{"text_format":"1","workbook":"xlsx","n_sheets":2,"sheets":["LISTA POL","Dec_aplicabilidad ISO 27001"],"not_rendered":{"charts":0,"images":1,"macros":1,"external_links":0,"defined_names":0,"comments":1,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"LISTA POL","index":0,"n_rows":22,"n_cols":3,"rows_kept":22,"cut":false,"hidden":true,"merged":[]}
[]
[null,"Nº","POLÍTICA"]
[null,null,"Clasificación de la Información"]
[null,null,"Inventario de activos"]
[null,null,"Seguridad en computación móvil"]
[null,null,"Control de Acceso a la Información"]
[null,null,"Administración de cambios a TI-PR"]
[null,null,"Administración de usuarios-PR"]
[null,null,"Administración de Incidentes"]
[null,null,"Conexión de terceros a la red interna"]
[null,null,"Escritorios y pantallas limpias"]
[null,null,"Administración de contraseñas de usuarios finales"]
[null,null,"Administración de contraseñas de usuarios privilegiados"]
[null,null,"Destrucción de medios magnéticos - PR"]
[null,null,"Revisión de privilegios-PR"]
[null,null,"Administración de cambios a aplicaciones-PR"]
[null,null,"Uso De Medios Removibles"]
[null,null,"Gestión de Activos de Información-PR"]
[null,null,"Uso de Controles Criptográficos"]
[null,null,"Protección y Privacidad de los Datos"]
[null,null,"Acciones para el Despliegue de las Políticas de Seguridad de la Información"]
[null,null,"Administración de la Política de Seguridad de la Información"]

{"sheet":"Dec_aplicabilidad ISO 27001","index":1,"n_rows":110,"n_cols":9,"rows_kept":110,"cut":false,"hidden":false,"merged":[[0,1,3,2],[0,3,1,7],[2,3,3,7],[4,1,4,8],[99,1,99,8]]}
[null,null,null,"GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN",null,null,null,null,"Código: GTI-F-21"]
[null,null,null,null,null,null,null,null,"Fecha: 15/12/2025"]
[null,null,null,"DECLARACIÓN DE APLICABILIDAD DE LA NORMA ISO/IEC 27001:2022",null,null,null,null,"Versión: 2"]
[null,null,null,null,null,null,null,null,"Página: 1 de 1"]
[null,"Se emite la presente declaración de aplicabilidad de controles para el Modelo de Seguridad y Privacidad de la Información (MSPI), en el marco de la NTC-ISO/IEC 27001:2022. El Comité Directivo del IDARTES y la Oficina Asesora de Planeación y Tecnologías de la Información (OAP-TI) son responsables de implementar, mantener y mejorar el MSPI mediante el Plan de Seguridad y Privacidad de la Información.\n\nLos controles aplicables a la operación del MSPI corresponden al Anexo A de ISO/IEC 27001:2022 (93 controles agrupados en A.5 Organizacionales, A.6 Personas, A.7 Físicos y A.8 Tecnológicos) y se relacionan en el campo “CONTROL ISO 27001” de la declaración. Para la presente emisión, la entidad declara la aplicabilidad de la totalidad de los 93 controles (sin exclusiones); el grado de implementación, la evidencia y la justificación de cada control se registran en este documento y en el Plan de Tratamiento de Riesgos correspondiente.\n"]
[null,"N°","CONTROL ISO 27001:2013","DOMINIO/SUBDOMINIO","CONTROL APLICADO","CONTROLES IMPLEMENTADOS\n SÍ / NO","EXCLUSIÓN DE\nCONTROLES\nSÍ / NO","JUSTIFICACIÓN CONTROLES EXCLUIDOS","DECLARACIÓN DE APLICABILIDAD"]
[null,1,"5.1","Políticas de seguridad de la información"]
[null,2,"5.2","Roles y responsabilidades de seguridad de la información"]
[null,3,"5.3","Segregación de funciones"]
[null,4,"5.4","Responsabilidades de la dirección"]
[null,5,"5.5","Contacto con autoridades"]
[null,6,"5.6","Contacto con grupos de interés"]
[null,7,"5.7","Inteligencia de amenazas"]
[null,8,"5.8","Seguridad de la información en la gestión de proyectos"]
[null,9,"5.9","Inventario de la información y otros activos asociados"]
[null,10,"5.10","Uso aceptable de la información y de los activos"]
[null,11,"5.11","Devolución de activos"]
[null,12,"5.12","Clasificación de la información"]
[null,13,"5.13","Etiquetado de la información"]
[null,14,"5.14","Transferencia de información"]
[null,15,"5.15","Política de control de acceso"]
[null,16,"5.16","Gestión de identidades"]
[null,17,"5.17","Información de autenticación"]
[null,18,"5.18","Derechos de acceso"]
[null,19,"5.19","Seguridad de la información en relaciones con proveedores"]
[null,20,"5.20","Seguridad de la información en los acuerdos con proveedores"]
[null,21,"5.21","Gestión de la seguridad en la cadena de suministro TIC"]
