DOCUMENTO DE SEGURIDAD CON NIVEL ALTO PARA FICHEROS

AUTOMATIZADOS CON DATOS DE CARÁCTER PERSONAL

Nº Inscripción Nombre del fichero Fecha inscripción

VIDEOVIGILANCIA
6 de Junio de 2007

NIF/CIF Persona o Empresa

responsable del fichero Firma
Firma

Dirección

Localidad

Código Postal 04009 Provincia Almería

Teléfono
Fax
E-Mail

Otros Propietarios NIF Firma

En Almería, a 6 de Junio de 2007

ÍNDICE

1. OBJETO DEL DOCUMENTO pág.3

2. INFORMACIÓN pág.3
3. CANCELACIÓN pág.3
4. ÁMBITO DE APLICACIÓN pág.4
5. RECURSOS PROTEGIDOS pág.4
6. FUNCIONES Y OBLIGACIONES DEL PERSONAL pág.4
7. NORMAS Y PROCEDIMIENTO DE SEGURIDAD pág.5
8. GESTIÓN DE INCIDENCIAS pág.8
9. GESTIÓN DE SOPORTES pág.8
10.ENTRADA Y SALIDA DE SOPORTES pág.9
11. PROCEDIMIENTOS DE RESPALDO Y RECUPERACIÓN pág.10
12. CONTROLES PERIÓDICOS pág.10
13. ANEXOS pág.12
A.- Descripción estructura del Fichero pág. 13
B.- Descripción del sistema operativo pág. 14
C.- Entorno del sistema operativo y de Comunicación
del Fichero pág. 15
D.- Locales y equipamiento pág 16
E.- Personal autorizado de acceso al fichero pág. 17
• Responsable del Fichero pág. 17
• Responsable de Seguridad pág. 17
• Usuarios del Fichero pág. 17
• Administradores del Sistema pág. 17
F.- Control de acceso, respaldo y recuperación pág. 18
G.- Funciones y obligaciones del personal pág. 20
H.- Notificación de incidencias pág. 25
I.- Contrato entre la empresa y el Administrador del sistema pág. 26
J.- Registro de entrada o salida de soportes pág. 27

2
1. OBJETO DEL DOCUMENTO

El presente documento responde a las obligaciones establecidas en el artículo 8

del Real Decreto 994/1999 de 11 de Junio en el que se regulan las medidas de
seguridad de los ficheros automatizados que contengan datos de carácter
personal y en la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española
de Protección de Datos, sobre el tratamiento de datos personales con fines de
vigilancia a través de sistemas de cámaras o videocámaras. El fichero de datos
descrito en el documento de Notificación a la Agencia de Protección de Datos, que
se recoge en la portada, se encuentra oficialmente clasificado como de nivel de
seguridad ALTO, atendiendo a las condiciones descritas en el artículo 4 del Real
Decreto citado, siendo por tanto aplicable a él todas las medidas de seguridad de
nivel ALTO que se establecen en el Capítulo IV del citado decreto. Por otra parte,
es claro que las imágenes se consideran un dato de carácter personal, en virtud
de lo establecido en el artículo 3 de la citada Ley Orgánica 15/1999 y el artículo
1.4 del Real Decreto 1322/1994 de 20 de junio, que considera como dato de
carácter personal la información gráfica o fotográfica.

Se aplica al tratamiento de datos personales de imágenes de personas físicas

identificadas o identificables, con fines de vigilancia a través de sistemas de
cámaras y videocámaras.
El tratamiento comprende la grabación, captación, transmisión, conservación, y
almacenamiento de imágenes, incluida su reproducción o emisión en tiempo real,
así como el tratamiento que resulte de los datos personales relacionados con
aquéllas.

Se considerará identificable una persona cuando su identidad pueda

determinarse mediante los tratamientos a los que se refiere la presente
instrucción, sin que ello requiera plazos o actividades desproporcionados.

Las referencias contenidas en esta Instrucción a videocámaras y cámaras se

entenderán hechas también a cualquier medio técnico análogo y, en general, a
cualquier sistema que permita los tratamientos previstos en la misma.

2. INFORMACIÓN.

Los responsables que cuenten con sistemas de videovigilancia deberán cumplir

con el deber de información previsto en el artículo 5 de La Ley Orgánica 15/1999,
de 13 de diciembre. A tal fin deberán:

a) Colocar, en las zonas videovigiladas, al menos un distintivo informativo

ubicado en lugar suficientemente visible, tanto en espacios abiertos como
cerrados y
b) Tener a disposición de los/las interesados/as impresos en los que se detalle la
información prevista en el artículo 5.1 de la Ley Orgánica 15/1999.
El contenido y el diseño del distintivo informativo se ajustará a lo previsto en el
Anexo de la Instrucción 1/2006, de 8 de noviembre.

3
3.- CANCELACIÓN.

Los datos serán cancelados en el plazo máximo de un mes desde su captación.

4. ÁMBITO DE APLICACIÓN

Este documento ha sido elaborado bajo la responsabilidad de la persona descrita

en el la portada referida quien, como responsable del Fichero, se compromete a
implantar y actualizar ésta Normativa de Seguridad de obligado cumplimiento
para todo el personal con acceso a los datos protegidos o a los sistemas de
información que permiten al acceso a los mismos.

Todas las personas que tengan acceso a los datos del Fichero, bien a través del
sistema informático habilitado para acceder al mismo, o bien a través de
cualquier otro medio automatizado de acceso al Fichero, se encuentran obligadas
por ley a cumplir lo establecido en este documento y sujetas a las consecuencias
que pudieran incurrir en caso de incumplimiento.

Una copia de este documento con la parte que le afecte será entregada para su
conocimiento, a cada persona autorizada a acceder a los datos del Fichero, siendo
requisito obligatorio para poder acceder a esos datos el haber firmado la
recepción del mismo.

Asimismo, se establece un contrato que se recoge en el ANEJO I con

PROSEGUR, COMPAÑÍA DE SEGURIDAD, S.A. que será la responsable del
tratamiento de los datos en los casos en los que sea preciso.

5. RECURSOS PROTEGIDOS

La protección de los datos del Fichero frente a accesos no autorizados se deberá

realizar mediante el control, a su vez, de todas las vías por las que se pueda tener
acceso a dicha información.

