Seguridad física de los elementos que contienen datos dentro de la instalación

[AGREGADO EL 4/4/2023]   P. D.o ¿Todos los requisitos de seguridad de datos se aplican a toda la instalación?

Se requiere que la Instalación R2 mantenga un programa de seguridad para controlar el acceso a la instalación y al equipo. En algunos casos, los controles de seguridad pueden implementarse por igual en toda la instalación, en otros casos, partes específicas de la instalación pueden requerir controles de seguridad adicionales según los tipos de equipos que se manipulen y el nivel de seguridad de datos requerido.

Además de los controles de seguridad física, la instalación también debe establecer autorizaciones de seguridad y administrar el acceso a los dispositivos de datos y cualquier área segura, así como capacitar a todos los trabajadores en las políticas y procedimientos de seguridad de datos.

[AGREGADO EL 4/4/2023]   Q.  ¿Se requieren detectores de metales para todas las instalaciones R2?

Si bien los detectores de metales pueden ser una herramienta útil en ciertas circunstancias y como parte de un programa de seguridad más amplio, no se requieren específicamente según el Estándar R2 y es posible que no sean necesarios para muchas instalaciones.

P. Para proteger y controlar los datos que contienen elementos según el requisito 6.(d)(2), ¿se requiere seguridad y separación adicionales dentro de la instalación?

Cada instalación R2 deberá determinar los mejores medios para proteger y controlar el acceso a los equipos que contienen datos para sus operaciones. Esto puede depender de varios factores, como el tipo de equipo electrónico que se maneja, la sensibilidad de los datos en los dispositivos de almacenamiento y las necesidades de los proveedores atendidos. La Instalación R2 puede optar por asegurar todo el edificio o áreas específicas dentro de este, pero debe identificar claramente y mantener las autorizaciones apropiadas para acceder a cualquier área segura de acuerdo con el Requisito básico 7, Seguridad de datos.

[AGREGADO EL 11/19/2021]   P. Todas nuestras instalaciones en su conjunto tienen acceso controlado y se administran como un área segura. Nos preocupa que colocar letreros en el exterior de nuestro edificio que lo identifiquen como un área segura de datos pueda convertirlo en un objetivo para el robo. ¿El Core 7(b)(3) requiere señalización en el exterior del edificio?

R2 no define los detalles de lo que requiere el etiquetado o la señalización además de "advertir contra el acceso no autorizado". La señalización genérica que utiliza terminología como "Área segura... Prohibido el ingreso... Solo personal autorizado" podría usarse para satisfacer los requisitos de señalización sin revelar detalles de las actividades o el valor de los artículos dentro de la instalación.

Alternativamente, se podrían realizar cambios en el diseño de la instalación para limitar y separar áreas específicas para controles de seguridad adicionales de otras áreas generales. Cada instalación tiene la flexibilidad de tomar estas determinaciones de seguridad como mejor se adapte a sus operaciones específicas.