intelectual, industrial, privacidad y protección de datos personales a nivel nacional e internacional.\nTambién se debe considerar la regulación específica de un sector o rama industrial, por ejemplo, legislación aplicable a datos de salud.",null,"•  Identificación de legislación/regulación aplicable "]
[null,"•  ","Salvaguarda de registros del Sujeto Obligado","Se debe mantener el resguardo de todos los registros y documentación que pudieran ser evidencia o bien, requeridos en cumplimiento de la Ley General  y protegerlos contra pérdida, destrucción, falsificación, acceso o revelación no autorizados.",null,"•  Salvaguarda de registros del Sujeto Obligado"]
[null,"•  ","Prevención del mal uso de activos","Se deben tener mecanismos contra el uso de activos para propósitos no autorizados, por ejemplo, para sistemas electrónicos, utilizar bloqueos en caso de que usuarios no autorizados traten de acceder a módulos que no tienen permisos e informar mediante un mensaje el uso indebido.",null,"•  Prevención del mal uso de activos"]
[null,"•  ","Recolección de evidencia","Se deben tener procesos para la recolección de evidencia según las mejores prácticas en caso de una vulneración o incidente de seguridad.",null,"•  Recolección de evidencia"]
[null,"•  ","Revisión de cumplimiento técnico","Se deben revisar los activos y sus controles de seguridad, tal que se verifique su correcto funcionamiento así como las posibles amenazas y vulnerabilidades relacionadas.",null,"•  Revisión de cumplimiento técnico"]
[null,"•  ","Controles de auditoría de sistemas","Se debe tener un proceso para la revisión y evaluación del funcionamiento del SGSDP, tal que se minimicen las consecuencias de posibles vulneraciones y se logre un ciclo de mejora continua.",null,"•  Controles de auditoría de sistemas"]
[null,"•  ","Protección del soporte de auditoría del sistema","Se deben proteger las herramientas, el software y los archivos de datos que surjan o se utilicen en una auditoría, para evitar comprometer la seguridad de la información de la organización.",null,"•  Protección del soporte de auditoría del sistema"]
[null,null,"Estructura organizacional de la seguridad",null,null,"Estructura organizacional de la seguridad"]
[null,"•  ","Administración y Coordinación de la seguridad de la información","El Comité de Transparencia debe tener claros sus objetivos y soportar las iniciativas generadas por su equipo, apoyados en la comunicación efectiva entre las diferentes áreas del Sujeto Obligado para la implementación de controles de seguridad, coordinados por la persona a cargo de la seguridad de la información personal.",null,"•  Administración y Coordinación de la seguridad de la información"]
[null,"•  ","Designación de deberes en seguridad y protección de datos personales","Se deben designar deberes y obligaciones respecto a los individuos que intervengan en el uso y protección de datos personales. ",null,"•  Designación de deberes en seguridad y protección de datos personales"]
[null,"•  ","Recomendaciones de un especialista en seguridad de la información","Cuando sea adecuado, obtener el consejo y recomendaciones de un especialista en protección de datos y seguridad de la información.",null,"•  Recomendaciones de un especialista en seguridad de la información"]
[null,"•  ","Cooperación con organizaciones","En su caso, buscar la colaboración de autoridades, cuerpos regulatorios, servicios de información o de telecomunicaciones, entre otros para definir las acciones apropiadas en caso de un incidente o vulneración de seguridad. ",null,"•  Cooperación con organizaciones"]
[null,"•  ","Revisión de implementación ","Realizar una revisión periódica de la implementación del SGSDP por auditores internos o externos.",null,"•  Revisión de implementación "]
[null,"•  ","Identificación de riesgos de terceros ","Identificar el alcance de involucramiento que pueden tener terceros en el tratamiento de los datos personales y analizar si  es justificado y bajo el consentimiento del titular.",null,"•  Identificación de riesgos de terceros "]
[null,"•  ","Requerimientos de seguridad en contratos con terceros","Cuando se establezca un contrato con un tercero, revisar las clausulas referentes a los requerimientos de seguridad y de tratamiento de datos personales para verificar su correspondencia con los requerimientos del Sujeto Obligado.\nSe debe revisar el contrato generado entre el Sujeto Obligado y el prestador respecto al nivel de servicio, incluyendo cualquier actualización de los términos y condiciones. Esto es importante en el caso de la designación de encargados por parte de un responsable de datos personales.",null,"•  Requerimientos de seguridad en contratos con terceros"]
