CAPÍTULO II
DE LA CONSERVACIÓN
Artículo 66
Los Sujetos Obligados deberán adoptar las medidas y procedimientos que garanticen la conservación de la información, independientemente del soporte documental en que se encuentre, observando al menos lo siguiente:
I. Establecer un programa de seguridad de la información que garantice la continuidad de la operación, minimice los riesgos y maximizar la eficiencia de los servicios, y
II. Implementar controles que incluyan políticas de seguridad que abarquen la estructura organizacional, clasificación y control de activos, recursos humanos, seguridad física y ambiental, comunicaciones y administración de operaciones, control de acceso, desarrollo y mantenimiento de sistemas, continuidad de las actividades de la organización, gestión de riesgos, requerimientos legales y auditoría.
Artículo 67
Los Sujetos Obligados que hagan uso de servicios de resguardo de archivos proveídos por terceros deberán asegurar que se cumpla con lo dispuesto en esta Ley, mediante un convenio o instrumento que dé origen a dicha prestación del servicio y en el que se identificará a los responsables de la administración de los archivos.
Artículo 68
Los Sujetos Obligados podrán gestionar los documentos de archivo electrónicos en un servicio de nube. El servicio de nube deberá permitir:
I. Establecer las condiciones de uso concretas en cuanto a la gestión de los documentos y responsabilidad sobre los sistemas;
II. Establecer altos controles de seguridad y privacidad de la información conforme a la normatividad mexicana aplicable y los estándares internacionales;
III. Conocer la ubicación de los servidores y de la información;
IV. Establecer las condiciones de uso de la información de acuerdo con la normativa vigente;
V. Utilizar infraestructura de uso y acceso privado, bajo el control de personal autorizado;
VI. Custodiar la información sensible y mitigar los riegos de seguridad mediante políticas de seguridad de la información;
VII. Establecer el uso de estándares y de adaptación a normas de calidad para gestionar los documentos de archivo electrónicos;
VIII. Posibilitar la interoperabilidad con aplicaciones y sistemas internos, intranets, portales electrónicos y otras redes, y
IX. Reflejar en el sistema, de manera coherente y auditable, la política de gestión documental de los Sujetos Obligados.
Artículo 69
Los Sujetos Obligados desarrollarán medidas de interoperabilidad que permitan la gestión documental integral, considerando el documento electrónico, el expediente, la digitalización, el copiado auténtico y conversión, la política de firma electrónica, la intermediación de datos, el modelo de datos y la conexión a la red de comunicaciones de los Sujetos Obligados.
Regresar a
HOMENAJE LUCTUOSO EN MEMORIA DEL
