Prueba de conocimiento básico de la norma.
1
¿Para qué fue diseñada la norma NTC 6231:2017?
2
Según la NTC 6231:2017, ¿qué responsabilidad tiene la alta dirección dentro del contexto de la organización?
3
¿Cuál de las siguientes afirmaciones refleja mejor el rol de la alta dirección según la NTC 6231?
4
¿Cuál de los siguientes elementos es obligatorio en la declaración de política de almacenamiento electrónico?
5
¿Cuál de las siguientes acciones es fundamental para asegurar la competencia del personal que interviene en la gestión de la información electrónica, según lo establecido en la NTC 6231?
6
Según la NTC 6231, ¿cuál es una condición esencial para garantizar la captura adecuada de información electrónica en un sistema de gestión de la información?
7
De acuerdo con la NTC 6231, ¿cuál es uno de los propósitos fundamentales de la auditoría interna dentro del sistema de gestión de la información?
Explicación
La NTC 6231:2017 especifica cómo gestionar y proteger la información electrónica durante su ciclo de vida, incluyendo almacenamiento, transferencia y verificación.
La alta dirección debe identificar cuestiones internas y externas, requisitos legales y contractuales, y definir los límites del sistema, según el numeral 4.
La alta dirección debe establecer y mantener una política clara para la gestión de la información electrónica, asignando recursos apropiados y demostrando compromiso en todo el ciclo de vida de la información.
La política de almacenamiento debe contemplar el uso de formatos de archivo electrónico apropiados, garantizando así la preservación, accesibilidad y valor probatorio de la información en el tiempo.
La NTC 6231 establece que la organización debe asegurar la competencia de su personal mediante la identificación de las competencias requeridas, la provisión de formación o experiencia apropiada, y la conservación de información documentada como evidencia de dicha competencia (numeral 7.2).
La NTC 6231, en el numeral 8.1, establece que los procedimientos deben asegurar la captura de la información sin pérdida significativa, ya sea creada dentro o fuera del sistema. Además, deben contemplar la importación, digitalización, extracción de datos y captura de metadatos, garantizando integridad, autenticidad y trazabilidad de la información electrónica.
Según el numeral 9.2 de la NTC 6231, la auditoría interna tiene como propósito determinar si el sistema de gestión de la información cumple con los requisitos establecidos por la organización y con los de la norma. Además, busca evaluar si el sistema se aplica y mantiene de manera eficaz, proporcionando así una base para la mejora continua del desempeño.
|
