El objetivo de la Guía es ofrecer a las organizaciones recomendaciones preventivas así como un plan de actuación sobre cómo evitar quiebras de seguridad y cómo proceder en el caso de que se produzcan.

La AEPD, junto a ISMS Forum y en colaboración con el Centro Criptológico Nacional (CCN) e INCIBE, han presentado la Guía para la gestión y notificación de brechas de seguridad.

Desde el pasado 25 de mayo, con la aplicación de la nueva RGPD, la obligación de notificar a la Agencia las brechas de seguridad que puedan afectar a datos personales pasa a ser aplicable a cualquier responsable tratamientos de datos personales.

Dirigida, precisamente, al perfil mencionado, la Guía para la gestión y notificación de brechas de seguridad nace con el objetivo de facilitar la aplicación de la RGPD en lo relativo a las notificaciones, tanto a la autoridad competente como a los afectados, estructurándose en bloques diferenciados para un mejor seguimiento:

Gestión de brechas de seguridad: preparación, detección, identificación y clasificación.
Gestión de brechas de seguridad: plan de actuación.
Respuestas a brechas de seguridad.
Notificación de brechas de seguridad.

El lanzamiento de la Guía para la gestión y notificación de brechas de seguridad completa los manuales de ayuda que la Agencia Española de Protección de Datos ha presentado para facilitar la adaptación de las organizaciones al RGPD.

En las Administraciones Públicas la comunicación de brechas de seguridad graves (en este caso al CCN) ya es obligatoria en virtud del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica. Dicho Decreto también constituye una referencia para la selección de medidas de seguridad.

 

Link: 
Enlace a la noticia