Marcado de soportes

Qué exige, en claro

Que los soportes de información — discos externos, USB, cintas de backup, soportes ópticos, incluso cajas de papel — estén marcados o etiquetados de forma que quien los maneja conozca el nivel de protección que exige su contenido (ligado a la calificación de la información, mp.info.2).

Con una cautela: la etiqueta indica el trato, no delata el contenido a extraños — un código o nivel interno, no «Nóminas 2026 completas» a la vista. El marcado conecta cada soporte con el inventario y su responsable.

Cuándo aplica y cómo escala

Aplica en cuanto usas soportes extraíbles o archivos físicos con información del sistema; si tu operación es 100 % cloud sin soportes propios, documenta esa realidad como justificación. Confírmalo en la valoración formal del sistema.

Ejemplos de implementación

• Cintas y discos de backup etiquetados con código interno y nivel («S3-mensual-07 · uso interno»), registrados en el inventario con su ubicación y responsable.
• USB corporativos numerados y asignados por persona; la política prohíbe soportes sin marcar y el hallazgo de uno se trata como incidencia.

Errores habituales

• La caja de USBs sin marcar del cajón: nadie sabe qué hay en cada uno ni de quién son.
• Etiquetas que gritan el contenido («COPIA BBDD CLIENTES») a cualquiera que pase.
• Marcar los soportes nuevos y dejar sin tocar la herencia histórica del armario.
• Etiqueta sin inventario detrás: el soporte marcado que aun así nadie controla.
• Olvidar el papel: los expedientes archivados también son soportes.

Evidencias que suele ser razonable preparar

• Criterio de marcado (códigos, niveles) documentado.
• Inventario de soportes con código, nivel, ubicación y responsable.
• Muestra visual de soportes marcados conforme al criterio.
• Tratamiento definido para soportes sin marcar encontrados.

Preguntas que debería hacerse el responsable

• Si aparece un USB en un cajón, ¿puedes saber qué es y de quién sin enchufarlo?
• ¿Tus etiquetas dicen el trato requerido sin revelar el contenido?
• ¿Cuadra el inventario de soportes con lo que hay físicamente?
• ¿El papel archivado tiene el mismo régimen que lo digital?

Fuente oficial: Anexo II del Real Decreto 311/2022 y Guía CCN-STIC 804 · Implantación del ENS (CCN-CERT). Ficha elaborada por Roberto Mickel, fundador y CTO de ENSFácil; revisada el 25 de agosto de 2026: la aplicabilidad exacta y los refuerzos dependen de la categoría y valoración de tu sistema — verifica siempre la versión vigente de la norma y de las guías.