“Se debe llenar adecuadamente el formato de clasificación de la información, de tal forma que se pueda llevar con esto el Análisis de Riesgos”, ¿Existe algún formato de clasificación de la información predeterminado por el SAT o es el formato que se maneje internamente en la empresa? ¿Existen criterios en específico para la creación del inventario del proceso y activos de información, o son en base a los criterios internos de la empresa?
R. Es parte de la Matriz de Controles para las empresas interesadas en ser PAC’s