TIPOS DE VIRUS 

Hijackers

Sin duda alguna una de las más temibles amenazas que nos acechan cada vez que hacemos un clic en cualquier sitio web o archivo extraño son los llamados Hijackers,unos pequeños programas que generalmente se instalan en forma silenciosa y furtiva en nuestra PC accediendo a algún sitio de juegos online o similares o mediante la ejecución de programas que se ofrecen en forma gratuita, y que hemos descargado por ser confiados como barras de herramientas, programas para solucionar algún inconveniente con Windows y otros similares.

¿Por qué son tan peligrosos estos Hijackers? Principalmente debido a que son capaces de instalar spyware y muchos otros elementos que pueden poner en una situación de riesgo nuestra computadora, cambiando la página de inicio del navegador, mostrarnos sólo un determinado tipo de páginas o incluso impedir que podamos ejecutar un antivirus. En este artículo, conoceremos algunas pautas que nos serán de mucha utilidad para comprobar la existencia de Hijackers en nuestra PC, y en caso afirmativo, como liberarnos de ellos.

TROYANOS

Los Troyanos Informáticos o Caballos de Troya es una clase de virus que se caracteriza por engañar a los usuarios disfrazándose de programas o archivos legítimos/benignos (fotos, archivos de música, archivos de correo, etc. ), con el objeto de infectar y causar daño.

El objetivo principal de un Troyano Informático es crear una puerta trasera que de acceso a una administración remota del atacante no autorizado, con el objeto de robar información confidencial y personal.

El termino de Troyano viene de la historia del "Caballo de Troya" mencionada en la obra "La Odisea" de "Homero" y que es utilizada para engañar, sorprender y causar daño.

Los troyanos están diseñados para que un atacante acceda a un sistema en forma remota y realizar diferentes acciones "sin pedir permiso". Las acciones que el atacante puede realizar dependen de los privilegios del usuario que esta siendo atacado y de las características del troyano.

Esto hace muy difícil su detección y eliminación de forma manual. Algunos patrones para identificarlos son: un programa desconocido se ejecuta al iniciar el ordenador, se crean o borran archivos de forma automática, el ordenador funciona más lento de lo normal, errores en el sistema operativo.

Ejemplos de troyanos:

-          NetBus

-          Back Orifice 2000

-          SubSeven

-          Cybersensor

-          DeepThroat v2

-          Dolly Trojan

-          Girlfriend

-          nCommand v1.0

-          NetSpher

¿Qué es una cookie?

Una cookie es un apunte que un sitio web guarda en tu navegador. Su aspecto es el de un pequeño archivo de texto.

Un navegador puede almacenar miles de ellas, y solo son leídas por el sitio web que las creó, excepto cuando se trata de cookies trazadoras, usadas por la publicidad.

¿Para qué sirven las cookies?

Los cookies sirven para que un sitio web recuerde quién eres y qué quieres. Sus anotaciones son muy valiosas para el correcto funcionamiento de los sitios web.

Algunos ejemplos de cosas que puedes hacer gracias a las cookies:

· Llenar un carrito de compra virtual

· Cambiar preferencias de un buscador

· Abrir webs sin tener que poner la contraseña

· Personalizar el aspecto de un sitio web

· Ver publicidad relevante para tus intereses

¿Son las cookies virus o spyware?

No. Las cookies no contienen código ejecutable, y por lo tanto no pueden dañar tus datos. Por sí solas, las cookies son totalmente inofensivas.

GUSANO

Los Gusanos Informáticos (Worms en ingles) son programas dañinos (considerados un tipo de virus) que, una vez que hayan infectado el ordenador,realizan copias de sí mismo con el objeto de reproducirse lo mas pronto por medio de red, correo electrónico, dispositivos de almacenamiento, programas P2P, mensajería instantánea, entre otros.

Estos archivos pueden ser de tipo: exe, com, bat, pif, vbs, scr, doc, xls, msi,eml, etc.

- Los gusanos actuales se propagan principalmente por correo electrónico con archivos anexados y disfrazados, con el objeto de engañar al usuario a que los ejecute y así empiece el proceso de infección y reproducción. Por ejemplo un gusano puede llegar a su correo electrónico con un mensaje:

Otros gusanos utilizaban frecuentemente los programas de mensajería instantánea y similares con links infectados usando el mismo método de persuasión . Por ejemplo:

De igual forma los gusanos pueden estar programados para hacerse pasar por archivos de música ('te envió esta canción: track1.mp3.com'), documentos ('te envió el documento que me solicitastes: documento.doc.vbs'), videos ('vide exclusivo: video.mpg.bat'), etc. y a veces estos enlaces puede estar disfrazados para que no sean detectados a simple vista.