[null,"•  ","Requerimientos de seguridad en contratos con servicios de almacenamiento de información y computo en la nube ","Cuando se establezca un contrato con un prestador de servicios de almacenamiento de información y/o de computo en la nube, además de revisar las clausulas referentes a los requerimientos de seguridad y de tratamiento de datos personales, de manera particular hay que: verificar el nivel de acceso que tiene el prestador y limitar el tratamiento a lo estrictamente necesario para el cumplimiento de las condiciones del servicio; verificar el ciclo de vida de la información (por ejemplo, donde se almacena, como se replica, como se elimina en un ambiente distribuido, como se garantiza la eliminación de la información) y la ubicación física de la infraestructura del prestador.",null,"•  Requerimientos de seguridad en contratos con servicios de almacenamiento de información y computo en la nube "]
[null,null,"CLASIFICACIÓN Y ACCESO A LOS ACTIVOS",null,null,"CLASIFICACIÓN Y ACCESO A LOS ACTIVOS"]
[null,"•  ","Inventario y clasificación de datos personales","Mantener un registro de los datos personales recolectados y tratados por el Sujeto Obligado en cualquier soporte físico o electrónico, teniendo especial atención en los datos sensibles, financieros y patrimoniales.",null,"•  Inventario y clasificación de datos personales"]
[null,"•  ","Inventario de activos","Mantener un registro de los activos de información y de soporte. Identificar a los individuos o grupos  de personas dentro o fuera de él Sujeto Obligado con responsabilidad sobre los activos.",null,"•  Inventario de activos"]
[null,"•  ","Identificación de procesos de datos personales","Se debe tener identificado el ciclo de vida de los datos personales en cada uno de sus procesos, desde la obtención, almacenamiento, procesamiento, cancelación o cualquiera que sea su tratamiento. Esto es especialmente importante para conocer dónde se resguardan y qué se hace con los datos personales, lo cual contribuye también en agilizar la respuesta al ejercicio de los derechos ARCO por parte de un titular.",null,"•  Identificación de procesos de datos personales"]
[null,null,"SEGURIDAD DEL PERSONAL",null,null,"SEGURIDAD DEL PERSONAL"]
[null,"•  ","Identificar responsabilidades de seguridad en cada puesto de trabajo","Establecer y dar a conocer a cada, función, rol o puesto las responsabilidades que corresponden respecto a la seguridad y protección de datos personales, informando en su caso de las sanciones de incumplimiento de la política de seguridad.",null,"•  Identificar responsabilidades de seguridad en cada puesto de trabajo"]
[null,"•  ","Revisión de contratación del personal","Revisar el perfil del personal  que será contratado por la organización, esto debe incluir referencias (personales y/o laborales), la confirmación de títulos académicos y profesionales así como los controles de identidad y antecedentes.",null,"•  Revisión de contratación del personal"]
[null,"•  ","Acuerdo de confidencialidad","Se debe  firmar un acuerdo de confidencialidad o no revelación de información por los nuevos empleados de la organización involucrados en el tratamiento de los datos personales.",null,"•  Acuerdo de confidencialidad"]
[null,"•  ","Términos y condiciones de empleo","Dentro de los términos de contratación, la organización debe informar ampliamente a los nuevos empleados sobre sus deberes y compromisos respecto a la seguridad de la información y protección de datos personales.\nTambién deberá considerarse la presentación de un aviso de privacidad al personal interno del cual recabaremos datos personales de distintos tipos.",null,"•  Términos y condiciones de empleo"]
[null,"•  ","Entrenamiento y educación ","Empleados, contrataciones externas y usuarios en general deben recibir concienciación y entrenamiento apropiado respecto a la seguridad de la información y protección de datos personales. ",null,"•  Entrenamiento y educación "]
[null,"•  ","Proceso disciplinario","Debe existir un proceso disciplinario en el Sujeto Obligado para aquellos que no cumplan o violenten lo establecido en la política o procedimientos. ",null,{"$f":"B198&\"\"&C198","v":"•  Proceso disciplinario"}]
[null,null,"SEGURIDAD FÍSICA Y AMBIENTAL",null,null,"SEGURIDAD FÍSICA Y AMBIENTAL"]
[null,"•  ","Perímetro de seguridad","Identificar o en su caso, implementar mecanismos de seguridad en el perímetro del Sujeto Obligado, por ejemplo bardas, puertas con control de acceso, vigilancia por guardias de seguridad, etc.",null,"•  Perímetro de seguridad"]
[null,"•  ","Control de entrada física","Implementar mecanismos que sólo permitan el acceso a personal autorizado, por ejemplo a través de dispositivos biométricos, tarjetas inteligentes, personal de seguridad, etc.",null,"•  Control de entrada física"]
