Ir al contenido
MarcoDigital

Compendio SP · Seguridad de la Información y Ciberseguridad

Pensiones: gestión de seguridad de la información y ciberseguridad

El Compendio de la Superintendencia de Pensiones desarrolla un modelo de gestión de seguridad de la información y ciberseguridad para sus entidades destinatarias.

Consultar fuente oficial

PRIMERO, EL ALCANCE

¿A quién puede aplicar?

Administradoras y entidades sujetas al capítulo específico del Compendio; debe verificarse cuál corresponde al caso.

Una distinción importante

Un empleador que paga cotizaciones no asume por ese solo hecho el rol regulado de una administradora.

Qué conviene revisar

  1. Identificar el capítulo y la entidad destinataria.

  2. Relacionar activos, riesgos, responsables y controles.

  3. Revisar incidentes y mejora de la gestión.

Estos puntos organizan una primera revisión. Las obligaciones concretas dependen del texto oficial, del rol de la organización y de sus circunstancias.

Ejemplos de evidencias para organizar

Selecciona los antecedentes que permitan explicar tu decisión y comprobar lo realizado. Estos ejemplos no son formularios oficiales ni una lista exhaustiva de exigencias.

  • Matriz de alcance del capítulo
  • Inventario y evaluación de riesgos
  • Registro de incidentes y revisiones
LLEVADO A LA PRÁCTICA

Un punto de partida para tu equipo

Vincula un servicio previsional con los datos y plataformas que utiliza. Comprueba que los terceros críticos estén reflejados en el análisis y que existan responsables para sus incidentes.

Preguntas frecuentes

¿Basta con citar el Compendio completo en una política?

Conviene identificar libro, título y capítulo pertinentes para poder comprobar qué exigencias se revisaron.

¿Cómo puedo trabajar esta materia en MarcoDigital?

Comienza con el diagnóstico de tu organización y revisa los antecedentes que faltan. En las rutas disponibles puedes organizar responsables, plan y evidencias. La biblioteca es pública; tus documentos y el avance de tu organización permanecen en su espacio de trabajo.

¿Completar las tareas acredita cumplimiento legal?

No. Un documento cargado o una tarea completada son antecedentes de trabajo. Deben evaluarse su contenido, implementación y relación con las exigencias del caso; el diagnóstico no es una certificación.

Fuentes y actualización

La guía resume y propone una forma de organizar la revisión. Para una decisión concreta, consulta las disposiciones, modificaciones y fechas en las fuentes oficiales:

Una modificación posterior puede cambiar este contexto. La fecha de revisión editorial no significa que una autoridad haya aprobado la guía.

TU SIGUIENTE PASO

Identifica qué revisar en tu organización.

El diagnóstico relaciona tu actividad con las materias que podrían corresponderte.