Los recursos que deberán ser controlados por esta normativa por servir de medio
directo o indirecto para acceder al Fichero son:

- Sistemas informáticos o aplicaciones establecidos para acceder a los datos,

descritos en el Anexo A y B.
- Servidores, si los hubiese, el entorno de sistema operativo y de comunicaciones
en el que se encuentra ubicado el Fichero, descrito en el Anexo C.

- Locales y Equipamientos. La relación de esos puestos de trabajo está descrita en

el Anexo D.

4
6. FUNCIONES Y OBLIGACIONES DEL PERSONAL

El personal afectado por esta normativa se clasifica en dos categorías:

Usuarios del Fichero: Personal que usualmente utiliza el sistema informático de

acceso al Fichero y que se encuentra explícitamente relacionado en el Anexo E.

Administradores del sistema: Encargados de administrar o mantener el entorno

operativo del Fichero. Este personal deberá estar explícitamente relacionado en
el Anexo E, ya que por sus funciones pueden utilizar herramientas de
administración que permitan el acceso a los datos protegidos saltándose las
barreras de acceso de la Aplicación.

Además del personal anteriormente citado existirá un Responsable de Seguridad

del Fichero cuyas funciones serán las de coordinar y controlar las medidas
definidas en el documento, sirviendo al mismo tiempo de enlace con el
Responsable del Fichero, sin que esto suponga en ningún caso una delegación de
la responsabilidad que corresponde a éste último, de acuerdo con el R.D. 994/1999
de 11 de Junio.

Este documento de seguridad es de obligado cumplimiento para todos ellos. Las

funciones y obligaciones del personal están descritas en el Anexo G Sin embargo,
los administradores del sistema deberán además atenerse a aquellas normas,
más extensas y estrictas, referenciadas en el Anexo G y que atañen, entre otras,
al tratamiento de los respaldos de seguridad, normas para el alta de usuarios y
contraseñas, así como otras normas de obligado cumplimiento en la unidad
administrativa a la que pertenece el Fichero.

7. NORMAS Y PROCEDIMIENTOS DE SEGURIDAD

7.1 CENTROS DE TRATAMIENTO Y LOCALES

Los locales donde se ubiquen los equipos que contienen el Fichero deben ser
objeto de especial protección que garantice la disponibilidad y confidencialidad de
los datos protegidos, especialmente en el caso de que el Fichero esté ubicado en
un servidor accedido a través de una red.

7.1.1. Los locales deberán contar con los medios mínimos de seguridad que eviten
los riesgos de indisponibilidad del Fichero que pudieran producirse como
consecuencia de incidencias fortuitas o intencionadas. La descripción de estos
medios se encuentra referenciada en el Anexo E.

7.1.2. El acceso a los locales donde se encuentre el fichero deberá estar

restringido exclusivamente a los administradores del sistema que deban realizar
labores de mantenimiento para las que sean imprescindibles el acceso físico.

5
7.2 PUESTOS DE TRABAJO

Son todos aquellos dispositivos desde los cuales se puede acceder a los datos del
Fichero, como por ejemplo, terminales u ordenadores personales. La descripción
de estos medios se encuentra referenciada en el Anexo D.
Se consideran también puestos de trabajo aquellos terminales de administración
del sistema, como por ejemplo, las consolas de operación, donde en algunos casos
también pueden aparecer los datos protegidos del Fichero.

7.2.1. Cada puesto de trabajo estará bajo la responsabilidad de una persona de

las autorizadas en el Anexo E, que garantizará que la información que muestra
no pueda ser vista por personas no autorizadas.

7.2.2. Esto implica que tanto las pantallas como las impresoras u otro tipo de
dispositivos conectados al puesto de trabajo deberán estar físicamente ubicados
en lugares que garanticen esa confidencialidad.

7.2.3. Cuando el responsable de un puesto de trabajo lo abandone, bien

temporalmente o bien al finalizar su turno de trabajo, deberá dejarlo en un
estado que impida la visualización de los datos protegidos. Esto podrá realizarse
a través de un protector de pantalla que impida la visualización de los datos. La
reanudación del trabajo implicará la desactivación de la pantalla protectora con
la introducción de la contraseña correspondiente.

7.2.4. En el caso de las impresoras deberá asegurarse de que no quedan

documentos impresos en la bandeja de salida que contengan datos protegidos. Sí
las impresoras son compartidas con otros usuarios no autorizados para acceder a
los datos de Fichero, los responsables de cada puesto deberán retirar los
documentos conforme vayan siendo impresos.

7.2.5. Queda expresamente prohibida la conexión a redes o sistemas exteriores

de los puestos de trabajo desde los que se realiza el acceso al fichero. La
revocación de esta prohibición será autorizada por el responsable del fichero,
quedando constancia de esta modificación en el Libro de incidencias.

7.2.6. Los puestos de trabajo desde los que se tiene acceso al fichero tendrán una
configuración fija en sus aplicaciones, sistemas operativos que solo podrá ser
cambiada bajo la autorización del responsable de seguridad o por
administradores autorizados del anexo E.

7.3 ENTORNO DE SISTEMA OPERATIVO Y DE COMUNICACIONES

Aunque el método establecido para acceder a los datos protegidos del Fichero es
el sistema informático referenciado en el Anexo C, al estar el fichero ubicado en
un ordenador con un sistema operativo determinado y poder contar con unas
conexiones que le comunican con otros ordenadores, es posible para las personas
que conozcan estos entornos, acceder a los datos protegidos sin pasar por los
procedimientos de control de acceso con los que pueda contar la aplicación.

6
Esta normativa debe, por tanto, regular el uso y acceso de las partes del sistema
operativo, herramientas, programas de utilidad, o del entorno de comunicaciones
referenciados en el Anexo C, de forma que se impida el acceso no autorizado a los
datos de Fichero.

7.3.1. El sistema operativo y de comunicaciones del Fichero deberá tener al

menos un responsable que como administrador deberá estar relacionado en el
Anexo C.

7.3.2. Ninguna herramienta o programa de utilidad que permita el acceso al

Fichero deberá ser accesible a ningún usuario o administrador no autorizado en
el Anexo E. Incluyendo cualquier medio de acceso en bruto, no elaborado o
editado a los datos del Fichero, como editores universales, analizadores de
ficheros, etc., que deberán estar bajo el control de los administradores
autorizados relacionados en al Anexo E.

7.3.3. El administrador deberá responsabilizarse de guardar en lugar protegido

las copias de seguridad y respaldo del Fichero, de forma que ninguna persona no
autorizada tenga acceso a las mismas.

