Insights & recursos
Inteligencia de seguridad
para la empresa.
Del blog
Últimos
artículos.
Insights, artículos e investigaciones sobre ciberseguridad, identidad descentralizada y el futuro de la tecnología.
Más allá del 8-K: preparar el expediente de evidencias antes de tener cuatro días para decidir la materialidad
La SEC le da cuatro días hábiles desde que determina que un incidente es material. Lo difícil es la determinación, y el registro de cómo la tomó.
Operar en un mapa NIS2 a medio transponer
Veintitrés Estados miembros ya han transpuesto la directiva. Varios no lo han hecho, y siete han sido llevados ante el Tribunal de Justicia. Las entidades multinacionales planifican su cumplimiento frente a un objetivo en movimiento.
El fin de FIPS 140-2 y por qué sus pruebas de integridad necesitan un inventario criptográfico
El 21 de septiembre, los certificados FIPS 140-2 restantes pasan al estado histórico. El impacto inmediato recae en la contratación.
Solapamiento entre DORA y NIS2: una única capa de evidencia para entidades financieras con doble regulación
DORA prevalece sobre NIS2 para las entidades financieras, pero los grupos mixtos y los proveedores de TIC siguen respondiendo ante ambas. Cómo recopilar la evidencia una vez y notificarla dos veces.
Ya se ha registrado. ¿Y ahora qué? Las obligaciones NIS2 en Portugal después del plazo
El registro se cierra hoy. El reloj de notificación de incidentes, las disposiciones sobre la responsabilidad de los órganos de dirección y la relación de supervisión empiezan mañana.
Geofencing y residencia de datos: demostrar desde dónde se accedió a sus datos, no solo dónde se almacenan
Los requisitos de residencia suelen implementarse como una decisión de almacenamiento. Los reguladores prestan cada vez más atención a una segunda pregunta que la ubicación del almacenamiento no responde.
El primer ciclo de vigilancia de DORA: qué significa la designación como CTPP para las empresas que dependen de ellos
Las Autoridades Europeas de Supervisión (AES) han designado a sus primeros proveedores terceros esenciales de servicios TIC. La mayor parte de los comentarios se ha centrado en los proveedores. Las consecuencias más interesantes recaen en sus clientes.
La Fase 2 de CMMC está suspendida, no cancelada: cómo deben aprovechar la pausa los proveedores europeos
El Departamento de Defensa de EE. UU. suspendió la Fase 2 en julio y se esperan nuevas directrices a mediados de septiembre. La pausa es una oportunidad, y el trabajo que compensa en cualquier escenario es el trabajo sobre las evidencias.
La recuperación de datos no es verificación de integridad: qué comprobar antes de confiar en una restauración
Una restauración completada sin errores demuestra que la copia ha vuelto, no que fuera la correcta. Siete comprobaciones para distinguir «hemos recuperado» de «hemos recuperado datos en los que podemos confiar».
Novedades de ROOTKey de septiembre de 2026: Restore Center, control de acceso por IP y clasificación de datos
Las novedades de este mes giran en torno al control: recuperar lo que se ha eliminado, decidir quién puede acceder a qué y desde dónde, y etiquetar los datos para que la plataforma pueda hacer valer esa diferencia.
El Código de Red de Ciberseguridad de la UE: las normas del sector energético que se suman a NIS2
Los operadores del sector eléctrico están sujetos a un segundo régimen de ciberseguridad, específico del sector, que la mayoría de los programas de preparación para NIS2 ignora por completo.
El plazo de registro NIS2 en Portugal vence en unos días: qué presentar en MyCiber y qué conservar
El plazo de registro de 60 días hábiles abierto por el CNCS se cierra a mediados de septiembre. Registrarse es la parte fácil - lo que una auditoría pondrá realmente a prueba son las evidencias que conserve después.
La larga vida de una firma: integridad poscuántica para registros que debe conservar durante décadas
Los algoritmos de firma actuales pueden no sobrevivir a la computación cuántica; muchos registros tienen que sobrevivir a ella. Cómo separar la prueba de integridad de la firma y planificar la transición.
El supervisor NIS2 de Portugal inicia sus primeras auditorías: qué está comprobando realmente el CNCS
El Decreto-Lei 125/2025 dio a Portugal su marco NIS2. Las auditorías que comienzan ahora son el momento en que ese marco se pone a prueba frente a organizaciones reales.
¿Se puede saber si un modelo de IA se entrenó con datos manipulados? Un enfoque forense
Tras un incidente, la cuestión no es si el modelo se comportó de forma extraña. Es si usted puede demostrar con qué datos se entrenó realmente desde un principio.
