Gestor de Activos de Información

Ficha de Clasificación — Nuevo Activo

Metodología de Identificación, Clasificación y Valoración de Activos · Propiedades C-I-D

📋 Ficha del activo

ID activoACT-CLOUD-0457
NombrePortal de autoliquidación de aportes
TipoAplicativo en nube pública (SaaS / PaaS)
Datos que procesaDatos personales de afiliados · montos de aportes y pagos
UsuariosCiudadanos y empleadores (alto volumen nacional)
Proceso de negocioRecaudo (misional)
ExposiciónInternet · integración con sistemas core

🎚️ Valoración por propiedad

Confidencialidad
Impacto si se exponen los datos. Aquí: datos personales de afiliados a gran escala.
Integridad
Impacto si se alteran los datos. Aquí: montos de aportes y pagos.
Disponibilidad
Impacto si el servicio deja de estar disponible. Aquí: recaudo misional al ciudadano.

📈 Criticidad calculada

—
PENDIENTE
La criticidad global toma el mayor de las tres propiedades (criterio conservador de la MAI).

🛡️ Controles activados según criticidad

○ Cifrado en reposo y en tránsito
○ Doble factor (MFA) obligatorio
○ Monitoreo y alertas 24/7 (SOC)
○ Pruebas de seguridad / pentesting periódico
○ Plan de continuidad y respaldo reforzado
○ Revisión de accesos privilegiados

ESC