7.3.4. Si la aplicación o sistema de acceso al Fichero utilizase usualmente ficheros

temporales o cualquier otro medio en el que pudiesen ser grabados copias de los
datos protegidos, el administrador deberá asegurarse de que esos datos no son
accesibles posteriormente por personal no autorizado.

7.3.5.Si el ordenador en el que está ubicado el fichero está integrado en una red
de comunicaciones de forma que desde otros ordenadores conectados a la misma
sea posible acceso al Fichero, el administrador responsable del sistema deberá
asegurarse de que este acceso no se permite a personas no autorizadas.

7.4 SISTEMA INFORMÁTICO O APLICACIONES DE ACCESO AL FICHERO

Aquellos sistemas informáticos, programas o aplicaciones con las que se puede

acceder a los datos del Fichero y que son usualmente utilizados por los usuarios
para acceder a ellos.

Estos sistemas pueden ser aplicaciones informáticas expresamente diseñadas

para acceder al Fichero o sistemas preprogramados de uso general como
aplicaciones o paquetes disponibles en el mercado informático. Todos ellos se
encuentran referenciados en el Anexo C.

7.4.1. Los sistemas informáticos de acceso al Fichero deberán tener su acceso

restringido mediante un código de usuario y una contraseña.

7.4.2. Todos los usuarios autorizados para acceder al Fichero, relacionados en el

Anexo E, deberán tener un código de usuario que será único asociado a la
contraseña correspondiente, que sólo será conocida por el propio usuario.

7
7.4.3. Si la aplicación informática que permite el acceso al Fichero no cuenta con
un control de acceso, deberá ser el sistema operativo donde se ejecuta esa
aplicación, el que impida el acceso no autorizado, mediante el control de códigos
de usuario y contraseñas.

7.4.4. En cualquier caso se controlarán los intentos de acceso fraudulento al

Fichero, limitando el número máximo de intentos fallidos y, cuando sea
técnicamente posible, guardando en un fichero auxiliar la fecha, hora, código y
clave erróneas que se han introducido, así como otros datos relevantes que
ayuden a descubrir la autoría de esos intentos de acceso fraudulentos.

7.4.5. Durante las pruebas anteriores a la implantación o modificación de la

aplicación de acceso al Fichero se utilizarán datos no reales. Se hará constada
relación de estos ficheros de prueba en el Anexo B.

7.4.6. De cada acceso se guardarán, como mínimo, la identificación del usuario, la

fecha y hora en que se realizó, el fichero accedido, el tipo de acceso y si ha sido
autorizado o denegado. En el caso de accesos autorizados se guardara la clave del
registro o bien la información que permita identificar el registro accedido.

7.4.6 El periodo mínimo de conservación de los datos registrados será de dos

años.

7.5 SALVAGUARDA Y PROTECCIÓN DE LAS CONTRASEÑAS PERSONALES

Las contraseñas personales constituyen uno de los componentes básicos de la

seguridad de los datos y deben por tanto estar especialmente protegidas. Como
llaves de acceso al sistema, las contraseñas deberán ser estrictamente
confidenciales y personales, cualquier incidencia que comprometa su
confidencialidad deberá ser inmediatamente comunicada al administrador y
subsanada en el menor plazo de tiempo posible.

7.5.1. Sólo las personas relacionadas en el Anexo E podrán tener acceso a los
datos del Fichero.

7.5.2. Cada usuario será responsable de la confidencialidad de su contraseña y en

caso de que la misma sea conocida fortuita o fraudulentamente por personas no
autorizadas deberá registrarlo como incidencia y proceder inmediatamente a su
cambio.

7.5.3. Las contraseñas se asignarán y se cambiarán mediante el mecanismo y

periodicidad que se determina en el Anexo F.

5.5.4. El archivo donde se almacenen las contraseñas deberá estar protegido y

bajo la responsabilidad del administrador del sistema.

8
8. GESTIÓN DE INCIDENCIAS

Una incidencia es cualquier evento producido esporádicamente y que supone un

peligro para la seguridad del Fichero, entendida bajo sus tres vertientes de
confidencialidad, integridad y disponibilidad de los datos.

El mantener un registro de las incidencias que comprometan la seguridad de un

Fichero es una herramienta imprescindible para la prevención de posibles
ataques a esa seguridad, así como para persecución de los responsables de los
mismos. El procedimiento de notificación y gestión de incidencias se encuentra
descrito en el Anexo 1.

8.1. El responsable de seguridad de Fichero habilitará un Libro de Incidencias

a disposición de todos los usuarios y administradores del Fichero con el fin de que
se registren en él cualquier incidencia que pueda suponer un peligro para la
seguridad del mismo.

8.2. Cualquier usuario que tenga conocimiento de una incidencia es

responsable del registro de la misma en el Libro de Incidencias del Fichero o en
su caso de la comunicación por escrito al responsable de seguridad o al
responsable del Fichero.

8.3. El conocimiento y la no notificación o registro de una incidencia por parte

de un usuario será considerado como una falta contra la seguridad del Fichero
por parte de ese usuario.

8.4. La notificación o registro de una incidencia deberá constar al menos de los

siguientes datos: tipo de incidencia, fecha y hora en que se produjo, persona que
realiza la notificación, persona a quien se comunica, efectos que puede producir,
descripción detallada de la misma. En caso de una incidencia en la que se deban
recuperar datos, se indicará la persona que ejecuta el proceso, datos que restaura
y datos grabados manualmente en su caso, así como la firma del responsable del
fichero autorizándolo.

9. GESTIÓN DE SOPORTES

Soportes informáticos son todos aquellos medios de grabación y recuperación de

datos que se utilizan para realizar copias o pasos intermedios en los procesos de
la aplicación que gestiona el Fichero.

Dado que la mayor parte de los soportes que hoy en día se utilizan como
disquetes o CD-ROMs son fácilmente transportables, reproducibles y/o copiables,
es evidente la importancia que para la seguridad de los datos del Fichero tiene el
control de estos medios. El procedimiento de respaldo, recuperación y gestión de
soportes se encuentra descrito en el Anexo G.

9.1. Los soportes que contengan datos del Fichero, bien como consecuencia de
operaciones intermedias propias de la aplicación que los trata o como

9
consecuencia de procesos periódicos de respaldo u otra operación esporádica,
deberán estar claramente identificados con una etiqueta externa que indique de
qué fichero se trata, que tipo de datos contiene, proceso que los ha originado y
fecha de creación.