Adware

Adware es un software libre que se apoya en anuncios integrados como parte del propio programa. El usuario es forzado a ver estos anuncios en la interfaz del programa. Para desactivar esos anuncios la persona debe adquirir una licencia de uso.

Adware es una especie de software publicitario que incluye anuncios u otro material de marketing cargados automáticamente por el software. Algunos adware contienen software espía o spyware, los cuales recogen información sobre las actividades que este realiza el navegante, con el fin de mostrar anuncios emergentes pop-up en el navegador Web.

Un ejemplo de este tipo de software malicioso es Opera, el navegador web de alta calificación de Noruega. Opera muestra banners de publicidad pero no instala ningún spyware. Los anuncios se pueden eliminar mediante pago de una cuota de inscripción.

A pesar de lo molesto que resulten ser las ventanas emergentes, adware es considerado como una alternativa legítima ofrecida a los consumidores que no desean pagar por uso de una aplicación.

Características del Adware dañino

· Prevención Extracción: Algunos programas adware son escritos para evitar su eliminación. Adware puede cambiar la configuración del sistema o asociaciones de archivos del sistema e incluso invocar a cualquier programa ejecutable. Algunos adware puede dañar el software de la computadora y dificultar su funcionamiento.

· Recursos del sistema: Programas Adware requieren potencia de procesamiento para ejecutar el programa, consumiendo ancho de banda adicional. Programas adware solicitarán páginas de publicidad de internet y las mostrará al usuario.

SPAM.

Se llama spam o correo basura a los mensajes no solicitados, no deseados o de remitente desconocido y que son sumamente molestosos.

Todos aquellos que tenemos una dirección de correo electrónico recibimos a diario varios mensajes publicitarios que no solicitamos sobre cosas que no nos interesan. Actualmente, se calcula que entre el 60 y el 80% de los mails (varios miles de millones de mails por día) que se envían son no solicitados, es decir, spam.

Por lo general, las direcciones son robadas, compradas, recolectadas en la web o tomadas de cadenas de mail. Aunque hay algunos spammers que envían solamente un mensaje, también hay muchos que bombardean todas las semanas con el mismo mensaje que nadie lee.

Si utiliza un programa (clientes de correo) para recibir sus correos como Outlook, The Bat, Mozilla Thunderbird, etc, se recomienda utilizar un programa antispam que le ayudara a filtrar estos correos molestosos.

Actualmente el spam también es utilizado para distribuir malwares o virus.

FIREWALL DE WINDOWS Y PRODUCTOS QUE CONTIENE:

¿Qué es un firewall?

Un firewall es software o hardware que ayuda a evitar que los hackers y algunos tipos de malware lleguen a su equipo a través de una red o de Internet. Realiza esta tarea comprobando la información que viene de Internet o de la red y bloqueándola o permitiendo que pase a su equipo.

Un firewall no es lo mismo que una aplicación antivirus o antimalware. Los firewalls ayudan a proteger contra gusanos y hackers, mientras que las aplicaciones antivirus protegen contra virus y las aplicaciones antimalware ayudan a proteger contra malware. Las tres aplicaciones son necesarias. Puedes usar Windows Defender, el software antivirus y antimalware que está incluido enWindows 8, o puedes usar otra aplicación antivirus y antimalware.

El firewall está activado para todas las conexiones de red.

El firewall bloquea todas las conexiones entrantes, excepto las que se hayan permitido específicamente.

El firewall está activado para todos los tipos de red (privada, pública o dominio).

Activar y desactivar Firewall de Windows

No debe desactivar Firewall de Windows si no tiene activado otro firewall. Si desactiva Firewall de Windows probablemente haga que su equipo (y su red si tiene una) sea más vulnerable a los daños causados por gusanos o hackers.

Para abrir el Firewall de Windows, desliza rápidamente el dedo desde el borde derecho de la pantalla, pulsa Buscar (o, si usas un mouse, apunta a la esquina superior derecha de la pantalla, mueve el puntero del mouse hacia abajo y, a continuación, haz clic en Buscar), escribe firewall en el cuadro de búsqueda y después pulsa o haz clic en Firewall de Windows.

Pulse o haga clic en Activar o desactivar Firewall de Windows .  Es posible que se te solicite que proporciones una contraseña de administrador o que confirmes tu elección.

Realice una de las acciones siguientes:

Pulse o haga clic en Activar Firewall de Windows en cada tipo de red que desee proteger y después pulse o haga clic en Aceptar.

Pulse o haga clic en Desactivar Firewall de Windows (no recomendado) en cada tipo de red que desee dejar de proteger y, a continuación, haga clic en Aceptar.

Abrir un puerto en Firewall de Windows

Si Firewall de Windows está bloqueando una aplicación y desea permitir que esa aplicación reciba información a través del firewall, normalmente podrá hacerlo seleccionando la aplicación en la lista de aplicaciones permitidas, como se describe en la sección anterior.

