Explora los frameworks de referencia de seguridad, inteligencia artificial y privacidad compatibles con Enveedo. Busca por nombre o filtra por categoría.
ISO/IEC 27001 es una norma internacional para la gestión de la seguridad de la información. Ayuda a las organizaciones a proteger datos sensibles, identificar riesgos y garantizar el cumplimiento mediante un Sistema de Gestión de Seguridad de la Información (SGSI).
Seguridad
SOC 2 es un marco de referencia desarrollado por el AICPA que audita los controles de los proveedores de servicios según cinco criterios de confianza: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad, con el objetivo de garantizar la protección de los datos.
Seguridad
TISAX es un modelo de evaluación basado en ISO 27001, adaptado a la industria automotriz. Facilita el intercambio seguro de datos entre fabricantes, proveedores y prestadores de servicios, garantizando la seguridad de la información conforme a los requisitos del sector.
Seguridad
NIST SP 800-82 proporciona directrices para proteger los Sistemas de Control Industrial (ICS), incluidos los sistemas SCADA, los Sistemas de Control Distribuido (DCS) y los Controladores Lógicos Programables (PLC). Ayuda a las organizaciones a gestionar los riesgos de ciberseguridad y proteger las tecnologías operativas frente a amenazas.
Seguridad
ISO/IEC 9001:2015 es una norma internacional que establece los requisitos para un Sistema de Gestión de la Calidad (SGC). Garantiza que las organizaciones ofrezcan productos y servicios que cumplan con las necesidades de los clientes y los requisitos regulatorios, al tiempo que promueve la mejora continua.
Seguridad
El framework de Ciberseguridad del NIST proporciona directrices para gestionar y reducir los riesgos de ciberseguridad. Ayuda a las organizaciones a identificar, proteger, detectar, responder y recuperarse de las amenazas cibernéticas, fortaleciendo su resiliencia y protegiendo sus activos críticos.
Seguridad
Regla de Seguridad de HIPAA establece estándares para proteger la información personal de salud en formato electrónico. Exige la implementación de medidas de seguridad administrativas, físicas y técnicas para garantizar la confidencialidad, integridad y protección de los datos de salud.
Seguridad
ISO/IEC 27002 proporciona directrices sobre controles de seguridad de la información y sirve como guía práctica para la implementación de ISO/IEC 27001. Ayuda a las organizaciones a seleccionar y aplicar controles para proteger sus activos de información.
Seguridad
La Directiva NIS2 establece normas comunes en toda la Unión Europea para fortalecer la ciberseguridad de las entidades esenciales e importantes. Establece obligaciones más estrictas en materia de gestión de riesgos, notificación de incidentes y gobernanza, conforme a lo dispuesto en la Directiva (UE) 2022/2555 y el Reglamento de Ejecución (UE) 2024/2690.
Seguridad
El Reglamento (UE) 2022/2554 (DORA) establece un marco armonizado para fortalecer la resiliencia operativa digital de las entidades financieras y sus proveedores de servicios de tecnologías de la información y las comunicaciones (TIC), garantizando su capacidad para resistir, responder y recuperarse de interrupciones relacionadas con las TIC e incidentes de ciberseguridad.
Seguridad
PCI DSS v4.0.1 es un estándar global para la protección de los datos de tarjetas de pago. Ayuda a las organizaciones a prevenir el fraude mediante la implementación de controles de acceso, cifrado y medidas de cumplimiento, garantizando prácticas seguras para el tratamiento de los datos de los titulares de tarjetas.
Seguridad
ISO/IEC 31000 proporciona directrices para la gestión de riesgos, ayudando a las organizaciones a identificar, evaluar y tratar los riesgos. Promueve la integración de la gestión de riesgos en los procesos organizacionales, mejorando la resiliencia, la eficiencia y la toma de decisiones informadas.
Seguridad
ISO/IEC 27017:2015 proporciona directrices de seguridad en la nube para los clientes de servicios en la nube. Complementa la norma ISO 27002 al detallar controles de acceso, protección de datos y responsabilidades compartidas en entornos de nube.
Seguridad
El Esquema Nacional de Seguridad (ENS), establecido por el Real Decreto 311/2022, define medidas de ciberseguridad para las entidades públicas y sus proveedores. Esta autoevaluación se basa en el ENS y en la Guía CCN-STIC 808 del Centro Criptológico Nacional de España.
Seguridad
Los Controles CIS son un conjunto de buenas prácticas priorizadas para proteger los sistemas de TI. La versión 8.1 mejora la claridad y ayuda a las organizaciones a evaluar y fortalecer su postura de ciberseguridad mediante directrices estructuradas y una gestión eficaz de riesgos.
Seguridad
ISO/IEC 22301 es una norma internacional para la Gestión de la Continuidad del Negocio. Ayuda a las organizaciones a prepararse y recuperarse ante interrupciones, garantizando la continuidad de las operaciones críticas durante situaciones de emergencia y reduciendo los tiempos de inactividad.
Seguridad
ISO/IEC 27017:2015 proporciona directrices de seguridad para los proveedores de servicios en la nube. Como extensión de la norma ISO 27002, establece controles para la prestación segura de servicios, incluidos la virtualización, el monitoreo y el tratamiento de los datos de los clientes.
Seguridad
NIST SP 800-171 Rev. 3, publicada en mayo de 2024, establece requisitos de seguridad para proteger la Información No Clasificada Controlada (CUI) en sistemas no federales. Este framework proporciona directrices para contratistas y socios que trabajan con agencias federales de Estados Unidos.
Seguridad
Establece directrices obligatorias de ciberseguridad para el sector público federal de México, que abarcan la gobernanza, la gestión de riesgos, la protección de infraestructuras críticas, la respuesta a incidentes, la seguridad de terceros y el desarrollo seguro.
Seguridad
Establece requisitos regulatorios para la gobernanza tecnológica, la seguridad de la información, la gestión de riesgos cibernéticos, la resiliencia operativa y la continuidad del negocio, con el objetivo de fortalecer la seguridad y estabilidad de las entidades financieras de Argentina.
Seguridad
Establece requisitos de ciberseguridad para las agencias gubernamentales de Puerto Rico, que abarcan la gestión de riesgos, la respuesta a incidentes, el monitoreo continuo, la seguridad de confianza cero (Zero Trust) y la notificación de incidentes, con el objetivo de proteger los sistemas y la infraestructura pública.
Security
Establece a PRITS como la autoridad central de Puerto Rico en materia de tecnología e innovación gubernamental, definiendo responsabilidades de liderazgo y coordinando estrategias de ciberseguridad, políticas de información y transformación digital en las agencias públicas.
Seguridad
Norma internacional para la Gestión de Servicios de Tecnologías de la Información (ITSM), que establece los requisitos para implementar, mantener y mejorar continuamente los sistemas de gestión de servicios, incluyendo la planificación, el diseño, la prestación, la transición y el aseguramiento de los servicios.
Security
Proporciona un catálogo integral de controles de seguridad y privacidad organizados en 20 familias, que abarcan la gestión de accesos, la respuesta a incidentes, la integridad de los sistemas, la resiliencia cibernética, la privacidad y la seguridad de la cadena de suministro.
Seguridad
Establece requisitos obligatorios de ciberseguridad para el sector asegurador de Puerto Rico, que incluyen programas de seguridad basados en riesgos, la protección de información no pública y la notificación de incidentes de ciberseguridad en un plazo de 72 horas.
Security
Normativa de la Superintendencia Financiera de Colombia que abarca el gobierno corporativo, la gestión de riesgos, la ciberseguridad, la protección del consumidor, el cumplimiento en materia de prevención del lavado de activos y financiación del terrorismo (LA/FT), y los requisitos operativos para las entidades financieras supervisadas.
Seguridad
Framework integral PCI DSS que abarca 280 requisitos básicos y 512 procedimientos de prueba relacionados con la seguridad de los pagos, el control de acceso, la gestión de vulnerabilidades, el monitoreo, el desarrollo seguro y la protección de datos.
Seguridad
Contiene los procedimientos de prueba de PCI DSS v4.0.1 utilizados para verificar la implementación y eficacia de los requisitos y controles de seguridad, facilitando evaluaciones detalladas de cumplimiento y la preparación para auditorías.
Seguridad
Incorpora la Directiva NIS2 a la legislación de Eslovenia, estableciendo requisitos de gobernanza de ciberseguridad, gestión de riesgos, documentación de seguridad, notificación de incidentes y evaluaciones periódicas para entidades esenciales e importantes.
Seguridad
Marco de Ciberseguridad CyberFundamentals de Bélgica, basado en NIST CSF 2.0, que establece 133 requisitos y medidas clave, con un nivel mínimo de madurez de 3 sobre 5, para facilitar el cumplimiento de la Directiva NIS2 en materia de ciberseguridad para las entidades importantes.
Seguridad
Establece 37 medidas de ciberseguridad y 87 requisitos basados en NIST CSF 2.0, que abarcan la gobernanza, la gestión de riesgos, la seguridad de la cadena de suministro, el control de acceso, el monitoreo, la respuesta a incidentes y la recuperación para entidades importantes.
Seguridad
Incorpora la Directiva NIS2 a la legislación de Rumania, estableciendo requisitos de gestión de riesgos de ciberseguridad, medidas de protección técnicas y organizativas, notificación de incidentes, registro nacional y designación de responsables de seguridad para entidades esenciales e importantes.
Seguridad
Establece requisitos de ciberseguridad de la Directiva NIS2 en Portugal, que incluyen la gestión de riesgos, la designación de responsables de seguridad, la notificación de incidentes y la implementación de medidas técnicas de protección para entidades esenciales, importantes y entidades públicas relevantes.
SeguridadIncorpora la Directiva NIS2 a la legislación de Italia, estableciendo requisitos de registro ante la Agencia Nacional de Ciberseguridad (ACN), gestión de riesgos de ciberseguridad, notificación de incidentes, asignación de responsabilidades de cumplimiento y supervisión regulatoria para entidades esenciales e importantes.
Seguridad
Implementa los requisitos de ciberseguridad de la Directiva NIS2 en Croacia, que abarcan la gestión de riesgos, la notificación de incidentes, la seguridad de la cadena de suministro, los controles de acceso, la autenticación multifactor y la supervisión regulatoria para entidades esenciales e importantes.
Seguridad
La Ley de Inteligencia Artificial de la Unión Europea (EU AI Act) es un marco regulatorio que clasifica los sistemas de inteligencia artificial según su nivel de riesgo y establece normas para garantizar la seguridad, la transparencia, la supervisión humana y la protección de los derechos fundamentales, con el objetivo de promover una IA confiable y conforme a la legislación en toda la Unión Europea.
IA
El framework de Gestión de Riesgos de Inteligencia Artificial del NIST ayuda a evaluar y gestionar los riesgos asociados con la IA. Promueve el desarrollo de sistemas de inteligencia artificial seguros, éticos, transparentes y respetuosos de la privacidad, minimizando los posibles daños y fomentando la innovación responsable.
IA
ISO/IEC 42001 es una norma internacional para la gestión responsable de la inteligencia artificial. Ayuda a las organizaciones a establecer un Sistema de Gestión de Inteligencia Artificial (SGIA), abordar los riesgos y cumplir eficazmente con los requisitos legales, éticos y sociales.
IA
El Reglamento General de Protección de Datos (RGPD) regula el tratamiento de datos personales en la Unión Europea. Otorga a las personas un mayor control sobre sus datos y establece obligaciones estrictas y sanciones para las organizaciones, con el objetivo de garantizar la protección de los datos personales.
Privacy
La Evaluación de Impacto en la Privacidad (PIA) de Enveedo identifica los riesgos de privacidad asociados al tratamiento de datos. Garantiza la implementación de medidas de protección, facilita el cumplimiento de normativas como el RGPD y ayuda a las organizaciones a mitigar los riesgos antes de iniciar nuevas actividades de tratamiento de datos.
Privacidad
La Ley 1581 de Colombia establece principios de privacidad y normas para la protección de datos personales. Garantiza la transparencia y la seguridad de los datos, y establece obligaciones de cumplimiento para las entidades que realizan actividades de tratamiento de datos personales en el país.
Privacidad
Esta ley se aplica a las entidades públicas de México. Protege los datos personales mediante principios como la transparencia y la rendición de cuentas, garantizando que las personas puedan ejercer el control sobre sus datos y acceder a la información personal que poseen las entidades gubernamentales.
Privacidad
El Anexo 28 de la Resolución Miscelánea Fiscal (RMF) de 2024 establece las disposiciones técnicas y operativas para la presentación, el almacenamiento y la validación de la contabilidad electrónica ante la autoridad fiscal mexicana. Define formatos, requisitos de estructura y estándares de cumplimiento digital.
Privacidad
El Marco de Privacidad del NIST ayuda a gestionar los riesgos de privacidad durante el desarrollo de sistemas y servicios. Facilita el cumplimiento normativo y promueve prácticas responsables de tratamiento de datos mediante la identificación y reducción de los riesgos de privacidad.
Privacidad
La Ley 25.326 de Argentina protege los datos personales y garantiza los derechos individuales a la privacidad. Se aplica tanto al sector público como al privado y exige que las organizaciones traten los datos personales conforme a los principios de transparencia y legalidad.
Privacidad
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México regula el tratamiento de datos personales por parte de entidades privadas. Protege los derechos de privacidad y establece normas para el tratamiento lícito de los datos, garantizando la transparencia, el consentimiento y la implementación de medidas adecuadas de protección.
Privacidad
La Ley Marco de Ciberseguridad de Chile (Ley 21.663) exige a las entidades públicas y privadas implementar medidas de seguridad, notificar incidentes y coordinar acciones con las autoridades nacionales para garantizar la resiliencia cibernética.
Privacidad
La Circular CO SA 17.18/24 establece directrices de supervisión y control para las entidades financieras, fortaleciendo las obligaciones de transparencia, las prácticas de gestión de riesgos y la presentación de informes regulatorios mediante estándares más estrictos de gobernanza y cumplimiento normativo.
