Cumplimiento normativo · RGPD · NIS2 · ENS
Privacidad
La Ley 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, es la principal norma de referencia en materia de privacidad en Costa Rica. Aunque fue aprobada en 2011 —antes del auge de la conciencia global sobre protección de datos que trajo el RGPD europeo—
cumplimiento normativo
En Costa Rica, el sector financiero está sometido a la supervisión de la Superintendencia General de Entidades Financieras (SUGEF), que junto con la SUPEN (pensiones), la SUGESE (seguros) y la SUGEVAL (valores) conforma el sistema de supervisión financiera del país. Estas instituciones han emitido normativa específica sobre gestión de riesgos
RGPD
El Reglamento General de Protección de Datos (RGPD) lleva en vigor desde 2018 y muchas pymes todavía no cumplen con sus obligaciones básicas. Las multas pueden llegar al 4% del volumen de negocio anual. ¿Qué obliga el RGPD a las pymes? * Inventario de datos personales: saber qué datos tratas, de
cumplimiento normativo
Costa Rica inició formalmente su proceso de adhesión a la Organización para la Cooperación y el Desarrollo Económicos (OCDE) en 2020 y avanza hacia convertirse en miembro de pleno derecho. Este proceso tiene implicaciones directas en múltiples ámbitos de política pública, incluyendo la ciberseguridad y la protección de datos, áreas
gestión de riesgo
Costa Rica depende de un conjunto de infraestructuras críticas cuya protección es esencial para el funcionamiento del país. El Instituto Costarricense de Electricidad (ICE), el sistema de agua potable, las telecomunicaciones, el sistema de salud de la CCSS y el sector financiero son las infraestructuras cuya interrupción tendría mayor impacto
terceros
El 60% de las brechas de datos en 2024 tuvieron como origen un tercero: un proveedor, un contratista o un socio de negocio con acceso a tus sistemas. Tu seguridad es tan fuerte como el eslabón más débil de tu cadena. ¿Por qué los terceros son un riesgo? * Tienen acceso
iso 27001
ISO 27001 es el estándar internacional para la gestión de la seguridad de la información (SGSI). Tener la certificación demuestra a clientes y socios que tu empresa toma la seguridad en serio, de forma sistemática y verificable por terceros. ¿Qué cubre ISO 27001? El estándar define un marco completo: análisis
NIS2
La Directiva NIS2 (Network and Information Security 2) es la legislación europea que establece los requisitos de ciberseguridad para los sectores críticos de la Unión Europea. Aprobada en 2022 y con plazo de transposición a los ordenamientos nacionales en octubre de 2024, representa el salto más ambicioso que ha dado
ens
El Esquema Nacional de Seguridad es de aplicación obligatoria para todas las administraciones públicas españolas —estatal, autonómica y local— y para los proveedores privados que les presten servicios digitales. Con el Real Decreto 311/2022, que actualizó el ENS original de 2010, las obligaciones se han intensificado y los plazos