[null,22,"5.22","Monitoreo, revisión y gestión de cambios de servicios de proveedores"]
[null,23,"5.23","Seguridad de la información para uso de servicios en la nube"]
[null,24,"5.24","Planificación y preparación para la gestión de incidentes"]
[null,25,"5.25","Evaluación y decisión sobre eventos de seguridad de la información"]
[null,26,"5.26","Respuesta a incidentes de seguridad de la información"]
[null,27,"5.27","Lecciones aprendidas de incidentes de seguridad de la información"]
[null,28,"5.28","Recolección de evidencia"]
[null,29,"5.29","Seguridad de la información durante disrupciones"]
[null,30,"5.30","Preparación de las TIC para la continuidad del negocio (ICT Readiness)"]
[null,31,"5.31","Identificación de requisitos legales, estatutarios, regulatorios y contractuales"]
[null,32,"5.32","Derechos de propiedad intelectual"]
[null,33,"5.33","Protección de registros"]
[null,34,"5.34","Privacidad y protección de PII"]
[null,35,"5.35","Revisión independiente de la seguridad de la información"]
[null,36,"5.36","Cumplimiento con políticas y normas de seguridad de la información"]
[null,37,"5.37","Procedimientos operativos documentados"]
[null,38,"6.1","Cribado/Selección (preempleo)"]
[null,39,"6.2","Términos y condiciones de empleo"]
[null,40,"6.3","Concienciación, educación y formación en seguridad de la información"]
[null,41,"6.4","Proceso disciplinario"]
[null,42,"6.5","Responsabilidades tras terminación o cambio de empleo"]
[null,43,"6.6","Acuerdos de confidencialidad o no divulgación"]
[null,44,"6.7","Trabajo remoto"]
[null,45,"6.8","Reporte de eventos de seguridad de la información"]
[null,46,"7.1","Perímetro de seguridad física"]
[null,47,"7.2","Controles de acceso físico"]
[null,48,"7.3","Seguridad de oficinas, salas e instalaciones"]
[null,49,"7.4","Monitoreo de la seguridad física"]
[null,50,"7.5","Protección contra amenazas físicas y ambientales"]
[null,51,"7.6","Trabajo en áreas seguras"]
[null,52,"7.7","Política de escritorio limpio y pantalla limpia"]
[null,53,"7.8","Ubicación y protección de equipos"]
[null,54,"7.9","Seguridad de activos fuera de las instalaciones"]
[null,55,"7.10","Medios de almacenamiento"]
[null,56,"7.11","Servicios de soporte (utilidades)"]
[null,57,"7.12","Seguridad del cableado"]
[null,58,"7.13","Mantenimiento de equipos"]
[null,59,"7.14","Eliminación o reutilización segura de equipos"]
[null,60,"8.1","Dispositivos endpoint de usuario"]
[null,61,"8.2","Derechos de acceso privilegiado"]
[null,62,"8.3","Restricción de acceso a la información"]
[null,63,"8.4","Acceso al código fuente"]
[null,64,"8.5","Autenticación segura"]
[null,65,"8.6","Gestión de capacidad"]
[null,66,"8.7","Protección contra malware"]
[null,67,"8.8","Gestión de vulnerabilidades técnicas"]
[null,68,"8.9","Gestión de la configuración"]
[null,69,"8.10","Eliminación de la información"]
[null,70,"8.11","Enmascaramiento de datos"]
[null,71,"8.12","Prevención de fuga de datos (DLP)"]
[null,72,"8.13","Copias de seguridad de la información"]
[null,73,"8.14","Redundancia de instalaciones de procesamiento de información"]
[null,74,"8.15","Registro de eventos (logging)"]
[null,75,"8.16","Actividades de monitoreo"]
[null,76,"8.17","Sincronización de relojes"]
[null,77,"8.18","Uso de programas utilitarios privilegiados"]
[null,78,"8.19","Instalación de software en sistemas operativos en producción"]
[null,79,"8.20","Controles de red"]
[null,80,"8.21","Seguridad de los servicios de red"]
[null,81,"8.22","Segregación en redes"]
[null,82,"8.23","Filtrado web"]
[null,83,"8.24","Uso de criptografía"]
[null,84,"8.25","Ciclo de vida de desarrollo seguro"]
[null,85,"8.26","Requisitos de seguridad de aplicaciones"]
[null,86,"8.27","Principios de arquitectura e ingeniería de sistemas seguros"]
[null,87,"8.28","Codificación segura"]
[null,88,"8.29","Pruebas de seguridad en desarrollo y aceptación"]
[null,89,"8.30","Desarrollo tercerizado"]
[null,90,"8.31","Separación de ambientes de desarrollo, prueba y producción"]
[null,91,"8.32","Gestión de cambios"]
[null,92,"8.33","Información de prueba"]
[null,93,"8.34","Protección de los sistemas de información durante auditorías y pruebas"]
[null,"Nota. Para aplicar la declaración de aplicabilidad de la norma ISO 27001:2022 utilice el formato en excel."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,{"$f":"UPPER(D110)","v":""}]