Materia XX · 20 de 21

TI y Ciberseguridad

5Puntos de control
0Críticos
1Subtema
3Dictámenes
Fundamentos rectores
NOM-151-SCFI-2016; LFPDPPP arts. 18-20; ISO/IEC 27001:2022 e ISO 22301:2019 como referencia
Cuándo no aplica
Nunca

Puntos de control

5 puntos en 1 subtema, cada uno con la evidencia documental que lo acredita.

Continuidad y evidencia digital

5 puntos
  1. C-174Criticidad: Alta
    Control de accesos y MFA en sistemas críticos
    FundamentoISO/IEC 27001:2022 (ref.); LFPDPPP art. 18
    Evidencia requeridaPolíticas y evidencias de acceso
  2. C-175Criticidad: Alta
    Respaldos periódicos probados y plan de continuidad
    FundamentoISO 22301:2019 (ref.)
    Evidencia requeridaBitácoras de respaldo y pruebas de restauración
  3. C-176Criticidad: Alta
    Protocolo de respuesta a incidentes cibernéticos
    FundamentoLFPDPPP art. 19; ISO/IEC 27001:2022 (ref.)
    Evidencia requeridaProtocolo y registro de incidentes
  4. C-177Criticidad: Media
    Conservación de mensajes de datos NOM-151 para documentos clave
    FundamentoCCom art. 49; NOM-151-SCFI-2016
    Evidencia requeridaConstancias de conservación
  5. C-178Criticidad: Media
    Políticas de uso de TI, correo y datos para empleados
    FundamentoLFPDPPP arts. 18 y 20; gobernanza TI
    Evidencia requeridaPolíticas firmadas

Dictámenes de esta materia

Condicional

Constancia de conservación de mensajes de datos NOM-151

Cuándo aplica: Comerciantes que conservan contratos, comprobantes o expedientes en formato electrónico y quieren acreditar que están íntegros y en qué fecha existían.

Quién lo emite
Prestador de Servicios de Certificación (PSC) acreditado por la Secretaría de Economía
Ante quién
Secretaría de Economía
Fundamento
CCom arts. 49 y 100-113; NOM-151-SCFI-2016
Periodicidad
Por documento o lote
Fuente oficial (se abre en otra pestaña)
Voluntario

Certificación ISO/IEC 27001:2022 (seguridad de la información)

Cuándo aplica: Empresas que tratan información sensible o que se la exigen sus clientes.

Quién lo emite
Organismo de certificación acreditado
Ante quién
Ninguna (norma privada ISO)
Fundamento
ISO/IEC 27001:2022 (ref.)
Periodicidad
Según el esquema del organismo certificador
Fuente oficial (se abre en otra pestaña)
Voluntario

Certificación ISO 22301:2019 (continuidad del negocio)

Cuándo aplica: Empresas con operaciones críticas que quieren acreditar ante terceros su plan de continuidad.

Quién lo emite
Organismo de certificación acreditado
Ante quién
Ninguna (norma privada ISO)
Fundamento
ISO 22301:2019 (ref.)
Periodicidad
Según el esquema del organismo certificador
Fuente oficial (se abre en otra pestaña)
Las 21 materias

La metodología Compliance 360 es un dictamen profesional del despacho SDV; no constituye una certificación gubernamental ni acreditada.