[null,"•  ","Seguridad en entornos de trabajo","Implementar mecanismos para mantener las áreas de resguardo o servicios de procesamiento de datos, aisladas de amenazas causadas por el hombre. Por ejemplo, puertas con cerradura, gabinetes o cajas de seguridad. Además deben existir mecanismos para proteger a los activos de fenómenos como el agua, fuego, químicos, vibraciones, radiación, etc. Por ejemplo, extintores, detectores de humo, etc. Así como cierto monitoreo ambiental y de medidas comunes, como no introducir alimentos y bebidas en áreas restringidas.",null,"•  Seguridad en entornos de trabajo"]
[null,"•  ","Trabajo en áreas restringidas","Los activos de información sólo deben ser accesibles por personal  que los requiera en sus deberes en el Sujeto Obligado o bien por un tercero autorizado.  Por lo tanto, debe existir acceso controlado para personal trabajando en un área restringida.",null,"•  Trabajo en áreas restringidas"]
[null,"•  ","Seguridad del cableado","Verificar el buen estado de las conexiones de telecomunicaciones o de transmisión de información, para evitar intercepción o falla en el servicio.",null,"•  Seguridad del cableado"]
[null,"•  ","Mantenimiento del equipo","Asegurarse de que los activos secundarios reciban mantenimiento periódicamente, (por ejemplo, según indicaciones del fabricante), además de realizarse por personal autorizado.",null,"•  Mantenimiento del equipo"]
[null,"•  ","Aseguramiento de los activos fuera de las instalaciones","Se deben establecer mecanismos autorizados por el Comité de Transparencia, para controlar la salida fuera de las instalaciones de cualquier activo que contenga datos personales, considerando que su seguridad sea equivalente al menos a la establecida dentro del Sujeto Obligado. ",null,"•  Aseguramiento de los activos fuera de las instalaciones"]
[null,"•  ","Borrado seguro de información ","Cuando se elimine un activo como equipo de procesamiento, soporte físico o electrónico, deben aplicarse mecanismos de borrado seguro, o bien, de destrucción adecuado. Cualquier eliminación de activos debe registrarse con fines de auditoría.",null,"•  Borrado seguro de información "]
[null,"•  ","Escritorio limpio","Cualquier documento o activo de información crítico debe estar resguardado, fuera de la vista, cuando éste no sea atendido.",null,"•  Escritorio limpio"]
[null,"•  ","Robo de propiedad","Revisar e identificar los activos, como equipo o software que sean susceptibles de sustracción de las instalaciones. ",null,"•  Robo de propiedad"]
[null,null,"GESTIÓN DE COMUNICACIONES Y OPERACIONES",null,null,"GESTIÓN DE COMUNICACIONES Y OPERACIONES"]
[null,"•  ","Control de cambios operacionales","Debe existir un procedimiento para discutir, documentar y evaluar cualquier cambio que pueda afectar las operaciones relacionadas con datos personales.",null,"•  Control de cambios operacionales"]
[null,"•  ","Segregación de tareas","En relación a la estructura de la organización se deben  segregar y aislar los puestos y responsabilidades del personal que realice tratamiento de datos personales, con el fin de reducir las oportunidades de un uso indebido de los activos. ",null,"•  Segregación de tareas"]
[null,"•  ","Separación del área de desarrollo de sistemas de datos personales","Las instalaciones de desarrollo y /o pruebas deben estar aisladas de las áreas operacionales. Por ejemplo, el software de desarrollo debe estar en una computadora diferente al software de producción. La separación puede hacerse a varios niveles, como utilizar distintos segmentos de red, dividir las instalaciones físicas o por separación de activos.",null,"•  Separación del área de desarrollo de sistemas de datos personales"]
[null,"•  ","Administración externa de instalaciones","Se deben identificar los riesgos derivados  del servicio de administración de instalaciones prestado por un proveedor  (por ejemplo, instalaciones eléctricas o telefonía). En caso de que se identifique algún riesgo, debe ser discutido con el externo para incorporar los controles adecuados.",null,"•  Administración externa de instalaciones"]
[null,"•  ","Estándares de configuración segura y actualización de sistemas.","Se deben tener identificadas las necesidades de nuevos sistemas, actualizaciones o nuevas versiones. Es recomendable realizar pruebas antes de implementar cualquiera de ellos. \nTambién deberán verificarse que los sistemas que soportan el tratamiento de datos personales cuentan con configuraciones seguras en el hardware, sistema operativo, base de datos y aplicaciones.",null,"•  Estándares de configuración segura y actualización de sistemas."]
