2024.07.23. The Fair Economy — El Ministerio de Ciencia y TIC, la Comisión de Protección de Datos Personales y la Agencia de Internet y Seguridad de Corea (KISA) anunciaron que, a partir del día 24, implementarán el sistema de 'certificación simplificada', una excepción dentro de las certificaciones ISMS e ISMS-P, que simplifica los criterios y costos de certificación para aliviar la carga de las pequeñas y medianas empresas (pymes) que deseen obtener la certificación del 'Sistema de Gestión de Seguridad de la Información (ISMS)' o del 'Sistema de Gestión de Seguridad de la Información y Protección de Datos Personales (ISMS-P)'.
El actual sistema de certificación ISMS e ISMS-P está diseñado para que las empresas de tamaño mediano-grande puedan cumplir con los criterios, por lo que las pymes han expresado dificultades para obtener y mantener la certificación debido a la gran cantidad de requisitos y los altos costos. Por ello, la Confederación de Pymes de Corea, entre otras, propuso la introducción de un sistema de certificación simplificada que aligerara los elementos de evaluación y los costos para las micro y pequeñas empresas.
En respuesta, el gobierno enmendó la Ley de Redes de Información y Comunicación para introducir un régimen especial que permita a las pymes obtener la certificación con criterios y costos reducidos según su tamaño y características, promulgándola en enero pasado. Además, se ajustaron los reglamentos de aplicación para estipular el ámbito de aplicación, los criterios de certificación y las tarifas del régimen especial, sentando así las bases institucionales para la introducción de la certificación simplificada ISMS e ISMS-P.
Podrán solicitar la certificación simplificada ISMS e ISMS-P: las pymes cuyos ingresos en el sector de servicios de información y comunicación sean inferiores a 30.000 millones de wones, y las empresas medianas con ingresos en dicho sector de 30.000 millones de wones o más que no posean instalaciones principales de información y comunicación.
No poseer equipos principales de información y comunicaciones significa que la empresa no cuenta con servidores propios, equipos de red ni soluciones de seguridad, sino que utiliza servicios de alojamiento web, como el alquiler de tiendas en línea, o servicios en la nube.
El Ministerio de Ciencia y TIC explicó que, del total de entidades obligadas a obtener ISMS e ISMS-P, 85 empresas (aproximadamente el 16%) podrán acogerse a la certificación simplificada. Los detalles al respecto pueden consultarse en el sitio web de KISA (https://isms-p.kisa.or.kr).
No obstante, aunque se cumplan los requisitos para la certificación simplificada, no podrán obtenerla los proveedores principales de servicios de información y comunicación que afectan estrechamente a la vida de los ciudadanos, los operadores de instalaciones de información y comunicación concentradas, algunos hospitales generales de nivel superior y universidades, las entidades financieras y los proveedores de servicios de activos virtuales.
Los criterios de certificación se han diseñado manteniendo los requisitos esenciales que permiten a las empresas realizar actividades reales de protección de la información, pero eliminando o flexibilizando aquellos que resultan innecesarios para las pymes, con el fin de reducir su carga. Como resultado, el número de requisitos de certificación se ha reducido en 36 a 40 en comparación con los anteriores.
Las tasas por la auditoría de certificación también se reducirán aproximadamente un 40-50 % respecto a las anteriores, gracias a la simplificación de los criterios. Se espera que además disminuyan los demás costes de las empresas, como la construcción de sistemas de seguridad, la constitución de equipos de protección de la información y el asesoramiento.
Por otra parte, KISA tiene previsto celebrar el día 24 una sesión informativa en línea dirigida a las empresas destinatarias u otras partes interesadas, para explicarles los procedimientos y métodos aplicables al nuevo sistema de autenticación simplificada ISMS e ISMS-P y facilitar su implantación.
0 comentarios
Aún no hay comentarios.