No obstante, si la aplicación no está incluida en la lista, probablemente deba abrir un puerto (una manera en que las aplicaciones reciben información a través del firewall). Por ejemplo, si desea jugar en red, es posible que deba abrir un puerto para el programa de juego, de manera que el firewall permita que la información del juego llegue a su equipo. Los puertos permanecen abiertos todo el tiempo, por lo que deberá cerrarlos cuando ya no los necesite.

Para abrir el Firewall de Windows, desliza rápidamente el dedo desde el borde derecho de la pantalla, pulsa Buscar (o, si usas un mouse, apunta a la esquina superior derecha de la pantalla, mueve el puntero del mouse hacia abajo y, a continuación, haz clic en Buscar), escribe firewall en el cuadro de búsqueda y después pulsa o haz clic en Firewall de Windows.

Pulsa o haz clic en Configuración avanzada. Es posible que se te solicite que proporciones una contraseña de administrador o que confirmes tu elección.

En el cuadro de diálogo Firewall de Windows con seguridad avanzada , en el panel de la izquierda, pulsa o haz clic enReglas de entrada y, en el panel de la derecha, pulsa o haz clic en Nueva regla.

Siga las instrucciones en pantalla.

Usar un firewall

Un firewall es software o hardware que comprueba la información procedente de Internet o una red y, a continuación, deniega o permite el paso de ésta al equipo, en función de la configuración del firewall. De este modo, un firewall puede ayudar a impedir que los hackers y software malintencionado obtengan acceso al equipo.

Firewall de Windows está integrado en Windows y se activa automáticamente.

Cómo funciona un firewall

Si ejecuta un programa, por ejemplo, de mensajería instantánea o un juego de red con varios jugadores, que tiene que recibir información desde Internet o de una red, el firewall le pregunta si desea bloquear o desbloquear (permitir) la conexión. Si elige desbloquearla, Firewall de Windows crea una excepción de modo que el firewall no se interponga cuando ese programa tenga que recibir información en el futuro

MAQUINAS SIN SOFTWARE

Las máquinas virtuales de sistema, también llamadas máquinas virtuales de hardware, permiten a la máquina física subyacente multiplicarse entre varias máquinas virtuales, cada una ejecutando su propio sistema operativo. A la capa de software que permite la virtualización se la llama monitor de máquina virtual o hypervisor. Un monitor de máquina virtual puede ejecutarse o bien directamente sobre el hardware o bien sobre un sistema operativo ("host operating system").

Aplicaciones de las máquinas virtuales de sistema

Varios sistemas operativos distintos pueden coexistir sobre la misma computadora, en sólido aislamiento el uno del otro, por ejemplo para probar un sistema operativo nuevo sin necesidad de instalarlo directamente.

La máquina virtual puede proporcionar una arquitectura de instrucciones (ISA) que sea algo distinta de la verdadera máquina. Es decir, podemos simular hardware.

Varias máquinas virtuales (cada una con su propio sistema operativo llamado sistema operativo "invitado" o "guest"), pueden ser utilizadas para consolidar servidores. Esto permite que servicios que normalmente se tengan que ejecutar en computadoras distintas para evitar interferencias, se puedan ejecutar en la misma máquina de manera completamente aislada y compartiendo los recursos de una única computadora. La consolidación de servidores a menudo contribuye a reducir el coste total de las instalaciones necesarias para mantener los servicios, dado que permiten ahorrar en hardware.

La virtualización es una excelente opción hoy día, ya que las máquinas actuales (Laptops, desktops, servidores) en la mayoría de los casos están siendo "sub-utilizados" (gran capacidad de disco duro, memoria RAM, etc.), llegando a un uso de entre 30% a 60% de su capacidad. Al virtualizar, la necesidad de nuevas máquinas en una ya existente permite un ahorro considerable de los costos asociados (energía, mantenimiento, espacio, etc).

Una máquina virtual de proceso, a veces llamada "máquina virtual de aplicación", se ejecuta como un proceso normal dentro de un sistema operativo y soporta un solo proceso. La máquina se inicia automáticamente cuando se lanza el proceso que se desea ejecutar y se detiene para cuando éste finaliza. Su objetivo es el de proporcionar un entorno de ejecución independiente de la plataforma de hardware y del sistema operativo, que oculte los detalles de la plataforma subyacente y permita que un programa se ejecute siempre de la misma forma sobre cualquier plataforma.

MAQUINAS SIN SISTEMA OPERATIVO.