[null,"•  ","Protección contra software malicioso","Deben existir diferentes controles respecto al software malicioso:\nProhibir el uso de software ilegal y/o no autorizado.\nAplicar difusión (campañas, boletines) sencillos para advertir del software malicioso.\nMantener en los dispositivos de procesamiento de información como computadoras, las respectivas herramientas actualizadas que las protejan contra software malicioso.\nEn su caso, monitorear el tráfico y las actividades de red para descubrir cualquier comportamiento anómalo, tales como virus, descargas de contenido inapropiado, fugas de información, etc.",null,"•  Protección contra software malicioso"]
[null,"•  ","Respaldo de la información","Deben establecerse respaldos proporcionales al modelo de negocio y manejo de datos personales. Se debe tener un adecuado control sobre la periodicidad de generación de respaldos y el respectivo almacenaje de los soportes físicos/electrónicos, especialmente para el ejercicio de derechos ARCO. \nSe debe tener identificado el proceso a realizar en caso de que sea necesario restaurar un respaldo, asimismo, se deben probar los respaldos periódicamente para asegurar su correcto funcionamiento.",null,"•  Respaldo de la información"]
[null,"•  ","Registros de operadores","Los administradores de los sistemas de datos personales deben poder acceder a los registros de las actividades dentro del mismo, para analizarlos periódicamente.",null,"•  Registros de operadores"]
[null,"•  ","Registro de fallas","Las fallas en sistemas y activos deben poder reportarse y gestionarse, esto incluye la corrección de la falla y revisión de los registros.",null,"•  Registro de fallas"]
[null,"•  ","Controles de red","Cuando aplique, debe existir separación entre los segmentos de red y administración de recursos de red.\nDeben existir procedimientos y responsabilidades para el manejo de conexiones remotas. \nSe debe buscar la implementación de controles especiales para salvaguardar la confidencialidad e integridad de las comunicaciones sobre redes públicas (por ejemplo, redes privadas virtuales, métodos de cifrado, etc.)",null,"•  Controles de red"]
[null,"•  ","Gestión de soportes informáticos extraíbles","Deben existir políticas y procedimientos para el uso de soportes informáticos extraíbles como memorias USB, discos, cintas magnéticas, etc.",null,"•  Gestión de soportes informáticos extraíbles"]
[null,"•  ","Documentación de seguridad del sistema","Toda la documentación de los sistemas y activos de información debe ser protegida de acceso no autorizado.",null,"•  Documentación de seguridad del sistema"]
[null,"•  ","Seguridad de medios en tránsito","Se debe asegurar el traslado de soportes físicos/electrónicos que contengan datos personales contra robo, acceso, uso indebido o corrupción.",null,"•  Seguridad de medios en tránsito"]
[null,"•  ","Comercio electrónico seguro","Se deben contar con mecanismos contra la actividad fraudulenta, disputas contractuales o revelación/modificación de información.\nEn los entornos web deben existir mecanismos de autorización y autenticación para las transacciones. Asimismo, debe revisarse las cláusulas de intercambio de datos personales y seguridad en los acuerdos establecidos entre las partes involucradas.",null,"•  Comercio electrónico seguro"]
[null,"•  ","Mensajería electrónica","Se debe hacer uso adecuado del correo electrónico, mensajería instantánea y redes sociales, utilizando mecanismos que permitan bloquear la recepción de archivos potencialmente inseguros, mensajes no solicitados, no deseados o de remitente no conocido.",null,"•  Mensajería electrónica"]
[null,"•  ","Seguridad en sistemas electrónicos","Se debe hacer uso adecuado de los sistemas de datos personales a través de guías de uso y gestión de riesgos asociados con dichos sistemas.",null,"•  Seguridad en sistemas electrónicos"]
[null,"•  ","Divulgación de información de manera pública","Debe existir un proceso de autorización formal para hacer pública información, por cualquier medio de difusión. \nCuando se publica un discurso o una nota de prensa, o bien para sistemas de acceso público (por ejemplo, páginas web para publicación de concursos, rifas, entre otros), deben existir mecanismos para que la información mantenga su integridad y que no permita ser el medio para dañar otros activos ubicados dentro de la organización.",null,"•  Divulgación de información de manera pública"]
