Anexo 7.2.3: Esta medida especifica la manera en que la organizacin manejar las reprimendas en caso de violaciones a la seguridad de la informacin. La base para ello es un proceso de accin correctiva. Deber definirse, establecerse y anunciarse formalmente. Debe garantizarse lo siguiente: