Artículo 14. Análisis y gestión de los riesgos.

Texto consolidado

1. Cada organización que desarrolle e implante sistemas para el tratamiento de la información o la prestación de servicios realizará su propia gestión de riesgos.

2. Esta gestión se realizará por medio del análisis y tratamiento de los riesgos a los que está expuesto el sistema. Sin perjuicio de lo dispuesto en el anexo II, se empleará alguna metodología reconocida internacionalmente.

3. Las medidas adoptadas para mitigar o suprimir los riesgos deberán estar justificadas y, en todo caso, existirá una proporcionalidad entre ellas y los riesgos.

Redacción vigente del texto consolidado publicado por el BOE, en vigor desde el 2022-05-05.

Más artículos de Real Decreto 311/2022

• ← Artículo 13. Organización e implantación del proceso de seguridad.
• → Artículo 15. Gestión de personal.
• Ver la norma completa: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.