Blog de cumplimiento
Guías prácticas sobre normas y regulaciones: qué exigen, dónde suelen fallar las empresas y cómo prepararse.
SOC 2: qué es y por qué te lo piden los clientes de Estados Unidos
Cuando una empresa española de software empieza a vender en Estados Unidos, una de las primeras preguntas del departamento de compras del cliente suele ser si tiene un informe SOC...
Leer el artículo →PCI DSS 4.0: qué es, a quién aplica y cuáles son sus 12 requisitos
Si tu empresa acepta pagos con tarjeta, tarde o temprano tu banco adquirente o tu pasarela de pago te pedirá demostrar que cumples PCI DSS. No es una ley ni una norma ISO, sino un...
Leer el artículo →ISO 42001: qué es y cómo implantar un sistema de gestión de inteligencia artificial
ISO/IEC 42001:2023 es la primera norma internacional certificable para gestionar la inteligencia artificial dentro de una organización. No dice qué modelo usar ni cómo programarlo,...
Leer el artículo →Ley de IA europea: qué deben hacer las empresas españolas y qué papel tiene la AESIA
El Reglamento (UE) 2024/1689, conocido como AI Act o Ley de IA europea, ya está en vigor y varias de sus obligaciones se aplican hoy. No afecta solo a quien desarrolla modelos: cua...
Leer el artículo →Checklist ISO 27001:2022: requisitos cláusula por cláusula y evidencias
Las cláusulas 4 a 10 de ISO/IEC 27001:2022 son obligatorias y ninguna se puede excluir; los controles del Anexo A, en cambio, se seleccionan según el riesgo. Este checklist recorre...
Leer el artículo →Precio de la certificación ISO 27001 en España: qué lo determina y cómo ahorrar
Pedir un presupuesto de ISO 27001 sin conocer la estructura del coste es la forma más rápida de comparar ofertas que no son comparables. El precio final no es una tarifa fija: depe...
Leer el artículo →ENS: qué es el Esquema Nacional de Seguridad y cómo prepararse para la certificación
El Esquema Nacional de Seguridad (ENS) fija los requisitos de seguridad que deben cumplir los sistemas de información del sector público en España y de las empresas que le prestan...
Leer el artículo →NIS2 en España: a quién afecta, qué exige y en qué punto está la ley
La directiva NIS2 amplía de forma notable el número de organizaciones europeas obligadas a gestionar su ciberseguridad de manera formal. En España la transposición todavía no se ha...
Leer el artículo →Norma ISO 9001:2015: requisitos, pasos y cuánto tarda certificarse
La norma ISO 9001:2015 es el estándar internacional de sistemas de gestión de la calidad más implantado del mundo y, para muchas pymes españolas, la puerta de entrada a licitacione...
Leer el artículo →Reglamento DORA: qué es, a quién aplica y cómo prepararse
El Reglamento DORA obliga a bancos, aseguradoras, gestoras, entidades de pago y otras entidades financieras de la Unión Europea a demostrar que pueden resistir, responder y recuper...
Leer el artículo →Checklist RGPD y LOPDGDD para pymes: 12 puntos que revisa la AEPD
El RGPD y la Ley Orgánica 3/2018 (LOPDGDD) se aplican a cualquier empresa española que trate datos de clientes, empleados o proveedores, sea cual sea su tamaño. La Agencia Española...
Leer el artículo →Artículos en otros idiomas
Вартість сертифікації ISO 27001: від чого вона залежить насправді
Запитання «скільки коштує ISO 27001» звучить просто, але чесна відповідь завжди починається зі слів «залежить від». Ми свідомо не наводимо цін: вони відрізняються між органами серт...
Leer el artículo →PCI DSS 4.0: o que é e quem precisa de cumprir
Se a sua empresa aceita pagamentos com cartão, mais cedo ou mais tarde o banco adquirente ou o prestador de pagamentos vai perguntar pelo estado de conformidade com o PCI DSS. Não...
Leer el artículo →ISO 27001 risk assessment: methodology, risk register and treatment plan
Risk assessment is the engine of an ISO 27001 information security management system. Everything else, from the Statement of Applicability to the budget for new controls, should fo...
