cumplimiento normativo
La Ley 21.663 está en vigor y los plazos de adecuación avanzan. Aunque la ANCI aún está en proceso de emitir todas las normas técnicas de desarrollo, las organizaciones que operen en sectores críticos en Chile no pueden esperar a tener todos los detalles para empezar a prepararse. El
cumplimiento normativo
La Ley 21.663 introduce la obligación para los operadores de importancia vital de someterse a auditorías periódicas de ciberseguridad. Estas auditorías tienen como objetivo verificar que los controles de seguridad implementados son adecuados, que los planes de continuidad son viables y que los procedimientos de notificación de incidentes funcionan
cumplimiento normativo
Costa Rica no cuenta aún con una ley específica de ciberseguridad comparable a la Ley 21.663 chilena o la NIS2 europea. Sin embargo, dispone de un conjunto de normas sectoriales, políticas públicas y una estrategia nacional que configuran un marco regulatorio en construcción que las organizaciones que operan en
cumplimiento normativo
Tras el catastrófico ataque de Conti en 2022, que paralizó durante semanas los sistemas de numerosas instituciones públicas costarricenses, el gobierno aprobó la Estrategia Nacional de Ciberseguridad 2023-2027. El documento establece cinco ejes de acción: gobernanza, cultura de ciberseguridad, capacidades nacionales, cooperación internacional e infraestructuras críticas. En el eje de
Privacidad
La Ley 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, es la principal norma de referencia en materia de privacidad en Costa Rica. Aunque fue aprobada en 2011 —antes del auge de la conciencia global sobre protección de datos que trajo el RGPD europeo—
cumplimiento normativo
En Costa Rica, el sector financiero está sometido a la supervisión de la Superintendencia General de Entidades Financieras (SUGEF), que junto con la SUPEN (pensiones), la SUGESE (seguros) y la SUGEVAL (valores) conforma el sistema de supervisión financiera del país. Estas instituciones han emitido normativa específica sobre gestión de riesgos
RGPD
El Reglamento General de Protección de Datos (RGPD) lleva en vigor desde 2018 y muchas pymes todavía no cumplen con sus obligaciones básicas. Las multas pueden llegar al 4% del volumen de negocio anual. ¿Qué obliga el RGPD a las pymes? * Inventario de datos personales: saber qué datos tratas, de
cumplimiento normativo
Costa Rica inició formalmente su proceso de adhesión a la Organización para la Cooperación y el Desarrollo Económicos (OCDE) en 2020 y avanza hacia convertirse en miembro de pleno derecho. Este proceso tiene implicaciones directas en múltiples ámbitos de política pública, incluyendo la ciberseguridad y la protección de datos, áreas
gestión de riesgo
Costa Rica depende de un conjunto de infraestructuras críticas cuya protección es esencial para el funcionamiento del país. El Instituto Costarricense de Electricidad (ICE), el sistema de agua potable, las telecomunicaciones, el sistema de salud de la CCSS y el sector financiero son las infraestructuras cuya interrupción tendría mayor impacto
buenas prácticas
Las pequeñas y medianas empresas costarricenses no están exentas de obligaciones en materia de ciberseguridad. Si procesan datos personales de clientes, están sujetas a la Ley 8968 y a la supervisión de la PRODHAB. Si operan en el sector financiero, la SUGEF les exige medidas de seguridad específicas. Y aunque
ens
El Esquema Nacional de Seguridad (ENS), regulado en España por el Real Decreto 311/2022, establece los requisitos de seguridad que deben cumplir las administraciones públicas y sus proveedores de servicios digitales. Entre todos los controles que exige, la monitorización continua ocupa un lugar central: sin visibilidad sobre lo que
iso 27001
La versión 2022 de la norma ISO 27001 introdujo cambios significativos en su Anexo A, reestructurando los controles y añadiendo once nuevos entre los que destaca el control A.8.16: Actividades de monitorización. Este control establece explícitamente que las redes, los sistemas y las aplicaciones deben ser monitorizados para