cumplimiento normativo
Costa Rica inició formalmente su proceso de adhesión a la Organización para la Cooperación y el Desarrollo Económicos (OCDE) en 2020 y avanza hacia convertirse en miembro de pleno derecho. Este proceso tiene implicaciones directas en múltiples ámbitos de política pública, incluyendo la ciberseguridad y la protección de datos, áreas
gestión de riesgo
Costa Rica depende de un conjunto de infraestructuras críticas cuya protección es esencial para el funcionamiento del país. El Instituto Costarricense de Electricidad (ICE), el sistema de agua potable, las telecomunicaciones, el sistema de salud de la CCSS y el sector financiero son las infraestructuras cuya interrupción tendría mayor impacto
buenas prácticas
Las pequeñas y medianas empresas costarricenses no están exentas de obligaciones en materia de ciberseguridad. Si procesan datos personales de clientes, están sujetas a la Ley 8968 y a la supervisión de la PRODHAB. Si operan en el sector financiero, la SUGEF les exige medidas de seguridad específicas. Y aunque
ens
El Esquema Nacional de Seguridad (ENS), regulado en España por el Real Decreto 311/2022, establece los requisitos de seguridad que deben cumplir las administraciones públicas y sus proveedores de servicios digitales. Entre todos los controles que exige, la monitorización continua ocupa un lugar central: sin visibilidad sobre lo que
iso 27001
La versión 2022 de la norma ISO 27001 introdujo cambios significativos en su Anexo A, reestructurando los controles y añadiendo once nuevos entre los que destaca el control A.8.16: Actividades de monitorización. Este control establece explícitamente que las redes, los sistemas y las aplicaciones deben ser monitorizados para
NIS2
La Directiva NIS2 (Network and Information Security 2) es la legislación europea que establece los requisitos de ciberseguridad para los sectores críticos de la Unión Europea. Aprobada en 2022 y con plazo de transposición a los ordenamientos nacionales en octubre de 2024, representa el salto más ambicioso que ha dado
SOC
Muchas organizaciones que operan en el ámbito de aplicación de varios marcos normativos —ENS para sus contratos con la administración pública, ISO 27001 como requisito de sus clientes corporativos, NIS2 por operar en un sector esencial— se enfrentan al reto de gestionar múltiples programas de cumplimiento simultáneamente. La buena noticia
ens
El Esquema Nacional de Seguridad es de aplicación obligatoria para todas las administraciones públicas españolas —estatal, autonómica y local— y para los proveedores privados que les presten servicios digitales. Con el Real Decreto 311/2022, que actualizó el ENS original de 2010, las obligaciones se han intensificado y los plazos
SOC
Existe un mito extendido en el mundo de las pymes sobre la regulación de ciberseguridad: que los marcos como ENS, ISO 27001 o NIS2 son «cosas de grandes empresas» con equipos de seguridad dedicados y presupuestos millonarios. La realidad es que estos marcos aplican a organizaciones de todos los tamaños