Reglamento General de Protección de Datos (RGPD)
Principios y obligaciones de protección de datos en la Unión Europea.
Biblioteca
Fuentes para comprobar y seguir aprendiendo
Normativa, estándares, organismos y documentación de referencia. Cada recurso ayuda a profundizar un concepto y a distinguir una explicación de su fuente original.
Recursos principales
Del concepto a la fuente
Las normas tienen ámbitos y fechas de aplicación diferentes. Los estándares técnicos también cambian de edición: conviene consultar el documento vigente y su alcance.
Normativa
LOPDGDD, Ley Orgánica 3/2018
Marco español complementario del RGPD y derechos digitales.
Directiva NIS2
Gobernanza y seguridad de entidades y sectores; verificar siempre su transposición nacional.
Reglamento DORA
Resiliencia operacional digital en el sector financiero.
Reglamento de Ciberresiliencia (CRA)
Seguridad y gestión de vulnerabilidades de productos con elementos digitales.
Reglamento europeo de Inteligencia Artificial
Obligaciones diferenciadas en función del sistema, el rol y su calendario de aplicación.
Esquema Nacional de Seguridad (ENS)
Marco de seguridad de sistemas y servicios del sector público español y terceros afectados.
Reglamento europeo e-Evidence
Órdenes europeas de producción y conservación de prueba electrónica.
Convenio de Budapest
Cooperación y marco jurídico internacional para ciberdelincuencia.
Marcos técnicos
NIST Cybersecurity Framework
Marco de gobernanza y funciones de ciberseguridad.
NIST SP 800-207 · Zero Trust Architecture
Principios para reducir confianza implícita en redes y aplicaciones.
NIST AI Risk Management Framework
Orientación para gobernar riesgos de sistemas de IA.
ISO/IEC 27001 y sistemas de gestión
Referencia internacional para el gobierno de la seguridad de la información.
OWASP
Recursos abiertos para seguridad de aplicaciones y desarrollo.
OWASP · seguridad de aplicaciones con LLM
Riesgos específicos de aplicaciones que integran modelos generativos.
NIST Digital Identity Guidelines
Recomendaciones sobre identidad y autenticación digital.
NIST Computer Forensics
Guía de integración de técnicas forenses en respuesta a incidentes.
Instituciones
Cloud Security Alliance
Referencias sobre control, responsabilidad y riesgo de servicios cloud.
Agencia Española de Protección de Datos
Orientación pública sobre privacidad, derechos y seguridad de tratamientos.
ENISA
Agencia europea de ciberseguridad, análisis de amenazas y guías.
Del documento al contexto
Relacionar fuentes y conceptos
Las normas y los estándares se comprenden mejor cuando se conectan con los sistemas, los riesgos y las decisiones a los que se aplican.
Biblioteca temática
Del concepto al capítulo completo
El mapa reúne explicaciones desarrolladas, ejemplos y fuentes para profundizar en Derecho informático, ciberseguridad y riesgo tecnológico.
Abrir el mapa de conocimiento