Normas · Computación en la nube

ISO/IEC 27017 e 27018 Controles de seguridad y protección de datos personales para los servicios en la nube

PublicadaDe pago · 27 de julio de 2026

Las normas están protegidas por derechos de autor y casi siempre son de pago: aquí encontrarás los metadatos, un resumen original y el enlace a la página oficial del catálogo donde consultarlas o comprarlas. El texto no se reproduce.

Resumen

Las dos normas adaptan a la nube los controles de ISO/IEC 27002. ISO/IEC 27017 orienta a proveedores y clientes de servicios en la nube sobre el reparto de responsabilidades, la separación entre clientes, la gestión de entornos virtuales y la administración y supervisión de los servicios. ISO/IEC 27018 se refiere a los proveedores de nube pública que tratan datos personales por cuenta de sus clientes: transparencia, uso de los datos solo según instrucciones, gestión de subencargados, devolución y supresión de los datos y notificación de violaciones. Suelen certificarse junto con ISO/IEC 27001.

Referencia

ISO/IEC 27017 e 27018

Título oficial

Information security controls and PII protection for cloud services

Organismo

ISO / IEC – Comité técnico: ISO/IEC JTC 1/SC 27

Tipo

Serie de normas

Estado

Publicada

Publicación

27 de julio de 2026

Acceso al texto

De pago

Sectores

• Computación en la nube
• Protección de datos

Notas

ISO/IEC 27018:2025 (tercera edición, 26 de agosto de 2025) e ISO/IEC 27017:2026 (segunda edición, 27 de julio de 2026) sustituyen a las ediciones de 2019 y 2015 y están alineadas con ISO/IEC 27002:2022. Las normas se publican conjuntamente por la ISO y la IEC; el enlace lleva al catálogo IEC.

Última verificación

29 de octubre de 2026 (verificación en la web)

Metadatos y resumen: CC BY 4.0 · JSON

Informar de un error en esta ficha (se abre en una pestaña nueva)