CN 4 Gestionar las licencias de software.

Objetivo	Mantener el número óptimo de licencias para soportar de forma adecuada los requerimientos de las operaciones y documentar su uso.
Alcance	Cualquier organización
Referencia ISO 27001	A.8.1.1, A.8.1.2, A.18.1.2
Guía de implementación	Se debe mantener al día la documentación que acredite la propiedad de las licencias de software, así como cumplir con sus términos y condiciones de uso. Se debe contar con información que indique en qué momento se adquirieron las licencias, si están asociadas a un contrato y en uso. En ese caso, también se debe contar con información que indique cuántas son y en dónde se encuentran instaladas, su costo, etc.
Administración Central	-
Instituciones de salud	-
Guía de evidencia para auditoría	Documentación asociada al licenciamiento. Evidencia de las revisiones de licenciamiento realizadas en el período auditado. Inventario de equipamiento y detalle de software instalado. Para cada software instalado, detalle del servidor, indicar si se utiliza virtualización, detalle de la contingencia (hot, warm, etc.), entre otros.
Normativa asociada	N/A

Guía de implementación