La información no clasificada controlada (CUI) es una designación utilizada por el gobierno de los Estados Unidos para describir la información que, aunque no está clasificada, requiere controles sobre su difusión con el fin de protegerla contra la divulgación no autorizada. La designación CUI fue creada en una orden ejecutiva emitida por el presidente Barack Obama en 2008.
La CUI incluye información que, si se divulga sin los controles adecuados, podría dañar la seguridad nacional, la seguridad pública o la estabilidad económica o financiera de los Estados Unidos. Ejemplos de CUI incluyen información relacionada con la seguridad nacional, la aplicación de la ley, los secretos comerciales y otra información sensible pero no clasificada.
La designación de CUI no cambia las protecciones legales que se aplican a la información; simplemente añade una capa adicional de controles para garantizar que la información no se maneja mal. La CUI no es información clasificada y no está sujeta a los mismos controles estrictos que la información clasificada. Sin embargo, la CUI debe protegerse contra la divulgación no autorizada y debe manejarse de acuerdo con procedimientos y restricciones específicos.
¿Cuál es la diferencia entre CUI y no clasificada?
La CUI es la información clasificada que el Gobierno de EE.UU. ha determinado que requiere controles de salvaguardia o difusión de acuerdo con la ley, los reglamentos y las políticas de todo el Gobierno.
La información no clasificada es aquella que no se ha determinado que requiera controles de salvaguardia o difusión.
¿Cuántas categorías CUI existen?
Hay nueve categorías de CUI:
- PII
- PHI
- CUI
- IT
- FC
- Nuclear
- Radiación
- Médica
- Material Peligroso
¿Qué acrónimo de marcado se requiere en un documento del DoD que contenga CUI?
El acrónimo de marcado requerido en un documento del DoD que contenga CUI es:
"Información no clasificada controlada"
¿Qué es la CUI técnica?
La norma técnica CUI define un conjunto específico de tipos de información que requieren ser salvaguardados y establece requisitos consistentes para el etiquetado, manejo, almacenamiento y transmisión de esta información.
La norma se aplica a todos los organismos federales que crean, reciben, mantienen o difunden CUI, así como a los contratistas y otras entidades que apoyan a dichos organismos.
El Programa CUI establece un marco para salvaguardar la CUI a lo largo de su ciclo de vida, desde su creación hasta su difusión y destrucción. El Programa establece requisitos para que las agencias:
-Desarrollen y apliquen políticas y procedimientos de la CUI
-etiqueten la información de la CUI
-manejen, almacenen y transmitan la información de la CUI
-protejan la información de la CUI contra el acceso, el uso o la divulgación no autorizados
-distribuyan la información de la CUI sólo a personas y entidades autorizadas
-destruyan la información de la CUI cuando ya no sea necesaria
¿En qué se diferencia la CUI de los datos no clasificados? Los datos CUI y los datos no clasificados se diferencian en que tienen distintos niveles de seguridad. CUI, o Información No Clasificada Controlada, es una designación dada por el gobierno de los Estados Unidos a ciertos tipos de información que requieren mayores medidas de seguridad. Esto incluye información que podría ser potencialmente dañina para la seguridad nacional si se divulga a las personas equivocadas. Los datos no clasificados, en cambio, no están sujetos al mismo nivel de seguridad y cualquiera puede acceder a ellos libremente.