Tema
Empresas
artículos.
Operar en un mapa NIS2 a medio transponer
Veintitrés Estados miembros ya han transpuesto la directiva. Varios no lo han hecho, y siete han sido llevados ante el Tribunal de Justicia. Las entidades multinacionales planifican su cumplimiento frente a un objetivo en movimiento.
Inmutable no es lo mismo que verificable: guía del comprador sobre las afirmaciones de pistas de auditoría
El almacenamiento inmutable impide las modificaciones; una prueba verificable permite a cualquier tercero confirmar que no se han producido. Ocho preguntas para distinguir ambas cosas en una propuesta.
Geofencing y residencia de datos: demostrar desde dónde se accedió a sus datos, no solo dónde se almacenan
Los requisitos de residencia suelen implementarse como una decisión de almacenamiento. Los reguladores prestan cada vez más atención a una segunda pregunta que la ubicación del almacenamiento no responde.
La Fase 2 de CMMC está suspendida, no cancelada: cómo deben aprovechar la pausa los proveedores europeos
El Departamento de Defensa de EE. UU. suspendió la Fase 2 en julio y se esperan nuevas directrices a mediados de septiembre. La pausa es una oportunidad, y el trabajo que compensa en cualquier escenario es el trabajo sobre las evidencias.
La recuperación de datos no es verificación de integridad: qué comprobar antes de confiar en una restauración
Una restauración completada sin errores demuestra que la copia ha vuelto, no que fuera la correcta. Siete comprobaciones para distinguir «hemos recuperado» de «hemos recuperado datos en los que podemos confiar».
Novedades de ROOTKey de septiembre de 2026: Restore Center, control de acceso por IP y clasificación de datos
Las novedades de este mes giran en torno al control: recuperar lo que se ha eliminado, decidir quién puede acceder a qué y desde dónde, y etiquetar los datos para que la plataforma pueda hacer valer esa diferencia.
El supervisor NIS2 de Portugal inicia sus primeras auditorías: qué está comprobando realmente el CNCS
El Decreto-Lei 125/2025 dio a Portugal su marco NIS2. Las auditorías que comienzan ahora son el momento en que ese marco se pone a prueba frente a organizaciones reales.
Ajuste fino de LLM con datos empresariales no verificados: el riesgo de cumplimiento que nadie está cubriendo
Toda empresa que realiza el ajuste fino de un modelo con datos internos está haciendo una afirmación implícita sobre la integridad de esos datos. La mayoría no ha comprobado si esa afirmación es cierta.
La PDPL y la SDAIA de Arabia Saudí: qué deben verificar las empresas internacionales antes de entrar en el Reino
La Ley de Protección de Datos Personales de Arabia Saudí va más allá de sus fronteras. Si su organización trata datos de residentes saudíes, es probable que ya le sea aplicable.
La PDPL de los EAU y el marco de riesgo cibernético de ADGM: un mapa de cumplimiento para entrar en el mercado del Golfo
Entre una transición nacional en protección de datos, un nuevo marco cibernético para el sector financiero y un mandato poscuántico, el panorama regulatorio de los EAU en 2026.
Llega la fase 2 de CMMC 2.0: lo que deben saber los proveedores europeos de contratos de defensa de EE. UU.
A partir del 10 de noviembre de 2026, la certificación CMMC por terceros pasa a ser una condición previa para los contratos que impliquen información no clasificada controlada, también para los subcontratistas no estadounidenses.
Qué significan realmente los «datos preparados para la IA»: una definición de auditabilidad, no de marketing
Todos los proveedores afirman que sus datos están preparados para la IA. Esta es una definición que se sostiene cuando quien formula la pregunta es un regulador, y no una presentación comercial.
Novedades de ROOTKey en agosto de 2026: retención automatizada, informes de cumplimiento para toda la organización y un panel de visión global rediseñado
Lo que se lanzó en julio y cómo cambia el trabajo diario de cumplimiento de los clientes de ROOTKey.
