4.3.15. Plan de seguridad y privacidad de la información