9.2. Aquellos medios que sean reutilizables y que hayan contenido copias de
datos del Fichero, deberán ser borrados físicamente antes de su reutilización de
forma que los datos no sean recuperables.
9.3. Los soportes que contengan datos del Fichero deberán ser almacenados en
lugares a lo que no tengan acceso personas no autorizadas que no estén
relacionadas en el Anexo E.

9.4. La salida de soportes informáticos que contengan datos del Fichero fuera
de los locales donde está ubicado el Fichero deberá ser expresamente autorizada
por el responsable del Fichero. Utilizando para ello el documento adjunto en el
anexo E.

9.5 El responsable del Fichero mantendrá un Libro de registro de entradas y

salidas donde se guardarán los formularios de entradas y de salidas de soportes
descritos en el anexo F, con indicación de tipo de soporte, fecha y hora, emisor,
número de soportes, tipo de información que contienen, forma de envío,
destinatario, o persona responsable de la recepción que deberán estar
debidamente autorizadas.

9.6 Cuando los soportes vayan a ser distribuidos fuera de los locales donde se
encuentren ubicados los ficheros, se adoptarán las medidas necesarias para
impedir cualquier recuperación indebida de la información almacenada en ellos.
Esto se realizará cifrando dichos datos o utilizando cualquier mecanismo que
garantice que dicha información no sea inteligible ni manipulada durante su
transporte.

10. ENTRADA/SALIDA DE DATOS POR RED Y TELECOMUNICACIONES

La transmisión de datos por red de telecomunicaciones, ya sea por medio de

correo electrónico o mediante sistemas de transferencia de ficheros, se está
convirtiendo en uno de los medios más utilizados para el envío de datos, hasta el
punto de que está sustituyendo a los soportes físicos. Por ello merecen un
tratamiento especial ya que, por sus características, pueden ser más vulnerables
que los soportes físicos tradicionales. La descripción de estos tratamientos se
encuentran referenciados en el Anexo F.

10.1 La transmisión de datos de carácter personal a través de redes de

telecomunicaciones se realizará cifrando dichos datos o bien utilizando cualquier
otro mecanismo que garantice que la información no sea inteligible ni
manipulada por terceros.

10.2. Todas las entradas y salidas de datos del Fichero que se efectúen mediante
correo electrónico se realizarán desde una única cuenta o dirección de correo

10
controlada por un usuario especialmente autorizado por el responsable del
Fichero. Igualmente si se realiza la entrada o salida de datos mediante sistemas
de transferencia de ficheros por red, únicamente un usuario o administrador
estará autorizado para realizar esas operaciones.

10.3 Se guardarán copias de todos los correos electrónicos que involucren

entradas o salidas de datos del Fichero, en directorios protegidos y bajo el control
del responsable citado. Se mantendrán copias de esos correos durante al menos
dos años. También se guardará durante un mínimo de dos años, en directorios
protegidos, una copia de los ficheros recibidos o transmitidos por sistemas de
transferencia de ficheros por red, junto con un registro de la fecha y hora en que
se realizó la operación y el destino del fichero enviado.

11. PROCEDIMENTOS DE RESPALDO Y RECUPERACIÓN

La seguridad de los datos personales del Fichero no solo supone la

confidencialidad de los mismos sino que también conlleva la integridad y la
disponibilidad de esos datos.

Para garantizar estos dos aspectos fundamentales de la seguridad es necesario

que existan unos procesos de respaldo y de recuperación que, en caso de fallo del
sistema informático, permitan recuperar y en su caso reconstruir los datos del
Fichero. La descripción de estos procesos se encuentra referenciada en el Anexo
F.

10.1. Existirá una persona, bien sea el administrador o bien otro usuario
expresamente designado, que será responsable de obtener periódicamente una
copia de seguridad del fichero, a efectos de respaldo y posible recuperación en
caso de fallo.

10.2. Estas copias deberán realizarse con una periodicidad, al menos semanal,
salvo en el caso de que no se haya producido ninguna actualización de los datos.

10.3. En caso de fallo del sistema con pérdida total o parcial de los datos del
Fichero existirá un procedimiento, informático o manual, que partiendo de la
última copia de respaldo y del registro de las operaciones realizadas desde el
momento de la copia, reconstruya los datos del Fichero al estado en que se
encontraban en el momento del fallo. Este procedimiento está descrito en el
Anexo F.

10.4 Será necesaria la autorización por escrito del responsable del fichero para
la ejecución de los procedimientos de recuperación de los datos, dejando
constancia en el registro de incidencias de las manipulaciones que hayan debido
realizarse para dichas recuperaciones, incluyendo la persona que realizó el
proceso, los datos restaurados y los datos que hayan debido ser grabados
manualmente en el proceso de recuperación.

11
10.5. Deberá conservarse una copia de respaldo y de los procedimientos de
recuperación de los datos en un lugar diferente de aquél en que se encuentren los
equipos informáticos que los tratan cumpliendo en todo caso, las medidas de
seguridad exigidas en el Reglamento.

11. CONTROLES PERIÓDICOS DE VERIFICACIÓN DEL CUMPLIMIENTO

La veracidad de los datos contenidos en los anexos de este documento, así como el
cumplimiento de las normas que contiene deberán ser periódicamente
comprobados, de forma que puedan detectarse y subsanarse anomalías.

Los resultados de todos estos controles periódicos, así como de las auditorias
serán adjuntadas a este documento de seguridad en el la sección CONTROLES
DE CALIDAD.

Periódicamente debemos comprobar:

11.1. El responsable de seguridad del Fichero comprobará que la lista de usuarios

autorizados del Anexo F se corresponde con la lista de los usuarios realmente
autorizados en la aplicación de acceso al Fichero, para lo que recabará la lista de
usuarios y sus códigos de acceso al administrador o administradores del Fichero.
Además, el administrador comunicará al responsable de seguridad, en cuanto se
produzca, cualquier alta o baja de usuarios con acceso autorizado al Fichero.

11.2 Se comprobará también la existencia de copias de respaldo que permitan la

recuperación del Fichero según lo estipulado en el apartado 9 de este documento.

11.3 Los administradores del Fichero comunicarán al responsable de seguridad

cualquier cambio que se haya realizado en los datos técnicos, como por ejemplo
cambios en el software o hardware, base de datos o aplicación de acceso al
Fichero, procediendo igualmente a la actualización de los anexos de este
documento.

11.4 El responsable de seguridad, verificará el cumplimiento de lo previsto en

los apartados 7 y 8 de este documento en relación con las entradas y salidas de
datos, sean por red o en soporte magnético.

11.5 El responsable del fichero junto con el responsable de seguridad analizaran

las incidencias registradas en el libro correspondiente, para independientemente
de las medidas particulares que se hayan adoptado en el momento que se
produjeron, adoptar las medidas correctoras que limiten esas incidencias en el
futuro.

11.6 El responsable de seguridad se encargará de revisar periódicamente la

información de control registrada y elaborará un informe de las revisiones
realizadas y los problemas detectados. Los mecanismos que permiten el registro
de accesos estarán bajo el control directo del responsable de seguridad sin que se
deba permitir, en ningún caso la desactivación de los mismos.

12
Auditoria interna o externa al menos cada dos años

11.7 Se realizará una auditoria externa o interna que dictamine el correcto

cumplimiento y la adecuación de las medidas del presente documento de
seguridad o las exigencias del Reglamento de seguridad, identificando las
deficiencias y proponiendo las medidas correctoras necesarias. Los informes de
auditoria serán analizados por el responsable de seguridad, quien propondrá al
responsable del Fichero las medidas correctoras correspondientes.

13
ANEXOS

14
ANEXO A. Descripción detallada de la estructura del Fichero o de la Base de
Datos.

Ubicación física del Fichero

Nombre del Equipo, ubicación GRABADORA DIGITAL CON CÁMARA
CONECTADA A UN MONITOR 14”, CUYAS
GRABACIONES SE DESTRUYEN
AUTOMÁTICAMENTE CADA 30 DÍAS.
Tipo de soporte de
almacenamiento (disco duro, Disco duro de la grabadora
disquete....)
Letra de Unidad y/o Directorio
Unidad C: Directorio Grabadora digital
Nombre/s del fichero físico

Estructura Lógica del Fichero

Nombre de la tabla/s fichero/s que
lo componen

Relaciones entre tablas o ficheros

Campos Nombre Campos Nombre

Campo 1 Campo 18
Campo 2 Campo 19
Campo 3 Campo 20
Campo 4 Campo 21
Campo 5 Campo 22
Campo 6 Campo 23
Campo 7 Campo 24
Campo 8 Campo 25
Campo 9 Campo 26
Campo 10 Campo 27
Campo 11 Campo 28
Campo 12 Campo 29
Campo 13 Campo 30
Campo 14 Campo 31
Campo 15 Campo 32
Campo 16 Campo 32
Campo 17 Campo 33
Característica de prueba Se han utilizado datos reales

Gestor de Base de Datos

Nombre, versión y/o características del
Gestor de Base de Datos

15
ANEXO B. Descripción del sistema informático de acceso al Fichero.

Descripción del Sistema Informático

Nombre de la Aplicación Software de grabación propio del equipo

Tipo de Aplicación

Empresa o persona que lo

realiza
Versión o fecha de
programación
Empresa o persona que lo
mantiene
Tipo de control de acceso El acceso al fichero se controla por personal
propio de la empresa de mantenimiento y gestión
de acuerdo a las leyes vigentes.

Tipo de procedimientos de Los accesos al fichero se guardan según la

históricos de accesos (si legislación que le es propia por la empresa que
existen) Administra el sistema.

Tipo de procedimientos de
recuperación (si existen)

16
ANEXO C. Entorno de Sistema Operativo y de Comunicaciones del Fichero.
Sistema Operativo instalado en el Servidor o en el PC que contiene el fichero
Nombre del Equipo
Tipo de Equipo grabadora Digital CON CÁMARAS
CONECTADA A UN MONITOR 14”
Nombre del Sistema Operativo
Versión y fabricante
Características generales de
compartición de ficheros,
recursos, control de acceso o
archivos de logging
Responsable del mantenimiento

Entorno de comunicación (si existe)

Tipo de red local No existe
Descripción física de la red
(cableado, velocidad, tarjetas...)
Conexión con otras redes
Tipo de control de acceso al
fichero desde la red
Características de la conexión a
Internet si existe

Transmisión de datos (si existe)

Tipos de transmisiones No existe
Sistema de cifrado (si existe)
Periodicidad

Destinatario

Descripción del proceso

17
ANEXO D. Locales y equipamiento.
Ubicación y Descripción de los locales
Localidad y provincia Almería
Dirección
Altura
Puertas de acceso
Características generales Farmacia

Medidas de Seguridad
Extintores, Armarios innífugos Extintores en todas las dependencias

Cajas Fuertes 1
Verjas, cerraduras,... Persianas de seguridad

Zonas de acceso restringido (detrás

mostrador, rebotica, despacho....) Despacho y Rebotica (almacén)
¿Existen carteles de aviso de zona Si
restringida¿. SI/NO
Otras medidas de seguridad Alarma

Equipos informáticos Equipo 1

Tipo de equipo grabadora Digital CON CÁMARAS
CONECTADA A UN MONITOR 14”
Localización Rebotica
Tipo de Procesador y velocidad
Sistema Operativo
Conectado en red (SI/NO) NO
Posee acceso a Internet NO
Periféricos conectados NO
Nombre del programa de Gestión
Otros programas instalados NO
¿Dispone de protector de pantalla? NO
¿El protector lleva contraseña? NO
¿Dispone de acumulador SAI¿ SI
(SI/NO)
Otras observaciones

18
ANEXO E. Personal Autorizado para acceder al Fichero.

RESPONSABLE DEL FICHERO

Persona Física o jurídica, que decide sobre la finalidad, contenido y uso del
fichero

Nombre, apellidos/Nombre C.B. Cargo/funciones Fecha Alta Fecha Firma

Baja

RESPONSABLE DE SEGURIDAD
Persona o personas a las que el responsable del fichero ha asignado formalmente
la función de coordinar y controlar las medidas de seguridad aplicables.

Nombre, apellidos, DNI Empresa/funciones Fecha Alta Fecha Baja Firma

USUARIOS DEL FICHERO

Personal autorizado a acceder a aquellos datos y recursos que precisen para el
desarrollo de sus funciones (personal de PROSEGUR COMPAÑÍA DE
SEGURIDAD, S.A.)