[null,"•  ","Otras formas de intercambio de información","Se debe contar con procedimientos relacionados al intercambio de datos personales, dentro y fuera de la organización a través de diversos medios, como voz, datos, video, etc. El personal debe mantener la confidencialidad de información sensible y datos personales en cualquier intercambio de información.",null,"•  Otras formas de intercambio de información"]
[null,"•  ","Disociación y Separación  ","Se deben aislar los datos de manera que por sí mismos no aporten información valiosa de un titular o éste no pueda ser identificable. \nTambién pueden ser separados los activos de información grandes en activos de información más pequeños (por ejemplo, una base de datos de clientes en dos bases de datos, clientes corporativos y personas físicas). Entre mayor cantidad de información tiene un activo, éste resulta más atractivo para un atacante.",null,"•  Disociación y Separación  "]
[null,null,"CONTROL DE ACCESO",null,null,"CONTROL DE ACCESO"]
[null,"•  ","Reglas de control de acceso","Deben existir reglas y privilegios para cada usuario o grupo de usuarios conforme a sus responsabilidades.",null,"•  Reglas de control de acceso"]
[null,"•  ","Gestión de usuarios y contraseñas","Cada usuario debe tener un identificador único en el sistema al cuál se vincularán sus privilegios y acceso. Asimismo, cada usuario deberá ser responsable de guardar en secreto la(s) contraseña(s) y/o mecanismos correspondientes para su acceso (cuando aplique, los usuarios tendrán que firmar acuerdos que los obliguen a mantener sus contraseñas en secreto). Los usuarios deben tener guías o recomendaciones para la creación y mantenimiento de contraseñas seguras.\nSe deben tener procedimientos para la administración de usuarios (altas, bajas y modificaciones) en los sistemas de información, en su caso, además deben existir controles respecto a las contraseñas entregadas al personal, clientes, proveedores, prestadores de servicios o cualquier usuario del sistema de datos personales, (por ejemplo rendición de cuentas, fortalecimiento de contraseñas, almacenamiento cifrado de contraseñas, etc.)",null,"•  Gestión de usuarios y contraseñas"]
[null,"•  ","Gestión de privilegios","En un ambiente multiusuario se deben conceder privilegios en función de los roles y responsabilidades de cada usuario o grupo de usuarios para el cumplimiento de sus deberes, sin que se exponga a acceso, eliminación copia o alteración  no autorizados a otros activos de información. ",null,"•  Gestión de privilegios"]
[null,"•  ","Revisión de privilegios de usuarios","Debe existir un proceso de revisión para verificar el adecuado y no excesivo uso de los privilegios de cada usuario en función de sus roles y responsabilidades, por ejemplo una persona con privilegios especiales puede ser revisada cada 3 meses, mientras que un usuario estándar cada 6 meses.",null,"•  Revisión de privilegios de usuarios"]
[null,"•  ","Equipos sin atender","Los usuarios y contrataciones externas deben tener conocimiento de las medidas de seguridad necesarias para cualquier dispositivo de procesamiento sin atender, por ejemplo cerrar la sesión cuando se ha terminado de trabajar en la computadora, bloquear el equipo automáticamente cuando no se usa por largos periodos de tiempo, etc.",null,"•  Equipos sin atender"]
[null,"•  ","Uso de servicios de red","Deben existir reglas respecto al acceso autorizado a las redes y servicios disponibles así como los procedimientos de uso y conexión.",null,"•  Uso de servicios de red"]
[null,"•  ","Ruta reforzada","Cuando aplique, deben existir mecanismos para asegurar un camino único de interconexión entre dispositivos.",null,"•  Ruta reforzada"]
[null,"•  ","Autenticación de usuario para conexiones externas","Deben existir mecanismos para asegurar las conexiones que se hagan a través de redes externas al Sujeto Obligado, por ejemplo, cifrado, protocolos de autenticación por desafío mutuo, etc.",null,"•  Autenticación de usuario para conexiones externas"]
[null,"•  ","Autenticación de nodo","Si es el caso, aplicar un método de autenticación alternativo para grupos de usuarios remotos que se conecten a una instalación segura u ordenador compartido.",null,"•  Autenticación de nodo"]
