Requisitos de Documentación. Las cámaras de comercio deberán contar como mínimo con los siguientes documentos, incluyendo registros o evidencias de su implementación: - Procedimientos documentados para la gestión y respuesta a los incidentes de seguridad de la información que puedan presentarse en los sitios de internet para el servicio de venta o martillo electrónico de bienes. Se deben mantener los registros documentados de los incidentes que afecten de manera significativa la confidencialidad, integridad o disponibilidad de la información del servicio de al menos el último año. - Procedimientos documentados para la gestión de acceso a los sistemas que soportan los sitios de internet para el servicio de venta o martillo electrónico de bienes que contemple para todos los tipos de usuarios, el registro, cancelación del registro, revisión periódica de permisos o privilegios y autenticación secreta. Esta última, hace referencia a que el método que se utilice debe garantizar la confidencialidad de las contraseñas o cualquier otro mecanismo de acceso a los sitios de internet para el servicio de venta o martillo electrónico. - Documentación de ingeniería de detalle de la operación de los sitios de internet para el servicio de venta o martillo electrónico de bienes, incluyendo la arquitectura del sistema. - Procedimientos documentados para la instalación y actualización del software y parches en los sistemas operativos que soportan la operación de los sitios de internet para el servicio de venta o martillo electrónico de bienes. - Procedimientos documentados para controlar y gestionar los cambios en el software, sistemas operativos y plataforma tecnológica que soporta la operación de los sitios de internet para el servicio de venta o martillo electrónico. - Procedimientos que permitan gestionar la capacidad del hardware y software de la plataforma tecnológica que soporta la operación de los sitios de internet para el servicio de venta o martillo electrónico. 131/141 INSTRUCCIONES A LAS CÁMARAS DE COMERCIO - Procedimientos adoptados para la toma y protección de las copias de seguridad (backups) de la información de los sitios de internet para el servicio de venta o martillo electrónico de bienes. - Procedimientos y registros del aseguramiento (hardening) de la plataforma tecnológica, que soporta la operación de los sitios de internet para el servicio de venta o martillo electrónico de bienes. - Procedimiento de atención y soporte a usuarios de los sitios de internet para el servicio de venta o martillo electrónico de bienes que permita resolver cualquier requerimiento de carácter técnico y administrativo antes, durante y después de las subastas electrónicas. Así mismo, debe establecer e informar a los usuarios los canales de atención de la mesa de ayuda, garantizando el cumplimiento de los acuerdos de niveles de servicio del sistema de operación de los sitios de internet para la venta o martillo electrónico de bienes, definidos en el reglamento de operación.
Circular 100-000002 de 2022 →In force
Article 2.5.1.2.3
Circular 100-000002 de 2022 · por la cual es necesario establecer instrucciones que fijen criterios técnicos y jurídicos que guíen, pr
The official text of this article is in Spanish and is shown as published by the Colombian authorities.
01
Text of the article
✓Verbatim text as it appears in the provision. Hard data, citable.
02
Constitutional history
Every Constitutional Court ruling that has reviewed this article, in chronological order. Follow how the doctrine evolved: each ruling links to its record.
This article has no constitutional review recorded in the Court’s graph. It may not have been challenged yet, or the challenge may not have reached a decision on the merits.