ISO 27001
La Declaración de Aplicabilidad en ISO 27001 no es un anexo aburrido: es donde se decide si tu SGSI funciona o finge
La SoA y la gestión de riesgos separan un SGSI serio de un decorado para auditoría. Qué exige ISO 27001 y qué evidencias piden de verdad los auditores en 2026.
5 de agosto de 202622 min
GDPR
SharePoint vuelve a arder: CERT-EU alerta de fallos críticos ya explotados y el problema ya no es solo parchear
CERT-EU avisa de vulnerabilidades críticas en SharePoint ya explotadas. Si tu servidor sigue expuesto a internet, el parche llega tarde sin revisión forense.
4 de agosto de 202617 min
GDPR
El EDPB deja una pista incómoda para 2026: más decisiones OSS amistosas, pero con el artículo 32 cada vez más cerca del consejo
El EDPB acumula decisiones One-Stop-Shop cerradas amistosamente, pero una de marzo de 2025 vuelve a poner el foco donde duele: seguridad, base jurídica y gobierno real.
4 de agosto de 202620 min
DORA
La EBA recorta sus guías TIC tras DORA: qué cambia de verdad para los proveedores de pago
La EBA vacía buena parte de sus viejas guías TIC para pagos tras DORA. El cambio parece técnico, pero redefine qué norma manda y a quién.
4 de agosto de 202620 min
Cyber
La ciberseguridad espacial de EE. UU. tiene un problema muy terrenal: nadie manda de verdad
Washington sigue tratando la ciberseguridad espacial como un rompecabezas burocrático. El coste ya no es teórico: contratos opacos, incidentes mal coordinados y estándares dictados por terceros.
4 de agosto de 202632 min
Cyber
El BCE pide a la gran banca un plan contra las ciberamenazas con IA antes del 31 de octubre
El BCE ha dejado de hablar en abstracto: exige a los bancos significativos un plan concreto contra ciberataques impulsados por IA antes del 31 de octubre.
3 de agosto de 202622 min
DORA
El EBA convierte el AI Act en un problema operativo para banca y pagos: no choca con DORA, pero tampoco te ahorra trabajo
El mapeo del EBA despeja una duda y crea otra: el AI Act no rompe la regulación financiera, pero obliga a bancos y PSP a demostrar dos veces casi lo mismo.
3 de agosto de 202619 min
eIDAS 2.0
El AI Act entra en fase operativa: desde este 2 de agosto ya no basta con ‘usar IA’ sin dejar rastro
Desde este 2 de agosto, la IA en Europa deja de ser un experimento simpático: llegan obligaciones reales de alfabetización, transparencia y control.
3 de agosto de 202622 min
DORA
DORA ya no es una promesa: lo que Banco de España vio venir en 2023 y pesa de verdad en 2026
Lo que en 2023 sonaba a aviso regulatorio hoy es trabajo atrasado: DORA, NIS2 y terceros TIC críticos ya han convertido la resiliencia operativa en supervisión real.
3 de agosto de 202616 min
Cyber IA
La identidad de los agentes de IA ya es un problema de IAM: y llega con auditoría, privilegios y revocación
Los agentes de IA ya actúan, deciden y ejecutan. El problema no es si tienen identidad, sino si tu IAM sabe gobernarla y demostrarlo ante auditoría.
3 de agosto de 202623 min
HIPAAPRO
HIPAA Security Rule en 2026: lo que un CISO europeo debe poder demostrar sobre la ePHI
HIPAA no pide promesas ni PowerPoints. Pide salvaguardas administrativas, físicas y técnicas sobre ePHI, y sobre todo pruebas de que funcionan.
3 de agosto de 202622 min
Cyber
ENISA pone deberes a las pymes antes del CRA: su nuevo modelo de madurez convierte la ciberseguridad en una lista incómodamente concreta
ENISA publica un modelo de madurez para pymes que fabrica una verdad incómoda: sin evidencias, parches y gobierno mínimo, el CRA de 2027 les va a pasar factura.
2 de agosto de 202621 min
Mostrando 37–48 de 241 análisis.