Sala de Crisis Legal‑Operacional – Aztravia Q‑TTX

Marco: ISO/IEC 27000 • PNCS 2023–2028 • Ciberdefensa del Estado • Ley 21.663

Reloj de plazos regulatorios

ventana de notificación

00:04:00

Al expirar: emitir comunicado regulatorio y actualizar expediente de evidencia.

Obligaciones activadas

checklist ISO/IEC 27001

A.5.24 Reporte de eventos de seguridad A.5.30 Preparación TIC para continuidad (IRBC) A.5.23 Gestión de incidentes (roles, escalado) A.5.21 Gestión de credenciales y privilegios A.5.19 Acceso basado en necesidad (least privilege) A.5.36 Relación con proveedores (notificación / auditoría)

Bitácora legal‑operacional

cadena de custodia

Matriz de alineamiento

políticas y ley aplicable

Dominio	Exigencia clave	Acción/Evidencia	Estado
ISO/IEC 27001	Gestión formal de incidentes	IRP activado; registro cronológico	Parcial
PNCS 2023–2028	Coordinación interinstitucional	CSIRT sectorial convocado	En curso
Ciberdefensa Estado	Separación defensa/seguridad civil	ROE y límites definidos	Parcial
Ley 21.663	Deber de reporte y riesgos	Borrador de notificación listo	Pendiente