Tema
Cumplimiento
artículos.
Más allá del 8-K: preparar el expediente de evidencias antes de tener cuatro días para decidir la materialidad
La SEC le da cuatro días hábiles desde que determina que un incidente es material. Lo difícil es la determinación, y el registro de cómo la tomó.
Operar en un mapa NIS2 a medio transponer
Veintitrés Estados miembros ya han transpuesto la directiva. Varios no lo han hecho, y siete han sido llevados ante el Tribunal de Justicia. Las entidades multinacionales planifican su cumplimiento frente a un objetivo en movimiento.
Inmutable no es lo mismo que verificable: guía del comprador sobre las afirmaciones de pistas de auditoría
El almacenamiento inmutable impide las modificaciones; una prueba verificable permite a cualquier tercero confirmar que no se han producido. Ocho preguntas para distinguir ambas cosas en una propuesta.
El fin de FIPS 140-2 y por qué sus pruebas de integridad necesitan un inventario criptográfico
El 21 de septiembre, los certificados FIPS 140-2 restantes pasan al estado histórico. El impacto inmediato recae en la contratación.
Solapamiento entre DORA y NIS2: una única capa de evidencia para entidades financieras con doble regulación
DORA prevalece sobre NIS2 para las entidades financieras, pero los grupos mixtos y los proveedores de TIC siguen respondiendo ante ambas. Cómo recopilar la evidencia una vez y notificarla dos veces.
Ya se ha registrado. ¿Y ahora qué? Las obligaciones NIS2 en Portugal después del plazo
El registro se cierra hoy. El reloj de notificación de incidentes, las disposiciones sobre la responsabilidad de los órganos de dirección y la relación de supervisión empiezan mañana.
Geofencing y residencia de datos: demostrar desde dónde se accedió a sus datos, no solo dónde se almacenan
Los requisitos de residencia suelen implementarse como una decisión de almacenamiento. Los reguladores prestan cada vez más atención a una segunda pregunta que la ubicación del almacenamiento no responde.
El primer ciclo de vigilancia de DORA: qué significa la designación como CTPP para las empresas que dependen de ellos
Las Autoridades Europeas de Supervisión (AES) han designado a sus primeros proveedores terceros esenciales de servicios TIC. La mayor parte de los comentarios se ha centrado en los proveedores. Las consecuencias más interesantes recaen en sus clientes.
La Fase 2 de CMMC está suspendida, no cancelada: cómo deben aprovechar la pausa los proveedores europeos
El Departamento de Defensa de EE. UU. suspendió la Fase 2 en julio y se esperan nuevas directrices a mediados de septiembre. La pausa es una oportunidad, y el trabajo que compensa en cualquier escenario es el trabajo sobre las evidencias.
El Código de Red de Ciberseguridad de la UE: las normas del sector energético que se suman a NIS2
Los operadores del sector eléctrico están sujetos a un segundo régimen de ciberseguridad, específico del sector, que la mayoría de los programas de preparación para NIS2 ignora por completo.
El plazo de registro NIS2 en Portugal vence en unos días: qué presentar en MyCiber y qué conservar
El plazo de registro de 60 días hábiles abierto por el CNCS se cierra a mediados de septiembre. Registrarse es la parte fácil - lo que una auditoría pondrá realmente a prueba son las evidencias que conserve después.
La larga vida de una firma: integridad poscuántica para registros que debe conservar durante décadas
Los algoritmos de firma actuales pueden no sobrevivir a la computación cuántica; muchos registros tienen que sobrevivir a ella. Cómo separar la prueba de integridad de la firma y planificar la transición.
El supervisor NIS2 de Portugal inicia sus primeras auditorías: qué está comprobando realmente el CNCS
El Decreto-Lei 125/2025 dio a Portugal su marco NIS2. Las auditorías que comienzan ahora son el momento en que ese marco se pone a prueba frente a organizaciones reales.
El registro de información de DORA: el plazo de riesgo de terceros que la mayoría de las entidades financieras incumple en silencio
El registro de información es el requisito de DORA del que menos se habla y el más exigente desde el punto de vista operativo. Le explicamos por qué sigue poniendo en apuros a entidades que consideran que ya cumplen.
ISO 42001 frente a NIST AI RMF: dónde está realmente la brecha en la integridad de los datos
Ambos marcos le piden que gobierne los datos de su IA. Ninguno le dice cómo demostrar, de forma independiente, que realmente lo ha hecho.
Alemania y la oleada de supervisión NIS2: lo que revelan las órdenes formales del BSI
En Alemania ya están en vigor decenas de órdenes formales de supervisión. Esto es lo que sugieren sobre cómo se aplicará realmente NIS2 en toda la UE.
Cómo crear una pista de auditoría de decisiones de IA que resista de verdad el escrutinio regulatorio
Registrar que un modelo tomó una decisión no es lo mismo que demostrar por qué, con qué datos y si esos datos son fiables.
La PDPL y la SDAIA de Arabia Saudí: qué deben verificar las empresas internacionales antes de entrar en el Reino
La Ley de Protección de Datos Personales de Arabia Saudí va más allá de sus fronteras. Si su organización trata datos de residentes saudíes, es probable que ya le sea aplicable.
Las fichas de modelo no son procedencia de los datos: por qué la documentación por sí sola no bastará ante los reguladores
Una ficha de modelo le dice lo que un equipo afirma sobre un modelo. No demuestra nada de ello. Los reguladores empiezan a notar la diferencia.
La PDPL de los EAU y el marco de riesgo cibernético de ADGM: un mapa de cumplimiento para entrar en el mercado del Golfo
Entre una transición nacional en protección de datos, un nuevo marco cibernético para el sector financiero y un mandato poscuántico, el panorama regulatorio de los EAU en 2026.
Llega la fase 2 de CMMC 2.0: lo que deben saber los proveedores europeos de contratos de defensa de EE. UU.
A partir del 10 de noviembre de 2026, la certificación CMMC por terceros pasa a ser una condición previa para los contratos que impliquen información no clasificada controlada, también para los subcontratistas no estadounidenses.
Seguimiento de la aplicación de NIS2: llegan las primeras multas y cuatro Estados miembros irán ante el Tribunal de Justicia
Bélgica, Italia, Hungría y Lituania han impuesto sanciones confirmadas. Irlanda, España, Francia y los Países Bajos se enfrentan ahora al Tribunal de Justicia de la Unión Europea.
Novedades de ROOTKey en agosto de 2026: retención automatizada, informes de cumplimiento para toda la organización y un panel de visión global rediseñado
Lo que se lanzó en julio y cómo cambia el trabajo diario de cumplimiento de los clientes de ROOTKey.
Julio de 2026: qué significa la actividad regulatoria de este mes para la confianza digital
Un mes después del inicio del periodo de aplicación del AI Act de la UE a los sistemas de alto riesgo. Un mes después del primer plazo de auditoría de NIS2. Esto es lo que hemos aprendido.
Pistas de auditoría criptográficas: cómo funcionan y por qué los reguladores ya las exigen
Los registros de auditoría convencionales pueden modificarse. Las pistas de auditoría criptográficas, no. Esta es la diferencia y por qué importa para el cumplimiento normativo.
Blockchain para el cumplimiento normativo en 2026: más allá del hype, los casos de uso reales
Tras años de promesas exageradas, la blockchain ha encontrado su verdadero caso de uso empresarial - y no son las criptomonedas.
Guía del CISO sobre cumplimiento normativo en 2026: NIS2, DORA y el AI Act de la UE
Tres grandes marcos de la UE están ya en vigor de forma simultánea. Así puede gestionar los tres sin duplicar su programa de cumplimiento.
Ciberresiliencia para pymes: guía práctica para 2026
Las pymes representan ya el 43% de todos los objetivos de ciberataques - esta guía muestra cómo las organizaciones más pequeñas pueden desarrollar una resiliencia real sin presupuestos de gran empresa.
Ciberseguridad en el sector sanitario en 2026: NIS2, RGPD y la brecha de integridad de los datos
La sanidad es el sector que más ciberataques sufre en Europa. NIS2 lo clasifica como sector de entidades esenciales. Esto es lo que significa.
Cómo usar el Simulador NIS2 de ROOTKey: guía para equipos de cumplimiento
Paso a paso: cómo el Simulador NIS2 de ROOTKey mapea sus obligaciones, puntúa su postura de cumplimiento y genera las evidencias listas para auditoría que le pedirán los reguladores.
ISO 27001 frente a NIS2: lo que los equipos de cumplimiento deben saber en 2026
Tener la certificación ISO 27001 no significa cumplir NIS2. Le explicamos dónde coinciden, dónde difieren y qué le queda por hacer.
Normas de la SEC sobre divulgación de ciberseguridad: lo que las empresas estadounidenses deben saber en 2026
Superado el plazo de cumplimiento de junio de 2026, las empresas cotizadas de EE. UU. se enfrentan a un riesgo real de actuaciones sancionadoras - y la rendición de cuentas del consejo de administración en materia de ciberseguridad ya no es opcional.
Gestión del riesgo relacionado con las TIC derivado de terceros en DORA: guía técnica de implementación para 2026
DORA ya es plenamente aplicable a las entidades financieras de la UE. Los requisitos de gestión del riesgo relacionado con las TIC derivado de terceros son los más difíciles de llevar a la práctica. Le explicamos cómo hacerlo.
NIS2 en Portugal: qué supone el Decreto-Lei 125/2025 para las organizaciones portuguesas
Portugal transpuso NIS2 a su ordenamiento nacional a finales de 2025. Esto es lo que ha cambiado, qué plazos se aplican y qué exige el cumplimiento.
eIDAS 2.0 y la cartera EUDI: lo que las empresas deben saber antes de diciembre de 2026
El despliegue obligatorio de la identidad digital en Europa está a pocos meses - esto es lo que las organizaciones reguladas deben hacer ahora para prepararse para la integración de la cartera EUDI.
Requisitos de gobernanza de datos del AI Act de la UE: guía para empresas en 2026
El AI Act de la UE no trata solo del cumplimiento de los modelos de IA: para la mayoría de las empresas, sus obligaciones de gobernanza de datos son el problema más difícil.
Cumplimiento de DORA en 2026: cómo las entidades financieras construyen una resiliencia defendible
Con DORA ya en plena aplicación, las entidades financieras necesitan algo más que políticas sobre el papel - necesitan evidencias verificables y listas para auditoría que resistan el escrutinio de los supervisores.
El artículo 5 del RGPD y la IA: lo que implican realmente los requisitos de integridad de los datos en 2026
Los principios de exactitud y de limitación del plazo de conservación del RGPD siempre han exigido la integridad de los datos. Los despliegues de IA hacen que su aplicación por parte de las autoridades sea casi segura.
Vencido el plazo de la primera auditoría NIS2: qué deben hacer ahora las organizaciones europeas
El plazo del 30 de junio ya ha vencido - así puede pasar de un cumplimiento reactivo a una evidencia continua y verificable por máquina.
No se ha encontrado ningún artículo. Pruebe con otro término.
Explore otras categorías para encontrar contenido relevante
Manténgase al día
Insights de
ciberresiliencia.
Reciba insights de ciberresiliencia en su correo electrónico. Orientación práctica y lista para auditoría sobre integridad de datos, cumplimiento y continuidad, a medida que los publicamos.