La Norma Técnica Peruana NTP-ISO/IEC 27001:2008 establece requisitos de seguridad de la información que deben seguir todas las entidades del Sistema Nacional de Informática en Perú. La norma entró en vigencia en mayo de 2012 y es de aplicación obligatoria según una resolución ministerial. La Oficina Nacional de Gobierno Electrónico e Informática es responsable de coordinar su aplicación entre las entidades públicas.

1. NTP-ISO/IEC
27001:2008 EDI
NORMA TECNICA PERUANA
Regirá sobre Tecnología de la Información, Técnicas
de seguridad, Sistemas de gestión de seguridad de la
Información, Requisitos; en todas las entidades
integrantes del Sistema Nacional de Informática.
1

2. NTP-ISO/IEC 27001:2008 EDI
El viernes 25 de mayo del
2012, con su publicación
en el diario oficial El
Peruano, entra en
vigencia de la Resolución
Ministerial 129-2012-
PCM que aprueba el uso
obligatorio de la Norma
Técnica Peruana "NTP-
ISO/IEC 27001:2008
EDI Tecnología de la
Información. Técnicas de
seguridad.
Sistemas de gestión de
seguridad de la
Información. Requisitos"
en todas las entidades
integrantes del Sistema
Nacional de
Informática.
2

3. Esta responsabilidad es asumida
por ONGEI al ser parte de sus
funciones asignadas mediante
Decreto Supremo 063-2007-PCM
que aprueba el Reglamento de
Organización y Funciones de la
Presidencia del Consejo de
Ministros
Esta resolución tiene por objeto
incrementar los niveles de Seguridad
de la Información en las entidades
del Estado, específicamente en las
conformantes del Sistema Nacional
de Informática, indicando
claramente en el artículo 5 que la
Oficina Nacional de Gobierno
Electrónico e Informática (ONGEI) ,
coordinara con las
entidades públicas respecto de la
aplicación de dicha Resolución.
NTP-ISO/IEC 27001:2008 EDI
3

4. NTP-ISO/IEC 27001:2008 EDI
4

5. NORMA QUE FUE
PUBLICADA EN
EL PERIODICO
“EL PERUANO”
5