Nombre, apellidos, DNI Funciones Fecha Alta Fecha Baja Firma

ADMINISTRADORES DEL SISTEMA

RESPONSABLES INFORMÁTICOS CON ACCESOS A PROGRAMAS, DATOS
Y HERRAMIENTAS DEL SISTEMA NECESARIAS PARA RESOLVER
PROBLEMAS SURGIDOS (PERSONAL DE PROSEGUR)

Nombre, apellidos, DNI Empresa/funciones Fecha Alta Fecha Baja Firma

19
ANEXO F. Procedimientos de control de accesos, respaldo y recuperación.
Procedimiento de asignación y cambios de contraseña
Descripción del sistema de acceso El acceso al fichero está restringido y solo es
por contraseña posible por los responsables de la empresa de
mantenimiento.
Periodicidad de los cambios
Persona/s que realiza/n los
cambios
Persona a las que se realiza

Procedimiento de copia de seguridad

Descripción del Sistema de copia El sistema de grabación se destruye
de seguridad automáticamente cada 30 días
Periodicidad (al menos semanal,
excepto si no ha habido
modificaciones)
Persona que las realiza
Lugar donde se guardan las copias

Procedimiento de restauración de datos

Descripción del sistema de
restauración de datos
Persona/s que realiza/an la
restauración

Gestión de Soportes Físicos

Tipo de soporte de copia
Tipo de etiquetado
Lugar de Almacenamiento interno
Lugar de Almacenamiento externo
Medidas de seguridad adoptadas
Método de borrado físico de datos
para su 20estrucción20n o
eliminación
Persona/s que inventarian/n

Distribución de soportes a terceras personas

Descripción del procedimiento No existe salvo en casos legalmente establecidos
Medidas de seguridad adoptadas
Encargado de la distribución
Motivo que justifica la distribución
Tipo de sistema de cifrado de datos

20
 Entrada o Salida de datos por red
Tipo de red de envío No existe
Motivo que justifica el envío
Cuenta de correo utilizada
Persona responsable
Periodicidad de los envíos
Medidas de seguridad adoptadas

21
ANEXO G. Funciones y obligaciones del personal.
RESPONSABLE DEL FICHERO
El responsable del fichero es el encargado jurídicamente de la seguridad del
fichero y de las medidas establecidas en el presente documento, implantará las
medidas de seguridad establecidas en él y adoptará las medidas necesarias para
que el personal afectado por este documento conozca las normas que afecten al
desarrollo de sus funciones.

Sus obligaciones consisten en:

• Implantar las medidas de seguridad establecidas en este documento.

• Garantizar que el personal tenga conocimiento y acepte el cumplimiento de las
normas de seguridad.
• Mantener actualizado el documento de seguridad siempre que se produzcan
cambios relevantes en el sistema de información o en la organización del
mismo.
• Adecuar en todo momento el contenido del mismo a las disposiciones vigentes
en materia de seguridad.
• Aprobar o designar al responsable de seguridad y administradores que se
responsabilizarán del sistema operativo y de comunicaciones relacionados en
el Anexo E.
• Asegurar que solo las personas relacionadas en el Anexo E puedan tener
acceso a los datos del Fichero, estableciendo un mecanismo que permita la
identificación de forma inequívoca y personalizada de todo aquel usuario que
intente acceder al sistema de información y la verificación de que está
autorizado, limitando el número de accesos reiterados no autorizados.
• Restringir el acceso de cada usuario a aquellos datos que precise para el
desarrollo de sus funciones, limitando la posibilidad de conceder, alterar o
anular la autorización de acceso al personal autorizado para ello.
• Garantizar la existencia de un registro de accesos durante al menos dos años,
que guarde la identificación del usuario, fecha y hora, fichero accedido, tipo de
acceso y si ha sido autorizado o denegado, en caso de accesos autorizados se
guardarán también los registros accedidos.
• Autorizar expresamente la salida o entrada de los datos del fichero fuera de
los locales, bien en soporte magnético o bien por telecomunicaciones, cifrando
dichos datos o estableciendo algún mecanismo de seguridad que garantice que
la información no sea inteligible ni manipulada.
• Verificar la definición y correcta aplicación de las copias de respaldo y
recuperación de los datos. Las copias se realizarán al menos semanalmente,
salvo que no se haya producido en ese periodo ninguna actualización de los
datos. Se conservará una copia de respaldo en un lugar diferente al de la
ubicación de los equipos informáticos.
• Autorizar por escrito la ejecución de los procedimientos de recuperación de los
datos, dejando constancia en el registro de incidencias de las manipulaciones
que hayan debido realizarse para dichas recuperaciones, incluyendo la

22
 persona que realizó el proceso, los datos restaurados y los datos que hayan
debido ser grabados manualmente en el proceso de recuperación.
• Analizar las incidencias registradas en el libro de incidencias junto con el
responsable de seguridad, para independientemente de las medidas
particulares que se hayan adoptado, poner las medidas correctoras que limiten
esas incidencias en el futuro.
• Garantizar la realización de una auditoria, externa o interna, al menos cada
dos años, que dictamine el correcto cumplimiento y adecuación de las medidas
del presente documento de seguridad o las exigencias del Reglamento de
seguridad, identificando deficiencias y proponiendo medidas correctoras, que
serán propuestas por el responsable de seguridad al responsable del fichero,
previo examen del informe de auditoria.
Adjuntar los resultados de los Funciones
• controles periódicos y auditorias al Anexo J de este documento de seguridad.

RESPONSABLE DE SEGURIDAD
Es el encargado de coordinar y controlar las medidas definidas en el presente
documento.

Obligaciones Generales
• Coordinar la puesta en marcha de las medidas de seguridad.
• Colaborar en la difusión del Documento de seguridad con el responsable del
fichero.
• Cooperar controlando el cumplimiento de las medidas de seguridad con el
responsable del fichero.
• Habilitar un Libro de Incidencias a disposición de todos los usuarios y
administradores del Fichero con el fin de que se registren en él cualquier
incidencia que pueda suponer un peligro para la seguridad del mismo.

Obligaciones periódicas
• Comprobar la lista de usuarios autorizados en la aplicación para acceder al
fichero, para lo cual recabará la lista de usuarios y sus códigos de acceso al
administrador o administradores del Fichero. Además de estas
comprobaciones periódicas, el administrador comunicará al responsable de
seguridad, en cuanto se produzca, cualquier alta o baja de usuarios con acceso
autorizado al Fichero.
• Comprobar la existencia de copias de respaldo que permitan la recuperación
de Fichero y asignar los administradores o usuarios autorizados a realizarlas.
• Recibir comunicación, por parte de los administradores del Fichero, de
cualquier cambio realizado en los datos técnicos de los anexos procediendo a
su actualización. Por ejemplo, cambios en el software o hardware, base de
datos o aplicación de acceso al Fichero.
• Verificar el cumplimiento de las medidas de seguridad previstas en relación
con las entradas y salidas de datos, sean por red o en soporte magnético.
• Analizar junto al Responsable del Fichero, las incidencias registradas en el
libro correspondiente, para independientemente de las medidas particulares
que se hayan adoptado en el momento que se produjeron, poner las medidas
correctoras que limiten esas incidencias en el futuro.

