¿Qué es ISO/IEC 24760-1?

ISO/IEC 24760-1:2025 define la terminología y los conceptos básicos para la gestión de identidades en el contexto de la seguridad de la información, la ciberseguridad y la protección de la privacidad. Como parte fundamental de la serie ISO/IEC 24760, proporciona el lenguaje y la estructura necesarios para diseñar, implementar y evaluar sistemas de gestión de identidades en todo tipo de entornos digitales.

Tanto si gestiona cuentas de usuario en un sistema empresarial como si verifica componentes en un ecosistema conectado, esta norma aclara las distinciones entre identidad, identificador, atributos y otros conceptos básicos, lo que permite una gestión coherente y segura de las identidades.

¿Por qué es importante ISO/IEC 24760-1?

A medida que los sistemas digitales dependen cada vez más de decisiones basadas en la identidad –desde la autenticación hasta la autorización y el control de acceso–, se hace fundamental una comprensión unificada de los conceptos de identidad. Sin un marco claro, la gestión de identidades puede resultar incoherente, exponiendo a las organizaciones a riesgos de privacidad, problemas de cumplimiento y amenazas a la seguridad.

ISO/IEC 24760-1 establece ese marco, facilitando a los sistemas y a las partes interesadas la comunicación, integración y confianza en los procesos relacionados con la identidad.

También sirve como documento horizontal, lo que significa que apoya y conecta una amplia gama de normas –como ISO/IEC 29100 (privacidad), ISO/IEC 29115 (autenticación de entidades) y otras– que garantizan la interoperabilidad y el cumplimiento en todos los sectores.

Ventajas

• Mejora la claridad en el diseño, la integración y la auditoría del sistema
• Respalda la privacidad por diseño mediante definiciones precisas de la identidad
• Constituye la base de las normas relacionadas en materia de ciberseguridad y privacidad
• Ayuda a las organizaciones a evaluar la fiabilidad y la privacidad de los sistemas de identidad
• Aplicable a cualquier sistema que procese información de identidad, incluidos los componentes informáticos, las personas o las organizaciones

Preguntas frecuentes