La Agencia Española de Protección de Datos (AEPD) ha lanzado una nueva herramienta llamada ValidaCripto RGPD.Esta herramienta tiene como objetivo ayudar a evaluar los sistemas de cifrado utilizados en el tratamiento de datos personales, facilitando así el cumplimiento de las regulaciones de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD). La herramienta se ha desarrollado en colaboración con ISMS Forum y APEP.
A continuación, se destacan algunas características clave de ValidaCripto RGPD:
- Metodología basada en orientaciones previas: La AEPD previamente publicó orientaciones para la validación de sistemas criptográficos en la protección de datos en colaboración con otras organizaciones. La herramienta ValidaCripto RGPD se basa en esta metodología.
- Herramienta web ágil e intuitiva: La herramienta se ha diseñado para ser fácil de usar y está disponible como una aplicación web que se ejecuta localmente en el navegador del usuario.
- Funcionamiento paso a paso: ValidaCripto RGPD guía a los usuarios a través del proceso de evaluación paso a paso. Esto incluye la selección del impacto del sistema de cifrado en el tratamiento de datos, la categorización de los elementos críticos, el repaso de los controles sugeridos y la generación de documentación de seguimiento.
- No requiere registro ni transmisión de datos a la AEPD: La herramienta se puede utilizar de forma gratuita sin la necesidad de registrarse ni de transmitir datos a la AEPD. Esto garantiza la privacidad y el control de los datos del usuario.
- Almacenamiento local y generación de informes: Los datos generados durante la evaluación se pueden almacenar y cargar en un archivo local, lo que brinda al usuario un control total sobre la información. Además, la herramienta permite generar informes para documentar los resultados de la evaluación.
- Dirigida a diversos profesionales: ValidaCripto RGPD está destinada a un amplio grupo de profesionales que trabajan en el ámbito de la protección de datos y la seguridad de la información. Esto incluye responsables y encargados de tratamientos de datos, delegados de protección de datos, asesores y auditores de protección de datos, especialistas en seguridad, y desarrolladores de soluciones de cifrado.
- Importancia de la criptografía en la protección de datos: La herramienta destaca la importancia de utilizar sistemas criptográficos para proteger la información sensible en el contexto de la protección de datos personales. El RGPD menciona el cifrado como una medida que contribuye a garantizar la conformidad con las regulaciones y a mitigar los riesgos de posibles brechas de datos personales.
La herramienta ValidaCripto RGPD, así como las Orientaciones para la validación de sistemas criptográficos en la protección de datos, se dirige a un amplio espectro de profesionales y entidades involucrados en el manejo de datos personales. Está diseñada para ser utilizada por los responsables y encargados de tratamientos que emplean la criptografía en sus procesos relacionados con datos personales. Además, está dirigida a delegados de protección de datos, asesores y auditores especializados en protección de datos, expertos en seguridad, así como a los responsables de las organizaciones encargadas de gestionar y salvaguardar datos personales.
También se recomienda esta guía para desarrolladores de soluciones de cifrado destinadas al procesamiento de datos personales y, de manera más general, para aquellos que desarrollan productos y servicios relacionados con sistemas de tecnologías de la información y comunicación (TIC).
Su enfoque en la privacidad y la facilidad de uso la convierten en una herramienta valiosa para diversas partes interesadas en la gestión de datos personales y la seguridad de la información.