23
• Controlar directamente los mecanismos que permiten el registro de accesos
sin permitir, en ningún caso, la desactivación de los mismos, revisando
periódicamente la información de control registrada.

Obligación cada dos años

Realizar una auditoria externa o interna que dictamine el correcto cumplimiento

y adecuación de las medidas de seguridad del presente documento o las
exigencias del Reglamento de seguridad, identificando las deficiencias y
proponiendo las media correctoras necesarias. Los informes de auditoria serán
analizados por el responsable de seguridad, quien propondrá al responsable del
Fichero las medidas correctoras correspondientes.
Los resultados de todos estos controles periódicos, así como de las auditorias
serán adjuntados a este documento de seguridad en el apartado de CONTROL
DE CALIDAD.

ADMINISTRADORES DEL SISTEMA

Los administradores resuelven incidencias producidas en el sistema de
tratamiento del fichero (aplicación, sistema informático, red,...). Las labores de
reparación, mantenimiento y actualización se realizan por personal
con máximos privilegios y máximo riesgo de que una actuación errónea pueda
afectar al sistema.

En caso de incidencias técnicas que detengan la producción y no exista un

personal técnico que se pueda relacionar de forma directa con el fichero o sistema
informático, podrá intervenir otro personal técnico que pueda ser identificable
con posterioridad a la intervención, dejando constancia de ello en el Registro de
Incidencias.

Obligaciones de los administradores:

Accesibilidad

• Asegurar que ninguna herramienta o programa de utilidad que permita el

acceso al Fichero deberá ser accesible a ningún usuario o administrador no
autorizado en el Anexo F. En esta norma se incluye cualquier medio de acceso
en bruto, es decir no elaborado o editado, a los datos del Fichero, como editores
universales, analizadores de ficheros, etc., que deberán estar bajo el control de
administradores autorizados.
• Asegurar que no puedan acceder personas sin autorización al Fichero a través
de otros ordenadores que formen parte de una red de comunicaciones, así
como a datos de la aplicación contenidos en posibles ficheros temporales,
ficheros de “logging”, o cualquier otro medio que contenga datos protegidos.

En caso de que la aplicación informática que permite el acceso al Fichero no

cuente con un control de acceso, deberá ser el sistema operativo, donde se ejecuta
esa aplicación el que impida el acceso no autorizado, mediante el control de
códigos de usuario y contraseñas.

24
Se controlarán los intentos de acceso fraudulento al Fichero, limitando el número
máximo de intentos fallidos y, cuando sea técnicamente posible, guardar en un
fichero auxiliar la fecha, hora, código y clave erróneas introducidas, así como
otros datos relevantes que ayuden a descubrir la autoría de los intentos.

En caso de utilizar datos de prueba, previamente a la implantación o

modificación de la aplicación de acceso al fichero, deberán de no ser datos reales y
se deberán relacionar esos ficheros de prueba en el Anexo B.

Autorización y Autentificación
Se responsabilizará del mecanismo de asignación y distribución de las
contraseñas, garantizando la confidencialidad de las mismas. Las contraseñas se
asignarán y se cambiarán mediante el mecanismo y periodicidad que se
determina en el Anexo G. El archivo donde se almacenen las contraseñas deberá
estar protegido y bajo la responsabilidad del administrador del sistema.

Copias de respaldo y restauración de datos

El administrador o bien otro usuario expresamente designado, será responsable
de obtener periódicamente una copia de seguridad del fichero, a efectos de
respaldo y posible recuperación en caso de fallo. Las copias se realizarán al
menos semanalmente, salvo en el caso de que no se haya producido ninguna
actualización de los datos. Se responsabilizará de guardar en lugar protegido las
copias de seguridad del Fichero, de forma que ninguna persona no autorizada
tenga acceso a las mismas.

Asegurar que en caso de fallo del sistema con pérdida total o parcial de los datos
del Fichero existirá un procedimiento, que partiendo de la última copia de
respaldo, reconstruya los datos del Fichero al estado en que se encontraban en el
momento del fallo. Ese procedimiento está descrito en el Anexo F.

El administrador precisará de la autorización por escrito del responsable del

fichero para la ejecución de los procedimientos de recuperación de los datos,
dejando constancia en el registro de incidencias de las particularidades del
proceso realizado para dicha recuperación (persona que lo re realiza, datos
restaurados,..).

Verificaciones
Comunicar al responsable de seguridad cualquier cambio que se haya realizado
en los datos técnicos de los anexos (cambios software/hardware, aplicación,...),
procediendo a la actualización de dichos anexos.

Ofrecer la lista de usuarios del Anexo F al responsable de seguridad del Fichero

para que compruebe la integridad de la lista de usuarios autorizados para
acceder al fichero. El administrador comunicará al responsable de seguridad,
cualquier alta o baja de usuarios con acceso autorizado al Fichero.

OBLIGACIONES QUE AFECTAN A TODO EL PERSONAL

25
Puestos de trabajo
Los puestos de trabajo estarán bajo la responsabilidad de algún usuario
autorizado que garantizará que
la información que muestran no pueda ser visible por personas no autorizadas.
Esto implica que tanto las pantallas como las impresoras u otro tipo de
dispositivos conectados al puesto de trabajo deberán estar físicamente ubicados
en lugares que garanticen esa confidencialidad.

Cuando el responsable de un puesto de trabajo lo abandone, bien temporalmente

o al finalizar su turno de trabajo, deberá dejarlo en un estado que impida la
visualización de los datos protegidos. Esto podrá realizarse a través de un
protector de pantalla que impida la visualización de los datos. La reanudación del
trabajo implicará la desactivación de la pantalla protectora con la introducción de
una contraseña.

Impresoras
Asegurarse de que no quedan documentos impresos que contengan datos
protegidos en las bandejas de salida de las impresoras. Si las impresoras son
compartidas con otros usuarios no autorizados para acceder a los datos de
Fichero, los responsables de cada puesto deberán retirar los documentos
conforme vayan siendo impresos.