Leer el artículo →ISO 9001 Zertifizierung: Ablauf, Dauer und typische Abweichungen
Ob ein Großkunde es verlangt oder die Geschäftsführung Abläufe ordnen will: Die ISO-9001-Zertifizierung folgt einem festen Ablauf, der sich gut planen lässt. Überraschungen entsteh...
Leer el artículo →PCI DSS 4.0: wymagania dla firm przyjmujących płatności kartą
Każda firma, która przyjmuje, przetwarza lub przechowuje dane kart płatniczych, podlega standardowi PCI DSS. Nie jest to prawo państwowe, tylko wymóg organizacji kartowych egzekwow...
Leer el artículo →Checklist RGPD para empresas: 12 pontos que a CNPD pode verificar
Quando a CNPD abre um processo, raramente pergunta se a empresa «cumpre o RGPD» em abstrato. Pede documentos concretos: o registo de atividades, os contratos com subcontratantes, a...
Leer el artículo →SOC 2 для українських SaaS: коли звіт справді потрібен і як до нього підготуватися
Перша велика угода з американським клієнтом часто впирається в одне запитання від служби безпеки: чи є у вас звіт SOC 2. Для українського SaaS це може стати несподіваною перешкодою...
Leer el artículo →ISO 27001 Statement of Applicability: how to write one auditors accept
The Statement of Applicability is the one document in an ISO 27001 project that connects risk assessment, Annex A and actual practice. Auditors use it as a map for the whole audit,...
Leer el artículo →Certyfikat ISO 9001: jak go uzyskać, ile to trwa i gdzie firmy się potykają
Klient wpisał certyfikat ISO 9001 do wymagań przetargowych i nagle temat jakości staje się pilny. Sama norma jest krótka, ale droga do certyfikatu ma kilka etapów, których nie da s...
Leer el artículo →ISO 42001: что это за стандарт и зачем он компаниям, использующим ИИ
Компании подключают ChatGPT-подобные сервисы к поддержке клиентов, строят скоринговые модели и встраивают машинное обучение в продукты. Вместе с этим появляются вопросы, на которые...
Leer el artículo →ISO 27001 Kosten: wovon der Aufwand für Einführung und Zertifizierung abhängt
Die Frage nach den Kosten einer ISO-27001-Zertifizierung lässt sich nicht mit einer Zahl beantworten, und Pauschalpreise aus dem Internet führen eher in die Irre. Der Aufwand hängt...
Leer el artículo →ISO 42001: o sistema de gestão de inteligência artificial explicado
A ISO/IEC 42001:2023 é a primeira norma internacional certificável para a gestão de sistemas de inteligência artificial. Destina-se a qualquer organização que desenvolva, forneça o...
Leer el artículo →PCI DSS: що це, кому потрібно виконувати стандарт і які 12 вимог він містить
Якщо ваша компанія приймає оплату банківськими картками, зберігає, обробляє або передає дані карток, питання PCI DSS виникне обов'язково: від банку-еквайра, платіжного провайдера а...
Leer el artículo →GDPR для компаний из Казахстана, Узбекистана и Грузии, работающих с ЕС
IT-аутсорсинг, туризм, электронная коммерция, логистика и образовательные сервисы из Центральной Азии и Грузии все активнее работают с клиентами в Евросоюзе. Вместе с ними приходит...
Leer el artículo →ISO 42001 vs ISO 27001: how they differ and how to run them together
Many companies that already hold ISO/IEC 27001 now get questions about AI governance from customers and partners. The obvious next step looks like ISO/IEC 42001, but is it a separa...
Leer el artículo →AI Act: obowiązki firm i terminy, które musisz znać
Rozporządzenie (UE) 2024/1689, czyli AI Act, dotyczy nie tylko firm tworzących modele sztucznej inteligencji. Obowiązki ma także przedsiębiorstwo, które kupiło narzędzie do selekcj...
Leer el artículo →ISO 42001 Zertifizierung: das KI-Managementsystem Schritt für Schritt
Immer mehr Kunden fragen in Ausschreibungen und Lieferantenfragebögen, wie ein Anbieter seine KI-Systeme steuert. ISO/IEC 42001:2023 ist die erste zertifizierbare Norm für ein KI-M...
Leer el artículo →AI Act: o que as empresas portuguesas devem fazer com o Regulamento europeu de IA
O Regulamento (UE) 2024/1689, conhecido como AI Act, já não é um tema do futuro. Algumas obrigações aplicam-se desde 2025 e outras estão a entrar em vigor por fases. A maioria das...
