23 Identificación y autenticación 1. Mecanismo que limite el número de intentos reiterados de acceso no autorizados. 2. Mecanismos de cifrado de datos para la transmisión. Incidentes 1. Registro de los procedimientos de recuperación de los datos, persona que los ejecuta, datos restaurados y datos grabados manualmente. 2. Autorización del Responsable del Tratamiento para la ejecución de los procedimientos de recuperación. Almacenamiento de documentos 1. Dispositivos de almacenamiento con mecanismos que impidan el acceso a personas no autorizadas, por ejemplo a través de llaves o sistemas con tarjetas de proximidad. Copia o reproducción 1. Solo por usuarios autorizados por el propietario de los datos. 2. Destrucción que impida el acceso o recuperación de los datos mediante técnicas de borrado seguro. TABLA IV: Medidas de seguridad para datos sensibles según el tipo de bases de datos Bases de datos no automatizadas y automatizadas Control de acceso 1. Control de acceso a lugar o lugares donde se ubican los sistemas de información mediante sistemas de autenticación biométricos, reconocimiento facial o sistemas de proximidad con tarjetas. 2. Registro de accesos: usuario, hora, bases de datos a la que accede, registro al que accede, realizando validaciones sobre los logs de los sistemas. 3. Control mensual del registro de accesos por el responsable de administrar las bases de datos, mediante la validación de log y presentando informes al respecto. Gestión de documentos y soportes 1. Registro de entrada y salida de documentos y soportes: fecha, emisor, receptor, número, tipo de información, forma de envió, responsable de recepción o entrega mediante sistemas automatizados que permitan llevar un control optimo, conforme las herramientas tecnológicas contratadas por la Cooperativa. Control de acceso 1. Sistema de etiquetado confidencial. Identificación y autenticación 1. Mecanismo que limite el número de intentos reiterados de acceso no autorizados. 2. Mecanismos de cifrado de datos para la transmisión.
RkJQdWJsaXNoZXIy MTE2ODQ5Nw==