La Ley 21.719 obliga a adoptar medidas técnicas y organizativas apropiadas al riesgo, y su inciso final cambia quién tiene que probar qué: ante un incidente y en caso de controversia judicial o administrativa, corresponde al responsable acreditar la existencia y el funcionamiento de las medidas de seguridad adoptadas. No es la Agencia la que debe probar que no las tenías. En la práctica eso significa que la medida que no está escrita y fechada, para efectos prácticos no existe.
Ver el modelo y la vista previa gratis →
Una declaración fechada y firmada de qué medidas técnicas y organizativas tiene tu organización: control de accesos, respaldos, cifrado, gestión de contraseñas, formación del personal, control de proveedores. Su valor es probatorio, y por eso la fecha importa tanto como el contenido.
Sirve como estructura, no como contenido: lo que se acredita son tus medidas reales. Un documento que declara medidas que no tienes es peor que no tenerlo, porque acredita en tu contra.
Cada vez que cambie algo relevante —un proveedor nuevo, un sistema nuevo, un incidente— y como mínimo con una revisión periódica fechada. Los estándares mínimos diferenciados por tamaño de empresa los debe fijar la Agencia por instrucción general (art. 14 septies) y a agosto de 2026 todavía no se dictan.
Contenido y documentos tipo de carácter referencial. No constituye asesoría legal.