Cómo cumplir el nuevo MSPI
Pasos prácticos para implementar el Modelo de Seguridad y Privacidad de la Información de MinTIC alineado con ISO/IEC 27001:2022. Consulte siempre el texto oficial publicado por MinTIC; esta guía no lo reemplaza.
1. Confirme el alcance
Defina procesos, sedes y sistemas incluidos. El MSPI aplica a entidades públicas y mixtas.
2. Designe responsables
Nombre al líder del modelo y a los dueños de proceso; cada aprobación debe quedar a nombre de quien la hace.
3. Haga el autodiagnóstico
Mida el estado actual frente a los requisitos del modelo y de ISO/IEC 27001:2022. Lo que no tenga soporte queda «no evaluado».
4. Valore los riesgos
Identifique activos de información, amenazas y controles existentes; decida el tratamiento de cada riesgo.
5. Elabore la declaración de aplicabilidad
Revise los 93 controles del Anexo A y justifique cuáles aplica y cuáles no.
6. Implemente y guarde evidencias
Cada control necesita soporte con fecha y revisión por una persona distinta de quien lo aporta.
7. Mida y audite
Haga seguimiento con indicadores, realice auditoría interna y presente resultados a la dirección.
8. Mejore
Cierre hallazgos con acciones correctivas verificadas y repita el ciclo.