[null,"•  ","Segregación de redes","La red debe segregar a los usuarios a través de mecanismos como VPN o firewalls, por ejemplo, la red externa para usuarios de visita debe encontrarse en un segmento de red distinto de la red donde se encuentran los sistemas de datos personales.",null,"•  Segregación de redes"]
[null,"•  ","Protocolos de conexión de red","Se deben vigilar los protocolos de conexión de redes compartidas que se expanden más allá de la organización, por ejemplo para el correo electrónico o para el acceso a internet.",null,"•  Protocolos de conexión de red"]
[null,"•  ","Protocolos de enrutamiento","Se debe vigilar la existencia de mecanismos para asegurar que las conexiones de computadoras y flujos de información no vulneren el control de acceso al Sujeto Obligado.",null,"•  Protocolos de enrutamiento"]
[null,"•  ","Seguridad de servicios de red","El Sujeto Obligado debe obtener una clara estructura y descripción de los servicios de red públicos o privados, sus características y atributos de seguridad. ",null,"•  Seguridad de servicios de red"]
[null,"•  ","Identificación automática de terminales","Contar con un mecanismo de red interna para autenticar cualquier tipo de conexión. ",null,"•  Identificación automática de terminales"]
[null,"•  ","Proceso de inicio de sesión","Sólo se debe tener acceso a los sistemas de datos personales a través de un inicio de sesión seguro, esto minimiza los accesos no autorizados.",null,"•  Proceso de inicio de sesión"]
[null,"•  ","Alerta de coerción a usuarios","Cuando aplique, considerar alertas para usuarios cuyos privilegios los hagan objetivo de coerción.",null,"•  Alerta de coerción a usuarios"]
[null,"•  ","Tiempo límite de terminal","Aquellas terminales que estén expuestas en áreas de acceso general deben configurarse para limpiar la pantalla o bloquearse después de un periodo de inactividad.",null,"•  Tiempo límite de terminal"]
[null,"•  ","Tiempo límite de conexión","Debe existir un tiempo límite de acceso al sistema de datos personales, especialmente para conexiones desde terminales o dispositivos fuera del perímetro de la organización.",null,"•  Tiempo límite de conexión"]
[null,"•  ","Restricción de acceso a datos personales","El acceso a datos personales a través del personal o aplicaciones debe ser definido en consistencia con la política de seguridad de los datos personales, limitando el uso de información a las responsabilidades específicas.",null,"•  Restricción de acceso a datos personales"]
[null,"•  ","Trazabilidad de tratamiento","La trazabilidad y posibilidad de identificar quién tuvo acceso a los datos personales y los tratamientos realizados.",null,"•  Trazabilidad de tratamiento"]
[null,"•  ","Aislamiento de sistemas sensibles","Se deben evaluar los sistemas y activos que por su naturaleza deban desarrollarse en ambientes aislados, por ejemplo equipos ejecutando aplicaciones críticas, datos personales sensibles, o información confidencial fuera de entornos de red. ",null,"•  Aislamiento de sistemas sensibles"]
[null,"•  ","Registro de eventos","Se deben generar registros de excepciones y eventos relevantes de seguridad en los sistemas y activos, los cuales deben almacenarse un periodo acordado para investigación y control de acceso.",null,"•  Registro de eventos"]
[null,"•  ","Monitorear el uso del sistema","Debe haber procedimientos para el monitoreo del uso correcto de los activos y el adecuado comportamiento de los sistemas. Los usuarios sólo deben hacer las actividades para las cuales están explícitamente autorizados.",null,"•  Monitorear el uso del sistema"]
[null,"•  ","Sincronización de relojes","Cuando los sistemas de cómputo o telecomunicaciones operen con relojes en tiempo real se debe acordar un estándar de tiempo y horario. Esto ayuda a la revisión de registros y auditoría.",null,"•  Sincronización de relojes"]
[null,"•  ","Dispositivos móviles internos.","Se debe considerar el trabajo externo a través de dispositivos móviles  (por ejemplo netbooks, laptops, tablets, smartphones)  proporcionados a los usuarios por el Sujeto Obligado. Esto incluye capacitación sobre la responsabilidad  y medidas de seguridad relacionadas a su uso y las consecuencias de su pérdida.  Asimismo limitar y ajustar el uso de dispositivos móviles a las condiciones de seguridad y protección de datos de la organización, previamente autorizadas por el Comité de Transparencia.   ",null,"•  Dispositivos móviles internos."]
