BOLETÍN OFICIAL DEL ESTADO
Núm. 264
Miércoles 4 de noviembre de 2015
Sec. I. Pág. 104264
Nivel ALTO
1. Se usará firma electrónica cualificada, incorporando certificados cualificados
y dispositivos cualificados de creación de firma.
2. Se emplearán productos certificados conforme a lo establecido en [op.pl.5].»
«5.7.5 Sellos de tiempo [mp.info.5].
dimensiones
nivel
T
bajo
medio
no aplica no aplica
alto
aplica
Nivel ALTO
Los sellos de tiempo prevendrán la posibilidad del repudio posterior:
1. Los sellos de tiempo se aplicarán a aquella información que sea susceptible
de ser utilizada como evidencia electrónica en el futuro.
2. Los datos pertinentes para la verificación posterior de la fecha serán
tratados con la misma seguridad que la información fechada a efectos de
disponibilidad, integridad y confidencialidad.
3. Se renovarán regularmente los sellos de tiempo hasta que la información
protegida ya no sea requerida por el proceso administrativo al que da soporte.
4. Se utilizarán productos certificados (según [op.pl.5]) o servicios externos
admitidos (véase [op.exp.10]).
5. Se emplearán "sellos cualificados de tiempo electrónicos" acordes con la
normativa europea en la materia.»
«5.7.7 Copias de seguridad (backup) [mp.info.9].
dimensiones
nivel
D
bajo
medio
alto
aplica
=
=
g) Información de trabajo de la organización.
h) Aplicaciones en explotación, incluyendo los sistemas operativos.
i) Datos de configuración, servicios, aplicaciones, equipos, u otros de
naturaleza análoga.
j) Claves utilizadas para preservar la confidencialidad de la información.»
«5.8.2 Protección de servicios y aplicaciones web [mp.s.2].
dimensiones
Todas
nivel
básica
media
alta
aplica
=
+
cve: BOE-A-2015-11881
Verificable en http://www.boe.es
Se realizarán copias de seguridad que permitan recuperar datos perdidos,
accidental o intencionadamente con una antigüedad determinada.
Estas copias poseerán el mismo nivel de seguridad que los datos originales en
lo que se refiere a integridad, confidencialidad, autenticidad y trazabilidad. En
particular, se considerará la conveniencia o necesidad, según proceda, de que las
copias de seguridad estén cifradas para garantizar la confidencialidad.
Las copias de seguridad deberán abarcar: