[Désc~rípc~íóñ dé~ lás r~églá~s dé c~úmpl~ímíé~ñtó d~é lá Ú~É]

[Cúmplímíéñtó dé ñórmás, cúmplímíéñtó dé ñórmás, ségúrídád, ¿ségúró¿ Éñ téóríá, lós máñdátós qúé rígéñ lás íñdústríás éñ lás qúé trábájámós ý cóñ lás qúé trábájámós dáñ óríéñtácíóñ ý défíñéñ márcós qúé tíéñéñ cómó óbjétívó póñér báráñdíllás éñ tórñó á lás fórmás dé ségúrídád áplícáblés — cíbérñétícás ó dé ótró típó.]

[
Éstó púédé dár lúgár á díféréñtés púñtós dé vístá, úñá dícótómíá sóbré lá íñtérprétácíóñ —ó ál méñós úñ púñtó dé díscúsíóñ sóbré lá áplícácíóñ dé lós pórméñórés dél máñdátó. Próbábléméñté tódós hémós éscúchádó él térmíñó “tíck-bóx-éxércísé” cúáñdó ñós référímós ál cúmplímíéñtó dé ñórmás, ýá séá cómó úñá fórmá ñó párá trátárló, ó cómó úñ cóméñtáríó íróñícó ý déscártádó dé prófésíóñálés qúé háñ trábájádó párá ímpléméñtár lós dívérsós máñdátós dé cúmplímíéñtó qúé sé áplícáñ á sú íñdústríá ó régíóñ réléváñté.]

[
Téñgó úñá vísíóñ pérsóñál, móldéádá á trávés dé álgúñás dé lás éxpéríéñcíás áñtéríórés ý dé trábájár éñ éstréchá cólábórácíóñ cóñ órgáñízácíóñés é íñdívídúós qúé háñ pásádó múchó tíémpó míñúcíósáméñté éñ lós márcós dé cúmplímíéñtó dé ñórmás. Á méñúdó ló qúé hé éñcóñtrádó és qúé lá áplícácíóñ práctícá dél cúmplímíéñtó sé hácé más fácíl, más díréctá ý méñós cómpléjá trábájáñdó éñ “él éspírítú” dél máñdátó éñ lúgár dé lá sécádórá, détállés técñícós. Pór súpúéstó, lós détállés sóñ más ó méñós ímpórtáñtés dépéñdíéñdó dél típó dé cúmplímíéñtó, péró múchás vécés és ímpórtáñté trátár dé mírár á trávés dél téxtó párá llégár ál “sígñífícádó” dé úñ cóñtról dádó. Lá íñtéñcíóñ détrás dé lá réglá, ý ló qúé ésó sígñífícá párá úñ áúméñtó ó úñá méjórá éñ lá ségúrídád, és mí fórmá préférídá dé máñéjár éstó. ]

[Éñ sú~ éséñ~cíá, ý~ éñ ré~féré~ñcíá~ á mí c~óméñ~tárí~ó áñt~éríó~r, él c~úmpl~ímíé~ñtó r~éálm~éñté~ éstá á~hí pár~á pró~pórc~íóñá~r úñ ñ~ívél~ básíc~ó dé s~égúr~ídád~, ó úñá~ méjó~rá gé~ñérá~l éñ l~á pós~túrá~, ý lá c~ápác~ídád~ dé vé~rífí~cár é~stá p~óstú~rá dé~ máñé~rá có~ñfíá~blé.]

[
Cómó ádvértéñcíá á éstó, éxístéñ díféréñcíás éñ lós détállés éspécífícós qúé éxprésáñ lós máñdátós dádós. Pór éjémpló, PCÍ DSS própórcíóñá détállés éspécífícós sóbré él régístró ý él móñítóréó dé árchívós, míéñtrás qúé Díréctívá ÑÍS (qúé és éspécífícá dé lá ÚÉ) ófrécé úñá óríéñtácíóñ múchó más ámplíá ý úñá máýór váríácíóñ á ñívél lócál pór páís.]

[Dé máñérá símílár, mí éxpéríéñcíá cóñ lá íñtérprétácíóñ dé úñ áúdítór ú órgáñísmó dé áúdítóríá á méñúdó púédé cóíñcídír cóñ éstó, ýá qúé úñ búéñ áúdítór sé fíjárá más éñ lá íñtéñcíóñ ý lá éfícácíá qúé sóló éñ lós détállés técñícós. Éstó, pór súpúéstó, éstá díréctáméñté rélácíóñádó cóñ ló éspécífícó qúé és él máñdátó (cómó sé méñcíóñó áñtéríórméñté), ý éstó és sóló mí própíá éxpéríéñcíá díréctá.]

[
Púédé qúé té éstés prégúñtáñdó, ¿dóñdé éñcájá Íllúmíó¿ Él híló cómúñ éñtré ñúéstró ñégócíó ý lós órgáñós réctórés méñcíóñádós áñtéríórméñté és qúé tódós cómpártéñ úñ óbjétívó cómúñ dé prótégér áctívós ý dátós dé áltó válór. Tódós lós máñdátós dé cúmplímíéñtó qúé vémós qúé rígéñ lós dátós, lás práctícás dé cíbérségúrídád ý, éñ álgúñás íñfráéstrúctúrás crítícás, tíéñéñ úñ rázóñámíéñtó cómúñ éñ sú ñúcléó. Prótégér lós dátós, ó lós sístémás qúé máñéjáñ ý tráñsfíéréñ éstós dátós, ýá séá íñfórmácíóñ dé tárjétás dé crédító, íñfórmácíóñ dé ídéñtífícácíóñ pérsóñál (PÍÍ), régístrós dé págó, dátós dé áctívós ó lós sístémás dé cóñtról párá éstós ý ótrós, és él ñúcléó dé cádá máñdátó dé cúmplímíéñtó. Díchó éstó, éstá prótéccíóñ síémpré tíéñé íñvólúcrádó úñ áspéctó dé sépárácíóñ ó mícróségméñtácíóñ. Él óbjétívó: límítár lá súpérfícíé dé átáqúé, él rádíó dé éxplósíóñ dé úñ cómprómísó ó ír á pór úñ cómplétó Módéló Zéró Trúst dé áccésó ý cóñéctívídád párá máñtéñér lós sístémás ý dátós crítícós áléjádós dé lás áréás dé méñór príórídád ó méñós crítícás dé álgúñá fórmá.]

‍

[Cóñ ésé fíñ, éstá séríé dé blógs sé céñtrárá éñ áñálízár lós détállés dé lás díféréñtés áréás dé cúmplímíéñtó dé ñórmás, cóñ, crítícáméñté, úñ cóñtrápúñtó á cádá públícácíóñ dé blóg dé úñ prófésíóñál éxtérñó éxpéríméñtádó éñ ésá áréá. Éstó áýúdá cóñ él cólór á mí própíó cóméñtáríó, péró támbíéñ pérmíté álgúñós détállés éspécífícós sóbré lá díféréñté fórmá éñ qúé cádá máñdátó pódríá íñtérprétársé ý áúdítársé á ñívél dé góbíérñó ó dé tércérós (íñclúídás lás ápórtácíóñés dé lós própíós áúdítórés).]

[¡Grác~íás d~é áñt~émáñ~ó á ló~s qúé~ cóñt~ríbú~ýéñ¡~]

[
Ñós céñtrárémós príñcípálméñté éñ lós máñdátós dé cúmplímíéñtó éspécífícós dé lá ÚÉ ý Éúrópá, ýá qúé éstós púédéñ díférír sígñífícátíváméñté dé lós dé lós Éstádós Úñídós. Cómó tál, ñó vóý á éstár cúbríéñdó éñ détállé máñdátós cómó HÍPÁÁ, ÑÍST ý Sárbáñés-Óxléý. Támbíéñ déjáré él ládó PCÍ DSS dé lás cósás éñ páz, cómó téñémós íñfórmácíóñ sígñífícátívá sóbré él cúmplímíéñtó dé PCÍ áqúí éñ Íllúmíó ýá.]

[Cóñ é~só, lá~s áréá~s cúb~íért~ás éñ~ éstá~ sérí~é sé á~grúp~áráñ é~ñ álg~úñás~ áréás~ dé gó~bíér~ñó sí~mílá~rés:]

[Íñfr~áést~rúct~úrá c~rítíc~á: Dír~éctí~vá ÑÍ~S, LPM~][
Éstá éñtrádá dé blóg cúbrírá lá rélátíváméñté ñúévá Díréctívá ÑÍS (Díréctívá dé rédés ý sístémás dé íñfórmácíóñ) qúé sé áplícá á lós páísés dé lá ÚÉ. Ésté és úñ máñdátó íñtérésáñté débídó á sú ámplíó máñdátó, rélácíóñ cóñ GDPR, ý sú íñtérprétácíóñ rélátíváméñté ábíértá ý lócál. Éstá públícácíóñ támbíéñ íñclúírá détállés sóbré lá ñátúrálézá más ábíértá dé lá Díréctívá ÑÍS; óríéñtácíóñ éñ lúgár dé cóñtrólés óblígátóríós, qúé sé rélácíóñá cóñ lós púñtós áñtéríórés dé éstá públícácíóñ éñ tórñó á lá íñtéñcíóñ dél cúmplímíéñtó ý sú ímpléméñtácíóñ.

Támbíéñ éstá rélácíóñádá, ý qúé álíméñtá lá créácíóñ dé lá Díréctívá ÑÍS, éstá lá léý fráñcésá dé Prótéccíóñ dé lá Íñfráéstrúctúrá dé Íñfórmácíóñ Crítícá (LPM), úñ máñdátó éspécífícó dé íñfráéstrúctúrá crítícá más mádúró cóñ álgúñós cóñtrólés íñtérésáñtés.

Fíñáñzás/Págós — SWÍFT, ÉCB SÍPS
Áqúí, cúbrírémós lós máñdátós fíñáñcíérós, SWÍFT, qúé és úñó dé lós prímérós qúé sé útílízó lá plátáfórmá Íllúmíó párá prótégér, ý lá gúíá dé cúmplímíéñtó SÍPS (Báñcó Céñtrál Éúrópéó — Sístétíqúésé Ímpórtáñt Páýméñt Sýstéms) dél BCÉ éspécífícá dé lá ÚÉ.

Máñéjó dé dátós — ÍSÓ 27001, RGPD
Éñ éstá públícácíóñ, díscútírémós él góbíérñó ý cóñtról dé dátós, lá prótéccíóñ dé PÍÍ ý lós sístémás dé álójámíéñtó. Éstá és ótrá áréá cóñ úñá ámplíá gámá dé ímplícácíóñés é íñtérprétácíóñés pótéñcíálés. Él GDPR, pór éjémpló, éstá cóñéctádó táñgéñcíálméñté á lós éstáñdárés dé cíbérségúrídád más éspécífícós, ál tíémpó qúé éstá éstrécháméñté víñcúládó á lá Díréctívá ÑÍS.]

[Éspé~ró pó~dér c~ómpá~rtír~ íñfó~rmác~íóñ ý é~xpér~íéñc~íá dé~ éspé~cíál~ístá~s éñ c~úmpl~ímíé~ñtó d~é ñór~más ý~ éxpl~ícár~ cómó Í~llúm~íó pú~édé á~ýúdá~r á cú~álqú~íér ó~rgáñ~ízác~íóñ á á~lcáñ~zár s~ús ób~jétí~vós d~é cúm~plím~íéñt~ó dé ñ~órmá~s.]