# Control de Acceso

## Definición
Sistema o conjunto de políticas, procedimientos y tecnologías que regulan quién puede acceder a recursos físicos, digitales o informativos.

## Tipos
| Tipo | Aplicación | Tecnología |
|------|------------|------------|
| Físico | Edificios, zonas | Tarjetas, biometría, cerraduras |
| Lógico | Sistemas IT | Credenciales, tokens, SSO |
| Basado en roles (RBAC) | Permisos por función | IAM, directorio |
| Basado en atributos (ABAC) | Políticas dinámicas | Context-aware |

## Normativa por Jurisdicción
| Región | Norma | Requisitos |
|--------|-------|------------|
| UE/España | RGPD, ENS | Principio mínimo privilegio |
| USA | NIST 800-53, HIPAA | Access control families |
| China | MLPS 2.0 | 等级保护 access requirements |
| UAE | NESA | Information assurance |
| Singapore | PDPA, MAS TRM | Access management |

## Estándares Técnicos
ISO 27001 A.9, NIST CSF PR.AC, CIS Controls 5-6.

## Integración HST
Vinculado a: seguridad, usuario, sistema, infraestructura, compliance.
