PRC-001. Procedimiento de Gestión Documental
PRC-001. Procedimiento de Gestión Documental
PRC-001. Procedimiento de Gestión Documental
IMPORTANTE
La información que se presenta en este documento corresponde a un caso
simulado para el desarrollo del curso de Auditor Líder ISO 27.001.
Sólo se ha empleado información de contexto dentro de la estructura
organizacional de la Universidad, así como de las funciones que cumple la
Dirección de Desarrollo Estratégico.
Toda la información que contiene este documento es ficticia y ha sido
generada para efectos académicos.
PROCEDIMIENTO DE
GESTIÓN DOCUMENTAL
CONTROL DE VERSIONES
I. OBJETIVO ...................................................................................................................................4
II. ALCANCE ....................................................................................................................................4
III. GLOSARIO ..................................................................................................................................4
IV. CLAUSULAS NORMATIVAS......................................................................................................4
V. INDICADORES CLAVES ................................................................................................................5
VI. ROLES Y RESPONSABILIDADES................................................................................................6
VII. DESCRIPCIÓN GENERAL ..........................................................................................................8
VIII. DESCRIPCIÓN DEL PROCESO A ALTO NIVEL ............................................................................8
IX. FLUJO DETALLADO EN BPMN .....................................................................................................9
X. DESCRIPCIÓN DEL PROCESO DETALLADO .................................................................................10
1. CREAR DOCUMENTOS ........................................................................................................... 10
2. REVISAR DOCUMENTOS ........................................................................................................ 11
3. APROBAR DOCUMENTOS ...................................................................................................... 12
4. DISTRIBUCIÓN DE DOCUMENTOS .......................................................................................... 13
5. ACTUALIZACIÓN DE DOCUMENTOS ....................................................................................... 14
6. ELIMINACIÓN DE DOCUMENTOS ...........................................................................................15
XI. INTERFACES PRINCIPALES ........................................................................................................16
XII. ANEXO: DEFINICIONES ESPECIFICAS DEL PROCEDIMIENTO ..................................................17
1. TIPOS DE DOCUMENTOS ....................................................................................................... 17
2. ESTADOS DEL SGSI................................................................................................................. 17
3. ESTRUCTURA DE LOS DOCUMENTOS DEL SGSI ....................................................................... 18
4. NIVELES DE APROBACIÓN...................................................................................................... 20
5. FACTORES PARA LA ACTUALIZACIÓN DE DOCUMENTOS......................................................... 20
6. FACTORES PARA LA ELIMINACIÓN DE DOCUMENTOS............................................................. 20
7. MAESTRO DE DOCUMENTOS ................................................................................................. 21
8. CONTROLES PARA LOS DOCUMENTOS SEGÚN EL ANEXO DE ISO 27001............................... 21
I. OBJETIVO
Asegurar que los documentos que son parte del alcance del SGSI sean generados, creados,
revisados, aprobados, distribuidos, mantenidos y eliminados de acuerdo con la clasificación
establecida.
II. ALCANCE
Todo tipo de documentación establecido en el SGSI
Considera todo el ciclo de vida de la documentación, desde su generación hasta
su disposición final.
III. GLOSARIO
Todos los términos y definiciones que pudieran desprenderse del presente documento se encuentran
en el registro centralizado “SGSI-REG-0004 Glosario de Términos”, ubicado en el sistema de
gestión documental de la organización.
Clausula 7.5
Clausula A.8.2.1
Clausula A.8.2.2
Clausula A.8.2.3
Clausula A.12.1.1
V. INDICADORES CLAVES
ROL REVISOR
Gestionar las solicitudes de creación, actualización y eliminación del
documento usando el procedimiento vigente.
Revisar los documentos solicitados
RESPONSABILIDAD Aprobar o Rechazar los documentos asignados para su revisión.
Emitir los informes de aprobación, rechazo y/o eliminación.
Evaluar el impacto de la eliminación de documentos.
ROL APROBADOR
Gestionar las solicitudes de creación, actualización y eliminación del
documento usando el procedimiento vigente.
Revisar los documentos solicitados
Aprobar o Rechazar los documentos asignados para su revisión.
RESPONSABILIDAD Emitir los informes de aprobación, rechazo y/o eliminación.
