1. El sistema de información ha de disponer de una estrategia de protección constituida por múltiples capas de seguridad, dispuesta de forma que, cuando una de las capas sea comprometida, permita:
a) Desarrollar una reacción adecuada frente a los incidentes que no han podido evitarse, reduciendo la probabilidad de que el sistema sea comprometido en su conjunto.
b) Minimizar el impacto final sobre el mismo.
2. Las líneas de defensa han de estar constituidas por medidas de naturaleza organizativa, física y lógica.
Texto oficial de Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (BOE-A-2022-7191). No constituye asesoramiento jurídico. Consulta la versión consolidada en boe.es.
Artículo 9. Existencia de líneas de defensa. — Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad · BOE Fácil
