Registros de actividades de tratamiento
SGSI
Registros de actividades de tratamiento
El registro de actividades de tratamiento contiene las operaciones de tratamiento dentro de su organización. Cada tratamiento se vincula a los sistemas de información e infraestructura correspondientes, incluso cuando estos dependan de un tercero externo.
Así es como se ve el resumen
Todos los tratamientos en una sola lista, con visibilidad directa del proceso de negocio, los sistemas involucrados, el propietario y el estado de finalización.
¿Qué se registra por cada tratamiento?
Los campos con un * son obligatorios.
Datos básicos
- Nombre del tratamiento *
- Proceso de negocio *
- Finalidad del tratamiento *
- Completado (sí/no)
Partes interesadas
- Responsable(s) del tratamiento
- Encargado del tratamiento
- Destinatarios
Responsables
- Propietario *
- Responsables de acciones
Sistemas
- Sistemas de información involucrados
- Fecha de inicio del servicio
Legal y riesgo
- Base jurídica
- EIPD (sí/no)
- Urgencia
Seguridad y evaluación
- Medidas de seguridad
- Fecha de evaluación
- Responsable de la evaluación
Vinculado a otras funciones
El registro de actividades de tratamiento es central y hace referencia constante a lo que ya ha registrado en otras partes del sistema.
Responsable, encargado y destinatarios del tratamiento
Estas partes provienen directamente de los tipos de relación que usted define en la Gestión de relaciones.
Propietario y responsables de acciones
El propietario y los responsables de acciones (como el propietario del proceso) son personas de contacto que usted gestiona en la Gestión de contactos.
Sistemas de información involucrados
Los sistemas como Outlook365 o Exact se vinculan al tratamiento y se gestionan de forma centralizada en la Gestión de activos.
EIPD
Si indica en un tratamiento que es necesaria una EIPD, podrá realizarla a través de las EIPD dentro de la Gestión de riesgos.
¿Preguntas sobre los registros de actividades de tratamiento?
No dude en ponerse en contacto con nosotros.