Interacción entre Regulaciones Locales y la Implementación de norma ISO 27001 en el Transporte Público en América Latina: Una Revisión Sistemática
DOI:
https://doi.org/10.15381/risi.v17i2.29717Palabras clave:
Protección de datos, ISO 27001, Transporte público, Regulaciones locales, América LatinaResumen
La seguridad de la información es vital en el transporte público de América Latina, donde las leyes de protección de datos son cambiantes. La norma ISO 27001 ofrece un marco útil, pero su implementación enfrenta diversos obstáculos. Este estudio revisa cómo las regulaciones locales interactúan con la adopción de ISO 27001 en este sector, identificando factores que afectan su efectividad. A través del método PRISMA, se llevaron a cabo búsquedas en bases de datos como Scopus y Web of Science, limitando la revisión a artículos de los últimos ocho años. Los hallazgos revelan que leyes locales, como la Ley General de Protección de Datos en Brasil y la Ley 1581 en Colombia, pueden facilitar o dificultar la adopción de la norma. Las empresas enfrentan barreras como la falta de claridad normativa y altos costos, aunque el apoyo gubernamental puede ser un facilitador. Se enfatiza la necesidad de alinear regulaciones y estándares internacionales para mejorar la seguridad de la información en el transporte público.
Descargas
Descargas
Publicado
Número
Sección
Licencia
Derechos de autor 2024 Rony Choque Moran
Esta obra está bajo una licencia internacional Creative Commons Atribución 4.0.
LOS AUTORES RETIENEN SUS DERECHOS:
a. Los autores retienen sus derechos de marca y patente, y también sobre cualquier proceso o procedimiento descrito en el artículo.
b. Los autores retienen el derecho de compartir, copiar, distribuir, ejecutar y comunicar públicamente el artículo publicado en la Revista de investigación de Sistemas e Informática (por ejemplo, colocarlo en un repositorio institucional o publicarlo en un libro), con un reconocimiento de su publicación inicial en la Revista de investigación de Sistemas e Informática.
c. Los autores retienen el derecho a hacer una posterior publicación de su trabajo, de utilizar el artículo o cualquier parte de aquel (por ejemplo: una compilación de sus trabajos, notas para conferencias, tesis, o para un libro), siempre que indiquen su publicación inicial en la Revista de investigación de Sistemas e Informática (autores del trabajo, revista, volumen, número y fecha).
