Artículo 65 de la Ley de Archivos de la Ciudad de México

Los sujetos obligados (todas las personas o instituciones que deben cumplir con esta ley) tienen que guardar y proteger los documentos y la información que contienen, sin importar si están en papel, en la computadora o en cualquier otro formato. Para lograrlo, deben hacer al menos dos cosas: primero, crear un programa de seguridad de la información que permita que el trabajo no se interrumpa, reduzca los peligros y haga más eficientes los servicios. Segundo, poner en marcha medidas de control, como políticas de seguridad que cubran desde la organización del personal, el cuidado de los archivos, la seguridad de los edificios y equipos, hasta la forma de manejar la información, el acceso a los sistemas, el mantenimiento de las computadoras y el cumplimiento de las leyes. En pocas palabras, deben tener un plan completo para que la información esté segura y disponible cuando se necesite.

Texto oficial

Artículo 65. Los sujetos obligados deberán adoptar las medidas y procedimientos que garanticen la conservación de los documentos y de la información que en ellos se contiene, independientemente del soporte documental en que se encuentren, observando al menos que se debe: Establecer un programa de seguridad de la información que garantice la continuidad de la operación, minimice los riesgos y maximice la eficiencia de los servicios, y Implementar controles que incluyan políticas de seguridad que abarquen la estructura organizacional, clasificación y control de activos, recursos humanos, seguridad física y ambiental, comunicaciones y administración de operaciones, control de acceso, desarrollo y mantenimiento de sistemas, continuidad de las actividades de la organización, gestión de riesgos, requerimientos legales y auditoría.