El registro de información de DORA: el plazo de riesgo de terceros que la mayoría de las entidades financieras incumple en silencio
El registro de información es el requisito de DORA del que menos se habla y el más exigente desde el punto de vista operativo. Le explicamos por qué sigue poniendo en apuros a entidades que consideran que ya cumplen.
ISO 42001 frente a NIST AI RMF: dónde está realmente la brecha en la integridad de los datos
Ambos marcos le piden que gobierne los datos de su IA. Ninguno le dice cómo demostrar, de forma independiente, que realmente lo ha hecho.
Ajuste fino de LLM con datos empresariales no verificados: el riesgo de cumplimiento que nadie está cubriendo
Toda empresa que realiza el ajuste fino de un modelo con datos internos está haciendo una afirmación implícita sobre la integridad de esos datos. La mayoría no ha comprobado si esa afirmación es cierta.
Alemania y la oleada de supervisión NIS2: lo que revelan las órdenes formales del BSI
En Alemania ya están en vigor decenas de órdenes formales de supervisión. Esto es lo que sugieren sobre cómo se aplicará realmente NIS2 en toda la UE.
Cómo crear una pista de auditoría de decisiones de IA que resista de verdad el escrutinio regulatorio
Registrar que un modelo tomó una decisión no es lo mismo que demostrar por qué, con qué datos y si esos datos son fiables.
La PDPL y la SDAIA de Arabia Saudí: qué deben verificar las empresas internacionales antes de entrar en el Reino
La Ley de Protección de Datos Personales de Arabia Saudí va más allá de sus fronteras. Si su organización trata datos de residentes saudíes, es probable que ya le sea aplicable.
Las fichas de modelo no son procedencia de los datos: por qué la documentación por sí sola no bastará ante los reguladores
Una ficha de modelo le dice lo que un equipo afirma sobre un modelo. No demuestra nada de ello. Los reguladores empiezan a notar la diferencia.
La PDPL de los EAU y el marco de riesgo cibernético de ADGM: un mapa de cumplimiento para entrar en el mercado del Golfo
Entre una transición nacional en protección de datos, un nuevo marco cibernético para el sector financiero y un mandato poscuántico, el panorama regulatorio de los EAU en 2026.
Llega la fase 2 de CMMC 2.0: lo que deben saber los proveedores europeos de contratos de defensa de EE. UU.
A partir del 10 de noviembre de 2026, la certificación CMMC por terceros pasa a ser una condición previa para los contratos que impliquen información no clasificada controlada, también para los subcontratistas no estadounidenses.
Qué significan realmente los «datos preparados para la IA»: una definición de auditabilidad, no de marketing
Todos los proveedores afirman que sus datos están preparados para la IA. Esta es una definición que se sostiene cuando quien formula la pregunta es un regulador, y no una presentación comercial.
Seguimiento de la aplicación de NIS2: llegan las primeras multas y cuatro Estados miembros irán ante el Tribunal de Justicia
Bélgica, Italia, Hungría y Lituania han impuesto sanciones confirmadas. Irlanda, España, Francia y los Países Bajos se enfrentan ahora al Tribunal de Justicia de la Unión Europea.
Cómo funcionan realmente los ataques de envenenamiento de datos y por qué las defensas basadas en firmas no los detectan
El envenenamiento no parece un ataque. Parece datos. Eso es lo que lo hace eficaz y difícil de detectar a posteriori.
Novedades de ROOTKey en agosto de 2026: retención automatizada, informes de cumplimiento para toda la organización y un panel de visión global rediseñado
Lo que se lanzó en julio y cómo cambia el trabajo diario de cumplimiento de los clientes de ROOTKey.
ROOTKey y Fasttrack Ventures: una alianza para acelerar la expansión internacional
Hemos firmado un mandato estratégico con Fasttrack Ventures. Es el siguiente paso de una fase que ya estaba en marcha - ahora con una capacidad que no teníamos por nuestra cuenta.
Julio de 2026: qué significa la actividad regulatoria de este mes para la confianza digital
Un mes después del inicio del periodo de aplicación del AI Act de la UE a los sistemas de alto riesgo. Un mes después del primer plazo de auditoría de NIS2. Esto es lo que hemos aprendido.
Pistas de auditoría criptográficas: cómo funcionan y por qué los reguladores ya las exigen
Los registros de auditoría convencionales pueden modificarse. Las pistas de auditoría criptográficas, no. Esta es la diferencia y por qué importa para el cumplimiento normativo.