[null,"•  ","Dispositivos móviles externos.","Deben existir mecanismos para la incorporación de dispositivos personales ingresados por los usuarios al entorno del Sujeto Obligado, así como para el tratamiento de datos a través de dichos dispositivos. Se debe limitar y ajustar el uso de dispositivos móviles a las condiciones de seguridad y protección de datos del Sujeto Obligado, previamente autorizadas por el Comité de Transparencia.\nEn su caso, los dispositivos que interactúen con los activos del Sujeto Obligado deberán reforzarse, si un dispositivo no puede acoplarse a los sistemas de información o genera una vulneración, deberá excluirse. ",null,"•  Dispositivos móviles externos."]
[null,"•  ","Almacenamiento privado dentro del entorno de operación","Se deben establecer reglas para limitar el uso de servicios privados de los usuarios (por ejemplo, el uso de la cuenta de correo electrónico gratuita) para evitar el almacenamiento o transferencia no autorizados de datos personales. Se debe procurar exclusivamente el uso de servicios dentro de entornos empresariales o en los cuales exista un contrato con el prestador del servicio, siempre dentro de las condiciones de las políticas de seguridad de datos personales establecidas en el Sujeto Obligado.",null,"•  Almacenamiento privado dentro del entorno de operación"]
[null,"•  ","Teletrabajo","En su caso, se deben especificar las condiciones de seguridad y procesos relacionados al teletrabajo, como el robo de equipos, las conexiones seguras, cláusulas de confidencialidad, etc.",null,"•  Teletrabajo"]
[null,null,"DESARROLLO Y MANTENIMIENTO DE SISTEMAS",null,null,"DESARROLLO Y MANTENIMIENTO DE SISTEMAS"]
[null,"•  ","Validación de datos de entrada ","Cuando se proporcionen datos a un sistema, se debe validar que estos sean ingresados de forma correcta, tal que no produzcan conflictos de tratamiento posteriores. En el caso de aplicaciones, se debe asegurar que los métodos de entrada sean seguros y no produzcan vulnerabilidades. ",null,"•  Validación de datos de entrada "]
[null,"•  ","Autenticación de mensajes","En los sistemas de información deben existir mecanismos de autenticación de mensajes para asegurar que un mensaje proviene de una fuente autorizada o que no se ha corrompido.",null,"•  Autenticación de mensajes"]
[null,"•  ","Validación de datos de salida","En el caso de aplicaciones se debe asegurar que los datos entregados sean los esperados y que se proporcionen en las circunstancias adecuadas. ",null,{"$f":"B262&\"\"&C262","v":"•  Validación de datos de salida"}]
[null,"•  ","Cifrado","Deben existir reglas que definan el uso de cifrado en comunicaciones y/o almacenamiento, así como de los controles y tipos de cifrado a implementar.\nSe debe identificar la sensibilidad de los datos y el nivel de protección necesario para aplicar el cifrado correspondiente, en almacenamiento y/o transferencia de información.",null,"•  Cifrado"]
[null,"•  ","Firmas electrónicas","Se pueden utilizar firmas electrónicas o digitales para ayudar a la autenticidad e integridad de documentos electrónicos.",null,"•  Firmas electrónicas"]
[null,"•  ","Servicios de no-repudio","Es un servicio de seguridad que permite probar la participación de las partes involucradas en una comunicación. Se deben  gestionar las disputas que puedan surgir de negar o afirmar la participación de alguien en un evento o acción.",null,"•  Servicios de no-repudio"]
[null,"•  ","Control de software y sistemas","Se deben tener controles y procesos para integrar software al ambiente operacional, para minimizar el riesgo de corrupción de datos. Se debe probar cualquier cambio o actualización de sistemas críticos antes de implementarse en el Sujeto Obligado. Se deben  aplicar los cambios a una copia concreta del software original y evaluar su funcionamiento.",null,"•  Control de software y sistemas"]
