En próximas fechas se publicará como norma nacional, bajo el nombre UNE 71504, una Metodología de análisis y gestión de riesgos para los sistemas de información.
Con resolución de 4 de septiembre de 2007, de la Dirección General de Desarrollo Industrial, se sometió a información pública dicha norma.
Con este paso, desde el CTN71/SC27 de AENOR, se facilita la labor de realizar análisis de riesgos de los sistemas de información, tarea clave para la detección de las posibles pérdidas a las que una Organización debería enfrentarse, cuando no es capaz de gestionarlos correctamente.