El sistema operativo es el único componente del ordenador en el que los fabricantes y los clientes no cuentan con verdaderas alternativas, lo que lo convierte en un monopolio antinatural: en procesadores, Intel compite con AMD. En memorias, existe una amplia variedad de fabricantes. En discos duros, Seagate compite con Western Digital o Hitachi… En el sistema operativo, en cambio, el cliente medio que entra en una tienda a adquirir un ordenador, no tiene prácticamente otra alternativa más que pagar por Microsoft Windows, dando lugar a un monopolio que impide una competencia real de la que el mercado debería beneficiarse.

La opción recomendada, por tanto, es la venta separada de ordenador y sistema operativos, acompañada de los correspondientes discos de instalación con los diferentes drivers necesarios, lo que provocaría que los fabricantes compitiesen en ofrecer un número amplio de opciones, en lugar de simplemente etiquetarse como “compatibles con Windows”. El argumento de que este sistema favorece la piratería se ve contrarrestado por la existencia de sistemas de activación por software que impiden la instalación de un sistema operativo en múltiples máquinas, un sistema que Microsoft ya utiliza y que ha funcionado perfectamente en casos como los de Adobe o Symantec.

USO DE LAS TICS

Informatica

PASOS PARA CERTIFICARSE EN ISO/IEC

Para solicitar la acreditación el Organismo de Certificación, debe tener un conocimiento y competencia técnica en las actividades para las que solicita la acreditación, además, conocer y cumplir los criterios de acreditación que le son aplicables y cumplir los siguientes requisitos generales:

1. Ser una entidad legalmente identificable, con personería jurídica.Tener implementado un sistema de Gestión de la Calidad en su organización, de acuerdo a las normas internacionales: Norma NTE INEN ISO/IEC 17021, si se trata de un Organismo de Certificación de Sistemas de Gestión de la Calidad, NormaNTE INEN ISO/IEC 17065, si es un Organismo de Certificación de Productos y la Norma NTE INEN ISO/IEC 17024, si es un Organismo de Certificación de Personas.

2. Contar con un personal competente para el desarrollo de la actividad.

3. Poseer una infraestructura según el alcance de su operación.

4. Cumplir los requisitos establecidos por el Servicio de Acreditación Ecuatoriano, (SAE).

Una vez revisada y aprobada la Solicitud de Acreditación, y cancelados los valores de la proforma de evaluación, el Servicio de Acreditación Ecuatoriano, inicia el proceso de acreditación.

El proceso de acreditación de los Organismos de Certificación, se encuentra descrito en el Procedimiento de acreditación de organismos de certificación, PA02, que debe ser conocido por el organismo solicitante.

Proceso de certificación: Después que hayamos recibido su solicitud designamos un gerente de cliente que lo guiará a usted y a su negocio por los pasos siguientes.

Pre-auditoría

Este es un servicio de pre-evaluación opcional, el cual examina detenidamente su sistema gestión de servicios de TI existentes y lo compara con los requisitos de la norma ISO/IEC 270000. Esto ayuda a las áreas de identidad que necesitan más trabajo antes de llevar a
cabo la evaluación formal, ahorrándole tiempo y dinero.

Los costos de certificación varían considerablemente según los productos, las cantidades y los países. Los precios son fijados por cada organismo de certificación según una regla o baremo preciso y público: número de sitios de producción, volumen de producto, número de referencias distintas, de procesos distintos, etc. El organismo de certificación debe ser independiente de las actividades económicas del sector. Un porcentaje de la facturación no permite garantizar suficientemente esta independencia. Por el contrario, el número y la duración de los controles deben depender de los riesgos y de los volúmenes de productos. Por eso que la facturación puede ser una referencia para calcular una cierta proporción de los gastos de certificación, pero siempre debería haber una parte fija, generalmente la más importante.

Todos los operadores deben tener la posibilidad de tener acceso al sistema de control, siempre que paguen su contribución a los gastos de dicho control (Artículo 9 del Reglamento CEE 2092/91 modificado).

Para dar una idea, en Francia todos los gastos de control, de análisis, de tratamiento administrativo y de certificación tienen montos aproximados comprendidos entre:

300 y 500 dólares para un agricultor individual (1, 5 controles al año)

1000 y 3000 dólares para una empresa o organización de productores (2 controles al año).

En general, el conjunto de los costos de certificación es inferior al 1% del valor del producto al consumidor final.

Ésta se da en dos etapas. Primero revisamos su gestión de servicios de TI actual en toda su organización, contra una lista de control ISO/IEC 20000. Compartiremos los detalles de nuestros hallazgos con usted, de manera que si encontramos algunas brechas, pueda cerrarlas. Y si satisface todos los requisitos completaremos las revisiones formales listas para la certificación.  

Cuando haya pasado la auditoría formal, recibirá un certificado ISO/IEC 20000, con una validez por tres años. Su auditor permanecerá en contacto durante este tiempo, visitándolo con regularidad, para garantizar que su sistema no solamente permanezca en cumplimiento, sino que mejore continuamente. 

