ISO/IEC 27018:2014
Tecnología de la información - Técnicas de seguridad - Código de prácticas para la protección de la información de identificación personal (PII) en nubes públicas que actúan como procesadores de PII

Estándar No.
ISO/IEC 27018:2014
Fecha de publicación
2014
Organización
International Organization for Standardization (ISO)
Estado
Remplazado por
ISO/IEC 27018:2019
Ultima versión
ISO/IEC 27018:2025
 

Introducción
Este estándar proporciona directrices para la protección de la información personal identificable (PII) cuando se procesa en entornos de nube pública. Establece requisitos y recomendaciones para garantizar la privacidad y la seguridad de los datos personales. Se enfoca en la implementación de medidas técnicas y organizativas que permitan cumplir con las normas de protección de la información personal. Además, aborda aspectos relacionados con el manejo de riesgos, la gestión de incidentes y la comunicación con los titulares de los datos. El documento está diseñado para ser utilizado por organizaciones que ofrecen servicios de nube pública y que procesan información personal identificable.

ISO/IEC 27018:2014 Documento de referencia

  • ISO/IEC 17788:2014 Tecnología de la información - Computación en la nube - Descripción general y vocabulario*2014-10-15 Actualizar
  • ISO/IEC 17789 Tecnología de la información — Computación en la nube — Arquitectura de referencia*2014-10-10 Actualizar
  • ISO/IEC 27000:2014 Tecnología de la información - Técnicas de seguridad - Sistemas de gestión de seguridad de la información - Descripción general y vocabulario
  • ISO/IEC 27001:2013 Tecnologías de la información.Técnicas de seguridad.Sistemas de gestión de seguridad de la información.Requisitos
  • ISO/IEC 27002:2013 Tecnologías de la información. Técnicas de seguridad. Código de prácticas para controles de seguridad de la información.
  • ISO/IEC 27005:2011 Tecnologías de la información - Técnicas de seguridad - Gestión de riesgos de seguridad de la información
  • ISO/IEC 27035:2011 Tecnologías de la información - Técnicas de seguridad - Gestión de incidentes de seguridad de la información
  • ISO/IEC 27036-4 Tecnología de la información - Técnicas de seguridad - Seguridad de la información para las relaciones con proveedores - Parte 4: Directrices para la seguridad de los servicios en la nube*2016-10-01 Actualizar
  • ISO/IEC 27040 Tecnología de la información — Técnicas de seguridad — Seguridad del almacenamiento*2024-01-26 Actualizar
  • ISO/IEC 29100:2011 Tecnologías de la información - Técnicas de seguridad - Marco de privacidad
  • ISO/IEC 29101:2013 Tecnologías de la información. Técnicas de seguridad. Marco de arquitectura de privacidad.
  • ISO/IEC 29134 Tecnología de la información — Técnicas de seguridad — Directrices para la evaluación del impacto en la privacidad*2023-05-08 Actualizar
  • ISO/IEC 29191:2012 Tecnología de la información - Técnicas de seguridad - Requisitos para una autenticación parcialmente anónima y parcialmente desvinculable
  • JIS Q 15001 Sistemas de gestión de protección de datos personales - Requisitos*2023-01-01 Actualizar

ISO/IEC 27018:2014 Historia

  • 2025 ISO/IEC 27018:2025 Seguridad de la información, ciberseguridad y protección de la privacidad — Directrices para la protección de la información personal identificable (PII) en nubes públicas que actúan como procesadores de información personal identificable
  • 2019 ISO/IEC 27018:2019 Tecnología de la información — Técnicas de seguridad — Código de prácticas para la protección de la información de identificación personal (PII) en nubes públicas que actúan como procesadores de PII
  • 2014 ISO/IEC 27018:2014 Tecnología de la información - Técnicas de seguridad - Código de prácticas para la protección de la información de identificación personal (PII) en nubes públicas que actúan como procesadores de PII

Temas especiales sobre estándares y normas

estándares y especificaciones




© 2025 Reservados todos los derechos.