Privacidad
ISO/IEC 27701:2025 es una norma internacional que establece controles y directrices para implementar y mantener un Sistema de Gestión de Información de Privacidad (SGIP), facilitando la gestión de datos personales y el cumplimiento de las normativas de protección de datos.
Privacidad
La nueva Ley de Protección de Datos Personales de Chile (Ley 21.719) exige transparencia y consentimiento para el tratamiento de datos personales, garantiza derechos como el acceso, la rectificación y la eliminación de datos, y alinea al país con los estándares internacionales de protección de datos a partir de diciembre de 2026.
Privacidad
La Ley 29733 de Perú protege los datos personales mediante requisitos de consentimiento, seguridad de la información y transparencia. Garantiza el respeto de los derechos de privacidad de las personas en todas las actividades de tratamiento de datos personales, tanto en el sector público como en el privado.
Privacidad
La Ley 19.628 de Chile regula la protección de datos personales. Aunque la nueva Ley 21.719 ya fue publicada, la Ley 19.628 permanece vigente hasta diciembre de 2026 y continúa regulando la recopilación, el tratamiento y el uso de datos personales.
Privacidad.png)
La Ley General de Protección de Datos Personales (LGPD) de Brasil regula la recopilación y el uso de datos personales. Se aplica a todas las organizaciones que realizan actividades de tratamiento de datos en Brasil y garantiza los derechos de las personas, el consentimiento informado y una sólida protección de los datos personales.
Privacidad
Esta circular establece los requisitos mínimos de ciberseguridad para las entidades financieras de Colombia. Garantiza la protección de la información mediante controles obligatorios y fortalece la resiliencia cibernética del sector financiero.
Privacidad
La Ley 81 de 2019 de Panamá regula la protección de datos personales y establece principios como el consentimiento, la limitación de la finalidad y la seguridad de los datos. Se aplica a las entidades públicas y privadas que realizan actividades de tratamiento de datos personales en Panamá.
Privacidad
La Ley 8968 de Costa Rica protege los datos personales mediante principios de consentimiento, transparencia y proporcionalidad. Garantiza los derechos de las personas sobre sus datos y regula las actividades de tratamiento de datos personales tanto en el sector público como en el privado.
Privacidad
Amplía la norma ISO 27001 con requisitos de privacidad para las organizaciones que tratan datos personales por cuenta de los responsables del tratamiento. Abarca las responsabilidades de protección de datos, los controles de seguridad, la rendición de cuentas y el cumplimiento de las obligaciones de privacidad.
Privacidad
Amplía la norma ISO 27001 con requisitos de privacidad para las organizaciones que determinan cómo se tratan los datos personales. Abarca los derechos de los titulares de los datos, el tratamiento lícito, la rendición de cuentas, la gestión de riesgos y la gobernanza de la privacidad.
Privacidad
La Ley Orgánica de Protección de Datos Personales de Ecuador regula el tratamiento de datos personales y establece requisitos de consentimiento, seguridad, rendición de cuentas y derechos de los titulares de los datos, además de definir las responsabilidades de los responsables y encargados del tratamiento.
Privacidad
La ley de privacidad de California, ampliada por la CPRA, otorga a los consumidores derechos de acceso, rectificación y eliminación de sus datos personales, así como la posibilidad de oponerse a su venta o intercambio y limitar el uso de datos sensibles. Además, establece obligaciones para las empresas sujetas a esta normativa.
Privacidad
Ley federal de privacidad de Canadá que regula el tratamiento de información personal por parte de organizaciones del sector privado en actividades comerciales. Hace hincapié en el consentimiento, la rendición de cuentas, la seguridad, la transparencia, el derecho de acceso a la información personal y las prácticas justas de tratamiento de datos.
Privacidad
La Ley N.º 18.331 de Uruguay regula la protección de datos personales en bases de datos públicas y privadas. Establece requisitos de consentimiento, seguridad, confidencialidad y tratamiento lícito de los datos, y garantiza a las personas los derechos de acceso, rectificación, eliminación y oposición.
Privacidad
La Ley de Protección de Datos Personales de El Salvador regula el tratamiento de datos personales y establece requisitos de consentimiento informado, protección de datos sensibles, designación de delegados de protección de datos y transferencias seguras. Además, reconoce los derechos ARCO-POL bajo la supervisión de la Agencia de Ciberseguridad del Estado (ACE).
Privacidad
La Ley N.º 6534/2020 de Paraguay establece requisitos para la protección de datos personales, que abarcan el consentimiento, la seguridad, el tratamiento, el almacenamiento y la transferencia de datos. Además, garantiza los derechos ARCO de las personas y define las obligaciones de cumplimiento para las organizaciones.
PrivacidadPrueba con otra búsqueda o selecciona una categoría diferente.
