Guía de implementación del MCU 4.2

CN 4: gestionar las licencias de software

Requisito
ObjetivoMantener el número óptimo de licencias para soportar de forma adecuada los requerimientos de las operaciones y documentar su uso.
AlcanceCualquier organización
Referencia ISO 27001A.8.1.1, A.8.1.2, A.18.1.2 
Guía de implementaciónSe debe mantener al día la documentación que acredite la propiedad de las licencias de software, así como cumplir con sus términos y condiciones de uso.
Se debe contar con información que indique en qué momento se adquirieron las licencias, si están asociadas a un contrato y en uso. En ese caso, también se debe contar con información que indique cuántas son y en dónde se encuentran instaladas, su costo, etc.
Administración Central-
Instituciones de salud-
Guía de evidencia para auditoría
  • Documentación asociada al licenciamiento.
  • Evidencia de las revisiones de licenciamiento realizadas en el período auditado.
  • Inventario de equipamiento y detalle de software instalado.
  • Para cada software instalado, detalle del servidor, indicar si se utiliza virtualización, detalle de la contingencia (hot, warm, etc.), entre otros.
Normativa asociadaN/A

Etiquetas

Gestión y auditoría de Seguridad de la Información Marco de Referencia Política Digital del Uruguay Políticas de Ciberseguridad Ciberseguridad Herramientas para la ciudadanía Herramientas para organismos Política Digital del Uruguay