Inicio / Información sensible
Información sensible
Secreto empresarial y confidencialidad industrial
Los planos, procesos, archivos técnicos y conocimientos técnicos pueden generar exigencias de protección con independencia de la naturaleza digital o física del suministro.
Efecto de esta exigencia
Esta regla no se lee de forma aislada.
- Transferencias
- Relación bilateral
- Fuentes de país revisadas el
Hipótesis, límites y fuentes de esta lectura
Punto de lectura
El secreto industrial se protege en los gestos cotidianos
Los compromisos de confidencialidad deben alcanzar talleres, herramientas, copias y subcontratistas.
- Clasificación e inventario de la información confiada
- Acceso según necesidad de conocer y control de las copias
- Sitios, equipos y subcontratistas autorizados
- Canales de intercambio, trazabilidad, restitución y destrucción
- Recurrir a un especialista para normas sectoriales o de control de exportaciones
Recorrido de la información sensible
Proteger un plano, un prototipo o un conocimiento técnico durante toda la relación industrial.
Recibir
Clasificación, canal autorizado y personas habilitadas.
Utilizar
Necesidad de conocer, puestos, talleres, copias y herramientas de colaboración.
Compartir
Subcontratistas, países, motivos, autorizaciones y restricciones.
Restituir
Inventario, devolución, destrucción, evidencia y tratamiento de las copias de seguridad.
Ruta de decisión
Proteger la información más allá del acuerdo de confidencialidad
El carácter defendible del dispositivo depende del control efectivo de las copias, los accesos y las transmisiones durante toda la ejecución.
01Información clasificada
Inventariar planos, procesos, prototipos, archivos y conocimientos técnicos confiados, con su nivel de sensibilidad y su propietario.
02Uso autorizado
Limitar personas, puestos, talleres, herramientas, impresiones y copias a la necesidad de conocer establecida para la prestación.
03Cadena de difusión
Identificar cada sitio, país y subcontratista susceptible de recibir la información antes de que se realice una transferencia.
04Salida verificable
Retirar los accesos, devolver o destruir las copias y documentar el tratamiento de las copias de seguridad y copias residuales.
Protección del know-how
Los controles que prolongan el acuerdo de confidencialidad hasta la ejecución.
Preguntas por tratar
- Qué planos, procesos o archivos técnicos salen de la organización europea
- Qué personas, entidades e implantaciones pueden acceder a ello
- Cómo se controlan las copias, impresiones y transferencias
- Cómo se demuestra la restitución o la destrucción al final de la relación
Elementos que sustentan la respuesta
- Inventario clasificado de la información confiada
- Matriz de habilitación y acuerdos de confidencialidad asignados
- Registro de intercambios, copias y accesos a los espacios sensibles
- Acta de restitución o destrucción y retirada de accesos
Confusiones que evitar
- Reducir el secreto industrial a una cláusula genérica de confidencialidad
- Compartir un expediente técnico completo cuando un extracto era suficiente
- Dejar que un subcontratista no declarado conserve una copia
- Suponer que un acuerdo comercial bilateral protege los secretos sin control operativo
Expediente de aseguramiento, PV-052Ejemplo de demostración
Solicitud del clientePrueba de las revisiones de vulnerabilidades mensualesHallazgo
Control realLas revisiones sí se realizan cada mesHallazgo
Evidencia aportadaCaptura de pantalla sin fecha ni alcanceHallazgo
Divergencia observadaEl trabajo existe, pero la prueba no lo demuestraDesviación
ImpactoEl examinador puede considerar ausente un control que en realidad existeDesviación
AcciónProducir una exportación fechada, delimitada y atribuida cada mesDecisión
Lectura de los coloresHallazgo factualDesviación o riesgoDecisión o acción
Demostración
Mantener viva la confidencialidad hasta en las copias y los subcontratistas.
El caso sigue una información sensible desde su recepción hasta su restitución y hace visibles los usos, lugares y personas que deben estar autorizados.
Comprender la calificación de una evidencia →Aplicar esta lectura
Identificar la información sensible confiada durante la ejecución.
El inventario de planos, archivos o conocimientos confiados permite identificar los usos, copias, sitios y subcontratistas que requieren una autorización.