Leer el artículo →NIS2 для українських IT-підрядників: що вимагатимуть європейські клієнти
Директива (ЄС) 2022/2555, відома як NIS2, формально адресована компаніям у державах ЄС. Проте українські розробники, сервісні та аутсорсингові компанії відчувають її наслідки щодня...
Leer el artículo →ISO 42001 certification: the steps from AIMS scope to a passed Stage 2 audit
ISO/IEC 42001:2023 is the first certifiable management system standard for artificial intelligence. Companies that build or use AI pursue it to answer customer due diligence, to pr...
Leer el artículo →Сертификация ISO 9001 в Узбекистане и Казахстане: как подготовиться без лишней бумаги
Сертификат ISO 9001 часто просят экспортеры, крупные заказчики и организаторы тендеров в Узбекистане и Казахстане. Многие компании воспринимают его как пакет документов, который мо...
Leer el artículo →NIS2 w Polsce: nowelizacja ustawy o KSC i kogo obejmuje
Dyrektywa NIS2 trafia do polskiego porządku prawnego przez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa. Dla wielu firm, które dotąd nie miały nic wspólnego z KSC, oz...
Leer el artículo →Checklist ISO 27001:2022 requisito a requisito, com as evidências que o auditor pede
Uma checklist útil para a ISO 27001 não se limita a repetir os títulos da norma. Para cada requisito tem de dizer o que precisa de existir e que prova o auditor vai querer ver. Est...
Leer el artículo →KI-Verordnung (AI Act): Pflichten für Unternehmen und Fristen im Überblick
Die KI-Verordnung der EU gilt nicht nur für Tech-Konzerne, die eigene Modelle trainieren. Auch ein mittelständischer Maschinenbauer, der ein KI-Tool im Recruiting einsetzt, oder ei...
Leer el artículo →EU AI Act для українських компаній, які продають продукти зі штучним інтелектом у ЄС
Українська IT-компанія може не мати жодного офісу в Євросоюзі, але все одно підпадати під Регламент (ЄС) 2024/1689 про штучний інтелект. Достатньо вивести систему ШІ на ринок ЄС аб...
Leer el artículo →High-risk AI under the EU AI Act: a practical test using Annex III
Whether a system counts as high-risk is the single decision that sets the size of your EU AI Act workload. Get it wrong in one direction and you spend a year building conformity do...
Leer el artículo →Сертификация ISO 27001 в Казахстане: этапы, требования и подготовка
Казахстанские IT-компании, финтех-стартапы и интеграторы все чаще сталкиваются с вопросом о сертификате ISO/IEC 27001. Его требуют иностранные заказчики, крупные банки и квазигосуд...
Leer el artículo →NIS2 Umsetzung: Checkliste für betroffene Unternehmen in Deutschland
Mit der NIS2-Richtlinie wächst der Kreis regulierter Unternehmen in Deutschland von einigen Hundert KRITIS-Betreibern auf viele Tausend mittlere und große Firmen. Viele Geschäftsfü...
Leer el artículo →Wdrożenie ISO 27001 krok po kroku: praktyczny plan dla MŚP
Wdrożenie ISO/IEC 27001:2022 rzadko rozbija się o technologię. Zwykle problemem jest kolejność prac: firmy piszą polityki, zanim zdefiniują zakres, albo kupują narzędzia, zanim prz...
Leer el artículo →ISO 27001: o que é e como obter a certificação em Portugal
Cada vez mais empresas portuguesas recebem a mesma pergunta de clientes e parceiros: têm certificação ISO 27001? A norma tornou-se a referência internacional para demonstrar que a...
Leer el artículo →ISO 42001: що це за стандарт і як впровадити систему управління штучним інтелектом
ISO/IEC 42001:2023 став першим міжнародним стандартом, який описує, як компанія має керувати розробкою та використанням штучного інтелекту. Він не говорить, яку модель обрати, зате...
Leer el artículo →EU AI Act compliance checklist: what providers and deployers must do, step by step
Regulation (EU) 2024/1689, the EU AI Act, does not hand out one set of duties to everyone who touches AI. What you must do depends on two things: your role in the value chain and t...
Leer el artículo →AI readiness assessment: ISO/IEC 42001 and EU AI Act compliance explained
Most organisations now use AI somewhere, whether through a vendor's feature, an internal chatbot or a model they built themselves. An AI readiness assessment is the structured way...
