Un Plan de Seguridad y Privacidad de la Información (PSPI) es un documento estratégico que establece acciones y lineamientos para gestionar la seguridad y privacidad de la información en una entidad, alineándose con estándares internacionales como los de MinTIC Colombia. Su objetivo es proteger la confidencialidad, integridad y disponibilidad de la información mediante la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI), gestionando riesgos y aplicando controles físicos y digitales para asegurar el cumplimiento legal y la mejora continua.
El Plan de Seguridad de la Información (PSI), es un documento que tiene por objetivo trazar y planificar la manera como la entidad realizará o continuará con la implementación del Modelo de Seguridad y Privacidad de la Información (MSPI).