Por qué la manipulación de datos es más peligrosa que el ransomware
El ransomware se anuncia. La manipulación de datos, no. Y es precisamente esa invisibilidad lo que la convierte en la amenaza más grave.
Blockchain para el cumplimiento normativo en 2026: más allá del hype, los casos de uso reales
Tras años de promesas exageradas, la blockchain ha encontrado su verdadero caso de uso empresarial - y no son las criptomonedas.
Guía del CISO sobre cumplimiento normativo en 2026: NIS2, DORA y el AI Act de la UE
Tres grandes marcos de la UE están ya en vigor de forma simultánea. Así puede gestionar los tres sin duplicar su programa de cumplimiento.
Cómo demostrar que su propiedad intelectual fue la primera: por qué necesita sellos de tiempo verificables
En entornos de innovación acelerados por la IA, poder demostrar cuándo creó algo empieza a ser tan importante como la propia creación.
Seguridad de las API e integridad de los datos: lo que todo desarrollador debe saber en 2026
Las API son la superficie de ataque que la mayoría de las empresas subestima. Esto es lo que significa la integridad de los datos en la capa de API.
Ciberresiliencia para pymes: guía práctica para 2026
Las pymes representan ya el 43% de todos los objetivos de ciberataques - esta guía muestra cómo las organizaciones más pequeñas pueden desarrollar una resiliencia real sin presupuestos de gran empresa.
Ciberseguridad en el sector sanitario en 2026: NIS2, RGPD y la brecha de integridad de los datos
La sanidad es el sector que más ciberataques sufre en Europa. NIS2 lo clasifica como sector de entidades esenciales. Esto es lo que significa.
Cómo usar el Simulador NIS2 de ROOTKey: guía para equipos de cumplimiento
Paso a paso: cómo el Simulador NIS2 de ROOTKey mapea sus obligaciones, puntúa su postura de cumplimiento y genera las evidencias listas para auditoría que le pedirán los reguladores.
ISO 27001 frente a NIS2: lo que los equipos de cumplimiento deben saber en 2026
Tener la certificación ISO 27001 no significa cumplir NIS2. Le explicamos dónde coinciden, dónde difieren y qué le queda por hacer.
Por qué las empresas no pueden confiar en los resultados de la IA sin confiar antes en los datos
Los marcos de gobernanza de la IA proliferan. Todos acaban volviendo al mismo requisito fundamental: datos verificados.
Integridad de la cadena de suministro en 2026: por qué la verificación con blockchain ya no es opcional
Un mercado de 5000 millones de dólares avanza hacia la prueba criptográfica de los datos de la cadena de suministro - y las organizaciones que lo retrasan son las que acaban redactando los informes de incidentes.
Huella digital criptográfica de datos en pipelines RAG: guía técnica
La generación aumentada por recuperación solo es tan fiable como los datos que recupera. Así puede verificarlos.
Normas de la SEC sobre divulgación de ciberseguridad: lo que las empresas estadounidenses deben saber en 2026
Superado el plazo de cumplimiento de junio de 2026, las empresas cotizadas de EE. UU. se enfrentan a un riesgo real de actuaciones sancionadoras - y la rendición de cuentas del consejo de administración en materia de ciberseguridad ya no es opcional.
Gestión del riesgo relacionado con las TIC derivado de terceros en DORA: guía técnica de implementación para 2026
DORA ya es plenamente aplicable a las entidades financieras de la UE. Los requisitos de gestión del riesgo relacionado con las TIC derivado de terceros son los más difíciles de llevar a la práctica. Le explicamos cómo hacerlo.
NIS2 en Portugal: qué supone el Decreto-Lei 125/2025 para las organizaciones portuguesas
Portugal transpuso NIS2 a su ordenamiento nacional a finales de 2025. Esto es lo que ha cambiado, qué plazos se aplican y qué exige el cumplimiento.
Linaje de datos frente a integridad de los datos: lo que todo equipo de IA debe saber
Suenan parecidos. No lo son. Comprender la diferencia determina si sus evidencias sobre IA resistirán una auditoría.
eIDAS 2.0 y la cartera EUDI: lo que las empresas deben saber antes de diciembre de 2026
El despliegue obligatorio de la identidad digital en Europa está a pocos meses - esto es lo que las organizaciones reguladas deben hacer ahora para prepararse para la integración de la cartera EUDI.
