Artículo R.418.32

Establecer que la Política de Gestión de Incidentes de la Seguridad de la Información deberá ser revisada cuando ocurran cambios significativos (técnicos, normativo, negocio) o al menos cada tres años para evaluar su implantación y modificada cuando así se requiera, a efectos de eficaz cumplimiento de sus objetivos.