Aspectos Jurídicos de la Seguridad Informática

Transcripción

1 ASPECTO JURÍDICOS DE LA SEGURIDAD INFORMÁTICA Daniel Altmark ARGENTINA Aspectos Jurídicos de la Seguridad Informática Dr. Daniel Ricardo Altmark

2 DERECHO INFORMÁTICO Respuestas Jurídicas Impacto de la Informática en la Sociedad Contratos Informáticos Doc. Electrónico Firma Digital Reg. Legal Del Software Contenido Seguridad Delitos Informáticos Reg. Jurídica de Bases de Datos Habeas Data - Privacidad 2 3

3 ADECUACIÓN DE LAS BASES DE DATOS PERSONALES A SU NORMATIVA LEY N HABEAS DATA PRIVACIDAD REGISTRO PRINCIPIOS DELITOS INFORMÁTICOS 4 EM PRESAS Y ORGANISMOS PÚBLICOS RESPONSABILIDAD PATRIMONIAL OBLIGACIÓN DE ADECUACIÓN RESPONSABILIDAD PENAL RESPONSABILIDAD EN CASCADA Solidaria e Ilimitada 5

4 RIESGO EMPRESARIO DIRECCIÓN GENERAL ADECUACIÓN CONTROL Y MINIMIZACIÓN DEL RIESGO 6 ADECUACIÓN LEY N I T O J PROYECTO METODOLOGÍA 7

5 ADECUACIÓN LEY N ETAPAS RELEVAMIENTO EVALUACIÓN DIAGNÓSTICO PLAN DE ACCIÓN INFORMACIÓN ORGANIZACIÓN TÉCNICAS JURÍDICOS CARÁCTER VOLUMEN PERMANENCIA PROVISIÓN FLUJO INTERNO FORMATO USUARIOS ORGANIGRAMA ACCESO INFORMACIÓN INCORPORACIÓN RR.HH ACCESO FÍSICO VINC.C/PROVEEDORES VINC.C/USUARIOS CARÁCTER SISTEMA HARD Y SOFT SEGURIDAD ACCESO INFORMACIÓN SOPORTE Y LOCALIZACIÓN CLAVES DE ACCESO PROVEED.INTERNET SEGURIDAD ENTORNO COMUNICACIÓN ORGANIGRAMA FUNCIONAL CONTRATOS INFORM. CONTRATOS C/PROV. FUENTES DE INFORMACIÓN CONTACTOS C/USUARIOS OBJETO RECLAMOS DE USUARIOS ENTREVISTAS A C/SECTOR CUESTIONARIO ESCUDO MARION SEÑALAR MEDIDAS DE ADECUACIÓN MANEJO RESTRICCIONES TEMPORALIDAD ACTUALIZACIÓN ENTREVISTAS A C/SECTOR RESPONSABLES CUESTIONARIO ESCUDO MARION ACCESOS IDENTIFICACIÓN FLUJOGRAMAS ENTREVISTAS A C/SECTOR SEGURIDAD SISTEMA CUESTIONARIO ESCUDO MARION CLAVES DE ACCESO BACK UP ENTREVISTAS A C/SECTOR CONTRATOS CUESTIONARIO ESCUDO MARION CONFIDENCIALIDAD DOCUMENTACIÓN TRABAJO CON USUARIOS DOCUMENTACIÓN PROG.ACT.DE LA INF. ACCESOS REG.SOL.CAMBIOS EN LAS BASES DE DATOS DOCUMENTACIÓN ADECUACIÓN DE FLUJOGRAMAS ORDENAMIENTO DE ACCESOS REL.Y TRATAM. CON EL REGISTRO DE LAS SOC.BASES DE DATOS TRABAJO CON USUARIOS DOCUMENTACIÓN ADECUACIÓN SIST.DE SEGURIDAD ORDENAMIENTO DE TIPOS DE ACCESOS FIJACIÓN DE POLÍTICAS DE BACK-UP TRABAJO CON USUARIOS DOCUMENTACIÓN PIRÁMIDE OPERACIONAL TRATAMIENTO DE LOS RECLAMOS DE USUARIOS ADMINISTRACIÓN DE LAS FUENTES DE CONTACTO. 8 LEY EVALUACIÓN DE RIESGOS SISTEMA MARION MANTENIMIENTO TEMPORAL DOCUMENTACIÓN ANALISIS DE RIESGO NORMATIVA JURÍDICA INTERNA ORGANIGRAMA EVALUACIÓN DE CONTRATOS CON PROVEEDORES EVAQLUACIÓN DE CONTRATOS CON USUARIOS SISTEMAS DE SEGURIDAD TIPOS DE INFORMACIÓN DOCUMENTACION FLUJO DE INFORMACIÓN CONTROL DE EJECUCION DOCUMENTACION PLAN DE ACCION CERTIFICACIONES PLANES DE CONTINGENCIA valor ideal valor sin riesgo valor actual 9

