Entidad que es responsable de la definición, aplicación o cumplimiento de la política de seguridad.