Auditoría formal

Ésta se da en dos etapas. Primero revisamos su gestión de servicios de TI actual en toda su organización, contra una lista de control ISO/IEC 20000. Compartiremos los detalles de nuestros hallazgos con usted, de manera que si encontramos algunas brechas, pueda cerrarlas. Y si satisface todos los requisitos completaremos las revisiones formales listas para la certificación.

Certificación y más allá 

Cuando haya pasado la auditoría formal, recibirá un certificado ISO/IEC 20000, con una validez por tres años. Su auditor permanecerá en contacto durante este tiempo, visitándolo con regularidad, para garantizar que su sistema no solamente permanezca en cumplimiento, sino que mejore continuamente. 

 OBTENCIÓN DEL ISO/IEC PARA PERSONA FÍSICA / PERSONA MORAL

NMX-I-20000-1 / ISO/IEC 20000-1 : Mejora de la Gestión de Servicios de TI

¿Por qué es importante la certificación NMX-I-20000 / ISO/IEC 20000?

La certificación de los Sistemas de Gestión de Tecnologías de la Información es, hoy por hoy, un requisito obligado por el propio mercado. Tener un Sistema de Gestión de Tecnología de la Información certificado representa una ventaja competitiva en el esquema de globalización que estamos viviendo, además de ser una herramienta útil para lograr la eficiencia de toda organización, ya que establece métricas y compromisos alineado con las necesidades de los clientes y monitorea constantemente su cumplimiento.

NMX-I-27001/ISO/IEC 27001 : Seguridad de la Información

Proporciona un marco de gestión para la Seguridad de la Información aplicable para cualquier tipo de organización, pública o privada, grande o pequeña.

A quién aplica

Organizaciones que procesen o manejen información y que requieran protegerla:

Impresa o escrita en papel.

Almacenada electrónicamente.

Enviada por correo o algún otro medio electrónico.

Mostrada en videos corporativos.

Verbal (expresada en conversaciones).

Aspectos Importantes a Considerar

Consultores Certificados: Un consultor certificado cuenta con la competencia y experiencia para brindar consultoría formal, específica y puntual, lo que genera confianza y la mayoría de las veces reduce tiempos y costos.

Capacitación: Prepara al capital humano involucrado en los procesos de Gestión de TI, ayuda a reducir la curva de aprendizaje aumentando su productividad y mayor entendimiento sobre los beneficios de los procesos y actividades a implementar.

Herramientas de Gestión: Apoyarse en una herramienta de gestión durante la implementación y mantenimiento del sistema de gestión reduce tiempos y ayuda a tener un mayor control de las tareas periódicas.

ISO/IEC 29110 : Procesos y Madurez de las Organizaciones

Desarrollo y mantenimiento de software de calidad, por medio de la implementación, control y mejora continua de sus procesos.

La ISO / IEC 29110 es una nueva serie de Normas e Informes Técnicos que llevan como título Ingeniería de Software – Perfiles de Ciclo de Vida en Pequeñas Entidades. Una PE´s (VSE por sus siglas en inglés – Very Small Entities) se define como una entidad (empresa, organizacion, departamento o proyecto) que tiene menos de 25 personas. La mayoría de las PYMES de software pertenecen a la categoría VSE.

La ISO/IEC 29110 ha sido desarrollada para mejorar la calidad del producto y/o servicio de software, y para mejorar el desempeño de la organización, sin pretender excluir el uso de diferentes metodologías de Ciclo de Vida tales como: Cascada, Iterativo, Incremental, Evolutivo o Ágil. La ISO/IEC 29110 se divide en 5 partes de acuerdo al tipo de audiencia a la que está dirigida, es decir, al campo de aplicación de cada una conformando el siguiente marco de trabajo (Framework):

ISO 22301 – Continuidad de Negocio

Determina amenazas potenciales de una organización, impactos que podrían afectar las operaciones del negocio y proporciona un marco de trabajo para construir la capacidad de reacción organizacional de forma eficaz ante una eventualidad.

Beneficios

Rápida respuesta ante escenarios críticos

Ser lo suficientemente fuerte para recuperar su operación rápidamente o reducir al mínimo la interrupción hasta que el servicio se reanude obteniendo mayor confianza de socios, proveedores y clientes.

Identificación Oportuna

Identificar funciones críticas de negocio y sus necesidades operativas mínimas y establecer, implementar y actualizar planes de continuidad de negocio.

Fortalecimiento Estratégico

Alinear los planes a los objetivos estratégicos de negocio permitiendo una mayor vinculación y alineamiento entre las diferentes áreas de la empresa.

Reducción de Costos

Reducir los costos que podrían derivarse de las interrupciones de los servicios y pólizas de responsabilidad.

