Laboratorio de entrevista con el regulador
Afronta la entrevista con un regulador tras una brecha: responde sin admitir una «seguridad no razonable», gestiona los requerimientos de documentos y el secreto profesional y evita las admisiones.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
La brecha está contenida; entonces un regulador te pide una charla «voluntaria». Ahora viene lo difícil: ¿cómo respondes con la verdad sin admitir una «seguridad no razonable»?, ¿cómo gestionas un requerimiento de documentos y una conservación por litigio?, ¿qué protege el secreto profesional?, ¿y qué admisiones te hunden? En este ejercicio de decisiones en el navegador te sientas frente a la FTC, la SEC, el fiscal general de un estado o una autoridad de protección de datos y trabajas unas 14 decisiones sobre cómo responder, qué entregar y qué no conceder nunca, tomando cada una como lo haría un abogado. El estándar legal que aplican los reguladores es una seguridad RAZONABLE, no perfecta: enmarcas tu programa en un marco reconocido (NIST CSF / ISO 27001), no afirmas que era perfecto y no concedes una «seguridad no razonable». Practicas las trampas reales: canalizar cada pregunta a través del abogado, no especular nunca de forma oficial, la conservación por litigio y el riesgo de obstrucción por destruir registros (véase el caso Uber), el secreto profesional y cómo se renuncia a él, el protocolo de un único portavoz y la diferencia entre un proceso voluntario y uno obligatorio. Cada decisión muestra por qué la respuesta defendible es la correcta, y recibes una nota de S a D según cuántas aciertes contra el reloj. Combínalo con la plantilla de consulta gratuita Post-Breach Regulator Response Prep Sheet, el documento que prepara al equipo para la llamada que practicas aquí. Es un ejercicio educativo, no asesoramiento legal. Es un laboratorio Pro.
- Siéntate frente al regulador: la FTC, la SEC, el fiscal general de un estado o una autoridad de protección de datos.
- En cada decisión elige cómo responder, qué entregar y qué no conceder nunca.
- Fija tu respuesta y lee por qué la respuesta defendible es la correcta.
- Revisa tu nota de S a D y prepara al equipo con la plantilla de preparación de la respuesta al regulador.
Preguntas frecuentes
¿Qué es el laboratorio de entrevista con el regulador?
Una simulación de decisiones en el navegador que te sitúa en una entrevista de supervisión con un regulador tras una brecha: la FTC, la SEC, el fiscal general de un estado o una autoridad de protección de datos. Trabajas decisiones (canalizarlo a través del abogado o responder en el momento, cómo enmarcar el programa, qué entregar, qué no conceder nunca) y cada una tiene una única respuesta defendible, que se revela después de fijar tu decisión.
¿Qué significa aquí «seguridad razonable»?
Reguladores como la FTC y los fiscales generales de los estados juzgan a una empresa según un estándar de seguridad razonable y adecuada al riesgo, no de seguridad perfecta ni de una tecnología concreta. En una entrevista describes un programa basado en el riesgo y mapeado a un marco reconocido (por ejemplo, NIST CSF o ISO 27001). Afirmar que el programa era perfecto no es creíble después de una brecha, y admitir que era «inadecuado» le entrega al supervisor la conclusión de «seguridad no razonable» que genera la responsabilidad.
¿Es asesoramiento legal?
No. El laboratorio es un ejercicio educativo y las referencias regulatorias (la FTC Act, la Safeguards Rule, las leyes estatales de seguridad de datos, la conservación por litigio, la destrucción de pruebas, el secreto profesional) se resumen como orientación y pueden cambiar. Confirma siempre los requisitos vigentes y aplícalos a tus hechos concretos con un abogado cualificado.
¿Para quién es?
Para CISO, directores jurídicos, responsables de privacidad, directores financieros, responsables de comunicación y consejeros: cualquiera que pueda estar en la sala, o preparando a quienes estarán, cuando un regulador venga a hacer preguntas tras un incidente de seguridad, y que quiera ensayar la entrevista antes de que sea real.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.