Laboratorio de horizonte regulatorio: DORA, NIS2, SEC y RGPD
Traslada la nueva ola de regulación de ciberseguridad (DORA, NIS2, las normas de la SEC, el RGPD y las leyes estatales de EE. UU.) a obligaciones del consejo.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
El reglamento de ciberseguridad se multiplica: DORA, NIS2, las normas de ciberseguridad de la SEC, el RGPD y una pila creciente de leyes estatales de EE. UU., que se solapan y tienen cada una su propio ámbito, plazos y sanciones. Siéntate en el comité de riesgos del consejo y toma cada decisión como la juzgarían un regulador y un tribunal: decide qué se aplica de verdad (por sector, jurisdicción y si eres proveedor externo de una entidad regulada), integra las obligaciones solapadas en un único conjunto de controles en lugar de cinco silos, prioriza por plazo y sanción, separa los deberes que el consejo debe asumir personalmente de los operativos y asigna de antemano un mismo incidente a cada reloj de notificación. Practicas las trampas reales: obligaciones solapadas que un solo control puede cubrir, el alcance extraterritorial sobre entidades de fuera de la UE, un incidente que activa a la vez las 72 horas del RGPD, el flujo de unas 24 h/72 h de NIS2 y el reloj de cuatro días hábiles de la SEC, y por qué alinearse con NIST no es lo mismo que cumplir. Cada decisión revela por qué es correcta la respuesta defendible ante el consejo, y se te califica de la S a la D según cuántas aciertas contra el reloj. Combínalo con la plantilla de consulta gratuita de seguimiento de obligaciones regulatorias de ciberseguridad. Es un ejercicio formativo, no asesoramiento legal; confirma la aplicabilidad con tu asesoría jurídica. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Decide qué regímenes se aplican según el sector, la jurisdicción y tu papel como proveedor externo.
- Prioriza las obligaciones por plazo y sanción e intégralas en un único conjunto de controles.
- Separa los deberes que el consejo debe asumir de los operativos y asigna un incidente a cada reloj de notificación.
- Fija cada decisión, lee por qué la respuesta defendible ante el consejo es la correcta y revisa tu nota de la S a la D.
Preguntas frecuentes
¿Qué es el laboratorio de horizonte regulatorio?
Una simulación de decisiones en el navegador que te sitúa en el comité de riesgos del consejo ante regulaciones de ciberseguridad que se solapan: DORA y NIS2 de la UE, las normas de divulgación de ciberseguridad de la SEC de EE. UU., el RGPD y las leyes estatales de EE. UU. de privacidad y de notificación de brechas. Recorres decisiones de sala de consejo (qué regímenes se aplican, cómo priorizarlos, qué obligaciones debe asumir el consejo y cómo un incidente activa varios relojes de notificación), y cada una tiene una única respuesta defendible ante el consejo, que se revela cuando fijas tu decisión.
¿Qué regulaciones cubre?
DORA de la UE (Reglamento de Resiliencia Operativa Digital, aplicable desde enero de 2025, para las entidades financieras de la UE y sus proveedores externos críticos de TIC), la Directiva NIS2 de la UE (ámbito sectorial ampliado, responsabilidad del órgano de dirección, notificación de incidentes por etapas), las normas de la SEC de EE. UU. (divulgación de incidentes del Item 1.05 del Form 8-K y divulgación de gobierno del Item 106 de la Regulation S-K), el RGPD (incluida su notificación de brechas en 72 horas) y las leyes estatales de privacidad de EE. UU. (por ejemplo, la CCPA/CPRA de California) y las leyes estatales de notificación de brechas.
¿Es asesoramiento legal?
No. El laboratorio es un ejercicio formativo y las referencias regulatorias se resumen para orientarte y pueden cambiar. La aplicabilidad depende de tu sector, tu jurisdicción, tu presencia corporativa y tus datos concretos: confirma siempre los requisitos vigentes y si un régimen se te aplica con asesoría jurídica cualificada.
¿Para quién es?
Para consejeros, CISO, directores de asesoría jurídica, responsables de cumplimiento y de riesgos, y cualquiera que tenga que decir a un consejo qué regulaciones de ciberseguridad se aplican, qué obligan a hacer y en qué orden actuar, y quiera ensayar esas decisiones antes de que un plazo o un incidente las haga reales.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.