Proactividad

Ejercitar planes de continuidad para medir su eficacia.

  

Certificación Protección de Datos Personales – Empresas

Todas las empresas, organizaciones y personas físicas están obligadas a cumplir con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y tienen la opción de adoptar un esquema de autorregulación que les permita obtener una certificación como lo establecen los Parámetros de Autorregulación publicados en el Diario Oficial de la Federación el 29 de mayo de 2014, obteniendo así grandes beneficios:

Tipos de Certificación

Certificación de Empresas

Reglas de Certificación

*Otorgar

-Cumplir con los requisitos establecidos para cada tipo de certificación.

-Aprobar de forma satisfactoria el proceso de certificación.

-Tener firmado el Contrato de Prestación de servicios y el Reglamento de uso de marca.

*Mantener

-Atender las vigilancias establecidas para el tipo de certificación.

-Mantener las condiciones iniciales del tipo de certificación y en su caso atender las recomendaciones y no conformidades que NYCE registre.

-Cumplir con las condiciones contractuales establecidas.

*Renovar

-Atender la notificación de NYCE para programar la auditoría para la renovación antes del vencimiento de la certificación.

-Aprobar de forma satisfactoria el proceso de certificación.

-Firmar nuevamente el Contrato de Prestación de servicios y el Reglamento de uso de marca

*Ampliar/ Actualizar el Alcance de la Certificación

-Presentar la solicitud y el levantamiento de información donde se especifique la ampliación o actualización del alcance de la certificación.

-Llevar a cabo una auditoría para poder dictaminar respecto a la solicitud presentada. La auditoría podrá realizarse en forma documental y en caso de ser procedente se realizará en sitio.

-Continuar con el proceso de certificación.

*Suspender la Certificación a Solicitud del Titular

-Presentar un escrito en el que exponga los motivos de su solicitud y, en su caso, el plazo de suspensión de la certificación solicitada.

-La suspensión será válida en el momento que NYCE entregue la notificación por escrito.

*Suspender la Certificación por Incumplimiento

La suspensión será efectuada cuando:

-El Instituto así lo determine, indicando las causas que la originan.

-Haya incumplimiento contractual, por no recibir la auditoría de vigilancia o no atender las no conformidades derivadas de la vigilancia.

-Se emite un aviso de suspensión en el que se indican los motivos de la suspensión y el periodo para remediar las causas que le dieron origen.

*Cancelar/ Reducir

Se procederá a cancelar la certificación cuando:

-El Instituto así lo requiera, de acuerdo a las facultades descritas en los Parámetros.

A solicitud de parte.

-NYCE lo dictamine por incumplimiento a alguna disposición contractual o del esquema de certificación.

-No se subsanen las causas que dieron origen a la suspensión de la certificación en el plazo previsto para ello.

-Se deje de cumplir de manera reiterada con alguno de los requisitos con base en los cuales se les otorgó la certificación, o NYCE determine que el incumplimiento es grave, de acuerdo con criterios y objetivos, debidamente fundados y motivados.

-Se deje de cumplir de manera reiterada con alguna de sus obligaciones como responsables o encargados certificados, o NYCE determine que el incumplimiento es grave, de acuerdo con criterios y objetivos, debidamente fundados y motivados.

-El Instituto haya sancionado al responsable certificado en alguna materia relacionada con el alcance de la certificación.

Tarifas

Los costos de la certificación están relacionados con el tamaño, tipo y complejidad de la empresa, organización o actividad de la persona física, y éstos pueden variar dependiendo de los tratamientos realizados, la sensibilidad y el volumen de los datos personales manejados.

Derechos, Deberes y Obligaciones

La empresa, organización o persona física se compromete a cumplir permanentemente con los requisitos de la certificación otorgada por NYCE para las áreas en las cuales se certificó.

Reglas de Uso

Los responsables y encargados certificados deberán cumplir con lo establecido en el Reglamento de uso del símbolo de Certificación, documento que debe firmarse al momento de otorgar la certificación.

  

Certificación Protección de Datos Personales – Personas 

Certificación de Personas

Proceso de certificación de Profesionales en protección de datos personales

    PSICOLOGÍA DE LOS COLORES

La psicología del color es un campo de estudio que está dirigido a analizar el efecto del color en la percepción y la conducta humana. Desde el punto de vista estrictamente médico, todavía es una ciencia inmadura en la corriente principal de la psicología contemporánea, teniendo en cuenta que muchas técnicas adscritas a este campo pueden categorizarse dentro del ámbito de la medicina alternativa.

Describiré los colores por etapas:

Psicología de los colores primarios

Amarillo: Es considerado como un tono alegre y cálido. Sin embargo, también propicia el cansancio de la vista y hace llorar a los bebés.

