Artículo 9. Existencia de líneas de defensa.

Texto consolidado

1. El sistema de información ha de disponer de una estrategia de protección constituida por múltiples capas de seguridad, dispuesta de forma que, cuando una de las capas sea comprometida, permita:

a) Desarrollar una reacción adecuada frente a los incidentes que no han podido evitarse, reduciendo la probabilidad de que el sistema sea comprometido en su conjunto.

b) Minimizar el impacto final sobre el mismo.

2. Las líneas de defensa han de estar constituidas por medidas de naturaleza organizativa, física y lógica.

Redacción vigente del texto consolidado publicado por el BOE, en vigor desde el 2022-05-05.

Más artículos de Real Decreto 311/2022

• ← Artículo 8. Prevención, detección, respuesta y conservación.
• → Artículo 10. Vigilancia continua y reevaluación periódica.
• Ver la norma completa: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.