Cargando Gaceta del Centinela…
En un mundo de sobreinformación, publicamos solo lo contrastado: análisis y guías de normativa y ciberseguridad con referencias verificables y, cuando aplica, corroboración en más de una fuente fiable.
Temáticas (NIS2, RGPD, AEPD…)
Actualización diaria cuando hay cambios relevantes. Referencias a fuentes oficiales (EUR-Lex, AEPD, CCN, INCIBE, BOE, AEAT) y contraste adicional cuando exista más de una fuente fiable.
La Directiva NIS2 amplía el perímetro de empresas obligadas a adoptar medidas de ciberseguridad y notificar incidentes. Sectores afectados, requisitos del art. 21 y estado de transposición.
Registro de actividades, bases jurídicas, información a interesados, derechos ARCO-POL, encargados del tratamiento y gestión de brechas: la hoja de ruta mínima.
Videovigilancia, brechas notificadas tarde, cookies inválidas y derechos ignorados: los cuatro patrones que explican la mayoría de sanciones de la AEPD en los últimos ejercicios.
El Esquema Nacional de Seguridad revisado en 2022 amplía el alcance a proveedores TIC de la Administración. Niveles, medidas del Anexo II y plazos de adecuación.
El sistema de facturación verificable del RD 1007/2023 llega a autónomos y pymes de forma escalonada. Qué es Verifactu, quién está obligado, plazos y pasos de adaptación.
DORA es aplicable desde el 17 de enero de 2025. Este checklist recorre los 5 pilares del reglamento con los controles concretos que el Banco de España y la CNMV verificarán: gestión de riesgos TIC, notificación de incidentes, pruebas de resiliencia, proveedores TIC y gobernanza.