Esta pestaña contiene la información requerida por el ENS para cualquier aplicación, es obligatorio rellenarla.

Los datos que se solicitan son los indicados por el ENS, los cuales ya incluyen un conjunto de valores por defecto según el tipo de servicio e información que trate.

Correspondencia información ENS

Servicios de información: Ver Plan de Adecuación al ENS Universidades > Alcance del sistema

Dimensiones de la seguridad

• Confidencialidad: se establecerá considerando las consecuencias que tendría su revelación a personas no autorizadas o que no necesitan conocer la información.
• Integridad: se establecerá considerando las consecuencias que tendría su modificación por alguien que no está autorizado a modificar la información.
• Trazabilidad: se establecerá considerando las consecuencias que tendría el no poder comprobar a posteriori quién ha accedido a, o modificado, una cierta información.
• Autenticidad: se establecerá considerando las consecuencias que tendría el hecho de que la información no fuera auténtica.
• Disponibilidad: se establecerá en función de las consecuencias que tendría el que una persona autorizada no pudiera usar el servicio cuando lo necesita.

Se basa en el tiempo de recuperación objetivo (RTO) y, como referencia, se pueden utilizar las siguientes tablas:

Los criterios de impacto considerados son los siguientes: 

• Disposición legal: Existencia de una disposición legal o administrativa que condicione el nivel de la dimensión.
• Perjuicio directo: Existencia de un perjuicio directo para el ciudadano, entendido como persona física, jurídica o profesional, y de cualquier índole. 
• Incumplimiento de una norma: Implica el incumplimiento de una norma (legal o administrativa, regulatoria, contractual o interna). 
• Pérdidas económicas: Implica pérdidas económicas para la entidad. 
• Reputación: Implica daño reputacional para la entidad.
• Protestas: Previsión de que pueda desembocar en protestas. 
• Delitos: Facilitaría la comisión de delitos o dificultaría su investigación.

IMPORTANTE: Asegurars claramente los casos en los que se quiera poner la categoría como ALTA, porque entonces toda la categorización será ALTA (nivel más alto de las 5 dimensiones de seguridad) y eso tiene consecuencias con todo el sistema de información de ÁTICA.