6 BANCOS DE DATOS Segmento fundamental del patrimonio Dchos. Intelectuales Relaciones Contractuales Regimen Jurídico Fraude y Seguridad Respondabilidad Confidencialidad Seguridad Normativa Jurídica 10 SOFTWARE ALS AUDITORÍA LEGAL DE SISTEMAS AUDITORÍA TÉCNICA AUDITORÍA LEGAL DICTAMEN AUDITORÍA PERIÓDICA SECTORIAL 11

7 Documentos Generados Reproducidos En Soporte Electrónico u Óptico Indeleble Pleno Valor Probatorio ORIGINALES Anulación Pérdida de Valor del Primer Original Destrucción 12 DOCUMENTO ELECTRÓNICO MODERNO CONCEPTO SUPERAR REQUISITOS SUSTANCIALES FIRMA SOPORTE ESCRITURA 13

8 LEY DE FIRMA DIGITAL MODERNO CONCEPTO SUSTANCIAL CONCEPTO AMPLIO DE FIRMA AMPLIACIÓN DEL CONCEPTO DE ESCRITURA CONCEPTO AMPLIO DE SOPORTE 14 DOCUMENTO DIGITAL - Valor Jurídico y Probatorio - DOCUMENTO DIGITAL Generación Archivo Transmisión 15

9 PAGINAS WEB FUGA DE INFORMACIÓN POLÍTICA DE SEGURIDAD 16 MUCHAS GRACIAS! Dr. Daniel Ricardo Altmark Dr. DANIEL RICARDO ALTMARK ABOGADO. DOCTOR EN DERECHO UBA. ESPECIALISTA EN DERECHO INFORMATICO Director de la carrera de posgrado en Derecho Informático Facultad de Derecho - UBA Titular del Estudio Altmark & Brenna

10 Director de la Colección Bibliográfica INFORMÁTICA Y DERECHO, Aportes de Doctrina Internacional, Edit.Depalma. Presidente del Primer Congreso Internacional por Internet sobre Aspectos Jurídicos del Comercio Electrónico ECOMDER Presidente de las Segundas Jornadas rioplatenses de Derecho Informatico (2011) Director del Instituto de Derecho Informatico del Colegio Público de Abogados de la Capital Federal. Director de la Unidad de Proyectos de Ordenamiento Legislativo de la Facultad de Derecho de la UBA Redactor del artículo30 de la Ley y la Decisión Ministerial 43/96 de la Jefatura de Gabinete de Ministros Profesor Titular de la Maestría en Redacción de Normas Jurídicas. Facultad de Derecho UBA. Profesor de Derecho Informático en las Universidades Nacionales de Buenos Aires, La Plata, UCA de Rosario, Escuela de Posgrado EPÒCA de la Universidad del Salvador. Miembro honorario del Instituto de Derecho Informático de la Facultad de Derecho de la Universidad de la República, Montevideo Uruguay. Integrante de los equipos de investigación sobre el documento y firma electrónica del Instituto para la Documentación Jurídica del Consejo Nacional de Investigaciones Científicas, Florencia Italia. Asesor de Cámaras Empresariales vinculadas a la tecnología de la información. Miembro de la Comisión Asesora para la Infraestructura de Firma Digital - Dec. del PEN 160/04