Clasificación de información e inventario de información 2026/2027 – Excel, Word y PDF

Clasificación e inventario de información 2026/2027 es un paquete de documentos editables para empresas, asociaciones y organizaciones que desean controlar sus activos de información. Mapee los conjuntos de información, documente a los propietarios de la información, evalúe las consecuencias de la falta de confidencialidad, integridad y disponibilidad (CID), decida sobre las medidas de protección y realice un seguimiento de la implementación. Recibirá un registro en Excel con un panel de control y seis documentos complementarios en Word/PDF.

Esto incluye el paquete

Un total de 13 archivos de entrega: 6 archivos DOCX editables, 6 PDF buscables en A4 y un libro de trabajo de Excel. El archivo ZIP solo contiene los documentos listos para su entrega. El Excel no requiere macros.

Herramienta de Excel para la clasificación y seguimiento de la información

• Resumen: contadores dinámicos para activos de información, evaluaciones aprobadas, necesidades de complementación, indicador máximo y medidas de protección abiertas o retrasadas.
• Conjuntos de información: 150 espacios de registro con identificadores únicos de información, proceso de negocio, referencia de sistema, propietario, indicador de datos personales y fecha de revisión.
• Evaluaciones de clasificación: 200 espacios para las tres dimensiones CID, valores numéricos de impacto por separado, justificación, evaluador, decisión y campos de control.
• Medidas de protección: 150 entradas con medida, propietario, plazo interno, verificación real, referencia de evidencia y estado.
• Decisiones y seguimiento: 100 espacios de decisión con responsables, fechas, referencias y fecha de revisión basada en el riesgo.
• Modelo de clasificación: niveles sugeridos: 0 insignificante, 1 limitado, 2 significativo, 3 grave. Los valores no deben confundirse con el propio sistema KLASSA de la SKR.
• Instrucciones y ejemplos: método de trabajo integrado y tres ejemplos ficticios que se mantienen fuera de los registros y paneles de control reales.

Una fórmula muestra el mayor de los tres niveles CID registrados como indicador. No constituye una decisión de protección automática. Solo el propietario de la información y los revisores autorizados pueden evaluar las consecuencias reales, los riesgos, el cumplimiento y la eficacia de los controles.

¿Qué implica la clasificación de información según el modelo CID?

La clasificación de la información se utiliza para identificar qué protección requiere la información en función de las consecuencias en caso de deficiencias en la confidencialidad (protección contra divulgación no autorizada), la integridad (información correcta y no alterada) o la disponibilidad (acceso oportuno). El apoyo metodológico del MSB describe la clasificación como una base para la elección de medidas de seguridad y una gestión uniforme de la información de la organización. Digg también utiliza el modelo CID en la gestión basada en el riesgo de la información que se comparte y se pone a disposición.

Evalúe cada conjunto de información con las consecuencias documentadas para las personas afectadas, la actividad y terceros. Las diferentes actividades pueden requerir diferentes escalas de impacto. La escala 0–3 del paquete es ilustrativa y no contiene niveles de protección de seguridad oficiales específicos.

Cómo utilizar la plantilla de clasificación de información

1. Defina el alcance: elija procesos, conjuntos de información y responsables. No registre contenido secreto o contraseñas en Excel.
2. Decida un modelo de clasificación local: utilice el modelo editable 0–3 como propuesta o sustitúyalo por la escala establecida de su organización.
3. Inventaríe los activos de información: registre el ID de información, nombre, proceso, propietario, relación con sistemas y requisitos especiales.
4. Evalúe C, I y D: documente las consecuencias en cada dimensión y aporte justificaciones objetivas.
5. Realice el análisis de riesgos y decida las protecciones: identifique la necesidad de control de acceso, cifrado, registro de logs, copias de seguridad, restauración y otras medidas.
6. Documente la aprobación y evidencias: introduzca al responsable, la decisión, referencias, controles reales y, si es necesario, el riesgo residual.
7. Seguimiento y revisión: utilice el panel de control para encontrar evaluaciones abiertas y plazos internos, especialmente ante cambios en los flujos de información o sistemas.