Leer el artículo →Audyt zgodności z RODO: checklista dla firm w 2026
RODO obowiązuje od maja 2018 roku, ale w wielu firmach dokumentacja powstała jednorazowo i od tamtej pory nikt jej nie aktualizował. Tymczasem zmieniły się systemy, dostawcy i spos...
Leer el artículo →DORA для українських IT-компаній: що змінюється, якщо ваш клієнт — банк у ЄС
Регламент DORA не поширюється на українські компанії напряму, але він уже змінює договори, які європейські банки, страховики та платіжні установи підписують зі своїми IT-підрядника...
Leer el artículo →DPO (encarregado de proteção de dados): quando é obrigatório e o que faz
O encarregado de proteção de dados, conhecido pela sigla inglesa DPO, é uma das figuras centrais do RGPD. Nem todas as organizações são obrigadas a designá-lo, mas as que o são têm...
Leer el artículo →DSGVO Checkliste für Unternehmen: 12 Punkte, die Aufsichtsbehörden prüfen
Die DSGVO gilt seit Mai 2018, und trotzdem stellen viele Unternehmen erst bei der ersten Beschwerde oder dem ersten Schreiben einer Aufsichtsbehörde fest, dass wichtige Unterlagen...
Leer el artículo →ISO 14001 checklist: environmental management requirements and audit preparation
ISO 14001 is the most widely used standard for environmental management systems, and customers, public tenders and investors increasingly expect it. This checklist explains what IS...
Leer el artículo →ISO 22301 checklist: business continuity requirements explained
ISO 22301 is the international standard for business continuity management systems. It asks a simple question with demanding answers: if your key activities stopped tomorrow, how q...
Leer el artículo →ISO 27001 checklist: requirements, certification cost and timeline explained
ISO/IEC 27001 is the most widely recognised standard for an information security management system (ISMS), and it is increasingly a condition of doing business with enterprise and...
Leer el artículo →ISO 27001 Checkliste: Anforderungen, Ablauf und typische Lücken vor dem Audit
Viele Unternehmen beginnen mit ISO 27001, weil ein Großkunde ein Zertifikat verlangt oder weil NIS2 das Thema Informationssicherheit auf die Tagesordnung der Geschäftsführung gebra...
Leer el artículo →ISO 27001 в Україні: що це таке і як підготуватися до сертифікації
ISO/IEC 27001 дедалі частіше стає умовою співпраці з європейськими клієнтами. Розповідаємо, що вимагає стандарт, чому він важливий для українських ІТ- та аутсорсингових компаній і...
Leer el artículo →Norma ISO 9001: requisitos e como obter a certificação em Portugal
A ISO 9001 é a norma de gestão da qualidade mais utilizada no mundo e, em Portugal, é muitas vezes pedida por clientes industriais, por entidades públicas em concursos ou por parce...
Leer el artículo →Сертифікація ISO 9001 в Україні: вимоги, етапи і скільки це триває
ISO 9001 залишається найпоширенішим стандартом систем управління якістю, і для українських компаній він часто стає умовою участі в тендерах, роботи з європейськими партнерами або в...
Leer el artículo →NIS2 em Portugal: quem está abrangido e o que exige o novo regime de cibersegurança
Portugal transpôs a Diretiva NIS2 através do Decreto-Lei n.º 125/2025, que aprova o novo Regime Jurídico da Cibersegurança. Muitas organizações que nunca estiveram sujeitas a regra...
Leer el artículo →Regulamento DORA: o que é, quem abrange e como preparar a empresa
O Regulamento DORA obriga bancos, seguradoras, sociedades gestoras, instituições de pagamento e outras entidades financeiras da União Europeia a provar que conseguem resistir, resp...
Leer el artículo →SOC 2 vs ISO 27001: what each one is, who asks for it, and how to prepare
SOC 2 and ISO 27001 are the two security frameworks most often written into vendor questionnaires and procurement requirements. They overlap heavily in substance but differ in what...
Leer el artículo →Закон про захист персональних даних і GDPR: що має знати український бізнес
Українські компанії працюють одночасно з двома системами правил щодо персональних даних: національним законом 2010 року та європейським GDPR. Пояснюємо простою мовою, коли застосов...
Leer el artículo →