Tengo una duda .. en esta ley se habla de procedimientos... por ejemplo para el caso de datos de nivel medio el responsable de seguridad debe  "Establecer y comprobar la aplicación del procedimiento de realización de copias de respaldo y recuperación de datos y su periodicidad."

Mi duda es.. si no dice procedimiento documentado... ¿se entiende de que no es obligatorio que lo documente?

Hola:

Efectivamente, cuando la norma dice "Procedimiento documentado" indica que debe haber un procedimiento para tal, pero, si no lo indica, no necesariamente quiere decir que no deba de haber un procedimiento, la existencia de un procedimiento no depende de lo que diga la norma, depende de la complejidad de un proceso y que ésto hace necesario la dependencia de un procedimiento o un instructivo que asegura la efectividad de la operación.

Saludos

Si, tiene la misma aplicación.

Saludos