Verificación en dos pasos (2FA) y cumplimiento normativo
Por qué NIS2, DORA, ISO 27001, ENS y RGPD esperan verificación en dos pasos (2FA), cómo implantarla bien y cómo documentarla como evidencia.
Últimos artículos
-
-
EU AI Act: la clasificación de riesgo de los sistemas de IA
Los cuatro niveles de riesgo del EU AI Act (inaceptable, alto, limitado y mínimo), qué implica el alto riesgo y cómo clasificar tu IA.
-
DORA: las pruebas de resiliencia (TLPT) explicadas
Qué son las pruebas de resiliencia de DORA y los TLPT (threat-led penetration testing), y cómo preparar a tu entidad para superarlas.
-
ENS: cómo adecuarte al Esquema Nacional de Seguridad
Guía práctica para adecuarte al ENS: a quién aplica, categorías, pasos de adecuación y cómo aprovechar el solapamiento con NIS2 e ISO 27001.
-
Data Act: qué implica para tu empresa
El Reglamento de Datos (Data Act) cambia el acceso y uso de los datos de productos conectados y servicios cloud: qué implica y qué hacer.
-
ISO 27001:2022: los cambios del Anexo A y qué hacer tras la transición
Qué cambia en el Anexo A de la ISO 27001:2022: de 114 a 93 controles, los 11 nuevos y cómo transicionar desde la versión de 2013.
-
RGPD en 2026: checklist de cumplimiento actualizado
Checklist RGPD actualizada para 2026: RAT, bases jurídicas, cookies, transferencias internacionales, IA y notificación de brechas.
-
NIS2 en España: ley pendiente, el Estado ante el TJUE y qué hacer mientras tanto
España sigue sin transponer NIS2 y la Comisión la ha llevado al TJUE (jul 2026). Qué es exigible hoy, por qué vías te llega ya y qué hacer antes de que salga la ley.
-
NIS2: plan de implantación en 90 días
Un plan práctico de 90 días para cumplir NIS2: alcance y gobernanza, análisis de riesgos, medidas del art. 21 y evidencias.
-
Evidencias de cumplimiento automáticas: menos auditoría, más control
Las evidencias de cumplimiento automáticas eliminan semanas de trabajo manual antes de cada auditoría: qué son, ventajas y cómo funcionan.
-
DORA: registro de información y gestión de terceros TIC
El registro de información de DORA y la gestión de terceros TIC, paso a paso: qué debe contener, qué exige el supervisor y errores a evitar.
-
Cumplir varias normativas sin duplicar: el mapa de controles
Cómo cumplir RGPD, NIS2, DORA, ENS e ISO 27001 sin duplicar trabajo gracias a un mapa de controles: define la evidencia una vez y reutilízala.