Requisitos de gobernanza de datos del AI Act de la UE: guía para empresas en 2026
El AI Act de la UE no trata solo del cumplimiento de los modelos de IA: para la mayoría de las empresas, sus obligaciones de gobernanza de datos son el problema más difícil.
¿Qué es la integridad criptográfica de los datos? Una guía en lenguaje claro
El término está en todas partes en el cumplimiento normativo y la gobernanza de la IA. Esto es exactamente lo que significa, cómo funciona y por qué importa.
Cumplimiento de DORA en 2026: cómo las entidades financieras construyen una resiliencia defendible
Con DORA ya en plena aplicación, las entidades financieras necesitan algo más que políticas sobre el papel - necesitan evidencias verificables y listas para auditoría que resistan el escrutinio de los supervisores.
Las alucinaciones de la IA son un problema de procedencia de los datos, no del modelo
La causa raíz de la mayoría de los errores de la IA no es el modelo - son los datos no verificados con los que se entrenó el modelo o que este recupera.
El artículo 5 del RGPD y la IA: lo que implican realmente los requisitos de integridad de los datos en 2026
Los principios de exactitud y de limitación del plazo de conservación del RGPD siempre han exigido la integridad de los datos. Los despliegues de IA hacen que su aplicación por parte de las autoridades sea casi segura.
Vencido el plazo de la primera auditoría NIS2: qué deben hacer ahora las organizaciones europeas
El plazo del 30 de junio ya ha vencido - así puede pasar de un cumplimiento reactivo a una evidencia continua y verificable por máquina.
La seguridad en la nube no es el problema. La confianza ciega, sí.
ROOTKey y la recopilación de opiniones de expertos de SafetyDetectives
Qué significa realmente la «integridad de los datos desde el diseño»
La «integridad de los datos desde el diseño» garantiza que su información siga siendo verificable, auténtica y recuperable - pensada para la confianza y la continuidad antes, durante y después de cualquier ciberincidente.
Por qué las copias de seguridad no demuestran nada tras un incidente
Durante décadas, las copias de seguridad han sido la red de seguridad definitiva.
Cuando la ciberseguridad falla.
¿Qué ocurre con sus datos cuando la seguridad falla?
Informe Anual de ROOTKey 2025: de la ciberseguridad a la ciberresiliencia
El Informe Anual muestra la evolución de nuestra tecnología, la Plataforma V4, la expansión internacional y la estrategia que está definiendo el futuro de los sistemas digitales de confianza.
Construir sistemas que preservan la privacidad: la trayectoria de I+D de ROOTKey en la vanguardia de la innovación europea
Impulsar la confianza digital mediante la investigación en preservación de la privacidad y la colaboración europea.
Construir el próximo estándar de ciberresiliencia en los servicios financieros
Reforzar las entidades financieras con confianza inmutable, preparación para el cumplimiento normativo y operaciones ciberresilientes.
El futuro de la comunicación digital: de la visibilidad al significado
Por qué la autenticidad, la coherencia y la confianza definen la próxima era de la estrategia de marca.
ROOTKey entra en el Top 15 de la Startup World Cup Portugal 2025
Un momento decisivo en el camino que tenemos por delante
ROOTKey V4: innovación que transforma la seguridad de los datos
Aquí es donde entra ROOTKey V4, un verdadero hito en el mundo de la resiliencia de los datos
Integridad de los datos: la base de la confianza digital
En el mundo hiperconectado de hoy, la integridad de los datos no es opcional: es el pilar esencial de la innovación responsable, la resiliencia regulatoria y la confianza digital.
Resiliencia digital: cómo garantizar la continuidad del negocio tras un ciberataque
La cuestión ya no es si su empresa será objetivo de un ciberataque - sino cuándo.
ROOTKey Cloud: la infraestructura resiliente que sustenta la confianza digital
Donde la resiliencia se une a la escalabilidad y al cumplimiento normativo
Auditorías facilitadas, cumplimiento automatizado: cómo garantiza ROOTKey la confianza digital
Lo que se puede verificar debe verificarse de forma continua.
Impulsar la innovación: el recorrido de ROOTKey en I+D hacia un futuro digital más seguro
Una mirada al futuro de la seguridad digital, donde la blockchain, la innovación en privacidad y la investigación aplicada crean sistemas resilientes y fáciles de usar en distintos sectores.
Zero Trust: qué es y por qué está en el centro del futuro de la seguridad digital
Aprovechar la confianza inmutable de la blockchain y la verificación continua para construir un futuro ciberresiliente y Zero Trust.
¿Qué es la auditoría digital y por qué es importante?