Rojo: Atrae rápidamente la atención, evoca emociones fuertes e incrementa el apetito; también se asocia con la pasión, la intensidad y el amor. No obstante, estudios demuestran que el rojo puede afectar tu rendimiento al hacer tareas de concentración como resolver exámenes o tomar decisiones, ya que se asocia con el peligro.

Azul: Es el color preferido por los hombres. Propicia la calma, la productividad y la serenidad, por lo que es el más usado en las oficinas. También es sinónimo de confianza y seguridad, por lo que es ideal para aseguradoras, bancos e instituciones financieras.

Colores secundarios y terciarios

Verde: Se asocia a la salud, a la tranquilidad, al dinero y a la naturaleza. Está comprobado que los trabajadores que laboran en un ambiente de este tono tienen menos dolores de estómago. Sin embargo, el efecto del verde depende mucho de su tonalidad; los tonos profundos evocan abundancia, mientras que los claro, calman.

Morado: Significa lealtad, bienestar, éxito y sabiduría. Ésta es la razón por la que reyes y otros líderes usan atuendos morados.

Rosa: Es un color que tranquiliza y evoca al amor. Los tonos oscuros se usan para expresar diversión, emoción, energía y juventud por lo que son perfectos para accesorios de niñas y mujeres; los rosas claros se asocian al romance.

Blanco: Se relaciona a la pureza, a la inocencia y al vacío. Es ideal para usar en espacios pequeños ya que da una sensación de amplitud.

Café: Este color evoca a la tierra; a la confianza y la practicidad, pero también resulta algo aburrido y puede asociarse con suciedad.

Naranja: Este tono es sinónimo de entusiasmo, emoción, calidez y precaución. Por eso es usado para atraer la atención y provocar alegría.

Colores en la publicidad

Verde: Desde hace siglos es símbolo de fertilidad. De hecho, se dice que aun en nuestros días las M&M's verdes se asocian con un mensaje sexual.

Azul: Se suele usar para dar mensajes corporativos y evitar ser invasivos. Empresas que lo usan: Volkswage, Forbes y AT&T.

Rojo: Estimular el apetito.

Los tonos negro, blanco, plata y dorado son generalmente usados para artículos de lujo, porque dan la sensación de sofisticación. Marcas que lo usan: Prada, Michael Kors y Chanel.

Rosa: Es un tono femenino. Éste, junto al lavanda y el blanco, sirve para atraer rápidamente a la audiencia de mujeres y se relaciona con la limpieza. Empresas que lo usan: Victoria's Secret y fundaciones de prevención del cáncer de mama.

En espacios (casa/oficina)

Oficina: Se recomienda pintar el espacio laboral de azul, ya que está asociado a la productividad, concentración y relajación.

Habitación: El mejor color para decorar el cuarto de una casa es el verde, debido a que favorece la tranquilidad y da un sentimiento de salud; aspectos esenciales para conciliar un buen sueño.

Cocina: El amarillo para este espacio es perfecto. Incrementa el metabolismo, le agrega brillo y luz al lugar, y también brinda energía.

Cuarto de estar (cuarto de la televisión o sala): Los tonos morados claro (como el lavanda) sirven para calmar los nervios, lo que facilita la relajación.

Comedor: El rojo, debido a que incrementa el apetito.

INTERPRETACIÓN PSICOLÓGICA DE CADA COLOR

Azules

“El color preferido, el color en la simpatía, la armonía y la fidelidad, pese a ser frío y distante, el color femenino y de las virtudes espirituales.”

Nombre	Muestra
Simpatía
Armonía
Amistad
Confianza
Felicidad
Fidelidad
Vasta Lejanía
Eternidad
Grande
Fantasía
Frío
Inteligencia
Ciencia
Concentración
Independencia
Deportividad
Masculino
Práctico
Técnico y Funcional
Descanso
Pasividad
Anhelo
Mérito

Rojos

“El color favorito de todas las pasiones , el color del amor y del odio. El color de los reyes y del comunismo, de la alegría y del peligro.”

Nombre	Muestra
Amor
Odio
Fuerza y Vigor
Valor
Atractivo
Calor
Energía
Pasión
Deseo
Cercanía
Grito (alzar la voz)
Extraversión
Ira
Agresividad
Excitación
Peligro
Prohibido
Seductor
Sexualidad
Erótico
Inmoral
Dinamismo
Actividad

Amarillos

“El color favorito de todo lo contradictorio, o del optimismo al igual que de los celos. El color de la diversión, del entendimiento y sin olvidar de la traición.”