Evaluar el impacto de la eliminación de documentos.
Realizar la solicitud de resolución en caso de que aplique.
Seguimiento de la resolución.
ROL CUSTODIO
Revisar la adhesión del documento con el estándar documental vigente.
Aprobar o Rechazar un documento en base al cumplimiento con el
estándar documental vigente.
RESPONSABILIDAD
Emitir los informes de aprobación, rechazo y/o eliminación.
Informar a todas las partes interesadas de los documentos eliminados.
1. Crear Documentos
2. Revisar Documentos
3. Aprobar Documentos
4. Actualizar Documentos
5. Distribución de Documentos
6. Eliminación de Documentos
El proceso es iniciado para crear un documento y cualquier registro asociado al SGSI que se
establezca dentro del alcance de este procedimiento.
1. CREAR DOCUMENTOS
2. REVISAR DOCUMENTOS
3. APROBAR DOCUMENTOS
4. DISTRIBUCIÓN DE DOCUMENTOS
5. ACTUALIZACIÓN DE DOCUMENTOS
6. ELIMINACIÓN DE DOCUMENTOS
1. TIPOS DE DOCUMENTOS
A continuación, se describen los diversos tipos de documentos controlados por el Proceso de Gestión
Documental.
Estado Descripción
Documento inicial.
Borrador Documento en proceso de mejora que no ha pasado por una aprobación
formal (ocurre cuando ha sido rechazado por el revisor o aprobador)
Documento en proceso de revisión por el Revisor.
En Revisión
Revisado bajo Documento que se alinea a las definiciones del estándar documental
estándar vigente.
Revisado Documento que ha sido revisado de manera conforme por el Revisor.
Aprobado Documento que ha sido aprobado de manera conforme por el Aprobador.
Vigente Documento que se encuentra actualizado
No vigente Documento que ha sido modificado por uno nuevo.
Eliminado Documento que ha sido eliminado del SGD.
a) Formatos.
Presentación de documentos
Tamaño carta
Calibri 14 para títulos en negrita y mayúsculas.
Calibri 11 en negritas y subrayado para subtítulos.
Interlineado simple de 1.0
El color utilizado en RGB es 34-42-53.
Margen estándar de Word
Alineados a la izquierda y justificados según corresponda.
Encabezado de documentos
Logo de la Institución.
Nombre del documento. Tal como se describe en el SGSI.
Codificación del documento. La cual corresponde al código del documento más el
autentificador del documento, por ejemplo, este documento es el PRC-001.
Versión. Correspondiente a la versión vigente del documento.
Páginas. Correspondiente al número de páginas y total de páginas del documento
Para este documento el ejemplo es:
Control de documentos
Debe indicar la versión del documento
Debe permitir verificar quien elaboro, reviso y aprobó el documento con su rol.
Debe estar la fecha de aprobación del documento
Debe estar presente en todos los documentos del SGSI.
Por ejemplo, para este documento:
Historial de Cambios
Debe ir en la segunda hoja del documento
Es una comparativa entre las diversas versiones del documento controlado
Debe establecerse los cambios realizados y la fecha de aprobación del cambio.
Plantillas de documentos
Existen plantillas configuradas en el SGD, las cuales se describen en el instructivo INS-
001 del SGSI.
Las plantillas definidas están para cada uno de los documentos controlados,
exceptuando la Plantilla.
4. NIVELES DE APROBACIÓN
La información de quienes elaboran, revisan y aprueban los documentos, deberá estar en la primera
hoja del documento con el formato establecido para ello, indicando el rol y el nombre del aprobador.
El dueño del documento puede realizar actualizaciones a los documentos que se encuentran en
estado Vigente, para ello debe considerar los siguientes criterios:
El dueño del documento puede realizar la eliminación de documentos que se encuentran en estado
Vigente, para ello debe considerar los siguientes criterios:
7. MAESTRO DE DOCUMENTOS
El maestro poseerá todas las versiones de los documentos existentes, considerando solo los
documentos una vez hayan sido aprobados. El maestro no incluirá información eliminadas del
SGSI.
El Maestro de Documentos se mantiene conforme a los controles del Anexo de la ISO 27001
asociados a todos los documentos controlados por el proceso de Gestión Documental del SGSI, los
cuales corresponden a los siguientes: