Artículo 2.5.1.2.3

Requisitos de Documentación. Las cámaras de comercio deberán contar como mínimo con los siguientes documentos, incluyendo registros o evidencias de su implementación: - Procedimientos documentados para la gestión y respuesta a los incidentes de seguridad de la información que puedan presentarse en los sitios de internet para el servicio de venta o martillo electrónico de bienes. Se deben mantener los registros documentados de los incidentes que afecten de manera significativa la confidencialidad, integridad o disponibilidad de la información del servicio de al menos el último año. - Procedimientos documentados para la gestión de acceso a los sistemas que soportan los sitios de internet para el servicio de venta o martillo electrónico de bienes que contemple para todos los tipos de usuarios, el registro, cancelación del registro, revisión periódica de permisos o privilegios y autenticación secreta. Esta última, hace referencia a que el método que se utilice debe garantizar la confidencialidad de las contraseñas o cualquier otro mecanismo de acceso a los sitios de internet para el servicio de venta o martillo electrónico. - Documentación de ingeniería de detalle de la operación de los sitios de internet para el servicio de venta o martillo electrónico de bienes, incluyendo la arquitectura del sistema. - Procedimientos documentados para la instalación y actualización del software y parches en los sistemas operativos que soportan la operación de los sitios de internet para el servicio de venta o martillo electrónico de bienes. - Procedimientos documentados para controlar y gestionar los cambios en el software, sistemas operativos y plataforma tecnológica que soporta la operación de los sitios de internet para el servicio de venta o martillo electrónico. - Procedimientos que permitan gestionar la capacidad del hardware y software de la plataforma tecnológica que soporta la operación de los sitios de internet para el servicio de venta o martillo electrónico. 131/141 INSTRUCCIONES A LAS CÁMARAS DE COMERCIO - Procedimientos adoptados para la toma y protección de las copias de seguridad (backups) de la información de los sitios de internet para el servicio de venta o martillo electrónico de bienes. - Procedimientos y registros del aseguramiento (hardening) de la plataforma tecnológica, que soporta la operación de los sitios de internet para el servicio de venta o martillo electrónico de bienes. - Procedimiento de atención y soporte a usuarios de los sitios de internet para el servicio de venta o martillo electrónico de bienes que permita resolver cualquier requerimiento de carácter técnico y administrativo antes, durante y después de las subastas electrónicas. Así mismo, debe establecer e informar a los usuarios los canales de atención de la mesa de ayuda, garantizando el cumplimiento de los acuerdos de niveles de servicio del sistema de operación de los sitios de internet para la venta o martillo electrónico de bienes, definidos en el reglamento de operación.