La ciberseguridad ya es una responsabilidad de la dirección. En España, la protección de datos y la seguridad tienen marcos propios.
Las leyes varían según el país. Las organizaciones comprendidas deben identificar sus obligaciones, documentar riesgos, probar controles y conservar evidencias. El país seleccionado determina el marco que se muestra a continuación.
Cambiar de jurisdicción conservando el idioma
España · Centro Criptológico Nacional / autoridades competentes
ENS • Real Decreto 311/2022
En vigor · 2022-05-05
El ENS establece principios, requisitos y medidas de seguridad para sistemas incluidos en su ámbito.
Impacto empresarial
Categorizar sistemas, aplicar medidas y planificar la evaluación de conformidad correspondiente.
Ámbito y aplicación / Enfoque de auditoría
Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad
Se aplica al sector público y a los proveedores incluidos en el artículo 2; no impone la misma certificación a cualquier empresa privada.
Registro del ámbito y de las obligaciones
Evaluación de riesgos, pruebas de controles y evidencias
Respuesta a incidentes, notificaciones y proveedores
Fecha de entrada en vigor / aplicación: 2022-05-05
Última verificación:
España · Agencia Española de Protección de Datos — AEPD
RGPD • LOPDGDD
En vigor · 2018-12-07
La LOPDGDD complementa el RGPD y regula garantías de protección de datos y derechos digitales.
Impacto empresarial
Documentar bases jurídicas, seguridad, derechos y relaciones con encargados.
Ámbito y aplicación / Enfoque de auditoría
Reglamento (UE) 2016/679 y Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales
La fecha corresponde a la entrada en vigor de la LOPDGDD; el RGPD se aplica desde el 25 de mayo de 2018. Deben revisarse las excepciones y las autoridades competentes.
Registro del ámbito y de las obligaciones
Evaluación de riesgos, pruebas de controles y evidencias
Respuesta a incidentes, notificaciones y proveedores
Fecha de entrada en vigor / aplicación: 2018-12-07
Información general. El ámbito, el sector, los umbrales y las disposiciones transitorias deben evaluarse para cada organización. Prevalece el texto oficial.
La selección del país cambia la información jurídica mostrada, sin modificar la ley del contrato ni los documentos de privacidad del proveedor.