Procedimiento de Incidentes de Seguridad

1. Qué es un incidente

Acceso, pérdida, alteración o divulgación no autorizada de datos personales o de secretos (claves, tokens).

2. Pasos

1. Detectar y registrar (quién, cuándo, qué sistema). Sin copiar datos personales ni secretos en el reporte.
2. Contener: revocar o rotar claves y tokens, desactivar cuentas, bloquear accesos.
3. Evaluar: qué datos y cuántas personas; qué campañas afecta.
4. Notificar: a la campaña responsable, a los titulares si hay riesgo, y a la SIC cuando corresponda (el incidente de seguridad se reporta en el Registro Nacional de Bases de Datos dentro de los quince (15) días hábiles siguientes a su detección, según la Circular Externa 02 de 2015 de la SIC).
5. Corregir y aprender: causa raíz, pruebas que lo previenen, actualización de este procedimiento.

3. Herramientas existentes

Escáner de secretos en cada commit y en CI, auditoría de lecturas sensibles, identificador de petición en cada respuesta, registro de rotaciones en docs/SECURITY.md, aislamiento por campaña.

4. Contacto

info.bendsai@gmail.com.