RGPD, ciberseguridad y limitaciones legales importantes

RGPD: Para los datos personales, el artículo 32 exige medidas de seguridad técnicas y organizativas adaptadas al riesgo. La clasificación es una base posible para identificar las necesidades de protección, pero una plantilla completada no cumple automáticamente con el RGPD y no sustituye a una evaluación de impacto (DPIA) cuando esta sea necesaria.

Reglas de ciberseguridad y requisitos sectoriales: Para aquellas actividades cubiertas por la Ley de Ciberseguridad u otras normas específicas, pueden existir requisitos adicionales. Las autoridades, proveedores de atención médica y actividades con requisitos de seguridad deben utilizar las normativas, acuerdos y procesos pertinentes. El paquete de documentos no es una certificación ISO 27001 ni un análisis de seguridad completo.

¿Para quién es este producto?

Pequeñas empresas, responsables de TI y seguridad, departamentos financieros, propietarios de sistemas, asociaciones, consultoras, directores de proyectos y organizaciones que desean introducir un primer nivel de inventario de información y evaluación de impacto que sea comprensible, documentable y trazable. Especialmente adecuado como complemento administrativo a la auditoría de permisos, gestión de riesgos y trabajo de protección de datos.

Preguntas frecuentes

¿Es la plantilla de clasificación de información lo mismo que KLASSA?

No. SKR KLASSA tiene su propio modelo. Los niveles 0–3 de Mallbutiken son un ejemplo independiente y no deben confundirse erróneamente con los niveles de impacto de KLASSA.

¿Puedo inventariar información digital y física?

Sí. Los conjuntos de información pueden referirse tanto a la gestión digital como a la física. Sin embargo, la evaluación de seguridad práctica específica debe adaptarse a la forma de la información.

¿Cuántas entradas admite?

Se han preparado 150 conjuntos de información, 200 evaluaciones de clasificación, 150 medidas de protección y 100 espacios para decisiones/seguimiento.

¿Calcula Excel automáticamente una clase de protección?

No. Muestra la dimensión CID registrada más alta como una señal indicativa de prioridad. La clase de protección real, el riesgo y las medidas requieren una evaluación humana.

¿Cumple la plantilla con el RGPD o NIS2?

Puede ayudar con la documentación dentro de un trabajo de seguridad sistemático, pero no es una garantía de cumplimiento legal y no sustituye a los controles legales aplicables.

¿Recibo notificaciones automáticas de revisión?

No. Excel muestra el estado y señales de seguimiento interno cuando se calculan las fórmulas. No se envía correo electrónico ni SMS.

¿Incluye documentos en inglés?

Sí, una referencia de trabajo separada en inglés para actividades suecas. Excel y la guía detallada tienen los campos principales en sueco.

¿Los archivos PDF son formularios rellenables electrónicamente?

No. Las versiones en PDF son documentos de referencia e impresión buscables; Word y Excel son formatos editables.

Fuentes de autoridades y productos relacionados

• Apoyo metodológico del MSB para el trabajo sistemático de seguridad de la información.
• Digg – guía para poner información a disposición.
• IMY – medidas de seguridad según el RGPD.
• SKR KLASSA – guía para la clasificación de información.
• Auditoría de permisos y revisión de acceso y Onboarding de TI y solicitud de permisos.

Entrega: ZIP digital con 6 DOCX, 6 PDF y 1 XLSX. No se envía ningún producto físico. En casos de seguridad protegida, tratamiento de alto riesgo o cuestiones legales complejas, debe contratarse a un especialista responsable.

Guía práctica: ¿Quiere empezar mapeando conjuntos de información y evaluando el modelo CID? Lea nuestra guía de clasificación de información paso a paso, con matriz de clasificación y lista de verificación antes de trabajar con el paquete de documentos.