Auditoria Informática Unidad VI

Presentación del tema: "Auditoria Informática Unidad VI"— Transcripción de la presentación:

1 Auditoria Informática Unidad VI
Normas jurídicas relacionadas con la Auditoría Computacional Ley N° de Propiedad Intelectual Ley N° Tipificación de delitos Informáticos Ley N° Privacidad de la Información Ley N° Factura Electrónica

2 Auditoria Informática Unidad VI
Normas jurídicas relacionadas con la Auditoría Computacional Ley N° de Propiedad Intelectual La ley N° de 1970, sobre Propiedad Intelectual protege los derechos que, por el solo hecho de la creación de la obra, adquieren los autores de obras de la inteligencia en los dominios literarios, artísticos y científicos cualquiera que sea su forma de expresión, y los derechos conexos que ella determina. El derecho de autor comprende los derechos patrimonial y moral, que protegen el aprovechamiento, la paternidad y la integridad de la obra.

3 Auditoria Informática Unidad VI
Normas jurídicas relacionadas con la Auditoría Computacional Ley N° de Propiedad Intelectual (continuación…) El derecho de autor es el conjunto de normas, legales que protegen al autor y a su obra intelectual. También protege a los denominados TITULARES DE DERECHOS DE AUTOR, vale decir cónyuge sobreviviente, herederos, cesionarios y legatarios. Además la ley ampara los derechos conexos de los artistas, interpretes, ejecutantes, y productores fonográficos. En términos generales están protegidas las obras literarias, artísticas y literario científicas; por ejemplo, está protegido un libro, un dibujo artístico, una película, una escultura, un programa de computación, una composición musical y otras. El autor es la persona que crea la obra intelectual. Las personas jurídicas pueden ser titulares de derechos.

4 Auditoria Informática Unidad VI
Normas jurídicas relacionadas con la Auditoría Computacional Ley N° Tipificación de Delitos Informáticos La Ley protege la calidad, pureza e idoneidad de la información contenida en un sistema computarizado, del tratamiento de la información y sus productos. Sin embargo no sólo se protege lo anterior sino : el patrimonio en el caso de los fraudes informáticos: la privacidad, intimidad y confidencialidad de los datos. Qué es delito Informático? Aquellos delitos perpetrados por medio del uso de computadores y todos los delitos que se dañe a computadores o sus componentes. Qué conductas sanciona la Ley? El sabotaje informático Espionaje informático

5 Auditoria Informática Unidad VI
Normas jurídicas relacionadas con la Auditoría Computacional Ley N° Privacidad de la Información Relacionado con el tratamiento de datos personales, materia que se encuentra regulada en la ley La finalidad perseguida es precisamente que la información sea utilizada de manera correcta, sin vulnerar los derechos que las personas tienen en esta materia, y así, en definitiva, asegurar la confidencialidad de la información que revisten el carácter de datos personales.

6 Auditoria Informática Unidad VI
Normas jurídicas relacionadas con la Auditoría Computacional Ley N° Factura Electrónica El objetivo de este sistema es otorgarle validez legal tributaria a la factura electrónica como medio de respaldo de las operaciones comerciales entre contribuyentes y reemplazar con ello las facturas de papel que obliga a utilizar la actual normativa. Esto permite obtener mejoras en los procesos de negocios de los contribuyentes, disminuir sustantivamente los costos del proceso de facturación y facilita el desarrollo del comercio electrónico en nuestro país, contribuyendo de esta manera a impulsar la agenda tecnológica y de modernización del País.

7 Auditoria Informática Unidad VI
Normas jurídicas relacionadas con la Auditoría Computacional Ley N° Factura Electrónica (continuación…) La promulgación de la ley sobre firmas y documentos electrónicos, en febrero del año 2002, reafirma lo establecido previamente por el SII y permite que la factura, así como otros actos y contratos firmados por este mecanismo, sean legalmente válidos y tengan el mismo efecto que los celebrados por escrito, con la ventaja adicional de la reducción del costo de transacción y la garantía de mayor eficiencia y productividad.

8 Auditoria Informática Unidad VI
Normas ISO relacionadas con la Auditoría Computacional ISO 17799 ISO 27000

9 Auditoria Informática Unidad VI
Normas ISO relacionadas con la Auditoría Computacional ISO 17799; es una guía de buenas prácticas de seguridad de la información que presenta una extensa serie de controles de seguridad. Es la única norma que no sólo cubre la problemática de la seguridad IT sino que hace una aproximación total a la seguridad de la información corporativa, abarcando todas las funcionalidades de una organización en cuanto a la seguridad de la información que maneja. Este concepto marca la diferencia con el de seguridad informática que, en la práctica, se vino convirtiendo en equivalente de seguridad de sistemas IT, mientras que la norma considera también los riesgos organizacionales, operacionales y físicos de una empresa.

10 Auditoria Informática Unidad VI
Normas ISO relacionadas con la Auditoría Computacional ISO 27000; La serie ISO comprende un conjunto de normas relacionadas con la seguridad de la información y permite a las compañías certificar ISO y no la BS. El resumen de normas es: - ISO 27000, vocabulario y definiciones (terminología para el resto de estándares de la serie). - ISO 27001, especificación del sistema de gestión de la seguridad de la información (SGSI). Esta norma será certificable bajo los esquemas nacionales de cada país. - ISO 27002, actualmente la ISO 17799, que describe el Código de buenas prácticas para la gestión de la seguridad de la información. - ISO 27003, que contendrá una guía de implementación. - ISO 27004, estándar relacionado con las métricas y medidas en materia de seguridad para evaluar la efectividad del sistema de gestión de la seguridad de la información. - ISO 27005, que proporcionará el estándar base para la gestión del riesgo de la seguridad en sistemas de información.