Redes de telecomunicación
Queda expresamente prohibida la conexión a redes o sistemas exteriores de los
puestos de trabajo desde los que se realiza el acceso al fichero. La revocación de
esta prohibición será autorizada por el responsable del Fichero, quedando
constancia de esta modificación en el Libro de incidencias.

La configuración de las aplicaciones y sistema operativo de los puestos de trabajo

desde los que se tiene acceso al fichero será fija, solo podrá ser cambiada bajo la
autorización del responsable de seguridad o por administradores autorizados del
Anexo F.

Autentificación
Cada usuario será responsable de confidencialidad de su contraseña, si ésta se
conociese fortuita o fraudulentamente por personas no autorizadas, lo registrará
como incidencia y procederá a su cambio.

Incidencias
Cualquier usuario que tenga conocimiento de una incidencia es responsable de su
comunicación al administrador del sistema, o del registro en el sistema de
registro de incidencias del Fichero. El
4 conocimiento y la no notificación de una incidencia por parte de un usuario
será considerado como una falta contra la seguridad del Fichero por parte de ese
usuario.

26
Soportes
Los soportes que contengan datos del Fichero, como consecuencia de operaciones
intermedias propias
de la aplicación que los trata, como consecuencia de procesos periódicos de
respaldo o cualquier otra operación esporádica, deberán estar claramente
identificados con una etiqueta externa que indique de qué fichero se trata, que
tipo de datos contiene, proceso que los ha originado y fecha de creación.

Aquellos medios que sean reutilizables, y que hayan contenido copias de datos del
Fichero, deberán ser borrados físicamente antes de reutilizarlos, de forma que los
datos no sean recuperables.

Los soportes que contengan datos del Fichero deberán ser almacenados en
lugares a lo que no tengan acceso personas no autorizadas para el uso del Fichero
que no estén relacionadas en el Anexo E.

Se deberán registrar las salidas o entradas de datos del Fichero por medio de
soportes o una red de telecomunicaciones, permitiendo identificar su origen, tipo
de datos, formato, fecha y hora del envío y destinatario. Estos envíos se
realizarán encriptando el fichero o estableciendo algún mecanismo que permita
que la información no sea inteligible o manipulada y solo puedan ser leídos e
interpretados por el destinatario.

27
ANEXO H.- Notificación de incidencias

Incidencia nº 1 Fecha de notificación:

Tipo de incidencia:

Descripción detallada de la incidencia

Fecha y hora en que se produjo la incidencia:

Persona (s) que realiza (n) la notificación (tipo de relación con el fichero):

Persona (s) a quien (nes) se comunica:

Efectos que puede producir (subsanables o no):

Medidas adoptadas:

Nombre y firma del representante del fichero:

28
ANEXO I.- Contrato con la empresa de seguridad que mantiene y administra el
sistema:

En ___________________, a ____ de __________ de 200

REUNIDOS

De una parte,
D.________________________________con D.N.I.______________con domicilio en
_________________ y como ___________________ de la Empresa
____________________________, en adelante la empresa,
CIF/NIF___________________ y sede social en
_________________________________________.

De otra,
D._________________________________con D.N.I.______________con domicilio en
________________ y como__________________ de la Empresa _________________ ,
en adelante el gestor, con CIF ___________________ y sede social en
_________________________________________.

EXPONEN

1º. Que la empresa está interesada en los servicios del GESTIÓN DE CÁMARAS
DE ACCESO AL LOCAL DE LA EMPRESA así como del mantenimiento del
sistema con el fin de asegurar su funcionamiento, resolver los problemas surgidos
y actualizar la aplicación de gestión y la posible salida externa de grabaciones.

2º. El gestor, para la ejecución de los servicios objeto del presente contrato, tendrá
acceso a datos personales que están en los equipos de grabación de la empresa, a
estos efectos el GESTOR debe observar las siguientes normas de seguridad:

- No aplicar o utilizar los datos personales a los que tenga acceso con fin distinto
al previsto en el contrato de servicios, ni comunicarlos a otras personas, ni
siquiera para su conservación.

- El gestor queda obligado a adoptar las medidas de índole técnico y organizativo

necesarias para garantizar la seguridad de los datos de carácter personal,
evitando su alteración, perdida, tratamiento o acceso no autorizado.

- En cualquier caso, el gestor debe cumplir las medidas de seguridad que

correspondan en función de los datos a tratar de conformidad con lo previsto en el
Real Decreto 994/1999, de 11 de junio, así como los principios y garantías
establecidos en la Ley Orgánica 15/1999 de 13 de diciembre.

29
- El gestor esta obligado a guardar el secreto profesional de todos los datos de
carácter personal que conozca o a los que tenga acceso durante la ejecución del
contrato. Igualmente se obliga a custodiar e impedir el acceso a los datos de
carácter personal a cualquier tercero.

- Al termino del contrato, el gestor destruir los datos personales a los que haya
tenido acceso para sus tareas, así como los resultados derivados del tratamiento,
al igual que cualquier soporte o documentos en los que conste algún dato de
carácter personal objeto del contrato.

Las anteriores obligaciones se extienden a toda persona que pudiera intervenir

en cualquier fase del contrato de parte o por cuenta del gestor informático.
También queda obligado a comunicar y hacer cumplir a sus empleados las
obligaciones establecidas en los apartados anteriores y en particular las relativas
al deber de secreto o medidas de seguridad.

Por todo lo expuesto las partes, de común acuerdo, y reconociéndose plena

capacidad para llevar a cabo el presente contrato

ACUERDAN

El gestor, en los términos que se expresan en el presente contrato, se obliga a

realizar para la empresa este servicio, en los términos que se expresan en el
presente documento. Para que conste a los efectos oportunos, en prueba de
conformidad, las partes firman el presente documento, por duplicado, y a un solo
efecto, en el sitio y fecha antes indicados.

POR LA EMPRESA. POR EL GESTOR

Fdo:______________________ Fdo: Dr.

__________________________

30
ANEXO J.- REGISTRO DE ENTRADA O SALIDA DE SOPORTES

REGISTRO DE ENTRADA/SALIDA DE SOPORTES

Fecha y hora de
entrada o salida
de soporte
SOPORTE
Tipo de soporte y número
Contenido
Fecha de creación

ORIGEN Y FINALIDAD
Finalidad
Orígen

FORMA DE ENVÍO
Medio de envío
Remitente
Precauciones para el transporte

AUTORIZACIÓN
Persona responsable de la recepción
Cargo/Puesto
Observaciones
Firma

31