De conformidad con la Disposición Adicional Primera de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, las medidas de seguridad, técnicas y organizativas, adoptadas por CIT y destinadas para salvaguardar la confidencialidad y protección de los datos personales, evitando su pérdida, alteración o acceso no autorizado, son las establecidas en el Anexo II del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS).