# data[].attributes.body
Además de las medidas establecidas para el nivel medio.
Proceder al cifrado de datos en la distribución de soportes.
Mantener copias de seguridad en un lugar diferente del que se encuentren los equipos.
Mantener un registro de usuarios, hora, fichero, tipo de acceso y registro accedido.
El control de accesos se deberá mantener al menos durante 2 años.
Realizar transmisiones cifradas de datos.
Control de accesos autorizados a ficheros no automatizados e identificación de
accesos para documentos accesibles por múltiples usuarios.
Almacenamiento de la documentación no automatizada en áreas (armarios,
archivadores...) con acceso protegido con puertas con llave.

# data[].attributes.body
Además del contenido específico para el documento de seguridad de Nivel Básico deberá especificarse:

Identificación del/los responsable/s de seguridad, control periódico del cumplimiento del documento, medidas a adoptar en caso de tener que reutilizar o desechar soportes.

Control de acceso físico a los locales donde se encuentren ubicados los sistemas de
información.
Mantener un registro de entrada y salida de soportes.
Realizar una auditoría cada 2 años, interna o externa.

# data[].attributes.body
Disponer del documento de seguridad donde se deberá reflejar:

El ámbito de aplicación, las medidas, normas, procedimientos y estándares de seguridad, funciones y obligaciones del personal...

Mantener una relación actualizada de usuarios y los accesos autorizados de cada uno
de ellos.

Cada usuario accederá únicamente a los datos y recursos necesarios para el desarrollo
de sus funciones.
Habilitar el modelo de autorización para salida de soportes.

# data[].attributes.headline
                                                                                                                          GENERALES

# data[].attributes.subject
                                                                                                                          GENERALES

# data[].attributes.body
Estará disponible un Registro de Usuarios Autorizados para utilizar los ficheros existente en los sistemas de información.
Es obligación de los usuarios de los sistemas de información cumplir la normativa vigente y lo dispuesto en el documento de seguridad.

# data[].attributes.headline
                                                           NORMAS DE SEGURIDAD EN EL TRATAMIENTO Y GESTIÓN DE DATOS DE CARÁCTER PERSONAL SEGÚN LA LOPD

# data[].attributes.subject
                                                           NORMAS DE SEGURIDAD EN EL TRATAMIENTO Y GESTIÓN DE DATOS DE CARÁCTER PERSONAL SEGÚN LA LOPD

# data[].attributes.body
Se aplica a los ficheros que contienen datos especialmente protegidos
deología, afiliación sindical y política, religión y creencias,
origen racial, salud, bajas laborales, vida y práctica sexual...

# data[].attributes.body
Se aplicará a los ficheros que contengan datos relativos a solvencia patrimonial, operaciones financieras y de crédito.
Datos de personalidad, hábitos de consumo, hábitos de carácter, datos de seguridad social...

# data[].attributes.body
Se aplicará a los ficheros que solo contengan datos identificativos y a todos los niveles medio y alto de seguridad.
Nombre, domicilio, teléfono, DNI, número de afiliación a la seguridad social, firmas, datos bancarios...

# data[].attributes.headline
                                                                                                                                                 NIVELES DE SEGURIDAD                         

# data[].attributes.subject
                                                                                                                                                 NIVELES DE SEGURIDAD                         