El motor invisible de los ecosistemas digitales seguros, conformes con la normativa y preparados para el futuro
El papel de los integradores y revendedores en la consolidación de la tecnología de ROOTKey
Los integradores y revendedores desempeñan un papel crucial en la expansión y consolidación de la tecnología de ROOTKey, al llevar soluciones de ciberresiliencia de vanguardia a nuevos mercados.
ROOTKey se une a NVIDIA Inception
ROOTKey se ha incorporado a NVIDIA Inception, un programa que impulsa a las startups que están revolucionando sectores enteros con avances tecnológicos.
Mercados objetivo y horizontes tecnológicos: la hoja de ruta de ROOTKey hacia 2026
Crecer a escala internacional mientras profundizamos en la I+D en inteligencia artificial y criptografía para impulsar el futuro de los ecosistemas digitales seguros.
ROOTKey en DOaccelerate: comienza nuestra expansión a Alemania
Una exploración estratégica del mercado alemán a través de talleres, presentaciones ante inversores y networking específico.
Sin electricidad, con los sistemas en marcha: la respuesta de ROOTKey al apagón de Lisboa
Se apagaron las luces. Los datos, no. Descubra cómo ROOTKey mantuvo en funcionamiento los sistemas críticos durante el apagón de Lisboa.
Cómo Vodafone utiliza blockchain para reforzar la confianza en sus operaciones internas: un caso de uso con ROOTKey
Más de 400.000 eventos ya certificados con la tecnología de ROOTKey
ROOTKey en GITEX Europe 2025: la ciberseguridad portuguesa en el escenario mundial de la innovación
Presentamos en Berlín la confianza basada en blockchain y la resiliencia digital
Cómo verificar la autenticidad de sus documentos en la plataforma ROOTKey
Una forma sencilla y segura de autenticar cualquier documento en segundos
¿Qué ocurre si no verifico mis documentos?
Cómo prescindir de la verificación de documentos puede costar millones.
ROOTKey en el Hackathon Cybertech de Incubou
Impulsar a la próxima generación de la ciberseguridad a través de la mentoría.
Lo esencial de la ciberseguridad que toda pequeña empresa debería conocer
Una guía práctica para proteger su pequeña empresa frente a las amenazas digitales con estrategias sencillas y asequibles.
Certificaciones de seguridad de ROOTKey: fiabilidad garantizada
Cómo las certificaciones de ciberseguridad de ROOTKey refuerzan la protección de datos, el cumplimiento normativo y la confianza de los clientes
Hackathon Cybertech: edición Amarante
Impulsar la innovación y la ciberseguridad a través de la mentoría
Guía completa para integrar las API de ROOTKey
Descubra cómo integrar las API de ROOTKey para almacenar, verificar y gestionar documentos en la blockchain de forma segura, con una guía paso a paso y ejemplos de código.
ROOTKey: las nuevas funcionalidades que transformarán su experiencia
Un resumen de las principales actualizaciones de versión de la plataforma ROOTKey.
El impacto de blockchain en la trazabilidad y el cumplimiento normativo de los activos
Cómo la tecnología blockchain de ROOTKey garantiza la trazabilidad y el cumplimiento normativo
El futuro de la ciberseguridad
Una opinión sobre la intersección entre la IA, la automatización y la vulnerabilidad de los usuarios
Los 3 mayores retos de seguridad de la identidad digital y cómo resolverlos con blockchain
Descubra cómo ROOTKey utiliza blockchain para reforzar la seguridad de la identidad digital, combatir el fraude, reducir riesgos y garantizar la privacidad y el cumplimiento normativo.
De un piso universitario en Felgueiras a liderar la seguridad digital con blockchain
¿Conoce la historia de ROOTKey? Descubra la startup portuguesa de seguridad digital que utiliza la tecnología blockchain para proteger los datos.
Colaboración entre ROOTKey y Polygon ID
Cómo ROOTKey construyó el ecosistema del mañana gracias a una colaboración transformadora con Polygon ID
La plataforma ROOTKey
Una revolución en la creación y la validación de la información digital
Gestión segura de la identidad empresarial
Una gestión pionera de identidades digitales, segura y sin contraseñas, para empresas (B2B)
No se ha encontrado ningún artículo. Pruebe con otro término.
Explore otras categorías para encontrar contenido relevante
Manténgase al día
Insights de
ciberresiliencia.
Reciba insights de ciberresiliencia en su correo electrónico. Orientación práctica y lista para auditoría sobre integridad de datos, cumplimiento y continuidad, a medida que los publicamos.