sectors

Aquesta norma inclou els requisits per a l’apreciació i el tractament dels riscos de seguretat de la informació en la mesura de les necessitats de l’organització.

La implantació d’aquesta norma té nombrosos beneficis, per exemple, redueix el risc de possibles pèrdues d’informació, això es tradueix en una garantia davant de clients i socis estratègics sobre la confidencialitat i seguretat de la informació compartida. Permet també a l’organització estar preparada per seguir operant amb normalitat en caso d’incidents amb el tractament de la informació. Fa també que l’organització avaluï el compliment de la legislació vigent, mantenint-la sempre actualitzada.

Aquesta llei adapta les normes relatives a la protecció de les persones físiques pel que fa al tractament de les dades personals i les normes relatives a la lliure circulació d’aquestes dades que s’exposen al reglament europeu relatiu a aquests mateixos temes publicat al 2016 pel parlament europeu. També protegeix els drets i les llibertats fonamentals de les persones físiques i, en particular, el seu dret a la protecció de les dades personals.

La protecció de les dades personals es doncs un dret fonamental per a tots els integrants de la Unió Europea. Les organitzacions han d’assegurar la protecció sobre les dades personals que gestionin, han de proporcionar un control sobre aquestes dades i vetllar per al seva seguretat.

Aquesta norma conté un sistema de gestió del servei. Especifica al proveïdor del servei els requisits per planificar, establir, implementar, operar, monitoritzar, revisar, mantenir i millorar un sistema de gestió del servei. Els requisits inclouen el disseny, transició, provisió i la millora dels serveis per satisfer els requisits dels servei.

L’adopció d’aquesta norma comporta beneficis per a l’organització, tal com ho fa qualsevol sistema de gestió. Per exemple, proporciona un marc de referència per a una adequada gestió de la qualitat del servei ofert, està enfocada a la satisfacció del client (ja sigui intern o extern), promou la presa de decisions a partir d’indicadors de procés i incorpora de gestió per riscos.