[null,"•  ","Protección de datos de prueba del sistema","Se debe vigilar y gestionar los datos que se utilicen para fines de prueba, evitando el uso de bases de datos con datos personales para tales propósitos, si es necesario usar datos personales, se deben desvincular de su titular antes de usarse.",null,"•  Protección de datos de prueba del sistema"]
[null,"•  ","Control de acceso a software de configuración","Se debe restringir el acceso a los usuarios no especializados a las carpetas que mantienen la configuración de las aplicaciones o sistemas como las librerías, con el fin de prevenir corrupción en los archivos o software.",null,"•  Control de acceso a software de configuración"]
[null,"•  ","Canales encubiertos y código malicioso","Se deben tener mecanismos para asegurar que con nuevas actualizaciones no se introduzcan canales de comunicación para virus y código malicioso.",null,"•  Canales encubiertos y código malicioso"]
[null,"•  ","Contratación de servicios de software","Se debe tener bien definido y actualizado el arreglo de contratación de servicios de software como pueden ser las  licencias de uso, pruebas antes de instalación, requerimientos del sistema, detección de virus y código malicioso, etc.",null,"•  Contratación de servicios de software"]
[null,null,"VULNERACIONES DE SEGURIDAD",null,null,"VULNERACIONES DE SEGURIDAD"]
[null,"•  ","Procedimientos para el manejo de incidentes","Deben existir procedimientos para el manejo de incidentes, tal que la respuesta sea pronta y efectiva, llevando a cabo un registro para  diferenciarlos, de manera que posteriormente se puedan conducir revisiones y comparaciones.",null,"•  Procedimientos para el manejo de incidentes"]
[null,"•  ","Procedimientos de acción en caso de incidente","Deben existir procedimientos relacionados al monitoreo, reporte, mitigación y documentación de un incidente de seguridad, tal que se pueda verificar la ocurrencia de una vulneración para darle un adecuado seguimiento e implementar las medidas de seguridad correctivas.",null,"•  Procedimientos de acción en caso de incidente"]
[null,"•  ","Reporte de incidentes de seguridad","Debe existir una manera formal de reportar incidentes de seguridad de acuerdo a la cadena de mando establecida.",null,"•  Reporte de incidentes de seguridad"]
[null,"•  ","Reporte de fallas en funcionamiento","Debe existir una manera formal de reportar fallas en funcionamiento de hardware y/o software de acuerdo a la cadena de mando establecida.",null,"•  Reporte de fallas en funcionamiento"]
[null,"•  ","Procedimientos de notificación de vulneraciones de seguridad a titulares","Deben existir procedimientos relacionados a la notificación de vulneraciones a los titulares cuando éstas afecten  sus derechos patrimoniales o morales. Estos procedimientos deben contemplar la magnitud de la vulneración y los mecanismos que se deban poner a disposición de los afectados.",null,"•  Procedimientos de notificación de vulneraciones de seguridad a titulares"]
[null,"•  ","Aprendizaje de incidentes","Cuando aplique, establecer mecanismos para monitorear, el tipo, volumen y costo de los incidentes de seguridad.",null,"•  Aprendizaje de incidentes"]
[null,"•  ","Procedimientos de actualización de SGSDP","Deben existir procedimientos de revisión y actualización de las medidas de seguridad una vez mitigada la vulneración a la seguridad para mejorar el SGSDP.",null,"•  Procedimientos de actualización de SGSDP"]