Nombre	Muestra
Divertido
Placer
Amabilidad
Optimismo
Veraniego
Envidia
Energía
Celos
Avaricia
Egoísmo
Ácido
Espontáneo e impulsivo
Impertinente
Presuntuoso
Triangular
Redondo
Ovalado
Mentira
Anguloso

Verdes

“El color favorito de la fertilidad, de la esperanza y de la burguesía. Verde sagrado y Verde venenoso. El verde es la quinta esencía de la naturaleza, es una ideología un estilo de vida, es conciencía de medioambiente, amor a la naturaleza y al mismo tiempo es el color del rechazo de la sociedad dominada por la tecnología.”

Nombre	Muestra
Agradable
Tolerancia
Natural
Vivaz
Sano
Primavera
Refrescante y fresco
Juventud
Egoísmo
Esperanza en la confianza
Venenoso
Tranqulizador
Recogimiento
Triangular
Confianza en lo seguro
Primavera
Fresco, verano
Otoño
Invierno

Negros

“El color favorito del poder. De la muerte y el universo. El color favorito de algunas profesiones y de la juventud en su edad gotdica. El color de la negación y de elegancía, el color de la exposición, así como el oro negro o ‘la nueva’ avaricía.”

Nombre	Muestra
Finalizado
Duelo
Egoísmo
Infidelidad
Misterioso
Magia
Introversión
Maldad
Conservador
Elegancia
Violencia y brutalidad
Poder
Estrechez y apretura
Anguloso
Duro
Pesado

Blancos

“El color favorito de la inocencía, el color del bien y de los espíritus, el invierno, el norte, el color de la luz y la nada, lo limpio.”

Nombre	Muestra
Comienzo
Nuevo/ Novedad
Bien
Verdad
Ideal y perfecto
Honradez
Univocidad
Exactitud
Susurro
Pureza
Inocencia
Objetividad neutral
Ligero

Naranjas

“El color favorito de la diversión, del budismo. Exótico y llamativo pero subestimado, quizás tiene un papel secundario en nuestro pensamiento, alerta nuestra percepción.”

Nombre	Muestra
Gusto
Aromático
Divertido
Sociabilidad
Alegre
Llamativo
Inadecuado/Subjetivo
Frívolo/Convencional
Original
Extraversión
Actividad
Cercanía

Violetas

“El color favorito de la ambivalencia, de la púrpura, la tecnología, feminismo, movimiento gay las personas que lo rechazan son más que las que lo aceptan, temen aceptarlo de forma diferenciada. Es el color que más raramente se ve en la naturaleza. El color de la lila.”

Nombre	Muestra
Devoción y fe
Extraversión
Singular
Vanidad
Magia
Oculto
Fantasía
Frívolo/Convencional
Original
Moda
Artificial
Ambigüedad
Inadecuado y subjetivo

Rosas

“El color favorito de lo dulce y delicado, al igual que lo escandaloso y curioso yendo del rosa masculino al rosa femenino,… como los sentimientos asociados al rosa son positivos en sus sentidos. Es el nombre de una flor así entonces como el de una mujer .”

Nombre	Muestra
Romanticismo
Ilusión y ensueño
Femenino
Pequeño
Tierno, dócil y manso
Infancia
Seductor
Erotismo
Vanidad
Delicadeza
Sensibilidad
Cortesía
Ambigüedad
Encanto
Dulce y delicado
Benigno
Artificial y natural
Barato

Oro

“El color favorito del dinero, lujo….”

Nombre	Muestra
Felicidad
Orgullo
Mérito
Pompa (funeral)
Belleza
Solemnidad
Lujo
Presuntuosidad

Plata

“El color favorito de la velocidad, del dinero y la luna… es el último color en que se piensa, siempre comparado con el dorado, color más veloz pero siempre segundo, el nombre del gigante, práctico y precioso, símbolo del vil dinero, símbolo de la falsificación de marca, femenino en la luna y en cáncer, símbolo de la fría distancía clara e intelectual, símbolo de modernidad por su brillo, usado en lo personal y elegante.”

Nombre	Muestra
Velocidad
Dinamismo
Moderno
Técnico y funcional
Elegancia
Singular
Extravagante

Marrón

“El color favorito de lo acogedor, lo corriente y necio. se considera el color de lo feo y antipático, pereza, necedad, acogedor, de lo corriente y anticuado, el color de los sabores fuertes e intensos, de la materia robusta, de los pobres. El color del secreto amor, el ideal de la belleza bronceada.”

Nombre	Muestra
Feo
Antipático
Antierótico
Desagradable
Pereza
Necedad
Acogedor
Áspero
Amargo
Corriente
Anticuado

Gris

“El color del aburrimiento, de lo anticuado y de la crueldad. Los test psicológicos con colores y la teoría de Goetde .”

Nombre	Muestra
Aburrido
Soledad y vacío
Desapacible
Feo
Reflexivo
Inseguro
Insensible e indiferente
Vejez
Modestia
Honradez, probidad y conformismo
Corriente
Conservador
Práctico