(BOE 151/1999 de 25-06-1999, pág. 24241)

Introducción

Artículo Único. Aprobación del Reglamento.
DISPOSICIÓN FINAL ÚNICA. Entrada en vigor.

CAPÍTULO I. DISPOSICIONES GENERALES

Artículo 1. Ámbito de aplicación y fines.
Artículo 2. Definiciones.
Artículo 3. Niveles de seguridad.
Artículo 4. Aplicación de los niveles de seguridad.
Artículo 5. Acceso a datos a través de redes de comunicaciones.
Artículo 6. Régimen de trabajo fuera de los locales de la ubicación del fichero.
Artículo 7. Ficheros temporales.

CAPÍTULO II. MEDIDAS DE SEGURIDAD DE NIVEL BÁSICO

Artículo 8. Documento de seguridad.
Artículo 9. Funciones y obligaciones del personal.
Artículo 10. Registro de incidencias.
Artículo 11. Identificación y autenticación.
Artículo 12. Control de acceso.
Artículo 13. Gestión de soportes.
Artículo 14. Copias de respaldo y recuperación.

CAPÍTULO III. MEDIDAS DE SEGURIDAD DE NIVEL MEDIO

Artículo 15. Documento de seguridad.
Artículo 16. Responsable de seguridad.
Artículo 17. Auditoría.
Artículo 18. Identificación y autenticación.
Artículo 19. Control de acceso físico.
Artículo 20. Gestión de soportes.
Artículo 21. Registro de incidencias.
Artículo 22. Pruebas con datos reales.

CAPÍTULO IV. MEDIDAS DE SEGURIDAD DE NIVEL ALTO

Artículo 23. Distribución de soportes.
Artículo 24. Registro de accesos.
Artículo 25. Copias de respaldo y recuperación.
Artículo 26. Telecomunicaciones.

CAPÍTULO V. INFRACCIONES Y SANCIONES

Artículo 27. Infracciones y sanciones.
Artículo 28. Responsables.

CAPÍTULO VI. COMPETENCIAS DEL DIRECTOR DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS

Artículo 29. Competencias del Director de la Agencia Española de Protección de Datos.

DISPOSICIÓN TRANSITORIA ÚNICA. Plazos de implantación de las medidas.