ROOTKey y Fasttrack Ventures: una alianza para acelerar la expansión internacional
Hemos firmado un mandato estratégico con Fasttrack Ventures. Es el siguiente paso de una fase que ya estaba en marcha - ahora con una capacidad que no teníamos por nuestra cuenta.
Julio de 2026: qué significa la actividad regulatoria de este mes para la confianza digital
Un mes después del inicio del periodo de aplicación del AI Act de la UE a los sistemas de alto riesgo. Un mes después del primer plazo de auditoría de NIS2. Esto es lo que hemos aprendido.
Guía del CISO sobre cumplimiento normativo en 2026: NIS2, DORA y el AI Act de la UE
Tres grandes marcos de la UE están ya en vigor de forma simultánea. Así puede gestionar los tres sin duplicar su programa de cumplimiento.
Cómo demostrar que su propiedad intelectual fue la primera: por qué necesita sellos de tiempo verificables
En entornos de innovación acelerados por la IA, poder demostrar cuándo creó algo empieza a ser tan importante como la propia creación.
Ciberresiliencia para pymes: guía práctica para 2026
Las pymes representan ya el 43% de todos los objetivos de ciberataques - esta guía muestra cómo las organizaciones más pequeñas pueden desarrollar una resiliencia real sin presupuestos de gran empresa.
ISO 27001 frente a NIS2: lo que los equipos de cumplimiento deben saber en 2026
Tener la certificación ISO 27001 no significa cumplir NIS2. Le explicamos dónde coinciden, dónde difieren y qué le queda por hacer.
Por qué las empresas no pueden confiar en los resultados de la IA sin confiar antes en los datos
Los marcos de gobernanza de la IA proliferan. Todos acaban volviendo al mismo requisito fundamental: datos verificados.
Integridad de la cadena de suministro en 2026: por qué la verificación con blockchain ya no es opcional
Un mercado de 5000 millones de dólares avanza hacia la prueba criptográfica de los datos de la cadena de suministro - y las organizaciones que lo retrasan son las que acaban redactando los informes de incidentes.
Normas de la SEC sobre divulgación de ciberseguridad: lo que las empresas estadounidenses deben saber en 2026
Superado el plazo de cumplimiento de junio de 2026, las empresas cotizadas de EE. UU. se enfrentan a un riesgo real de actuaciones sancionadoras - y la rendición de cuentas del consejo de administración en materia de ciberseguridad ya no es opcional.
Gestión del riesgo relacionado con las TIC derivado de terceros en DORA: guía técnica de implementación para 2026
DORA ya es plenamente aplicable a las entidades financieras de la UE. Los requisitos de gestión del riesgo relacionado con las TIC derivado de terceros son los más difíciles de llevar a la práctica. Le explicamos cómo hacerlo.
NIS2 en Portugal: qué supone el Decreto-Lei 125/2025 para las organizaciones portuguesas
Portugal transpuso NIS2 a su ordenamiento nacional a finales de 2025. Esto es lo que ha cambiado, qué plazos se aplican y qué exige el cumplimiento.
eIDAS 2.0 y la cartera EUDI: lo que las empresas deben saber antes de diciembre de 2026
El despliegue obligatorio de la identidad digital en Europa está a pocos meses - esto es lo que las organizaciones reguladas deben hacer ahora para prepararse para la integración de la cartera EUDI.
Requisitos de gobernanza de datos del AI Act de la UE: guía para empresas en 2026
El AI Act de la UE no trata solo del cumplimiento de los modelos de IA: para la mayoría de las empresas, sus obligaciones de gobernanza de datos son el problema más difícil.
No se ha encontrado ningún artículo. Pruebe con otro término.
Explore otras categorías para encontrar contenido relevante
Manténgase al día
Insights de
ciberresiliencia.
Reciba insights de ciberresiliencia en su correo electrónico. Orientación práctica y lista para auditoría sobre integridad de datos, cumplimiento y continuidad, a medida que los publicamos.