Leyes de protección de datos
RGPD en Europa, Ley 21.719 en Chile, ley federal de datos en México, Ley 1581 en Colombia, LGPD en Brasil y muchas más.
- Qué exige
- Cambian de país, pero suelen pedir lo mismo: una base legal para cada tratamiento, derechos de los titulares, evaluaciones de impacto, medidas de seguridad y, cada vez más, notificar las brechas a la autoridad en plazos de horas o días. En varios países, las multas llegan a un porcentaje de la facturación.
- Qué hace CPSID
- Reúne las solicitudes de los titulares, las evaluaciones de impacto, la gestión de brechas y el trabajo del delegado de protección de datos, con evidencia vinculada a cada ley que te aplica.
Ciberseguridad avanzada
NIS2 y DORA en Europa, Esquema Nacional de Seguridad en España, Ley Marco de Ciberseguridad en Chile, NIST CSF 2.0 e ISO/IEC 27001.
- Qué exige
- Gestionar el riesgo bajo la responsabilidad de la dirección, detectar y responder a los incidentes, y reportarlos a la autoridad en plazos cada vez más cortos, a veces de pocas horas.
- Qué hace CPSID
- Une operaciones de seguridad, inteligencia de amenazas, gestión de vulnerabilidades y respuesta a incidentes sobre los mismos controles, y deja listo el reporte a la autoridad con su evidencia.
Seguridad en IA
Reglamento de IA de la Unión Europea, ISO/IEC 42001 y el marco de gestión de riesgos de IA del NIST.
- Qué exige
- Saber qué sistemas de IA usa la organización, evaluar sus riesgos, proteger los datos con que se entrenan y operan, y mantener supervisión humana sobre sus decisiones.
- Qué hace CPSID
- Aplica controles específicos de inteligencia artificial, mantiene el inventario de modelos aprobados y detecta el uso de IA que nadie autorizó.
Un control, todas las normas.
Cada control de la plataforma está cruzado con las leyes y estándares que lo exigen. Lo que pruebas una vez cuenta para cada norma de cada país donde operas, de Latinoamérica a la Unión Europea, Estados Unidos, Brasil, China o Arabia Saudita.
